1.人才匮乏。涉及到原理的底层安全人员凤毛麟角，也就是能从编程语言从事安全研究的很少。
2.安全意识不强，民众不重视，公司也不太重视。
我们是做信息安全教育的，叫15PB。对信息安全这行比较了解。这个行业发展其实已经有些年头了，由于知识广泛，且偏难。受众面较小。所以行业一直不温不火。我们这的学生，只要你技术可以的，基本都被抢走了。可见这行业人才供需了。
又由于信息安全，在很多公司不受重视。安全岗位只是停留在web为主的前端安全。并不能深入的探查安全威胁，及有预见性的做防护工作。
所以行业发展不好。
