2023/06/25

340万网络安全人才缺口，人手不够怎么搞？

戴尔官方企采中心

关键词：互联网 5G 云技术

在《天下无贼》这部电影里

黎叔有这么一句经典的台词

“二十一世纪什么最贵？人才！”

这句话放到现在也不过时

尤其是在网络安全领域，相关人才在全球范围内处于短缺状态，行业薪资高、前景好，但就是招不到人。

随着互联网、5G、云技术的快速发展，数据信息已然成为重要的生产要素，与此同时，企业所面临的网络安全威胁也在持续增加，网络安全环境也日益复杂。

在这个无形的战场上，各种攻击手段层出不穷，例如利用AI技术及逆行社会工程攻击、利用网关当作跳板的端点攻击、以及在过去三年内攻击数量增加了三倍的供应链攻击……

然而，让网络安全负责人彻夜难眠的不仅仅是这些不断增加的威胁，更头痛的是网络安全人才和人力的短缺，这对于变化莫测的网络安全领域显然是致命的。

340万人才缺口

这一挑战持续存在

事实上，网络安全人才和人力的缺口已经存在了很长的时间。在2017年，国际信息系统安全协会（ISSA）就已向全球343名网络安全领域的专业人士进行了一次调查，针对劳动力短缺的影响和该学科的总体状况的研究显示：70%的受访者将人员短缺列为网络漏洞的主要原因，技能短缺和人员缺乏已经影响到他们所在的组织或企业。

PowerMax 2500

PowerMax 2500 是新一代任务关键型存储的入门级产品。这是一款高度安全的任务关键型存储，专为零信任安全环境而设计。

参考价格:咨询客服获取特惠价了解详情

PowerMax 8500

PowerMax 8500 是 PowerMax 系列的旗舰产品，兼具丰富的数据服务与卓越的可扩展性。

参考价格:咨询客服获取特惠价了解详情

而根据Cybersecurity Ventures的数据显示：2013年全球网络安全职位的空缺为100万个，而到2021年，该职位的空缺将增加到350万个。

时间回到现在，随着企业的数字化转型加快，针对网络安全人才的储备计划也在加速进行，但距离令人满意的程度仍有差距。

根据(ISC)2022年度网络安全人力调研显示，全球网络安全劳动力达到470万人，这是有史以来的最高水平，但仍然需要超过340万名安全专业人员，比2021年的数字增加了26%以上。

当一个行业出现巨大的人才缺口，从业人员的薪酬将会不断上涨，在2017年网络安全人员平均年薪就超过了92000美元。而在近几年，尽管受到疫情的冲击，2021年中国网络安全领域平均招聘月薪也达到了21182元，薪资待遇明显高于行业整体的平均工资水平。

水涨船高的薪资水平就意味着企业无法雇佣更多的网络安全人员。ISSA近期的研究发现，现有的网络安全团队/个人的工作量正在不断增加，高负担导致了该领域从业者的工作倦怠率和流失率高居不下。

另一方面，行业准入门槛较高也是安全劳动力缺乏的一大原因，面对日益增加的网络威胁，企业更倾向于招募拥有大学学位、多项认证或具有长期工作经验的求职者，而这就足以把大部分应聘者挡在门外。

缺口依然存在

但并非无计可施

不断增加的网络威胁、不断变化的IT环境以及持续存在的人才缺口，一切的一切都使网络安全比以往任何时候都更加复杂和困难。在这种情况下，越来越多的企业开始转向托管服务或寻求安全团队的帮助。

戴尔科技2022全球数据保护指数曾对全球1000位IT决策者开展调查，其中有80%的受访者表示正在使用公有云来抵御网络风险。而根据Forrester的一项最新研究，75%的IT决策者认为他们需要/或很需要外部的专业知识来实现特定的成果。

为了帮助组织在日益严峻的安全威胁中稳步前行，戴尔科技推出了一款用于数据保护和网络恢复的服务：Dell Product Success Accelerators（PSX），这是一款简化的解决方案，可帮助组织简化计划、部署、优化和运营关键技术解决方案所需的活动。

该解决方案包含用于数据备份的PSX for Backup以及用于网络恢复的PSX for Cyber Recovery，每个PSX服务都会提供三个级别以帮助企业进行选择：

▶Ready级别：就绪级别包括硬件和软件的规划研讨会和部署，并提供功能齐全的解决方案、培训课程以及运行手册文档以支持持续运行。

▶Optimize级别：包括就绪级别的所有功能，增加了季度保管库评估、更改建议（例如更新、补丁和策略）以及辅助恢复测试模拟等功能。

▶Operate级别：在以上两个级别的功能上增加了8×5（每天8小时，每周5天）运营协助，以实现关键绩效目标、监控和调查警报。

而对于所有的PSX服务，用户都能收到详细的成功计划，包括量身定做的产品培训课程、关键性能指标以及活动计划等，来自戴尔的专家将全程协助并远程执行大部分任务，从而控制成本并高效交付预定义的任务，确保用户在正确的时间拥有正确的专业知识水平。

值得注意的是，PSX for Cyber Recovery可与戴尔PowerProtect Cyber Recovery数据避风港方案一起购买，作为戴尔科技的数据保护明星产品，戴尔PowerProtect Cyber Recovery是市面上唯一符合Sheltered Harbor标准的解决方案，能够通过Air Gap网闸隔离机制和副本锁定机制，阻断勒索病毒感染备份数据的可能性，帮助企业构筑起数据安全的最后一道防线。