网络安全专业人员需要长期职业规划

实际上，网络安全技能的短缺正在加剧。根据该报告的ISSA成员和调查参与者，有70％的组织受到此次危机的负面影响。

没有能够解决网络安全技能差距的灵丹妙药。而是，多个问题导致了该问题并且已经存在了很多年。报告研究人员列举了以下因素：缺乏对企业信息安全作用的理解；该行业内没有清晰，一致的职业规划；安全专业人员在不断改进与IT的协作方面面临压力。

报告作者说：“网络安全只会通过更全面的方法展现出积极的变化。”

今年的报告包括许多新问题。例如，受访者就其应对网络安全挑战的能力进行了评级。大多数受访者认为，X和学校无法跟上网络安全挑战。几乎所有受访者都表示，X机构应该为解决网络安全挑战做出更多或更多的努力。84％的受访者认为，公立学校/机构应该做更多或更多的工作来应对网络安全挑战。该数据反映了一个古老的网络安全信念-根据报告，网络安全在扎根而不是束缚于任何学科或文化时最为有效。

今年研究的另一个新问题是成为熟练的网络安全专业人员需要花费多长时间。39％的受访者说三到五年；22％的人说两到三年，而18％的人说超过五年。

连续第二年，被调查的受访者被要求比较网络防御者与网络防御者的状况。答案令人沮丧。

今年，三分之二（67％）的人认为对手比防御者更具优势。这个数字比去年的不到五分之三（59％）有所增加。