数码时代降临，网络安全愈益重要，惟当中需要的劳动力、人才却远远不足以应付庞大的需求。有调查显示，亚太区欠缺近220万名专业的网络安全人员，再加上新技术出现，如何培养及招聘网络专才成为企业人力资源挑战。

   根据网络安全认证会员制非牟利组织（ISC）²发表的《2022（ISC）²网络安全劳动力研究》，环球网络安全专才短缺情况正愈益严重。该行业的劳动力正处历史高位，目前全球共有约470万名专业人员，亚太地区就有859,027人，按年增幅达15.6%。惟数据亦显示，该地区的网络安全人才缺口亦有接近220万名，比去年同期激增52.4%。

关注区块链AI等 惟藏网安风险

   对于网络安全人才缺口扩大，（ISC）²行政总裁Clar Rosso表示，因为紧张的地缘政治局势、不稳定的宏观经济、明显的数据外泄，以及日趋严峻的保安挑战，社会各界比以前更加注重网络安全，因此需要更多该领域专才。她援引研究指，要留住和吸引优秀人才，企业文化、经验、培训、教育资源投放对于团队的积极性、参与度和效率至关重要。

（ISC）²行政总裁Clar Rosso（受访者提供相片）

   缺乏网络安全人才，企业容易受到各种攻击。报告指，亚太区的网络安全专业人士（65%）最关注未来两年的新兴技术，如区块链、人工智能、虚拟现实、量子计算、智能自动化，而当中就蕴藏不少网络安全风险。研究指出，培训内部人才、更替工作，以及鼓励信息科技和网络安全部门以外的员工加入该领域，对于缓解人才短缺最有效。

   人工智能（AI）今年以来非常火热，但亦衍生不少私隐、数据误导以及信息安全等问题，Clar Rosso指出，AI一方面能帮助网络安全防护，如自动生成程序代码，有助侦查网络犯罪等情况，另一方面亦确实为网络安全带来隐忧。

   她建议，当新技术出现时，企业应该与员工对话，讲解新技术的效用及注意的地方，同时鼓励员工自我提升，提高网络安全意识，例如鼓励他们在公余时间修读网络安全认证。

宜鼓励员工 公余进修专业认证

   “（ISC）²有百万人网安认证计划（ISC）² One Million Certified in Cybersecurity），希望向全球100万人提供免费的网络安全认证教育课程及考试，扩展网络安全劳动力并使其更多元化。”她补充，企业同时亦要规管新技术，但碍于每个商业个案及应用都不同，建议企业可针对特定的新技术应用场景，发布正式守则，规范员工使用新技术的方式。

   对于招聘网络安全人才，Clar Rosso表示，沿用过往的标准及途径已不合时宜。“特别是在亚太区，其网络安全劳动力缺口，以全球第二高的年增长率上升，区内企业必须使用更有创意的方法招募网络安全专才。”

   根据（ISC）²发布的《亚太区网络安全招聘主管研究报告》，香港大部分招聘主管（55%）均依赖传统招聘广告寻找入门和初级网络安全专才，其次是使用较多元化的招聘方式，包括藉由职业介绍所招募合适的人选，在其他非传统信息科技部门，如客户服务（54%）、人力资源（49%）和通讯（49%）部门作内部招聘。

Clar Rosso建议，企业在人才招聘观念上可有所调整，如招聘有自学信息科技或网安知识的求职者，而不介意他们没有相关工作经验。（数据图片）

   Clar Rosso建议，企业在人才招聘观念上亦要有所调整，如考虑聘请有自学信息科技或网络安全知识的求职者，而不介意他们没有工作经验。

多元平等共融 助企业留人才

   要挽留人才，企业各出奇谋，根据《2022（ISC）²网络安全劳动力研究》，良好的企业文化，为员工提供“多元、平等和共融”（DEI）的环境，有助企业挽留人才。

   逾半（58%）香港受访者同意在家工作大幅改变了其机构处理网络安全的方式，而超过三分之一（37%）受访者称若不被允许在家工作，将会考虑转换工作。47%本港受访者指其机构正投放培训资源，以防止或纾缓网络安全人员短缺。

   其次，47%亚太区受访者表示，他们的机构正投放资源发展多元、平等和共融措施，如吸引更多女性和少数族裔投身网络安全行业。

港企宜投放资源 增DEI措施

   香港被评为提供最少DEI措施的经济体，（ISC）²行政总裁Clar Rosso称，港企需投放更多资源促进多元、平等和共融，以吸引人才。

   摘录自香港经济日报。