網路安全勞動力已達到頂峰嗎？
Posted: Wed Dec 04, 2024 10:44 am
儘管培訓和認證組織繼續談論熟練網路安全人員的“缺口”，但需求——尤其是初級員工的需求——已經趨於穩定，引發了對最新樂觀統計數據的批評，這些統計數據似乎支持了合格網路專業人員的熱門市場。
特約作家羅伯特‧萊莫斯的照片
羅伯特‧萊莫斯，特約作家
2024 年 11 月 7 日
7 分鐘 閱讀
IT 安全網路安全工作者
來源：Gorodenkoff，取自 Shutterstock
當培訓和證書提供者 ISC2s 最近發布其最新的勞動力分析時，該報告繼續關注「所需」網路安全專業人員的數量與當前勞動力估計之間的差距，引發了強烈反對。
在與數十名失業網路安全專業人士 法國電報手機號碼列表 討論後，CYE Security 的現場 CISO Ira Winkler向 ISC2 寫了一封公開信，批評 ISC2 繼續關注差距作為衡量真實需求的標準。益百利 (Experian) 高級資訊安全經理本·羅斯克 (Ben Rothke) 也對這些數據以及推動網路安全致富培訓計畫的行銷提出了質疑。
在北美和全球範圍內，網路安全勞動力市場並不是一個健康的市場，而是由於缺乏支付網路安全人才的預算而受到抑制，勞動力估計數已趨於穩定。甚至ISC2 在其報告中也指出了這一點。從本質上講，無論企業多麼希望僱用更多的網路安全專業人員（ISC2 調查的專業人員中有59% 聲稱需要熟練工人），預算都很緊張並被花在其他地方，導致對網路安全人員的需求停滯不前。
不要錯過即將於美國東部時間 11 月 14 日上午 11 點舉行的免費暗讀虛擬活動「了解你的敵人：了解網路犯罪分子和民族國家威脅行為者」。不要錯過了解 MITRE ATT&CK、使用主動安全作為武器以及事件回應大師班的課程；還有許多頂級演講者，如來自海軍信用聯邦聯盟的 Larry Larsen、前卡巴斯基實驗室分析師 Costin Raiu、Mandiant Intelligence 的 Ben Read、SANS 的 Rob Lee 和 Omdia 的 Elvia Finalle。立即註冊！
溫克勒說，現在是時候與未來的網路安全專業人士坐下來進行現實世界的討論了。
「我的直覺反應是，嘿，無論職位空缺數量是多少，這都不應該是 [ISC2] 關心的問題——他們應該擔心長期失業的成員，其中有很多人，」他說。 “他們中的許多人聽到有這麼多空缺職位，卻找不到一個，真的很沮喪。”
廣告
多年來，許多組織在估算網路安全勞動力規模（及其潛在規模）時都將重點放在安全經理聲稱需要的員工數量與他們實際擁有的員工數量之間的「網路安全勞動力差距對現有勞動力的估計則縮減了2.7%，至1.45人。
產業觀察家表示，總體而言，網路安全就業市場持續面臨需求高估、缺乏明確的職業道路以及培訓品質不佳等因素。V
特約作家羅伯特‧萊莫斯的照片
羅伯特‧萊莫斯，特約作家
2024 年 11 月 7 日
7 分鐘 閱讀
IT 安全網路安全工作者
來源：Gorodenkoff，取自 Shutterstock
當培訓和證書提供者 ISC2s 最近發布其最新的勞動力分析時，該報告繼續關注「所需」網路安全專業人員的數量與當前勞動力估計之間的差距，引發了強烈反對。
在與數十名失業網路安全專業人士 法國電報手機號碼列表 討論後，CYE Security 的現場 CISO Ira Winkler向 ISC2 寫了一封公開信，批評 ISC2 繼續關注差距作為衡量真實需求的標準。益百利 (Experian) 高級資訊安全經理本·羅斯克 (Ben Rothke) 也對這些數據以及推動網路安全致富培訓計畫的行銷提出了質疑。
在北美和全球範圍內，網路安全勞動力市場並不是一個健康的市場，而是由於缺乏支付網路安全人才的預算而受到抑制，勞動力估計數已趨於穩定。甚至ISC2 在其報告中也指出了這一點。從本質上講，無論企業多麼希望僱用更多的網路安全專業人員（ISC2 調查的專業人員中有59% 聲稱需要熟練工人），預算都很緊張並被花在其他地方，導致對網路安全人員的需求停滯不前。
不要錯過即將於美國東部時間 11 月 14 日上午 11 點舉行的免費暗讀虛擬活動「了解你的敵人：了解網路犯罪分子和民族國家威脅行為者」。不要錯過了解 MITRE ATT&CK、使用主動安全作為武器以及事件回應大師班的課程；還有許多頂級演講者，如來自海軍信用聯邦聯盟的 Larry Larsen、前卡巴斯基實驗室分析師 Costin Raiu、Mandiant Intelligence 的 Ben Read、SANS 的 Rob Lee 和 Omdia 的 Elvia Finalle。立即註冊！
溫克勒說，現在是時候與未來的網路安全專業人士坐下來進行現實世界的討論了。
「我的直覺反應是，嘿，無論職位空缺數量是多少，這都不應該是 [ISC2] 關心的問題——他們應該擔心長期失業的成員，其中有很多人，」他說。 “他們中的許多人聽到有這麼多空缺職位，卻找不到一個，真的很沮喪。”
廣告
多年來，許多組織在估算網路安全勞動力規模（及其潛在規模）時都將重點放在安全經理聲稱需要的員工數量與他們實際擁有的員工數量之間的「網路安全勞動力差距對現有勞動力的估計則縮減了2.7%，至1.45人。
產業觀察家表示，總體而言，網路安全就業市場持續面臨需求高估、缺乏明確的職業道路以及培訓品質不佳等因素。V