一份由(ISC)2公司开展的调查显示，英国年长的网络安全人员正面临“退休悬崖”的境况。
调查显示，只有6%的英国企业在雇佣学校毕业生，而66%的企业面临合格的安全人才荒问题。而很多安全从业人员正在逼近退休年龄，而只有12%的英国雇员年龄低于35岁，有53%的雇员超过45岁。
从某种程度来讲，企业这是在自食其果，因为这些企业拒绝雇佣并培训没有经验的人员。只有10%的受访者表示最需要的员工是入门级水平，而93%的受访者表示经验是被录用与否的一个重要考量因素。
由于网络安全人才匮乏，他们的工资急剧增长。经验更多的人员的年薪可超过8.7万英镑。技术缺乏导致员工工资虚高，因为更多的企业都在参与争夺稀缺人才资源的竞争。
调查公司表示，由于网络安全行业拒绝招聘没有经验或者刚毕业的人员，因此英国正在进入安全技能“悬崖”境况：年长的员工进入退休年龄，而长期以来都没有招聘年轻一代，导致“后继无人”。企业应该考虑培训自有人才而不是直接寻找现成人才。而这让小企业面临一种僵局，因为他们无法担负合格安全人才的成本。只有四分之一的英国安全人才为员工少于500名的企业工作。
接受调查的近半数英国企业表示安全人才的匮乏已经对消费者和安全事件带来了影响。技能缺乏意味着很多英国企业并未准备好应对《欧盟一般数据保护法规 (GDPR)》，而这部法规将会强制要求从2018年5月开始有48小时的窗口期公布数据泄露事件。四分之一的英国受访者目前认为他们的企业系统或数据如遭入侵，则需要超过8天的时间修复损失，而这很显然要超过规定的窗口期。
很显然，在未来五年内，全球范围内的网络安全人才缺口将达到180万人。