2024-11-18-ISACA-2024年网络安全现状报告_41页_5mb

报告摘要

2024年网络安全现状总结

核心内容

《2024年网络安全现状：全球劳动力、资源与网络安全运营更新报告》是ISACA发布的年度调查报告，涵盖网络安全领域的劳动力发展、预算状况、威胁形势、网络风险及人工智能（AI）应用等关键议题。报告基于对1,868名全球网络安全专业人士的调查，揭示了当前网络安全行业面临的挑战与趋势。

主要观点

网络安全劳动力老龄化：45-54岁受访者占比达到34%，超过35-44岁群体（30%）。34岁及以下群体比例未见上升，提示行业需关注继任计划。
人员配置略有改善：38%的受访者认为网络安全团队人员配置适当，较去年提高2个百分点；43%认为略显不足，较去年下降3个百分点。
职业压力增加：66%的受访者表示职业压力比五年前更高，81%将其归因于日益复杂的威胁环境。
职位空缺减少：非入门级和入门级职位空缺均有所下降，但网络安全经理职位空缺降至60%（下降9个百分点），为历史最低。
人员流失原因：高工作压力成为离职主要原因（46%），较去年增加3个百分点。被其他公司挖角和财务激励不足仍是前两大离职原因。
雇主福利缩水：专业发展培训支付比例下降7个百分点，弹性工作时间提供比例下降6个百分点。
技能差距与培训：软技能仍为最大的技能差距（51%），但其重要性略有下降。AI和自动化使用回升至23%，学徒计划使用下降3个百分点。
网络安全预算下降：仅36%的受访者认为预算充足，44%认为略显不足。预计未来预算可能进一步缩减。
网络攻击与威胁态势：网络攻击数量增加，但非恶意内部攻击比例下降至9%。社交工程攻击使用率上升至19%。
网络风险评估：41%的企业每年进行一次网络风险评估，但仍有9%的高管认为其无价值。
网络保险认知不足：近一半受访者不了解企业投保的网络保险类型，且企业规模越大，不了解情况的比例越高。
AI在安全运营中的应用：威胁检测/响应（28%）和终端安全（27%）是AI最受欢迎的应用领域，但仅有35%的受访者参与了AI政策制定或解决方案的开发。

关键信息

网络安全劳动力挑战

人员配置：38%认为人员配置适当，43%认为略显不足。
人员保留：66%的受访者认为职业压力增加，81%归因于复杂威胁环境。
职位空缺：46%的受访者报告非入门级职位空缺，18%报告入门级职位空缺。
人员流失：高工作压力成为离职主要原因，被其他公司挖角和财务激励不足仍是前两大原因。
雇主福利：专业发展培训和弹性工作时间的提供比例下降，但部分企业仍支付认证费用和大学学费。

人才储备进展

合格申请者：28%的受访者认为申请者完全胜任职位，较去年提高2个百分点。
大学洞察：55%的受访者要求入门级职位候选人拥有大学学位，但对毕业生的技能准备度信心未变。
技能差距：数据保护（46%）、身份和访问管理（45%）、事件响应（44%）是当前最重要的技能需求。
职业发展需求：职业生涯早期员工最需要安全控制（58%）、软技能（55%）和云计算（44%）。
缓解技能差距措施：培训非安全专业人员转向安全岗位（41%）仍是主要措施，AI和自动化使用回升，学徒计划使用下降。

网络安全预算趋势

当前预算状况：36%认为预算充足，44%认为略显不足，预算缩减预期上升至13%。
未来预算预测：47%预计预算会增加，41%认为将保持不变，13%预计缩减。

网络攻击与威胁行为者

攻击频率：近一半受访者认为其企业明年将遭遇网络攻击。
威胁类型：社交工程攻击使用率上升至19%，仍是主要攻击手段。
内部威胁：非恶意内部攻击比例下降至9%，显示培训和意识计划的有效性。

网络风险与网络保险

风险评估：41%的企业每年进行一次网络风险评估，但仍有9%的高管认为其无价值。
网络保险认知：近一半受访者不了解企业投保的网络保险类型，尤其在大型企业中更为普遍。
保险使用情况：96%拥有网络保险的企业认为其至少部分解决了风险状况，但仅33%曾使用过保险政策。

安全运营与人工智能

AI应用：威胁检测/响应（28%）和终端安全（27%）是最受欢迎的AI应用。
AI参与度：仅35%的受访者参与了AI政策制定，45%未参与AI解决方案的开发或实施。

结论

2024年网络安全行业面临多重挑战，包括劳动力老龄化、人员配置压力、预算缩减、职业压力上升以及网络攻击频发。尽管AI在安全运营中有所应用，但其参与度仍较低。此外，网络保险的认知和使用情况仍不理想，可能影响企业应对网络风险的能力。报告强调，网络安全就绪性需重点关注，以应对未来可能的人员流失和技能缺口问题。