米高蒲志-网络安全人才发展报告-2021.3-13页_1018kb

网络安全总结

核心内容

网络安全已成为全球企业面临的关键挑战，尤其在亚太地区，其发展受到新冠疫情影响显著。随着网络攻击的复杂性与频率增加，企业对网络安全人才的需求也持续上升，同时面临招聘与培养人才的多重挑战。

主要观点

网络安全趋势与影响

• 疫情对网络安全的影响：疫情导致网络犯罪率上升600%，企业对网络安全的重视程度显著提高，74%的企业将提升网络安全视为首要任务。
• 网络安全人才缺口：全球网络安全人才缺口达到350万，亚太地区尤为严重。
• 招聘挑战：企业招聘网络安全人才平均耗时3至6个月，43%的职位面临人才紧缺，25%因薪酬预算限制，22%因求职者技能存在差距。
• 人才招聘趋势：31%的新招网络安全人才是顾问或灵活人才，66%的网络安全专业人员无明确的职业发展规划，60%的人对现有工作不满。

技术发展与人才需求

• 网络安全正在云化：随着云计算的发展，网络安全分析和检测工作逐渐向云端迁移，自动化程度提高。
• 亟需技能：包括访问管理、云安全、健康数据安全、合规与控制、威胁情报、应用开发安全、安全策略与治理、数据隐私与安全、风险管理、事件响应。
• 网络安全是保险：企业应将网络安全视为保险，提前准备应对措施，而不是在事故后才补救。

网络安全威胁类型

• 恶意软件：通过用户点击可疑链接或附件进入系统，可能阻止访问、安装有害软件或获取敏感信息。
• 钓鱼软件：伪装成可靠来源，以窃取登录信息和信用卡信息。
• 拒绝服务攻击（DDoS）：通过虚假请求占用系统资源，导致合法请求无法处理。
• SQL注入：攻击者插入恶意代码，迫使服务器泄露敏感信息。
• 中间人攻击（MITM）：在不安全的网络中，攻击者插入设备与网络之间，盗取数据。

人才短缺与应对策略

• 人才短缺：亚太地区各国均面临网络安全人才短缺问题，尤其在研究和公共领域。
• 技能缺口：低端技能可能被人工智能取代，企业需重视高端技能的引进与培养。
• 软性技能需求：沟通与写作能力、成长型思维等软性技能在网络安全领域变得愈发重要。
• 雇主品牌与团队文化：建立强有力的雇主品牌和积极的团队文化是吸引和留任人才的重要因素。

关键信息

• 亚太网络安全市场规模：2019年为304.5亿美元，预计2020年至2025年将增长18.3%。
• 行业影响最严重：金融服务与银行、电子商务、医疗保健与生命科学是最受网络安全漏洞影响的行业。
• 网络安全招聘趋势：46%的职位为灵活用工职位，企业应重视人才的技能发展与职业规划。
• 招聘建议：企业应从招聘即插即用型人才转向招聘具备适当能力、态度和技术基础的人才。

全球招聘洞察

• Michael Page招聘建议：招聘应注重候选人的技能、态度及成长潜力，同时建立积极的团队文化与雇主品牌。
• 亚太地区招聘网络：PageGroup在亚太地区拥有广泛的求职数据库，覆盖多个城市，如北京、上海、悉尼、孟买、吉隆坡、东京等。
• 招聘顾问观点：网络安全人才不仅需要技术能力，还需要与业务部门合作的能力，以及持续学习和适应变化的思维。

总结

网络安全已成为企业不可或缺的一部分，随着技术的不断发展和威胁的日益复杂，企业需要采取更加主动和综合的策略来应对挑战。招聘与培养网络安全人才是关键，同时也要注重软性技能和雇主品牌建设，以确保长期的人才稳定与组织安全。