從更好的新技術(shù)將消除威脅并提供組織所需的所有保護(hù)的角度來(lái)看待網(wǎng)絡(luò)安全是很誘人的。雖然正確的工具、應(yīng)用程序和系統(tǒng)是必不可少的，但大多數(shù)組織的問(wèn)題是管理安全框架。

目前，美國(guó)仍有近 600,000 個(gè)網(wǎng)絡(luò)安全職位空缺，換句話說(shuō)，約占所有網(wǎng)絡(luò)職位的 46%。在全球范圍內(nèi)，短缺量約為270萬(wàn)。更重要的是，問(wèn)題正在加速。

這種人才短缺對(duì)現(xiàn)實(shí)世界產(chǎn)生了影響。它使有效使用工具和技術(shù)變得更加困難，但它也使現(xiàn)有員工負(fù)擔(dān)過(guò)重，并導(dǎo)致保護(hù)缺口增加風(fēng)險(xiǎn)。然而，吸引網(wǎng)絡(luò)安全人才是一項(xiàng)越來(lái)越艱巨的任務(wù)。似乎通常不存在具有正確背景和資格的人。

結(jié)果呢?安全領(lǐng)導(dǎo)者必須以更廣泛和更深入的方式處理人員配備。如今，僅僅依靠那些擁有學(xué)位、證書(shū)和經(jīng)驗(yàn)的人是不夠的。通過(guò)將勞動(dòng)力擴(kuò)大到那些自學(xué)成才或具有網(wǎng)絡(luò)安全訣竅的人——并培訓(xùn)他們擔(dān)任特定角色——候選人的范圍呈指數(shù)級(jí)增長(zhǎng)。

占據(jù)一席之地

依靠所有常見(jiàn)的嫌疑人來(lái)吸引人才是很誘人的。這可能涉及在 LinkedIn 和傳統(tǒng)的工作板上發(fā)布工作列表。或者在公司的網(wǎng)站上發(fā)布職位招聘信息，或者使用計(jì)算機(jī)程序掃描簡(jiǎn)歷并通過(guò)搜索關(guān)鍵字來(lái)尋找人才。

發(fā)現(xiàn)網(wǎng)絡(luò)安全人才的起點(diǎn)是更廣泛地思考。例如，大學(xué)招聘會(huì)、大賽、黑客馬拉松和其他各種活動(dòng)都可以作為寶貴的資源。一個(gè)展位甚至是行業(yè)活動(dòng)的非正式出席都可以帶來(lái)巨大的收益。也有可能贊助項(xiàng)目或參與大學(xué)和技術(shù)機(jī)構(gòu)的學(xué)習(xí)伙伴關(guān)系，從而與教授和學(xué)生建立聯(lián)系。

然而，重新思考組織招聘的基本方式也很重要。不幸的是，許多公司與市場(chǎng)完全不同步。例如，在 LinkedIn 上看到需要多項(xiàng)認(rèn)證和多年經(jīng)驗(yàn)的“入門(mén)級(jí)”職位發(fā)布并不少見(jiàn)。入門(mén)級(jí)職位需要這種背景的想法是不切實(shí)際的，而且會(huì)適得其反。

事實(shí)上，Gartner 和其他咨詢公司指出，安全領(lǐng)導(dǎo)者和人力資源部門(mén)習(xí)慣性地通過(guò)撰寫(xiě)包含過(guò)于狹窄或過(guò)于模糊的資格的招聘信息來(lái)破壞招聘工作。毫不奇怪，繁重或不明確的要求會(huì)恐嚇和嚇跑合格的候選人。流行語(yǔ)只會(huì)使事情復(fù)雜化——尤其是在算法進(jìn)行大部分初始篩選時(shí)。

相反，最好專注于拓寬網(wǎng)絡(luò)……和需求。例如，目前只有約 25%的網(wǎng)絡(luò)安全職位由女性擔(dān)任。但這也意味著要超越計(jì)算機(jī)科學(xué)專業(yè)來(lái)填補(bǔ)網(wǎng)絡(luò)安全職位。該領(lǐng)域的許多工作不需要正式的計(jì)算機(jī)科學(xué)教育和技術(shù)認(rèn)證。通常，只需很少的培訓(xùn)，就可以讓一個(gè)聰明而有動(dòng)力的人快速上手。

換句話說(shuō)，重要的是潛在的態(tài)度和品質(zhì)。解決難題的能力和愿望是優(yōu)秀網(wǎng)絡(luò)安全專家的基石。與他人合作也是如此。通過(guò)正確的培訓(xùn)、認(rèn)證和指導(dǎo)計(jì)劃，實(shí)踐經(jīng)驗(yàn)最少但有學(xué)習(xí)動(dòng)力的候選人最終會(huì)表現(xiàn)良好。

底線?與其強(qiáng)迫應(yīng)聘者遵守公司不切實(shí)際的期望，不如稍微妥協(xié)以適應(yīng)應(yīng)聘者。最后，每個(gè)人都贏了。

風(fēng)險(xiǎn)與回報(bào)

當(dāng)然，吸引人才只是其中的一部分。還需要保留專業(yè)知識(shí)，并避免其他公司挖走員工。雖然薪水是所有工作的起點(diǎn)，但重要的是要超越平時(shí)認(rèn)為金錢(qián)是贏得人才大戰(zhàn)的主要因素的想法。

實(shí)際上，成功的組織都在努力營(yíng)造一種敬業(yè)的文化，并努力建立一個(gè)人們完全相互信任的框架。這意味著創(chuàng)造有意義的工作并提供在組織和領(lǐng)域內(nèi)取得進(jìn)步的機(jī)會(huì)。毫不奇怪，許多年輕員工，尤其是千禧一代，在他們有機(jī)會(huì)不斷學(xué)習(xí)、進(jìn)步和享受樂(lè)趣的環(huán)境中茁壯成長(zhǎng)。

而且，網(wǎng)絡(luò)安全可以非常有趣和引人入勝，同時(shí)網(wǎng)絡(luò)安全也是嚴(yán)肅的，有時(shí)令人沮喪的工作。在加強(qiáng)保護(hù)的同時(shí)，讓工作變得有趣的一些方法是通過(guò)紅藍(lán)團(tuán)隊(duì)活動(dòng)、內(nèi)部黑客馬拉松和各種競(jìng)賽——其中可能包括適度的獎(jiǎng)品和獎(jiǎng)勵(lì)。還可以利用模擬現(xiàn)實(shí)世界事件的網(wǎng)絡(luò)技能建設(shè)和開(kāi)發(fā)工具，并允許員工在現(xiàn)實(shí)場(chǎng)景中測(cè)試和發(fā)展他們的技能。

當(dāng)組織采用更廣泛但更集中的網(wǎng)絡(luò)安全人員配置框架時(shí)，他們突然處于在勞動(dòng)力市場(chǎng)獲得明顯競(jìng)爭(zhēng)優(yōu)勢(shì)的位置。他們可以有機(jī)地吸引新的候選人，而不是不斷地爭(zhēng)奪人才。