2024年网络安全现状报告-ISACA-41页.docx

8ISACA.AAdobe

2024年网络安全现状

全球劳动力、资源与网络安全运营更新报告

C00C00CO0C0OCQOCQO00CO0C50C

信息安全

C2024ISACA。版权所有。

22024年网络安全现状：全球劳动力、资源与网络安全运营更新报告

录

4执行摘要

5调查方法

8网络安全劳动力挑战

8/人员配置

9/人员保留

11/职位空缺

11/填补职位空缺所需时间12/分析空缺职位

12/未来需求

15/人员流失

15/雇主福利正在减少

17人才储备进展

17/合格的申请者

20/大学洞察

22/合格劳动力问题

22/按职业阶段划分的专业发展需求22/人力资本缓解措施

27网络安全预算呈下降趋势

29网络攻击、检测和威胁行为者

33网络风险

34/网络保险

36安全运营：聚焦人工智能

38结论：关注网络安全就绪性39致谢

02024ISACA。版权所有。

C2024ISACA。版权所有。

32024年网络安全现状：全球劳动力、资源与网络安全运营更新报告

摘要

《2024年网络安全现状：全球劳动力、资源与网络安全运营更新报告》呈现了ISACA③年度全球网络安全状况调查的结果，该调查于2024年第二季度进行。本调查报告聚焦于网络安全劳动力发展、人员配备和预算、威胁形势、网络风险以及人工智能(AI)使用的当前趋势。尽管过往的年度网络安全报告并未显示观点或趋势的重大转变，但2024年的调查数据揭示了多项变化，这些变化可能会对网络安全就绪状态产生不利影响。

2024年网络安全现状：全球劳动力、资源与网络安全运营更新报告

执行摘要

ISACA第十届年度全球网络安全状况调查继续识别网络安全领域的当前挑战和趋势，同时ISACA继续扩展其纵向报告，在《2024年网络安全现状》报告中提供调查结果年度比较。今年的报告分析了有关网络安全技能、人员配备和预算、网络威胁、网络风险的调查结果，并新增了人工智能(AI)相关内容。

与前一年相比，一些调查结果数据没有变化，而其他数据则强化了去年的发现，即市场不确定性正产生显著影响———特别是在预算和薪酬方面，这可能会对网络安全就绪工作产生不利影响。

主要发现包括：

·老龄化劳动力正在增长。十年来首次，最大比例的受访者年龄在45至54岁之间(34%)。该年龄组超过了35至44岁的受访者(30%)。这些结果，加上34岁及以下受访者比例没有上升，以及管理经验不足三年的员工的受访者数量没有增加，都在警示行业领导者要考虑制定继任计划，以应对可能突然增加的人员流失。

·今年的调查结果显示，人员的配置水平略有改善。38%的受访者认为其网络安全团队人员配置适当，较去年的结果提高了2个百分点。认为团队人员略显不足的受访者(43%)较去年下降了3个百分点。分析显示，人员配置水平与企业是否使用AI来缓解短缺之间没有关系。

·66%的受访者报告称，职业压力比五年前高得多81%的受访者将压力增加归因于日益复杂的威胁环境。

·各级空缺的网络安全职位继续减少。调查数据显示，技术和非技术个人贡献者职位空缺急剧下降。网络安全经理职位下降了9个百分点(从60%),降至网络安全状况调查有史以来的最低水平。高级经理/主管职位空缺连续第三年减少。网络安全高管职位也是如此，但程度不那么严重。

。经济状况似乎阻碍了员工离开当前工作岗位——尤其是在美国。今年网络安全专业人员选择离职前两大原因的受访者减少了被其他公司挖角下降了8个百分点至50%,财务激励不足下降了4个百分点至50%。选择因工作压力水平高而离职的受访者跃升至46%比去年的调查结果高出3个百分点。雇主与员工之间关于重返办公室的持续争议可能导致比去年多了4%的受访者将远程工作可能性有限视为离职原因。

经济状况似乎阻碍了员工离开当前工作岗位—尤其是在美国。

。雇主福利正在缩水。为专业发展培训支付费用的雇主减少，比去年的调查结果下降了7个百分点。提供弹性工作时间的雇主今年也出现类似下降。

C2024ISACA。版权所有。

52024年网络安全现状：全球劳动力、资源与网络安全运营更新报告

·网络安全实践经验继续成为确定候