企业网络安全团队面临招聘难题 - 《华尔街日报》

Catherine Stupp

2022-10-20

作者：凯瑟琳·斯特普2022年10月20日上午9:00（东部时间）|华尔街日报专业版纽约证券交易所运营商洲际交易所等公司正采取创新方式寻找网络安全人才。图片来源：斯宾塞·普拉特/盖蒂图片社经济衰退和新冠疫情给关键网络安全职位的招聘带来了新的挑战，使本已严峻的就业市场雪上加霜。

根据提供网络安全认证的非营利专业组织(ISC)²的最新研究，过去一年网络安全人才缺口扩大了26.2%，全球约有340万个职位空缺。

(ISC)²调查的约11,000名网络安全从业者和决策者中，70%表示其公司缺乏足够的网络安全人员来有效开展工作。根据周四发布的数据，近半数受访者表示由于人手不足，团队没有足够时间进行适当风险评估，并在某些流程中出现疏漏。

(ISC)²首席执行官克拉尔·罗索表示，随着今年经济压力加剧，部分企业可能将网络安全视为成本支出而非业务保护的关键。“我们亟需将网络安全提升至战略要务的高度，“她说。

(ISC)²研究发现，尽管网络安全劳动力短缺加剧，但过去一年全球该领域从业人员数量增长了约11%，新增专业人员总数约46.4万人。

法国运动用品零售商迪卡侬集团的首席信息安全官法里德·伊利库德表示，薪酬可能是填补网络安全职位的一个障碍。“网络安全专家知道自己在市场上的价值。他们也清楚我们公司有多么迫切需求，“他说。

伊利库德称，迪卡侬在招聘网络安全人员时变得更加灵活和创新，去年雇用了26名员工，2022年至今已招聘超过30人。一位没有网络安全经验的西班牙门店经理去年向他咨询如何转行进入该领域，公司为其支付了夜校学费，并聘用她担任管理四名团队成员的安全主管。

罗索女士指出，经济衰退潜在的一个利好是，企业可能更愿意雇佣初级网络安全人员并提供培训。

罗索提到美国证券交易委员会近期提案时表示，监管要求可能迫使企业加大网络安全投入。该草案要求企业披露董事会成员中具备网络安全专业知识的人选。

许多企业网络安全负责人会从内部其他团队抽调人员，并根据需求提供专项培训。

“或许我们只需找到优秀工程师然后培养他们，“纽约证券交易所运营商洲际交易所公司首席信息安全官史蒂夫·皮尤表示。

皮尤称网络安全专家需要长期培养，人才储备计划可能数年后才能见效。约一年前，洲际交易所开始与亚特兰大一家非营利组织合作，该机构为非传统背景人士提供科技和网络安全技能培训。公司已聘用三名完成该项目的学员，他们此前从事房屋清洁和实体安保工作。“我的梦想是这些学员中或许有人未来能成为首席信息安全官，“他说。

培训员工需要企业投入时间与支持，而许多公司难以跟上节奏。(ISC)²的调查显示，38%的专业人士表示由于人手不足，其团队无暇培训每位新员工。

会计软件公司Sage Group PLC的首席信息安全官Ben Aung指出，企业尤其难以招聘到安全工程和云安全领域的技术专家。

他坦言：“未来一年情况会比现在更严峻。我们都在争抢同一批经验丰富的中期职业者。”

投资管理与保险公司Principal Financial Group的首席信息安全官Meg Anderson表示，其云安全团队多名成员来自公司技术部门。她指出，如今技术团队员工转岗网络安全的意愿较以往显著增强。

Anderson女士称，疫情后她已调整策略以适应求职者需求。目前公司网络安全团队远程办公比例从疫情前的约20%升至43%。

“关于网络安全人才缺口的讨论很多，但不断有人问我’如何进入这个领域’“她说。

联系记者Catherine Stupp，邮箱：[email protected]

本文发表于2022年10月21日印刷版，标题为《网络安全主管面临人才短缺招聘困境》

企业网络安全团队面临招聘难题 - 《华尔街日报》

延伸阅读

孩之宝首席财务官在玩具消费者缩减开支之际聚焦成本节约

阿拉巴马州裁决为试管婴儿初创企业增加监管风险

企业AI投资激增，英伟达受益

观点：现在谁是名义上的共和党人？

观点：我们的特斯拉轮胎漏气的那一天

观点：FTC送给沃尔玛和亚马逊的杂货礼物