网络安全技能差距：对2021年及以后的影响

　　在对行业领导者的 新调查中，发现68%的响应组织在招募，雇用和保留络安全人才方面遇到困难。对于如此重要​​的业务部门，这是一个令人震惊的统计数字。也许更令人不安的是，发现73%的被调查组织在过去一年中经历了至少一次入侵，这可能部分或全部归因于络安全技能的差距。

　　当组织缺乏足够多的合格的，经验丰富的络安全专业人员组成的团队时，他们的络，客户数据甚至运营技术就更容易受到威胁的攻击。同时，对商业企业的络攻击的数量和复杂程度也在稳步攀升。如果成功，这种攻击将使人大跌眼镜，造成数十万美元的停机或赔偿费用。为了帮助解决这种风险，组织必须将其思维方式从传统的招聘中转移出来，并努力实施新的敏捷解决方案，以利用未开发的资源，而不会耗尽他们的员工。组织应投资于对现有员工进行技能再培训和提高技能，这可以有效地帮助弥合 技能差距。

　　确定合适的人选

　　络安全招聘中大的问题之一 与招聘经理认为在合格人员中必须具备的技能和属性有关。这些愿望清单经常增长得比任何人在行业的5年，7年甚至10年的职业生涯中所能获得的成就长得多。更糟糕的是，按照一套既定的资格聘用往往会排除一些有才华和能力强的应届毕业生-那些渴望学习且对该行业兴奋的人。

　　通过重组招聘模型以优先考虑先天优势而不是 X年的经验，组织将终获得更乐于完成工作并更顺畅地与团队其他成员相处的员工。例如，对沟通技巧和领导能力，敏锐的分析能力，对抽象思想的适应程度，数学和建模技巧，独立性和自主性以及其他此类软技能的面试可能揭示出候选人的长期成功机会更多而不是他或她的简历。

　　然后，组织必须制定计划进行后期培训，从而使才华横溢的新员工能够掌握监控络和缓解威胁所需的技术，动手技能。但这不应该是这些络安全培训计划的唯一重点。 即使是终身任职的员工，也可以通过面对面或在线课程，研讨会或会议，继续接受培训，并从中受益匪浅。许多组织通过在IT部门的其他地方找到了一些佳的络安全专业人员，从而鼓励可能不再受其当前职位刺激的个人通过完成培训计划和/或认证而横向晋升为络安全职位。这些工作人员带来了崭新的观点，使组织受益的途径超过了一个。仅此一点就说明了为什么在建立安全团队时必须考虑提高技能和重新技能。