2023网络安全产业人才发展报告.pdf

随着互联网的普及,我国数字经济规模不断扩大,网络安全问题也引起了越来越多人的关注。保障网络安全不仅事关个人信息安全,也涉及国家安全、社会稳定等多个层面。2021年底,中央网络安全和信息化委员会印发《“十四五”国家信息化规划》(以下简称《规划》),对我国“十四五”时期信息化发展作出部署安排。《规划》围绕确定的发展目标,部署了10项重大任务,其中明确提出要“培育先进安全的数字产业体系”。加强网络安全和信息化工作、建设网络强国势在必行,而人才便是这其中的关键一环。

放眼中国乃至世界,政策法规、经济、技术、投资等多项驱动力共同推动着网络安全进入发展的黄金期,网络安全的人才培养力度也在不断加大,但依然尚未跟上产业的发展需求,国内外均面临着大规模的网络安全人才短缺。2023年伊始,以ChatGPT为代表的生成式人工智能爆发,对网络安全从业者的工作和在校生的专业学习与就业均带来了前所未有的挑战。

为课入研究网络安全人才的供需、培养与发展情况,工业和信息化部教育与考试中心、北京市海淀区互联网信息办公室、教育部高等学校网络空间安全专业教学指导委员会、中国网络空间安全人才教育论坛、安恒信息、智联招聘等单位集合各自优势资源,汇集在网络安全人才培养方面的研究成果,结合人才培养实践,进行高校走访、企业调研、专家咨询、策略分析,共同牵头编写《2023网络安全产业人才发展报告》,对我国网络安全人才发展进行了一次系统性的调研分析。本报告数据主要来自智联招聘平台大数据、问卷调研数据等。问卷调研分别面向网络安全从业者和在校生,覆盖北上广深、新一线城市、省会城市等全国重点城市的众多企事业单位和高等院校。

结合以上数据,本报告通过梳理国内外网络安全产业及人才概况,总结当前网络安全产业的人才从业与培养现状、人才供需结构等方面,结合当下人工智能技术的突破式应用、数据安全等热点话题,洞察网络安全产业人才培养与发展的新趋势,并提出了相关的人才发展建议。希望此份研究报告能够对政府部门、科研院校、用人单位及有志于从事网络安全工作的求职者,提供有价值的参考借鉴。

明目,要可南网和应软布(回南两人教身》, 用 系铜明网期空代街用解,际上,人可 制是高间码,网有了调主间,同联钢时的得青,同路的 不断上升。同前,同助应的可 所件保和两时的阳简理到有具全高间, 用回 业人你剥网何部两

一、欧美网络安全领域立法不断加强

今年6月,美国众议院军事网络、信息技术和创新小组委员会发布《2024财年国防授权法案》(NDAA),以技术和网络为重点制定新战略,促进对五角大楼网络安全计划的更全面审查。美国证券交易委员会提出的网络安全和隐私规则草案将要求上市公司披露具有安全知识或经验的董事会成员。美国康涅狄格州发布《康涅狄格州数据隐私法》的相关指南,对大型科技公司提出了全面的隐私要求,还要求更广泛实体进行儿童隐私保护。

欧洲议会成员就《网络弹性法案》( Cyber Resilience Act)中有关制造商的义务以及如何适用于开源软件的条款进行了讨论。英国信息专员办公室(ICO)发布了对拟议的《数据保护和数字信息法案》( Data Protection and Digital Information Bill)的意见。荷兰政府宣布将各分散的网络安全机构融并为一个单独的国家机构。新西兰内政部(DIA)公布了一项提案,呼吁建立一个新的全行业监管机构,以保护新西兰人免受社交媒体和其他数字平台上的有害内容的侵害。

总体来说,欧美网络安全立法有不断加强的趋势,网络安全与国家安全、个人隐私、商业活动等紧密联系,欧美从各维度加强了对网络安全的监管。

根据IDC于2023年发布的《全球网络安全支出指南》,2022年全球网络安全总投资规模预计将达到

1955.1亿美元,有望在2026年增至2979.1亿美元。另据Gartner《2021-2023年全球信息安全与风险管理细分市场终端用户支出报告》,2022年全球的信息安全与风险管理产品和服务支出1691亿美元,2023年预计将超过1883亿美元,增长11.3%。

近年来,全球网络安全行业创新风向标——美国RSAC大会创新沙盒竞赛的入围十强企业,主要集中在云安全、数据安全、软件供应链安全、身份安全四个热门赛道。2023年,受Al技术塌发的影响,智能化网络安全应用成为新热点。今年创新沙盒公布的十强企业中,有三家是通过智能技术应用来提升网络安全能力,应用方向分别为智能SOC、智能网络攻防和智能数据治理与隐私安全。在安全自动化赛道,来自美国和以色列的公司实现了自动化的事件分析和快速响应,以及与用户企业业务互动的工作流程。

今年3月,美国微软公司推出了基于GPT-4的网络安全助手Security Copilot,可帮助防御者识别网络入侵。该安全助手集成了OpenAl的GPT-4生成式人工智能和微软的安全专用模型,网络安全人员可输入文件、网址或代码片段进行网络安全分析、询问某个特定漏洞的概要或从其他安全工具中获取安全事件及警报信息。Security Copilot是第一个生成式人工智能安全产品,可服务于安全团队,以人工智能的速度和规模执行工作。

综合来看,无论从产业规模,还是技术应用落地来看,网络安全产业在全球都实现了快速发展。随着各行各业的数字化转型,网络安全产业还将具有长足的发展空间。

本文来自知之小站

 

PDF报告已分享至知识星球,微信扫码加入查阅下载3万+精选资料,年享1万+精选更新

(星球内含更多未发布精选报告.其它事宜可联系zzxz_88@163.com)