2025年网络安全现状：全球劳动力努力、资源及网络安全运营最新报告

核心观点与关键数据

网络安全劳动力挑战

• 网络安全团队普遍存在人员短缺问题，55%的受访者认为其网络安全团队人员不足。
• 招聘合格人才耗时较长，初级职位招聘周期平均为3-6个月，非初级职位周期更长。
• 软技能成为最大的技能差距，59%的受访者认为网络安全专业人员的软技能存在不足，关键包括批判性思维、沟通和解决问题能力。
• 网络安全工作压力较大，66%的受访者表示其工作压力显著高于五年前，主要原因是威胁环境的复杂性。
• 网络安全人才老龄化趋势明显，45-54岁年龄段受访者占比最高（35%），且近一半受访者管理的团队中少于三年工作经验的员工占比不足。

招聘与职位空缺

• 企业仍存在大量网络安全职位空缺，18%的受访者表示其企业存在初级职位空缺。
• 预计未来一年，技术网络安全专业人员的需求将增加，而高级职位需求增长相对较低。
• 适应能力成为衡量候选人资格的最重要因素，其次是工作经验和组织匹配度。

职业倦怠与留存

• 职业倦怠是网络安全专业人员离职的主要原因，25%的受访者表示其企业未采取措施缓解职业倦怠。
• 高压力水平、晋升和发展机会有限以及外部企业的招聘是网络安全专业人员离职的 top 3 原因。
• 企业留存人才的努力有所下降，仅54%的受访者表示其企业提供员工认证费用补贴，较2024年下降11个百分点。

人才管道

• 40%的受访者表示其网络安全团队中一半或更多成员并非网络安全专业出身，而是从其他领域转型而来。
• 大学学历并非网络安全职位的必要条件，但56%的企业仍要求初级职位候选人具备大学学位。
• 近一半受访者认为大学毕业生在网络安全方面的准备不足，常见技能差距包括微分段、虚拟化和事件响应。

网络安全运营

• 75%的受访者表示其企业设有首席信息安全官（CISO），其中大部分CISO向首席信息官（CIO）汇报。
• 超过一半的受访者（53%）认为其网络安全预算不足，尽管这一比例较2024年有所下降。
• 56%的受访者表示其企业的网络安全策略与企业目标一致。
• 近三分之一（31%）的受访者表示其企业从未遭受网络攻击，而43%的受访者预计未来一年可能遭受攻击。

网络安全风险与攻击

• 超过三分之一的企业表示其遭受的网络攻击数量较去年增加，但这一比例较2024年有所下降。
• 主要攻击者包括恶意软件作者、黑客组织和网络犯罪集团，AI驱动的攻击占比仅为19%。
• 大多数受访者（39%）认为网络犯罪被低估，仅有23%认为网络犯罪被如实报告。
• 近四分之一的企业从未使用过网络保险政策，这一比例较2024年略有下降。

人工智能与网络安全

• AI在网络安全运营中的应用日益广泛，包括威胁检测与响应、端点安全和自动化任务。
• 近40%的受访者表示其参与过AI解决方案的开发、入职或实施，较2024年增长11个百分点。
• 近半数受访者参与了企业AI使用政策的制定，表明企业对AI安全性的重视程度提高。

研究结论

• 网络安全劳动力面临严峻挑战，人才短缺、职业倦怠和技能差距是主要问题。企业应加强软技能培训、优化工作环境并制定继任计划以应对人才老龄化。
• AI在网络安全中的应用日益普及，但企业需确保AI解决方案的安全性和合规性，并加强相关政策建设。
• 董事会对网络安全的支持至关重要，企业应加强与董事会的沟通，以获得更多资源和支持。
• 网络安全预算和人才留存问题仍需关注，企业需采取积极措施缓解职业倦怠、提升员工福利并优化招聘策略。