以人為本,如何在“辭職潮”中尋找和留住網(wǎng)絡(luò)安全人才?
最近的一項(xiàng)調(diào)查顯示,72% 的科技工作者會(huì)考慮在2022年辭職或已經(jīng)辭職重新尋找工作機(jī)會(huì)。在網(wǎng)絡(luò)安全行業(yè),本已不堪重負(fù)企業(yè)安全管理者和全運(yùn)營(yíng)團(tuán)隊(duì),該如何面對(duì)即將到來(lái)的“離職潮”?
在行業(yè)人才“大洗牌”的趨勢(shì)下,網(wǎng)絡(luò)安全企業(yè)負(fù)責(zé)人應(yīng)該建立和培育有助于扭轉(zhuǎn)人才流失的多元文化。現(xiàn)在市場(chǎng)上有許多年齡和經(jīng)驗(yàn)各異的人,他們滿懷激情,在尋找更有成就感的工作,這些人樂(lè)意從事網(wǎng)絡(luò)安全工作,企業(yè)應(yīng)該抓住這點(diǎn),保持開(kāi)放的態(tài)度,并打造擁有歸屬感和目標(biāo)感的工作環(huán)境。
? 圍繞使命召集員工
不法分子每天企圖繞過(guò)企業(yè)的產(chǎn)品,以訪問(wèn)客戶數(shù)據(jù)。各行各業(yè)的企業(yè)都應(yīng)該致力于讓世界變得更美好,圍繞這個(gè)使命召集企業(yè)員工。在“大辭職”盛行,安全人才面臨更多挑戰(zhàn)的時(shí)候,也是領(lǐng)導(dǎo)層與員工建立情感紐帶的時(shí)候,企業(yè)應(yīng)鼓勵(lì)敞開(kāi)溝通渠道,傾聽(tīng)員工講述他們?yōu)閷?shí)現(xiàn)使命所做的工作。
? 擁抱混合工作模式
吸引更多網(wǎng)絡(luò)安全人才的一種方法是,讓員工能夠靈活地在任何地方生活和工作,必要時(shí)可以選擇全球移動(dòng)辦公。普華永道、Facebook、Twitter、谷歌、微軟和Zillow等企業(yè)在2021年起到很好的示范作用,宣布其員工可在任何地方工作的政策。首席人力資源官可以與其他領(lǐng)導(dǎo)者合作,制定一項(xiàng)精心規(guī)劃的可在任何地方工作的政策。不過(guò),也要認(rèn)識(shí)到新的分布式員工隊(duì)伍給企業(yè)及領(lǐng)導(dǎo)者帶來(lái)了更大壓力,需要確保聯(lián)絡(luò)和安全。
? 解決多元化問(wèn)題
高科技和網(wǎng)絡(luò)安全缺乏多樣性,如何解決這些問(wèn)題以便繼續(xù)吸引優(yōu)秀人才?打擊網(wǎng)絡(luò)威脅需要觀點(diǎn)各異的多個(gè)團(tuán)隊(duì)制定長(zhǎng)期有效的方案,以解決問(wèn)題。企業(yè)需要確保人力資源及其他領(lǐng)導(dǎo)者有能力尋找多元化的網(wǎng)絡(luò)安全人才。企業(yè)越多元,意味著會(huì)有越多背景迥異的人愿意為企業(yè)效力。企業(yè)需要打造這種文化:吸引和留住更多元化的求職者,因?yàn)闊o(wú)論背景如何,每個(gè)人都希望可以在放心地貢獻(xiàn)并交流知識(shí)和觀點(diǎn)的地方工作。
? 加強(qiáng)軍民融合人才合作
許多在網(wǎng)絡(luò)安全領(lǐng)域取得成功的人,都有一定的軍隊(duì)工作經(jīng)歷,他們可以更容易理解網(wǎng)絡(luò)安全是復(fù)雜的貓捉老鼠游戲,知道如何戰(zhàn)勝對(duì)手,這一點(diǎn)在網(wǎng)絡(luò)攻防的實(shí)戰(zhàn)中會(huì)很有優(yōu)勢(shì)。隨著大量有軍隊(duì)工作經(jīng)驗(yàn)的人才退役或者轉(zhuǎn)入民用商業(yè)領(lǐng)域,企業(yè)應(yīng)該考慮如何吸入和合作利用這個(gè)群體的價(jià)值。實(shí)踐顯示,優(yōu)秀的退役軍人更可能成為以目標(biāo)為導(dǎo)向、訓(xùn)練有素的領(lǐng)導(dǎo)者,他們認(rèn)真負(fù)責(zé),可以幫助網(wǎng)絡(luò)安全企業(yè)及其客戶對(duì)抗網(wǎng)絡(luò)攻擊。
? 投資機(jī)器學(xué)習(xí)驅(qū)動(dòng)的自動(dòng)化分析
當(dāng)前,網(wǎng)絡(luò)攻擊變得更復(fù)雜,一旦攻擊者潛入組織,就會(huì)迅速引發(fā)問(wèn)題。最近的Apache Log4J漏洞就是一個(gè)典例,它表明了黑客如何利用這些未知漏洞,通過(guò)企業(yè)、政府、IT和網(wǎng)絡(luò)安全專業(yè)人士都不知道的后門趁虛而入。安全團(tuán)隊(duì)跟上步伐的一種有效方法是,將機(jī)器學(xué)習(xí)和AI納入安全運(yùn)營(yíng)團(tuán)隊(duì)的響應(yīng)機(jī)制中。網(wǎng)絡(luò)安全團(tuán)隊(duì)需要實(shí)現(xiàn)安全操作自動(dòng)化,以防御內(nèi)外威脅。