英國網(wǎng)安人才暴漲194%，企業(yè)卻集體踩坑

2021年到2024年，英國網(wǎng)絡(luò)安全從業(yè)者從2.85萬飆到8.37萬。三年翻三倍，這個(gè)數(shù)字放在任何行業(yè)都算猛漲。

但英國科學(xué)、創(chuàng)新與技術(shù)部2025年的報(bào)告潑了盆冷水：49%的企業(yè)仍存在基礎(chǔ)技能缺口。人招得越多，窟窿反而越明顯。

這就好比一家餐廳瘋狂擴(kuò)招廚師，結(jié)果后廚還是亂成一鍋粥——問題不在人數(shù)，在配菜和火候的配合。

董事會(huì)焦慮，執(zhí)行層掉鏈子

Nardello的最新調(diào)研顯示，超過四成企業(yè)高管擔(dān)心網(wǎng)絡(luò)事故毀掉公司聲譽(yù)。他們的焦慮有據(jù)可依：過去12個(gè)月，英國外交部、朝日啤酒、NHS、捷豹路虎輪番中招，公私部門無一幸免。

ISACA首席全球戰(zhàn)略官Chris Dimitriadis說得直白：「公眾對(duì)網(wǎng)絡(luò)安全的審視在加強(qiáng)，但運(yùn)營韌性沒跟上節(jié)奏。」

高管們的擔(dān)憂停留在PPT里。26%的隱私從業(yè)者反饋，董事會(huì)根本沒把隱私保護(hù)當(dāng)回事。39%的法律隱私團(tuán)隊(duì)、51%的技術(shù)隱私團(tuán)隊(duì)都在喊人手不夠。

更諷刺的是預(yù)算走向——54%的隱私團(tuán)隊(duì)預(yù)計(jì)2026年經(jīng)費(fèi)還要繼續(xù)砍。人少了，錢少了，威脅卻多了。

隱私崗位成了「隱形缺口」

網(wǎng)絡(luò)安全的光環(huán)太亮，隱私保護(hù)被擠到了邊緣。企業(yè)愿意花大錢買防火墻、請紅隊(duì)，卻舍不得給數(shù)據(jù)合規(guī)專員加編制。

這種失衡的后果很具體。GDPR罰款紀(jì)錄年年刷新，英國信息專員辦公室2024年開出的罰單比前一年漲了37%。很多罰單不是因?yàn)榧夹g(shù)漏洞，而是隱私流程形同虛設(shè)。

一位在金融科技公司做隱私顧問的朋友跟我吐槽：「我們團(tuán)隊(duì)三個(gè)人要管全歐洲的數(shù)據(jù)流，老板覺得只要IT部沒報(bào)警就萬事大吉。」

直到 regulators 上門，才發(fā)現(xiàn)用戶同意書里的一個(gè)措辭錯(cuò)誤能讓公司賠掉半年利潤。

技能錯(cuò)配：招得到人，用不上力

英國國家統(tǒng)計(jì)局的勞動(dòng)力調(diào)查揭示了更深層的問題。8.37萬網(wǎng)安從業(yè)者里，大量集中在傳統(tǒng)防御崗位——防火墻管理、入侵檢測、事件響應(yīng)。

隱私工程、數(shù)據(jù)治理、跨境合規(guī)這些新興領(lǐng)域，人才池淺得可憐。企業(yè)HR拿著「網(wǎng)絡(luò)安全」的JD招人，進(jìn)來的人連隱私影響評(píng)估（PIA）都沒做過。

ISACA 2025年歐洲調(diào)研顯示，超過六成企業(yè)認(rèn)為現(xiàn)有員工的隱私技能需要補(bǔ)強(qiáng)。但培訓(xùn)預(yù)算？往往第一批被砍。

結(jié)果是惡性循環(huán)：招不到對(duì)的人→讓現(xiàn)有團(tuán)隊(duì)硬扛→出錯(cuò)→罰款→預(yù)算更緊→更招不到人。

結(jié)構(gòu)性難題沒有速效藥

有些企業(yè)在嘗試破局。匯豐銀行去年把隱私團(tuán)隊(duì)從法務(wù)部獨(dú)立出來，直接向COO匯報(bào)，預(yù)算漲了40%。這種架構(gòu)調(diào)整算少數(shù)派。

更多公司在走捷徑：買自動(dòng)化工具、外包給律所、把隱私責(zé)任「攤派」給產(chǎn)品經(jīng)理。工具能掃日志，但掃不出業(yè)務(wù)邏輯里的合規(guī)陷阱。

一個(gè)細(xì)節(jié)很說明問題。英國信息專員辦公室2024年的執(zhí)法報(bào)告里，「未進(jìn)行充分隱私影響評(píng)估」成了最高頻違規(guī)項(xiàng)，出現(xiàn)次數(shù)比「數(shù)據(jù)泄露」還多。

企業(yè)不是不想合規(guī)，是不知道該怎么把合規(guī)嵌進(jìn)業(yè)務(wù)流程。這需要既懂技術(shù)又懂法律、還會(huì)跟業(yè)務(wù)部門撕扯的復(fù)合型人才——而這類人的市場價(jià)，已經(jīng)比純技術(shù)崗高出30%。

當(dāng)8.37萬這個(gè)數(shù)字下次更新時(shí)，會(huì)有多少真正落在隱私崗位上？你的公司隱私團(tuán)隊(duì)，去年是擴(kuò)編了，還是又少了幾個(gè)人？