过去的几年中，呈现出大量的报道，它们哀叹特有的企业招募和保留优秀网络安全人才的能力。该项调查的受访者说：“40%的组织报告说针对网络安全职位，他们收到的申请数是少于5个的”。并且如果事情继续朝着它们已经发展的方向发展下去的话，问题只会变得更糟。根据2017年中国互联网安全大会（ISC），弗若斯特沙利文咨询公司进行的全球信息安全劳动力研究指出到2022年，全球网络安全劳动力的短缺将达到180万人。

炭黑公司（Carbon Black）公司的首席技术官兼联合创办人迈克.维库索说：“该问题是比着眼于所有空缺的职位更细化”。根据最新的研究发现，下面的专业和技能是招聘经理们最难插入其团队的专业和技能。

当组织淹没在警报中并试图针对调查想出一个能把事件按优先顺序排序的方法时，自动化将在停止疯狂行为方面起到重要的作用。然而，它绝不会取代聪明人引领自动化的重要性，并且跟随人类的直觉和远见将调查向前推进并缓解根源问题。根据企业战略集团（ESG）代表国际社会保障协会（ISSA）所进行的最新的一项研究显示，企业最难以填补的角色是那些参与事件调查和分析的人。该数据已被美国计算机行业协会（CompTIA）所确认，它也发现娴熟的安全分析师是当今市场中最难找到的安全专家。

93%的组织以某种形式使用云服务

49%的受访者因为缺乏网络安全技能而使他们放缓采用云计算

62%的组织报告在公共云存储个人客户信息

随着组织的发展活动越来越多，数据乃至应用程序工作负载都移动到了云，他们需要知道如何保护复杂的混合环境的安全从业人员。根据英特尔公司的一项调查发现，目前93%的组织都以一种或另一种形式使用云服务，并且62%的组织在云中存储敏感信息。还有仅仅不到一半的组织说，由于缺乏网络安全技能，他们对云的有效利用受到了阻碍

招聘资格：当招聘的时候，你的组织认为最重要的资格是什么呢？

2017年安全人员调查显示，负责招聘安全人才的大多数人认为，市场上至少存在某种类型的技能短缺情况。一些人认为最大的短缺不一定是特定的角色或技术能力，而是他们对正在试图保护的业务的熟悉程度。据调查显示，将近三倍的招聘经理都在寻找与他们具有相似保卫组织经验的人，而不是寻找在网络安全方面受过正规教育的人。

这种不强调正规教育似乎是网络安全劳动力调查中的一个常见的现象。ISACA最近进行的一项调查再次证实了这一点，一些调查对象表示，他们最关心的是找到不仅非常了解安全问题，而且能把知识放在现实生活中来检验的人。实际掌握的技能很容易打败正规教育，特殊培训和认证。

需要的技能

当DevSecOps推动组织去发展更多的合作的时候，所有级别的安全人员都必须逐渐学会与信息技术行业内外的其他人友好相处。2017年的安全人员调查发现超过一半的IT专业人士认为在填补安全角色中，最需要的技能是具备软技能的技术人员，比如通信技能。

顶尖数字业务转换技能差距问题

按理说，安全专家应该作为内部顾问，来帮助组织尽可能的降低风险，同时还能进行那种数字转换，使他们能够在应用程序经济中保持竞争力。美国计算机行业协会最近的一份报告指出，影响数字转换的最大的IT技能差距类别是必须把技术与业务目标调整成一致。如果安全专业人士将扮演一个咨询的角色，他们需要了解一般业务原则和企业特有的业务关注点。