人才稀缺市场下保护你的企业——信息安全（英文版）_12页_435kb

保护组织在人才短缺市场中的策略总结

核心内容

随着信息安全威胁的不断升级，企业面临日益严峻的信息安全挑战。越来越多的高调数据泄露事件促使公众和企业高层更加关注信息安全问题，进而推动了对信息安全人才的需求激增。然而，全球范围内信息安全人才的供给却未能跟上需求的增长，导致人才短缺问题愈发严重。

主要观点

• 信息安全成为主流话题：近年来，信息泄露事件频繁发生，促使公众和企业认识到信息安全的重要性，信息安全不再只是技术部门的职责，而是整个组织的优先事项。
• 信息安全成本高昂：根据报告，单次数据泄露的平均成本高达380万美元，而每条被盗记录的平均成本为154美元，这些成本对组织的财务和声誉造成严重影响。
• 信息安全威胁日益复杂：攻击者利用技术漏洞、软件设计缺陷以及组织内部管理不善，实施长期、有计划的攻击，而组织的防御体系往往无法及时应对。
• 信息安全人才短缺加剧：预计到2019年，全球对信息安全人才的需求将增长至250万，而供给仅增长约100万，人才缺口达150万，且有扩大趋势。
• 组织内部管理不足：许多企业未能建立有效的信息安全人才管理机制，且在招聘、培训和保留方面存在明显不足，导致人才流失和能力不足。
• 教育体系未能满足需求：传统教育体系未能及时适应信息安全领域快速变化的需求，缺乏实际操作经验的毕业生难以满足岗位要求。

关键信息

信息安全威胁趋势

• 2015年信息安全事件数量较2014年增长38%。
• 攻击者利用组织内部的漏洞，如访问控制不足、配置管理不当、人力资源失误等，实施攻击。
• 第三方供应商成为攻击的新途径，尽管管理在改善，但其安全审查仍不充分。

信息安全人才供需失衡

• 全球信息安全人才需求预计到2019年将达250万，而供给仅增长约100万。
• 信息安全人才缺口预计达150万，且短期内难以缓解。
• 企业为应对人才短缺，大量依赖外包和合同工，但这种方式存在培训成本高、知识流失快等问题。

信息安全人才管理挑战

• 信息安全职位在企业内部的优先级不一，董事会成员中仅42%偶尔讨论信息安全问题。
• 多数企业（52%）仅使用全职员工，而15%仅依赖合同工，33%采用混合模式。
• 企业内部缺乏有效的培训和人才发展机制，导致关键技能难以培养。

信息安全教育与培训

• 传统教育体系无法满足信息安全领域对实践技能的需求。
• 信息安全经验难以通过学术培训获得，需在实际工作中积累。
• 企业需探索新的培训方式，如职业培训学校、技术学院、工作实习等，以快速培养人才。

建议与策略

提高信息安全优先级

• 将信息安全人才管理纳入战略层面，确保董事会和高管层充分了解信息安全的重要性及所需资源。
• CISO应具备跨部门沟通能力，能够将技术语言转化为业务语言，促进组织对信息安全的理解和投入。

评估与优化内部人才

• 定期进行员工技能评估，识别关键安全技能并制定相应的发展计划。
• 通过内部培训和跨部门协作，提升现有员工的安全意识和技术能力。

利用外部资源

• 增加对合同工和外包团队的使用，以应对短期和中期的安全需求。
• 选择具备信息安全专业知识和良好合作关系的招聘代理，确保招聘质量。

优化招聘流程

• 对候选人进行严格的技术筛选，避免被简历中的“安全术语”误导。
• 建立有效的筛选机制，确保招聘的人员具备实际经验和技能。

教育与培训创新

• 探索非传统教育路径，如职业培训、技术学院和实习项目，以快速培养具备实战能力的安全人才。
• 企业与教育机构应加强合作，推动信息安全教育体系的更新与完善。

结论

信息安全人才短缺是当前企业面临的重大挑战，需通过多方面的创新和策略来应对。组织应重视信息安全人才的培养与管理，建立灵活的资源调配机制，同时推动教育体系的改革，以适应信息安全领域的快速发展。只有通过全面的管理、教育和合作，才能有效缓解信息安全人才短缺问题，提升整体安全防护能力。