Cybersecurity Ventures 新發(fā)布的報(bào)告估測,到2021年,網(wǎng)絡(luò)安全人才短缺將從去年的100萬,激增至350萬。
美國和印度的就業(yè)數(shù)據(jù),彰顯了網(wǎng)絡(luò)安全勞動(dòng)市場危機(jī)。
美國商務(wù)部下屬國家標(biāo)準(zhǔn)與技術(shù)局(NIST)有個(gè)國家網(wǎng)絡(luò)安全教育倡議,該倡議支持下的CyberSeek項(xiàng)目宣稱:2017年,美國有78萬人就職網(wǎng)絡(luò)安全崗位,約有35萬個(gè)網(wǎng)絡(luò)安全職位虛位以待。
當(dāng)前美國網(wǎng)絡(luò)安全職位空缺數(shù)量已經(jīng)比2015年的20.9萬增長了不少。同時(shí),根據(jù)半島新聞對(duì)勞工統(tǒng)計(jì)局?jǐn)?shù)據(jù)的分析,招聘廣告在過去5年里增長了74%。
按這個(gè)增長速率,美國將在2021年迎來50萬或更多的網(wǎng)絡(luò)安全人才空缺。
全國軟件及服務(wù)公司協(xié)會(huì)(NASSCOM)最近估測,到2020年,僅印度這一個(gè)國家,就需要100萬網(wǎng)絡(luò)安全從業(yè)人員,才能填補(bǔ)其快速經(jīng)濟(jì)增長所需。
由于網(wǎng)絡(luò)攻擊前所未見的暴增,印度各行各業(yè)對(duì)安全人才的需求也會(huì)隨之增加。盡管擁有全球最大信息技術(shù)人才庫,印度卻幾乎不可能足額產(chǎn)出能填補(bǔ)該網(wǎng)絡(luò)安全人才空白的專業(yè)人員。
《2017網(wǎng)絡(luò)安全就業(yè)報(bào)告》指出:“如今,每個(gè)IT職位同時(shí)也是網(wǎng)絡(luò)安全職位,每個(gè)IT員工,每個(gè)技術(shù)工人,都涉及到要防護(hù)App、數(shù)據(jù)、設(shè)備、基礎(chǔ)設(shè)施和人。”
如果這是這樣,那么網(wǎng)絡(luò)安全勞動(dòng)力短缺,甚至?xí)染蜆I(yè)數(shù)字表現(xiàn)出來的更加糟糕。
網(wǎng)絡(luò)犯罪所致?lián)p失將增3萬億美元
到2021年,網(wǎng)絡(luò)犯罪所致全球損失將達(dá)6萬億美元,比2015年的3萬億翻了一倍。這包括數(shù)據(jù)損壞、資金被盜、生產(chǎn)力損失、知識(shí)產(chǎn)權(quán)盜竊、個(gè)人和金融數(shù)據(jù)被盜、侵吞公款、欺詐、正常業(yè)務(wù)過程的攻擊后損害、取證調(diào)查、被黑數(shù)據(jù)及系統(tǒng)的恢復(fù)與檢測,以及信譽(yù)損害。
最后,網(wǎng)絡(luò)犯罪危害列表上還有一項(xiàng):給已經(jīng)求才若渴的網(wǎng)絡(luò)安全勞動(dòng)市場上又增添了對(duì)網(wǎng)絡(luò)防御者的需求。事實(shí)上,適格網(wǎng)絡(luò)安全員工的短缺,就是最大的網(wǎng)絡(luò)風(fēng)險(xiǎn)。
若說這一勞動(dòng)力困境中還有什么陽光面的話,或許對(duì)托管安全服務(wù)提供商(MSSP)而言是個(gè)好機(jī)會(huì)。MSSP執(zhí)行網(wǎng)絡(luò)安全領(lǐng)域中大多數(shù)最前沿的工作,對(duì)職場新鮮人具有吸引力。與MSSP合作的公司,可以享受人才注入的好處,又不用負(fù)擔(dān)安置、教育和招募新人的痛苦。
網(wǎng)絡(luò)安全領(lǐng)域幾大巨頭目前都聚焦在了雇傭問題上?;鹧鄣奈磥矸较虮幻枋龀?ldquo;網(wǎng)絡(luò)人即服務(wù)”。思科和IBM在上個(gè)月宣布了合作伙伴關(guān)系,旨在幫助人手不足的CISO們處理不斷增長的網(wǎng)絡(luò)威脅。