直击RSAC 2021|直面网安人才现状 提升技能、证书和软技能，缩小网络劳动力缺口

当前，数字时代进程逐渐加快，物理世界与虚拟世界被彻底打通，一切变得皆可攻击，潜在的漏洞风险持续存在，严峻的形势呼唤过硬的人才队伍。尤其在越来越高级的攻防对抗中，实用型、实战型的高精尖人才愈发重要。



网络空间的竞争归根到底是人才的竞争，网络安全人才培养成为摆在安全行业面前的发展必修课。近年来，近年来，虽然我国加快了对网络安全人才培养的步伐，但应用实践型人才的缺口仍然十分巨大，如何培养专职技能，如何让人才驱动网络安全发展，成为亟需探讨的重要课题。



网络安全人才招聘仍面临艰巨挑战



新冠疫情大流行波及全球，影响到几乎每个国家、行业和企业。在各类岗位招聘紧缩的情况下，根据ISACA与HCL Technologies共同发布的2021年网络安全状况第1部分（TheState of Cybersecurity 2021 Part 1 survey report）》的调查结果显示，网络安全人才岗位招聘数量几乎未影响，但在人才招聘方面仍然面临着挑战。调查发现，长期存在的问题依然存在。



61%的受访者表示，他们的网络安全团队人手不足
55%的受访者表示，他们有空缺的网络安全职位
50%的受访者表示，他们的网络安全候选人与实际技能要求的存在差距
95%的受访者认为，候选人应具备网络安全实践经验
89%的受访者认为，候选人应具网络安全相关的证书
81%的受访者认为，候选人应参与过网络安全实践培训

另外，调查发现，候选人与实际技能要求的差距，占据前三是软技能56%、安全控制36%和软件开发33%。

网安人才培养需多方、多维共同努力



在上述数据中可以发现，网络安全行业长期存在人才缺口和技能差距。要想解决网络安全行业长期存在问题，需要政府、学术界和产业界的协同努力。从网络安全行业长期发展的角度看，不仅要培养更多的网络安全人才，还要帮助网络安全从业者持续的获得技能提升。

这里可以借鉴美国和英国等网络安全领域先进国家的经验：在网络安全人才的培养道路上开展积极的探索，采用标准先行的方式，在网络安全人才能力标准指导下，培养网络安全人才。同时，结合候选人的专业认证及工作经验开展客观有效的评价，帮助组织做出正确的人员录用选择，降低人员选拔成本。

此外，在执行层面上，我们建议：应开展人才能力的研究、教育平台的搭建、教学内容的开发和培养生态的建设。应发展网络安全组织能力咨询、网络安全人才能力培养、专业能力认证、人才能力评估服务。应在网络安全人才能力视角下构建人才能力框架和职业标准，积极与政府、学术界和产业界展开合作，协同开展网络安全人才教育工作。

360安全人才能力发展中心，作为360集团旗下面向教育服务领域的唯一官方机构。致力于通过对人才能力的研究、教育平台的打造、教学内容的开发、教育服务生态的建设，专注于为政府、企业、教育、金融等机构和组织提供网络安全组织能力咨询、网络安全人才能力培养、专业能力认证、人才能力评估服务和组织安全运营能力人才教育平台搭建。

云程发轫，万里可期。网络安全行业人才作为国家的宝贵资源，我们不仅要探索其培养之道，我们更希望优秀的思想与宝贵的实践经验能进一步落地实施。


来源   360政企安全

网络安全，真是不可小看。

看看了吧