缺口达 150 万,网络安全为何人才难寻?


缺口达 150 万,网络安全为何人才难寻?

文章插图

英国网络安全技能培训平台Hack The Box宣布获得1060万A轮融资 。
这个成立于2017年的企业是一个庞大的在线网络安全培训平台 。
HTB称其拥有全球最大的道德黑客社区,超过50万名不同IT背景的成员都在其中:来自世界各地的CISO、CIO、渗透测试人员、信息安全从业人员、黑客、初学者、开发人员以及大学教授等 。
与HTB同处一赛道的,还有Immersive Labs平台,后者与HTB同年成立,并于2019年连续获得A轮800万美元和B轮4000万美元融资 。
加之诞生于2007年的Offensive Security,海外网络安全专业培训平台一个个走到台前,输送人才,填补市场缺口 。
当海外的第三方网络安全培养平台相继获得资本青睐、朝气十足之时,同样人才市场严峻的国内网络安全市场现状如何?
市场高增长,人才极短缺 。
今年政府工作报告中,再提国家安全,并将网络空间定位为安全的“第五疆域” 。
网络安全已经上升到国家层面,重要性不言而喻 。
与此同时,网络安全眼下的矛盾之一,是日益增长的网络安全威胁、高速发展的市场规模与高素质人才匮乏之间的矛盾 。
一面,网络安全市场的迫切需求 。
据测算,“十三五”期间,中国网络安全产业呈高速增长态势,2020年产业规模预计将超过1700亿元,较2015年翻一番,平均增速远超国际平均水平 。
未来十年,网络安全市场将每年以25%以上的速度增长,按照这个增速,到2035年,网络安全市场的规模将超过2万亿 。
相关数据显示,在2015年至2025这十年间,网络攻击引发的全球潜在经济损失可能高达2940亿美元 。
一面,网络安全人才短缺 。
随着物联网、新基建的发展,网络安全的细分领域将愈加繁杂 。
具体来说,5G时代,一切皆可编程,万物均要互联,联网设备不断升级迭代,软件漏洞数量也将与之正相关 。
网络安全人才现处于供不应求的局面 。
据悉,网络安全人才缺口至少达150万,实用型人才严重缺乏 。
【缺口达 150 万,网络安全为何人才难寻?】“人才既饱和,又匮乏 。 ”
某业内人士如此评价现在安全行业的现状,上层人才极度匮乏,下层人才极度饱和 。
为何?
网络安全领域众多,几乎可涵盖计算机科学的所有领域 。
网络安全技术是一门复杂的全科专业 。
需要涉足底层语言、网络安全、计算机科学技术、数据库、网络攻击防范等领域 。
一个优秀的网络安全人才需要什么?
熟悉多种编程语言,Python、PHP、C样样精通,操作起来要能行云流水;
熟悉渗透测试,步骤、方法和流程谙熟于心,熟练使用各种渗透测试工具;
熟悉安全体系的构建、防护手段的使用,安全评估的实施;
熟练使用防御,能巧妙布置防御阵线 。
……
在此基础上,要能多线作战,同时保证质量 。
说白了,成为一名优秀的网络安全人才,门槛极高 。
系统性强,科班出身不多
信息安全技术科班出身的人才并不多 。 据新华社报道,截至2020年,中国开设网络空间安全或信息安全专业的高校仅有近200所,且实战能力偏弱 。
据悉,国家对信息安全技术专业的开设一直都管理严格 。
早几年有资格开设的大学基本以211、985和部署大学为主 。
某业内人士称,其读书时全国只有二十一所高校开设了本专业,很多课本都是国防系某大学改编的 。
目前每年网络安全相关专业毕业生仅2万多人,毕业生较少,供不应求 。
相关数据显示,网络安全岗位求职者实际上是来自于计算机、电子信息工程、软件工程和网络工程等兄弟专业 。
这意味着,网络安全专业向市场输出的人才数量有限 。
网络安全是系统化、实战性极强的领域
网络安全涉及内容较多,比如物联网的设备层、网络层、平台层、数据层和应用层都具备安全要求,其系统学习属性强,学习难度高 。
而且,网络安全本身对于实验环境有较高的要求,在实践过程中积累的知识会有非常强的场景属性 。
国内网络安全意识教育市场起步较晚,目前还处于发展的初级阶段 。
首先是处罚力度不够 。
当网络安全意识教育还没有纳入合规范畴时,于万千中小企业而言,对员工进行普遍的网络安全意识教育不足,这让采购网络安全教育产品或服务没有得到足够的重视 。

推荐阅读