本文來自微信公眾號“數(shù)世咨詢”，作者/nana。
網(wǎng)絡(luò)安全認證機構(gòu)（ISC）²最新調(diào)查研究顯示，網(wǎng)絡(luò)安全專業(yè)人員可能會比大多數(shù)其他崗位的員工更能挺過經(jīng)濟衰退，因為企業(yè)高管擔(dān)心經(jīng)濟衰退會導(dǎo)致網(wǎng)絡(luò)攻擊增加，且認為招聘懂行的員工很困難。
這項針對1000名非技術(shù)首席級業(yè)務(wù)主管的調(diào)查研究發(fā)現(xiàn)，公司更傾向于削減人力資源、財務(wù)和運營方面的人手，最不可能裁員的部門是網(wǎng)絡(luò)安全、IT和研發(fā)。
原因很明顯：87%的受訪高管覺得裁撤網(wǎng)絡(luò)安全團隊成員會增加業(yè)務(wù)風(fēng)險，同時80%的受訪高管認為經(jīng)濟問題會導(dǎo)致更多網(wǎng)絡(luò)威脅。
（ISC）²首席執(zhí)行官Clar Rosso稱，結(jié)果顯示，即使非技術(shù)高管都提升了對網(wǎng)絡(luò)安全的重視程度。
“每年的勞動力調(diào)查中我們都會與網(wǎng)絡(luò)安全專業(yè)人員交流，所以我們知道他們是怎么想的。”她說道，“現(xiàn)在我們看到，企業(yè)高管表示網(wǎng)絡(luò)安全專業(yè)人員排在我們裁員列表底部，但如果我們需要再招人回來，他們就處在我們欲招聘人員名單頂端了。”
盡管美國公布的就業(yè)數(shù)據(jù)強勁，美聯(lián)儲也繼續(xù)努力提高利率和減少貨幣供應(yīng)，但經(jīng)濟學(xué)家仍普遍看衰2023年的經(jīng)濟形勢。去年12月，彭博社的調(diào)查顯示，經(jīng)濟學(xué)家預(yù)計今年有70%的可能性出現(xiàn)經(jīng)濟衰退。今年1月，《華爾街日報》針對經(jīng)濟學(xué)家的調(diào)查顯示經(jīng)濟衰退的可能性為61%。
網(wǎng)絡(luò)安全行業(yè)2023年大裁員可能性最低圖源：（ISC）²
不過，由于過去22個月里年通貨膨脹率一直在4%以上，公司企業(yè)已開始采取措施應(yīng)對經(jīng)濟衰退，這些措施中就包括了裁員。例如，根據(jù)追蹤科技行業(yè)裁員情況的Layoffs.fyi網(wǎng)站數(shù)據(jù)，網(wǎng)絡(luò)安全行業(yè)中，超過55家供應(yīng)商都已經(jīng)裁減了員工。
網(wǎng)絡(luò)安全工作韌性很強
（ISC）²的調(diào)查顯示，裁員最多的不是網(wǎng)絡(luò)安全或IT崗位，而是管理和支持崗位。在網(wǎng)絡(luò)安全方面，僅31%的公司預(yù)期會在經(jīng)濟衰退時削減其網(wǎng)絡(luò)安全人員，而51%會在經(jīng)濟形勢好轉(zhuǎn)時優(yōu)先重新投資網(wǎng)絡(luò)安全。
所有業(yè)務(wù)部門中，經(jīng)濟逆境考慮裁員和經(jīng)濟好轉(zhuǎn)打算重啟招聘這兩種情緒間的差距最大的是網(wǎng)絡(luò)安全部門，而IT團隊位列第二，35%的受訪者預(yù)期在境況不好時裁減IT人員，49%預(yù)計在好年景再行投入。人力資源（HR）和銷售是裁員風(fēng)險最高的，分別有44%和41%的受訪高管表示準備在經(jīng)濟不好時裁去HR和銷售人員，而29%和30%的受訪高管會在經(jīng)濟情況改善時優(yōu)先考慮重新投資這兩個部門。
（ISC）²的調(diào)查發(fā)現(xiàn)，四分之三（74%）的高管會考慮招募其他公司裁去的網(wǎng)絡(luò)安全人員，凸顯網(wǎng)絡(luò)安全人才需求依舊旺盛。
“隨著推特、Meta、微軟、亞馬遜和谷歌裁員的消息見諸報端，網(wǎng)絡(luò)安全人員可以從針對近期裁員的主動招聘中受益。”報告中寫道，“由于很多科技崗位受到近期裁員的影響，這些人中的許多人可能找尋從事網(wǎng)絡(luò)安全職業(yè)的機會，用上自己的相關(guān)技能和專業(yè)知識。”
2022年的辭職潮中，很多員工不堪重負后辭職，網(wǎng)絡(luò)安全專業(yè)人員需求的韌性便顯現(xiàn)了出來。
Rosso表示，企業(yè)失去寶貴的專家通常出于下列三個主要原因。網(wǎng)絡(luò)安全團隊歷來沒什么太大的職業(yè)發(fā)展機會，所以他們在現(xiàn)公司往往難以獲得晉升和漲薪。此外，很多安全團隊的文化也容易導(dǎo)致職業(yè)倦怠和精神壓力。
“如我們所知，2021年底和2022年初，Log4j漏洞就導(dǎo)致網(wǎng)絡(luò)安全人員超長加班，積累了一些工作倦怠。”她說道，“并不是說這些網(wǎng)絡(luò)安全專業(yè)人員平時工作時間不長或者工作強度不大，而是這種程度有點過了。”
最后，迫使員工回到辦公室上班也往往會導(dǎo)致具備所需專長的人轉(zhuǎn)投別處就業(yè)。
網(wǎng)絡(luò)威脅太甚
以勒索軟件攻擊、數(shù)據(jù)泄露和知識產(chǎn)權(quán)被盜等形式呈現(xiàn)的業(yè)務(wù)風(fēng)險也在不斷提示網(wǎng)絡(luò)安全工作的韌性。絕大部分高管（81%）認為2023年各種威脅將會增加。
這項調(diào)查沒有征集首席技術(shù)官（CTO）或首席信息安全官（CISO）等技術(shù)高管的意見，而是收集了首席執(zhí)行官和首席財務(wù)官（CFO）等非技術(shù)高管的意見。
報告稱：“這一逐漸成熟的網(wǎng)絡(luò)安全觀很可能是由不斷爆出的一系列重大破壞性安全事件所塑造的。安全事件無疑會導(dǎo)致數(shù)據(jù)盜竊或運營中斷，某些情況下甚至?xí)＜吧?rdquo;
上一期（ISC）²勞動力調(diào)查中，可用網(wǎng)絡(luò)安全人員和網(wǎng)絡(luò)安全崗位需求之間的差距從前一年的310萬人縮小到了270萬人。Rosso表示，隨著經(jīng)濟形勢不確定性增強，許多公司都停止招人，導(dǎo)致需求下降。
“2020年尾聲，我們的預(yù)測是勞動力缺口會大幅擴大，但實際上卻縮小了。”她說道，“縮小的原因就是經(jīng)濟不確定性，而企業(yè)的應(yīng)對就是凍結(jié)或出清他們空缺的職位。”
不過，隨著經(jīng)濟增長，對網(wǎng)絡(luò)安全人員的需求將會復(fù)蘇。
(ISC)2調(diào)查：
https://www.isc2.org/Research/How-the-Cybersecurity-Workforce-Will-Weather-a-Recession
