随着世界持续向数字经济转型,网络连接对于推动全球各地的创新与繁荣至关重要。然而,数字市场的这一扩张所创造的岗位数量,已超出安全专业人才的供给能力。过去一直缺乏一种有效途径,能够以与数字经济扩张同步的速度培养出熟练的安全从业人员。
这为网络犯罪分子创造了机会,以至于网络威胁的规模和复杂程度如今已对经济增长构成重大障碍。
遏制网络犯罪的努力虽然重要,但总体上仍然明显不足。能够妥善规划、管理、整合并优化安全设备、战略和协议的熟练网络安全专业人员实在太少。因此,预计未来五年内,网络犯罪造成的经济损失将达到前所未有的5.2万亿美元,几乎相当于法国、意大利和西班牙三国经济规模的总和。
世界经济论坛网络安全中心
世界经济论坛于2018年成立了网络安全中心,旨在应对日益严峻的全球网络犯罪威胁。该中心通过在由企业、政府和学术界的公共部门与私营部门合作伙伴组成的全球协作网络中,应对网络安全重大挑战。从一开始,该中心的合作伙伴就坚定致力于与论坛各相关方合作,创新强有力的全球协调机制,以遏制网络犯罪并减少全球网络攻击。
在全球范围内应对网络犯罪是一项艰巨的任务,需要多种方法,从研发新技术到制定更新、更完善的标准和最佳实践。然而,网络安全中心所确定的最大挑战之一,仍是持续存在的技能短缺问题。
根据2018年的(ISC)2网络安全人才研究,全球网络安全人才缺口已扩大至超过290万人,59%的受访者表示担忧这一不断扩大的缺口已使其所在组织面临风险。当前的时机再糟糕不过了。随着世界向数字经济转型,若不以协调一致的统一战略应对这一挑战,可能会产生重大的全球性影响。
“全球网络安全专家短缺带来了紧迫的课题,即各界利益相关方如何携手合作——并且足够迅速地——满足对网络专业人才的迫切需求?”网络安全中心负责人Alois Zwinggi表示。
携手弥合技能缺口
为着手应对这一挑战,Fortinet与Salesforce在世界经济论坛网络安全中心近期的讨论与工作基础上携手合作,提供可在全球范围内获取、可规模化推广的网络安全技能培训,通过大规模提供便捷的网络教育,同时提升所有用户的整体安全意识,以帮助弥合技能缺口。
在2019年世界经济论坛年会上,该会议于去年1月在达沃斯举行,Fortinet与Salesforce共同主办了网络安全人才专题会议,旨在使与会者了解与网络安全人才匮乏及缺乏包容性相关的挑战。两家公司还主持了相关讨论,提出潜在解决方案,以推动培训机会的开展,并为董事会决策提供参考,从而支持该项倡议。通过这些交流,这两家网络安全中心的创始合作伙伴已迈出第一步,将网络安全教育带给数百万人。
未来合作
在此初始阶段,Trailhead(Salesforce的免费在线学习平台)已扩展纳入Fortinet全球知名的网络安全专家认证(Network Security Expert)(NSE)项目的内容。Fortinet NSE项目是全球采用最广泛的网络安全培训计划之一,全球有近150所学术机构在使用,其设计既面向初学者,也面向高级网络安全专业人员。两家公司的联合合作成果是网络安全学习中心。
现在,培训内容将以免费形式,通过全新的Trailhead模块数字安全基础(Digital Security Basics)提供,使任何人都能掌握网络安全能力,同时也为希望推行易用且经过验证的员工安全培训计划的组织提供支持。
这只是网络安全中心主导的一项持续合作战略的第一步。该战略旨在整合全球公共及私营机构的资源与努力,通过教育、最佳实践、技术创新、新标准和法规,提升所有群体的网络安全水平。因此,该中心将寻求为该平台增加更多资源,并将其工作拓展至更多平台,以确保全球各类组织与个人能够最大限度地获取相关资源。
我们可以共同守护全球数字社会
随着网络犯罪持续威胁新的数字经济,我们必须汇聚各行业的公共与私营机构资源,共同寻找、培养并更新网络安全专业人才,这一点至关重要。此外,组织中的每一位成员都必须成为安全团队的一员,这一点同样至关重要。那些践行有效网络安全卫生习惯、了解网络威胁,并能够识别和避免有风险的网络行为及网络犯罪分子设下的陷阱的人,可以有效减少其所在组织的重大损失,同时有助于减轻社会对新网络安全专业人才的部分压力。


