如何培养全球网络安全人才？建立安全第一的思维模式

当今，每个行业都需要应对网络安全这个复杂多变的问题。层出不穷的物理和数字安全事件要求我们创新人才培养方案，投资所需的团队和资源，以应对不断变化的网络安全环境。我们需要更多来自不同背景的专业人士来填补网络安全人才队伍空缺，并在全球范围内让更多人能够接受网络安全技能培训。

网络安全专业人才不光是未来劳动力市场的必需，现在其实就已有数以百万计的相关职位空缺有待填补。例如，目前全球有340万网络安全职位正在招聘但未能找到相应人才。同时，美国也有超过70万的网络安全职位空缺，寻找那些能专职保护公司、客户和基础设施安全的人才。

为什么网络安全职位难以找到合适的人才？根据美国信息系统审计和控制协会（ISACA）的研究，网络安全的两个主要技能缺口是软技能和云计算知识。

安全领域不仅需要一般人所认为的相关专业技术技能，软技能其实也同等重要。根据ISACA的研究，沟通能力、变通能力和领导能力等软技能是网络安全专业人员最重要的技能缺口。

为了帮助建立网络安全劳动力职业路径并填补现今的空缺职位，我们需要来自各种不同背景的专业人员，帮助把这些软技能带到网络安全前线来。 麦肯锡就认为，企业可以拓宽潜在应聘者的寻找范围，识别并保留背景更多样的候选人。另外，还应该培养网络安全团队领导人合作解决问题的能力，帮助其重新审视团队内的职业发展策略，消除传统的职业发展障碍，建立更具包容性的工作场所文化。

ISACA的研究认为除软技能之外，云计算相关的能力是另一大问题。ISACA发现云计算是受访者在其组织中需要的最重要的安全技能。

在亚马逊云科技（AWS），我们希望通过为任何想要学习的人提供必要的云计算职业培训来增强他们的能力，培养优秀的云计算人才。亚马逊正在进行大量投资，以帮助人们更容易获得发展云计算（包括网络安全）领域事业所需的各种技能。目前我们已有数亿美元资金投入，目标是在2025年前为全球各地2900万人次提供免费的云计算技能培训。

AWS在宣布这一承诺后的两年间，已经帮助超过1300万人通过免费人才培养计划获得了云计算技能，并且今年触达的人数比去年增加了一倍以上。我们的承诺包括建立三个新的培训计划，分别重点帮助乌克兰人重新回到劳动力市场、为想要改行到云计算领域的中级IT行业人才提供再培训以及通过在美国弗吉尼亚州阿灵顿新建的AWS技能中心为技术能力不足的人创造学习机会。

AWS这一发展云计算技能的承诺对全世界的个体和经济都很重要。根据盖洛普和AWS的新研究，拥有云架构和软件开发等高级数字技能的人才每年为全球贡献约6.3万亿美元GDP。

上述研究的调查结果显示，数字技能利用率高的公司报告的年收入比不使用数字技能的公司高出约168%。此外，在过去一年中参加过数字技能培训的人中，98%的人表示其职业生涯获得了更高的薪酬、更高的工作满意度和更强的工作安全感。

企业要想更好防范安全威胁，除了培养软技能以及云计算方面的技能外，还可以加强全体员工的网络安全培训。一些安全事件往往是通过社会工程和网络钓鱼活动来针对个体的。通过改善各行业各岗位的网络安全培训，企业可以推动建立安全第一的文化，让安全成为每个人的职责，无论其具体岗位或职级。

亚马逊正在帮助更多的人认识到网络安全的重要性以及个体自我保护的重要作用。例如，我们向全世界的个人和企业免费提供网络安全意识培训。此外，亚马逊和美国国家网络安全防范联盟最近也联合发起了“保护和连接”这一网络安全意识宣传活动。

该活动通过由演员Michael B. Jordan和演员兼制片人Tessa Thompson扮演“互联网保镖”的视频来吸引民众参与。另外，活动还推出了一个面向消费者的微站protectconnect.com，其中包括更多关于识别和避免网络钓鱼活动等话题的视频。

行业需要发挥自身重要作用，提高当今劳动力的网络安全技能水平，发掘更多培养网络安全职业人才的渠道。同时，还需要与各类公共部门建立合作伙伴关系，包括国家和地方政府、非营利组织和学术界等。政府应创建公共部门和产业界共同协作的论坛和平台，推进双方合作。另外，采取多元化视角也有助于鼓励网络安全人才培养模式创新。

虽然安全威胁的数量仍在继续增加，但我们可以现在开始为劳动力进行软技能、云计算技能和安全意识方面的培训，更好地应对这些威胁。公共部门和产业的各方面利益相关者也应共同努力，创造更多培养网络安全职业的途径。让我们通过团结合作，共同培养全球网络安全人才队伍，加强安全第一的心态，让这个世界更安全。

本文作者：

CJ Moses，亚马逊云科技（AWS）首席信息安全官

本文原载于世界经济论坛Agenda博客，转载请注明来源并附上本文链接。

翻译：江颂贤

编辑：王思雨