網路安全工作者需求量很大， 到2022年， 安全行業可能面臨近二百萬名合格人才短缺的問題。 這事關我們正在目睹的越來越多的網路攻擊。 但更令人擔憂的是， 根據我最近進行的一項研究， 這個問題不僅吸引了網路安全人才， 而且還留住了人才。 大量的人離開這個行業， 由於缺乏方向感、精力枯竭， 以及可能包含歧視或騷擾的有毒文化， 他們不會再回到這個行業。
儘管通過培訓和教育來建設團隊是至關重要的， 但如果該行業一旦進入該領域， 就無法留住專業人士， 這就毫無意義。
在8月和9月， 我調查了300多名安全專業人士， 其中四分之三在過去五年裡在這一領域工作過， 在11年裡有35%的工作經驗。 他們的回答突顯了對留住員工影響最大的三個關鍵因素：缺乏明確的職業道路、壓力和倦怠， 以及整個行業需要文化變革。 沒有這些， 無論我們如何填補這一空缺，
職業生涯的終結
在接受調查的受訪者中， 有超過一半的人表示， 他們離職的主要原因是缺乏晉升和增長， 近20%的受訪者認為這是離開行業的一個因素。 組織必須為安全專業人員提供清晰的職業道路和發展機會。 這與2016年資訊系統安全協會的研究結果一致， 該研究發現65%的受訪者缺乏明確的職業道路。
高消耗率
職業倦怠（32%）和壓力（28%）是受訪者離職的其他主要原因。 對於那些考慮離開該行業的人來說， 調查結果更加不公平， 分別有40%和30%的受訪者表示， 他們正在經歷倦怠和壓力。 有28%的受訪者認為工作與生活的平衡很差， 這些數字很可能被放大。
不良文化
網路安全也有一個品牌問題。
此外， 有毒文化的某些方面可能會產生嚴重的問題。 八十五%的女性受訪者在專業會議上遭遇了一定程度的歧視， 超過一半的女性表示自己受到了一定程度的性騷擾。 三十六%的男性受訪者表示他們覺得自己受到了歧視， 31%的男性表示自己在專業會議上受到了騷擾。 更多的會議正在引起人們對這一問題的關注， 並解決了騷擾問題， 但要讓科技和安全成為一個安全、包容的環境， 還有很多工作要做。
我們如何解決這個問題？
鑒於安全任務的重要性， 再加上勞動力短缺， 解決這些對用戶留存的挑戰應該成為行業的首要任務。 改變社會制度並不容易。
此外， 企業政策必須取得進展， 以解決職業倦怠， 支持長期職業發展和增長。 企業領導人應該為如何在公司內部發展提供清晰的架構， 並創建一種尊重和整合安全專業人員工作的包容性文化。 這包括支持一個健康的環境來限制倦怠， 比如確保員工休假， 並把時間從鍵盤上擠出來給自己充電。
此外， 像在企業文化中擁有更準確的表述這樣的小事可能會產生影響——只有6%的受訪者覺得自己在物質方面很有代表性。 類似地， 企業文化通常是一種特定的文化， 應該包括與整個勞動力相關的物質回報。
最終， 企業領導者要負責制定政策， 打造工作環境， 並支援那些塑造企業文化的社會活動和價值觀。
他們還必須以身作則。 許多科技公司的首席執行官都曾因不當處理不當醜聞而面臨醜聞， 這通常是他們所培養的企業文化的結果。 相比之下， 那些具有強大領導力的例子， 其對包容和創新文化的承諾不僅僅是一種公關宣傳， 其結果也相當明顯。 網路安全行業對企業文化——尤其是在包容和多元化領域——與科技行業的看法並不一樣。 這種情況正開始發生變化， 但顯然還有很長的路要走。
這些變化本身並不能解決行業的留存問題。 領導者可以通過在私下和公共場合暢所欲言， 強調包容的重要性，解決精疲力竭的問題。這一運動還需要經驗豐富的行業專業人士的參與和熱情來激發這種改變，無論是在他們的公司，在社交媒體上，還是在會議上。許多人已經這樣做了，我們需要這種勢頭來擴大規模和擴大規模。
網路安全工作對經濟、國家安全以及企業來說都太重要了，在可預防的挑戰面前，我們失去了最優秀的人才。幸運的是，這一任務對安全專業人士來說是最重要的因素之一，對整個行業來說是一個巨大的競爭優勢。通過共同努力，讓職業生活變得更好，我們可以將人才管道導入長期、高效、令人滿意的職業生涯，以應對我們這個時代最重要、最具活力、最具影響力的挑戰之一。
強調包容的重要性，解決精疲力竭的問題。這一運動還需要經驗豐富的行業專業人士的參與和熱情來激發這種改變，無論是在他們的公司，在社交媒體上，還是在會議上。許多人已經這樣做了，我們需要這種勢頭來擴大規模和擴大規模。網路安全工作對經濟、國家安全以及企業來說都太重要了，在可預防的挑戰面前，我們失去了最優秀的人才。幸運的是，這一任務對安全專業人士來說是最重要的因素之一，對整個行業來說是一個巨大的競爭優勢。通過共同努力，讓職業生活變得更好，我們可以將人才管道導入長期、高效、令人滿意的職業生涯，以應對我們這個時代最重要、最具活力、最具影響力的挑戰之一。