2022-01-26 11:49

以人为本，如何在“辞职潮”中寻找和留住网络安全人才？

最近的一项调查显示，72% 的科技工作者会考虑在2022年辞职或已经辞职重新寻找工作机会。在网络安全行业，本已不堪重负企业安全管理者和全运营团队，该如何面对即将到来的“离职潮”？

在行业人才“大洗牌”的趋势下，网络安全企业负责人应该建立和培育有助于扭转人才流失的多元文化。现在市场上有许多年龄和经验各异的人，他们满怀激情，在寻找更有成就感的工作，这些人乐意从事网络安全工作，企业应该抓住这点，保持开放的态度，并打造拥有归属感和目标感的工作环境。

不法分子每天企图绕过企业的产品，以访问客户数据。各行各业的企业都应该致力于让世界变得更美好，围绕这个使命召集企业员工。在“大辞职”盛行，安全人才面临更多挑战的时候，也是领导层与员工建立情感纽带的时候，企业应鼓励敞开沟通渠道，倾听员工讲述他们为实现使命所做的工作。

吸引更多网络安全人才的一种方法是，让员工能够灵活地在任何地方生活和工作，必要时可以选择全球移动办公。普华永道、Facebook、Twitter、谷歌、微软和Zillow等企业在2021年起到很好的示范作用，宣布其员工可在任何地方工作的政策。首席人力资源官可以与其他领导者合作，制定一项精心规划的可在任何地方工作的政策。不过，也要认识到新的分布式员工队伍给企业及领导者带来了更大压力，需要确保联络和安全。

高科技和网络安全缺乏多样性，如何解决这些问题以便继续吸引优秀人才？打击网络威胁需要观点各异的多个团队制定长期有效的方案，以解决问题。企业需要确保人力资源及其他领导者有能力寻找多元化的网络安全人才。企业越多元，意味着会有越多背景迥异的人愿意为企业效力。企业需要打造这种文化：吸引和留住更多元化的求职者，因为无论背景如何，每个人都希望可以在放心地贡献并交流知识和观点的地方工作。

许多在网络安全领域取得成功的人，都有一定的军队工作经历，他们可以更容易理解网络安全是复杂的猫捉老鼠游戏，知道如何战胜对手，这一点在网络攻防的实战中会很有优势。随着大量有军队工作经验的人才退役或者转入民用商业领域，企业应该考虑如何吸入和合作利用这个群体的价值。实践显示，优秀的退役军人更可能成为以目标为导向、训练有素的领导者，他们认真负责，可以帮助网络安全企业及其客户对抗网络攻击。

当前，网络攻击变得更复杂，一旦攻击者潜入组织，就会迅速引发问题。最近的Apache Log4J漏洞就是一个典例，它表明了黑客如何利用这些未知漏洞，通过企业、政府、IT和网络安全专业人士都不知道的后门趁虚而入。安全团队跟上步伐的一种有效方法是，将机器学习和AI纳入安全运营团队的响应机制中。网络安全团队需要实现安全操作自动化，以防御内外威胁。