如果企業(yè)不主動(dòng)應(yīng)對(duì)安全的倦怠問題，預(yù)計(jì)在未來兩年內(nèi)，網(wǎng)絡(luò)安全部門將出現(xiàn)相當(dāng)大的變動(dòng)。在Gartner 于2月22日發(fā)布的一項(xiàng)預(yù)測(cè)顯示，到2025年，將近一半的企業(yè)安全負(fù)責(zé)人將更換工作，其中 25% 完全是由于多種與工作相關(guān)的壓力因素導(dǎo)致。

根據(jù) Gartner 首席分析師 Deepti Gopal 的說法，網(wǎng)絡(luò)安全專業(yè)人員普遍面臨著“不可持續(xù)的壓力水平”。對(duì)于 CISO 和其他安全經(jīng)理來說，擔(dān)任替罪羊角色所帶來的精神和情感影響不僅促使他們產(chǎn)生離職的想法，甚至還會(huì)跳出當(dāng)前的職業(yè)。

長期以來，整個(gè)行業(yè)對(duì)網(wǎng)絡(luò)安全的需求都沒有得到滿足。根據(jù)2022年ISC的預(yù)估，到 2025 年，網(wǎng)絡(luò)安全專家的人才缺口將達(dá)到350 萬。即使科技行業(yè)的其他工作崗位因行業(yè)裁員而開始瘦身，網(wǎng)絡(luò)安全似乎也沒有受此影響。就在今年不久前ISC的一份報(bào)告顯示，只有 10% 的企業(yè)高管預(yù)計(jì)今年將解雇其網(wǎng)絡(luò)安全團(tuán)隊(duì)的成員。

然而，這些關(guān)于網(wǎng)絡(luò)安全領(lǐng)域“積極數(shù)字”的背后，也存在著不佳的工作處境，因倦怠和工作上的不滿使招聘和留住人才變得困難。由Magnet Forensics最近進(jìn)行的另一項(xiàng)調(diào)查顯示了普通安全分析師和調(diào)查人員中的一種現(xiàn)象：超過一半的安全專家表示他們?cè)诠ぷ髦懈械浇钇ＡΡM。

通常，網(wǎng)絡(luò)安全的倦怠幾乎都圍繞著告警疲勞和工作量不平衡等話題展開，尤其是在安全運(yùn)營中心 (SOC) 工作人員中。Magnet 報(bào)告顯示，64% 的員工認(rèn)為警覺性疲勞是導(dǎo)致他們精疲力盡的原因。然而，四分之一的 CISO 將更換工作則暗示了更深層次的問題。

CISO 不一定像他們的員工那樣不斷地疲于告警工作，Gartner 分析師表示，CISO不斷試圖在高期望值與缺乏滿足之間取得平衡。而以合規(guī)為中心的網(wǎng)絡(luò)安全策略、高管的低支持度以及低于行業(yè)水平的成熟度表明，企業(yè)認(rèn)為安全風(fēng)險(xiǎn)管理對(duì)業(yè)務(wù)是否成功的影響并不重要。

資深網(wǎng)絡(luò)安全管理人員、網(wǎng)絡(luò)安全勞動(dòng)力規(guī)劃平臺(tái)Cybrize的聯(lián)合創(chuàng)始人兼CSO Diana Kelley表示，如果公司網(wǎng)絡(luò)被成功入侵，CISO會(huì)擔(dān)心自己的職業(yè)聲譽(yù)因此受損，被拉入行業(yè)黑名單，甚至面臨刑事指控，就像去年優(yōu)步安全主管Joe Sullivan因掩蓋數(shù)據(jù)遭遇大規(guī)模網(wǎng)絡(luò)攻擊被定罪，這些因素都會(huì)迫使CISO重新考慮他們的職業(yè)軌跡。

Kelley還表示，雖然一些媒體曾炒作 CISO 的年薪可達(dá)百萬美元，但實(shí)際上大多數(shù)CISO的年薪遠(yuǎn)達(dá)不到這個(gè)級(jí)別。Kelley打趣地說道：“如果你渴望成為薪資100 萬美元的 CISO，但實(shí)際上你卻只拿著20萬出頭的年薪，還頂著巨大壓力周六凌晨 3 點(diǎn)起床處理違規(guī)行為，而你的朋友從事 DevOps輕松賺了 25萬美元，整個(gè)周末都在睡覺，你可能會(huì)說，'去見鬼吧，網(wǎng)絡(luò)！‘“