网络安全专业人员压力剧增：威胁升级与资源短缺双重挑战

网络安全专业人员压力剧增：威胁升级与资源短缺双重挑战

网络安全专业人员正面临着前所未有的压力。根据ISACA的最新报告，66%的网络安全专业人员表示，过去五年来他们的工作任务变得更加繁重。随着网络威胁的不断升级和资源的有限，这个关键领域的专业人士正承受着巨大的压力。

网络安全威胁持续升级

报告显示，过去一年，38%的组织遭遇了网络安全攻击，这一数字比2023年的31%有所上升。其中，网络钓鱼等社会工程攻击占了所有攻击事件的19%，而恶意软件、未修补的系统和拒绝服务攻击分别占了11%左右。

这些不断升级的威胁让许多网络安全团队感到措手不及，只有40%的专业人员对他们检测和应对网络事件的能力有信心。近一半的受访者（47%）预计未来一年内他们的组织将遭受网络攻击。

预算和资源短缺

尽管威胁形势日益严峻，但网络安全预算仍然紧张。超过一半的受访者（51%）担心其网络安全部门资金不足，这一比例比2023年的47%有所上升。此外，只有37%的团队预计来年预算会增加，这给团队带来了进一步的压力，迫使他们用更少的资金做更多的事情。

留任困难、技能差距

调查还强调了留住合格网络安全专业人员的难度。55%的受访者表示在留住人才方面存在问题。压力水平高、财务激励较差以及职业发展机会有限被认为是离职的主要原因。

为了提高保留率，建议公司确保他们的网络安全工作得到适当的认可。进行薪酬研究并提供清晰的职业发展道路对于保持网络安全团队的参与度也至关重要。

关键发现

• 81%的受访者将网络安全威胁的复杂性视为主要担忧
• 38%的组织在过去一年中遭遇了网络安全攻击
• 51%的受访者担心其网络安全部门资金不足
• 55%的受访者表示在留住人才方面存在问题
• 46%的组织存在非入门级职位空缺

尽管面临挑战，合作和积极规划仍有必要性。在复杂的环境中，做好准备可以提高效率，减少压力。