《2024年网络安全现状：全球劳动力、资源与网络安全运营更新报告》由ISACA发布，调查了全球网络安全领域的现状，重点关注劳动力发展、人员配备、预算、威胁形势、网络风险以及人工智能（AI）的使用趋势。网络安全职位空缺持续减少，尤其是技术和非技术个人贡献者职位空缺急剧下降。网络安全经理职位空缺降至历史最低水平，高级经理和高管职位空缺也有所减少。

网络安全团队的人员配置水平略有改善，但仍有43%的受访者认为团队人员略显不足。网络安全从业人员普遍感受到比五年前更高的职业压力，主要归因于日益复杂的威胁环境。劳动力老龄化趋势加剧，45至54岁年龄组的受访者比例超过35至44岁年龄组，这提示行业领导者需要考虑继任计划。

在网络安全预算方面，报告显示资金水平大幅下降，只有36%的受访者认为预算充足，而44%的受访者认为预算略显不足。网络安全实践经验仍然是确定候选人是否合格的主要因素，但对资格证书和实践培训的重视程度有所降低。

AI在安全运营中的应用仍处于起步阶段，最受欢迎的AI应用是威胁检测/响应和终端安全。然而，只有少数受访者或其团队参与了AI解决方案的开发、引入或实施。

强调了网络安全就绪性的重要性，指出网络安全预算的缩减和员工薪酬可能会在大规模离职潮过后更快地对网络安全就绪产生不利影响。报告呼吁关注网络安全就绪性，并采取行动以应对当前和未来的挑战。

来源：ISACA