สถิติภาพรวม (2023-2024)
- ช่องว่างทั่วโลก: ~3.5 - 4 ล้านตำแหน่งว่าง (ISC² Cybersecurity Workforce Study)
- สหรัฐฯ: ~715,000 คนทำงาน แต่ขาดอีก ~314,000-465,000 ตำแหน่ง (CyberSeek)
- ไทย: ขาดประมาณ 10,000-20,000 คน (depa / สหกรณ์ไซเบอร์ไทย)
สาเหตุหลัก
- ความต้องการเพิ่มขึ้นเร็วกว่าการผลิตบุคลากร: Digital Transformation, Cloud, Remote Work, IoT, AI
- ช่องว่างทักษะ (Skills Gap): หลักสูตรมหาวิทยาลัยล้าสมัย / ไม่ตรงความต้องการจริง
- Burnout & Turnover: งานกดดันสูง On-call 24/7 เงินเดือนไม่สอดคล้อง
- ประสบการณ์ที่ต้องการสูง: Entry-level มักต้องการ 2-3 ปี Exp + Certs
- ความหลากหลายต่ำ: หญิง ~25%, กลุ่ม minor ขาดแทน
ทักษะที่ขาดแคลนมากที่สุด (Top In-Demand Skills)
- Application Development Security (DevSecOps, Secure Coding)
- Cloud Security (AWS/Azure/GCP Native Security)
- Threat Hunting & Incident Response
- Zero Trust Architecture / SASE
- OT/ICS Security (Industrial Control Systems)
- AI/ML Security & Governance
แนวทางแก้ไข
- องค์กร: Upskilling/Reskilling พนักงานเดิม, Apprenticeship, Bug Bounty, Automation (SOAR)
- บุคคล: เรียนรู้ต่อเนื่อง, สอบ Certs, สร้าง Portfolio/Lab, Networking (Community)
- รัฐบาล/การศึกษา: ปรับหลักสูตร, ให้ทุน, โปรแกรม Reskilling (เช่น depa Digital Talent)
โอกาส
ยังคงเป็นตลาดผู้ขาย (Seller's Market) เงินเดือนสูง โอกาสเลื่อนตำแหน่งเร็ว เหมาะสำหรับผู้ที่ชอบความท้าทายและเรียนรู้ตลอดชีวิต
