亟需AI+复合型人才,《2024年网络安全产业人才发展报告》发布

  近日,《2024年网络安全产业人才发展报告》(以下简称“报告”)在2024年国家网络安全宣传周期间发布,这是该报告连续第七年在国家网络安全宣传周上发布。中国信息通信研究院副院长魏亮做现场解读。
  报告由工业和信息化部教育与考试中心、中国信息通信研究院、安恒信息、暨南大学、广州大学、广州市信息安全测评中心、中国网络空间安全人才教育论坛、中国网络空间新兴技术安全创新论坛、智联招聘、全国数字安全行业产教融合共同体编写。
  近年来,生成式人工智能得到广泛应用,其数据生成与创造能力为各行各业带来新一轮变革。在网络安全领域,AI成为应对复杂威胁、提升效率的重要工具。
  报告在全面分析当前网络安全产业人才现状之余,重点聚焦AI时代下网络安全产业人才培养与发展策略,关注网络安全人才在AI时代的成长、需求及应对,并在最后从学科教育、产教融合、产业聚集等角度对当前网络安全人才的发展提出专业建议。
图片
《2024年网络安全产业人才发展报告》目录
  人才、技能双重缺口扩大
  报告显示,全球网络安全领域正面临人才与技能双重缺口扩大的挑战,主要表现为人才缺口持续扩大、技能缺口逐渐明显和AI人才需求激增。人员紧缺和技能缺口成为行业的重大挑战,67%的受访者表示其所在组织缺乏必要的网络安全人员。
  在云计算安全、人工智能、机器学习以及零信任实施等领域,技能缺口的严重性在组织中尤为突出。92%的受访者承认存在技能缺口;67%的受访者认为技能缺口是更加紧迫的问题,解决技能缺口,补充技能短板应是当前首要任务。
  随着人工智能、元宇宙和量子计算等新型领域的迅速发展,对相关安全研究人才的需求也日益紧迫。这些领域的安全问题具有高度复杂性和技术性,需要人才具备深厚的专业知识和研究能力。例如人工智能领域的安全研究人才需要具备机器学习、深度学习等算法的安全性分析与攻击防御能力,同时还需要能够设计并实现高效的安全防护策略,以防止数据泄露、恶意攻击和欺诈行为。
  AI成为网络安全人才成长关键词
  人工智能技术的蓬勃发展正重塑传统行业格局,对相关领域人才的需求也在逐年飞速增长。在加快培育和发展新质生产力的背景下,网络安全从业人员作为数字化领域的关键岗位,加强AI的学习是提高自身竞争力、顺应新一轮科技革命与产业变革的必然需求。
  报告提到,目前既精通AI技术原理又熟悉安全策略、数据隐私保护及伦理法规的复合型人才炙手可热。在对受访者关于人工智能安全培训内容的调研中,有81.3%的从业人员最关注AI的行业应用,对AI基础理论知识、AI模型开发也有着较为迫切的培训需求。
图片
网络安全从业人员希望参加的AI课程
  受访者对人工智能应用充满期待的同时,也对AI技术是否将逐渐代替岗位人员者表示担忧。报告显示,84.8%的受访者认为AI可取代网络安全工作人员。同时,受访者也对未来五年内AI在网络安全领域的应用充满期待,有41.4%的受访者认为AI将在网络安全领域内迅速普及并形成行业标准。
图片
网络安全从业人员认为AI在未来五年内对网络安全人才的影响
  实战化需求不减,实战型人才更受青睐
  网络安全教育正向实用化、行业导向型转变。报告显示,近九成设立网络安全专业的院校已建设网络安全实训室,为学生提供良好的实践教学平台和实训环境。在网络安全专业课程教学过程中,企业讲师参与教学授课的院校占比68.8%。可见,聘任具有行业实践经验的企业讲师参与教学,已成为大部分学校选择的教学方式。
图片
在校期间是否有参与过网络安全相关的竞赛
  经调研数据显示,在校期间学生参加过网络安全相关竞赛的比重为47.7%,其中包括经常参加竞赛的学生占比为12.0%,偶尔参加的占比35.7%。超过四成在校生参加过网安竞赛,提升实战能力占主导因素。
  近年来,招聘单位也越来越重视应聘者的实战技能和工作经验。特别是在一些实践性强的岗位上,如渗透测试工程师、安全运维工程师等,应聘者的实际操作能力和项目经验往往比学历更加重要。一些招聘单位开始采用多元化的评价体系,除了学历和专业技能外,还会关注应聘者的沟通能力、团队协作能力、学习能力等非学历因素。
图片
2024年用人单位对网络安全人才能力要求
  调研数据显示,招聘职位技能要求中工作经验的要求占比最高,达到75%,其次分别是学历文凭与实战技能,分别达到65%与63%。
  报告提出四点建议。一是建立健全网络安全人才培养体系。政府、高校、企业和行业协会应共同努力,完善从基础教育到高等教育、职业培训、继续教育等全方位关联、多层次衔接的网络安全人才培养体系。二是加强产学研合作。鼓励高校与企业、科研机构合作,推动网络安全技术的研究和应用,培养具有创新能力和实践经验的网络安全人才。三是完善政策支持与激励机制。政府应制定和完善相关政策,加大财政支持和税收优惠力度,鼓励企业和高校加大网络安全人才培养的投入。四是提升全民网络安全意识。通过宣传教育活动,提高全社会的网络安全意识,营造良好的网络安全氛围。(孔繁鑫)
来源:光明网