弥合网络安全技能缺口能否改变世界？

• 从医疗保健、银行业到能源，数字基础设施支撑着我们生活的方方面面。
  

• 因此，网络攻击可能给企业、政府和公民带来灾难性后果。
  

• 我们迫切需要弥合当前的网络安全技能缺口，确保关键资产得到保护。

这无疑是个大胆的说法：通过建立可持续的网络安全人才培养渠道，我们或许能够改变世界。然而，随着网络攻击以指数级速度增长、威胁整个基础设施并危及人类福祉，我们应当毫不迟疑地探究这一可能性。

说如今我们的生计比以往任何时候都更加依赖数字技术，并不夸张。公共服务、医疗保健、能源和交通运输等关键资源都已上线。威胁行为者对此心知肚明。瘫痪大型供应链或关键电网，造成的混乱可能远超以往的网络攻击。

过去两年来，新闻头条不断显示我们亟需加强防护，以抵御此类攻击，但目前仍存在超过272万个网络安全人才缺口职位。尽管这一数字逐年稳步下降，但仍远远不够。根据《2021年(ISC)²网络安全劳动力研究》，全球网络安全从业人员规模需要扩大65%，才能有效保护各组织的关键资产。

但没有任何一个组织能够独自弥合这一缺口。任何一个政府都无法单独解决问题。任何一个独立机构都无法培养足够的专业人才。要切实遏制和减轻网络威胁，并保护其所威胁的各类实体，就需要产业界、学术界和政府积极、持续地参与并开展合作，无论彼此是否为竞争者。

我们正处于关键时刻

Fortinet Inc.威胁情报、营销与影响者传播高级副总裁桑德拉·惠特利·斯默登指出：“当人们考虑从事‘助人’职业时，自然会想到医生、护士、教师，以及警察或急救医疗技术员等一线应急人员。这些人毕生致力于帮助守护世界的安全与健康。网络安全或许不是人们首先想到的职业，但网络安全专业人士保护数字世界免受网络犯罪侵害，其方式与警察保护社区十分相似。”随着我们的身心健康越来越依赖数字世界，网络安全专业人士应被视为与其他守护生命的人一样不可或缺。

各行各业在数字创新方面取得了巨大进步，包括为偏远地区建设互联网接入、通过无人机运送急需的医疗用品，以及推动量子计算走向普及。我们创造了卓越的技术，如今它们支撑着经济、社会、健康、人道主义事业，当然还有商业领域的人类进步。然而，培养和招聘人才来保障这些创新安全的步伐并未跟上。没有优秀人才，就无法创造、运营或维护先进技术。

创新动力正是在这里辜负了我们：我们辜负了自己，让最重要的资源暴露在风险之中。值得庆幸的是，弥合网络安全技能缺口并非无法克服的挑战，只要我们携手行动。

携手打造可持续的人才体系

在弥合缺口的竞赛中，虽然有许多一次性解决方案，但要以可持续的方式解决问题，就需要转变思路：从只着眼于当下多招人，转向长期培育全新的人才培养渠道。如今，孩子们或许还不会宣称长大后想成为网络安全专业人士，但谁能断言这不会成为他们未来的选择？

实现这一愿景的第一步，是打通早期STEM教育、网络安全职业培训、招聘方式以及持续提升技能和再培训之间的联系。这可能包括开展早期网络安全教育；非营利劳动力发展组织与企业合作填补空缺岗位；地方政府项目为年轻人提供导师指导机会；以及提供免费的持续教育和认证。

作为这项工作的组成部分，Salesforce、Fortinet、全球网络联盟和世界经济论坛共同创建了网络安全学习中心，其中提供免费的职业导向课程模块，帮助人们迈向这些需求旺盛的岗位。此类项目不仅能提供教育资源，以普惠的方式提供资源还能消除费用障碍，让全球各地的远程学习者都能参与。

多元化至关重要

或许比弥合网络安全技能缺口更重要的是，以更具包容性的方式弥合缺口。例如，尽管数十年来一直在推动更多女性进入科技行业，但她们目前仅占网络安全从业人员的25%。此外，在北美和英国，该领域从业者也以白人为主（72%）。然而，更多元化的团队更有可能全面推动创新和经济增长，同时反映我们希望触达的受众群体的多样性。

网络安全领域具有多学科属性，涵盖技术、金融、风险、法律、合规、项目管理、培训和传播等，应充分发挥其对拥有不同技能、背景和经历的人才的吸引力。拓展新的人才来源，并欢迎人们通过非传统途径投身网络安全职业，可以扩大人才群体的多样性；之后还可通过在职培训、职业发展与人脉网络、微认证等方式进一步培养人才。

相关技术技能和工作经验永远不会完全被取代，但网络安全专业人士最重要的资质包括出色的问题解决能力、好奇心和求知热情、良好的沟通能力以及战略思维。

例如，退伍军人通常具备成功从事网络安全职业所需的领导力、团队协作和战略思维能力；每年约有20万人退出现役，离开美国军队，回归平民生活。帮助这一群体跨越人脉拓展和认证方面的障碍，进入科技企业任职，可能显著缩小网络安全技能缺口，并降低退伍军人失业率。

行动就在当下

现在正是打造新的、更多元化的网络安全人才队伍的绝佳时机，其中应包括代表性不足的少数族裔、退伍军人、年轻女性，以及来自以往未被充分发掘地区的人才。过去两年及疫情带来的变化，已经增加了远程工作者的数量，也让更多企业愿意从新的地区招聘。

下一步是携手行动，切实扩大免费教育和就业机会的覆盖面，为非传统背景的申请者敞开大门，让他们能够从事令人振奋、富有影响力、稳定且薪酬优厚的网络安全工作。

通过携手合作，我们可以打破封闭的招聘循环，让新一代学习者获得所需的教育、培训和机会，不仅弥合当前缺口，也为一代又一代网络安全专业人士铺设持续发展的道路，守护我们最宝贵的资源。