• 由于转向居家办公，网络犯罪的攻击面有所扩大。
• 熟练网络安全从业人员的缺口日益扩大，因此亟需加强培训。
• 以色列正把失业人群、超正统派犹太人和学龄人口作为未来网络安全从业人员的培养对象。
新冠疫情全方位地影响了我们的生活。许多国家的失业率已升至两位数，旅行和商业方面的健康限制措施也使经济遭受重创。人们以前所未有的规模借助虚拟世界进行交流、开展业务、学习和社交。
人们的住所已作调整以适应远程办公，但其私人通信基础设施并未明显加固；一些人使用自己的私人设备，另一些人则使用雇主提供、供居家使用的终端设备。
从网络安全角度看，互联网使用的激增为网络攻击者提供了前所未有的庞大攻击面。新应用匆忙开发，其中一些缺乏足够的安全措施。据云技术公司Datto发布的一份报告，勒索软件仍是头号威胁；此类攻击在数量和复杂程度上均有所增加。疫情之前网络安全挑战已相当棘手，如今则变得更加严峻、范围更广。
另一个令人担忧的问题是熟练网络安全专业人员的缺口日益扩大。据一项卡巴斯基调查，73%的企业发现招聘IT安全人员十分困难。《高科技人力资本报告》由以色列Start-up Nation Central发布显示，2018年至2019年间高科技行业招聘增长16%，而Burning Glass科技报告关于“市场需求增长最快的网络安全技能”的报告估计，可提供的网络安全应用开发岗位增长164%。《网络安全招聘现状报告》发现，自2013年以来IT职位发布量增长30%，而网络安全职位数量增长94%，且招满所需时间更长。据估计，未来三年全球网络安全专业人才缺口将增至约350万人。
鉴于高科技行业工资增长27%，而平均增幅为15%，难怪网络安全专业人员的薪资比IT岗位高出16%，政府和企业都在努力招募他们。看来常规招聘方法难以奏效，我们需要扩大范围，寻找其他人群来填补这一缺口。
为了振兴受损经济，各国政府正投入大量资金启动公共工程，并以津贴形式支持公民和企业。但投资网络安全专业课程和能力建设的政府却较少，而这些投入不仅有助于缩小网络安全缺口，也有助于弥合社会鸿沟。
现在正是各国政府登上“网络列车”的时候，即投资于实践培训和能力建设。此类投资有许多宝贵益处：将失业人员培养为网络安全从业人员，有助于弥合就业缺口，并增强我们应对网络攻击的安全态势。此外，此类投资将对经济产生积极而重大的影响，既能防止网络攻击造成的损失，也能间接促进经济发展。由于IT从业人员薪资相对较高，投资回报将更快显现。我们也不能忘记减少不平等的社会效益，以及实现世界经济论坛的“大重启”愿景。
我们可以培训谁？
现有的网络安全专业课程大多面向已具备一定领域经验的计算机科学专业人士。
这是一条较快的途径，可能所需资源较少，但仍不足以满足需求，我们应考虑将其他潜在人群作为候选对象。以色列国家网络局（INCD）近期启动了名为Cyber4s的项目，旨在培训有能力、没有大学学位也没有工作经验的年轻失业人员。在六个月内，目标是使他们成为合格的全栈网络开发人员。该项目成功的关键在于，其课程大纲是公私合作的成果，由产业界、非政府组织Start-up Nation Central以及以色列国防军的一部分——8200网络部队共同参与制定。因此，学员得以接触高科技的真实世界，并获得更好的就业机会。
其他举措则面向可能完全不熟悉该领域的广泛群体。一个很好的例子是网络安全学习中心，由Salesforce、Fortinet、全球网络联盟和世界经济论坛合作开发。
另一种值得关注的途径是面向特定目标人群的项目，例如超正统派少数群体。该群体通常在宗教学校接受教育，这些学校不像其他社群那样教授数学和英语等核心课程。对此类人群进行技术职业培训颇具挑战，但通过为期九个月的专门课程，学员们最终获得了网络从业资格。这一案例研究可为其他缺乏高科技工作所需基础数学和英语能力的人群提供借鉴。
第三种是面向年轻女孩的“网络俱乐部”项目，以及其他类似的学校项目。校友们表示，此类专门项目使她们能够更自由地学习，并激励她们追求高科技行业的职业发展。
携手打击网络犯罪
信息技术领域变化极快。攻击手法不断涌现，因此必须频繁更新最佳实践。产业创新的速度是政府难以跟上的。成功培训项目的关键在于考虑这些变量、研究差距，并根据当前需求以及战术和程序的进步调整课程大纲。这一解决方案将汇聚高科技产业、政府和非政府组织的代表。
以色列国家网络局已发起网络专业自愿认证流程。首个获得认定的职业是“网络从业者”；其课程大纲依据8200部队的方法论并结合产业需求制定。以色列以身作则，要求政府的服务提供商获得认证，从而激励市场也要求此类认证。不同国家可能采取不同做法：例如新加坡要求所有专业人员依法获得官方认证，无论其在公共部门还是私营部门工作。
世界经济论坛在网络安全方面做了哪些工作
网络安全中心为各方领导人提供可信赖的平台，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
让所有相关方坐到谈判桌前，并了解市场需求，这是各国政府和非政府组织在各地都可以努力的方向。建立由政府和产业界组成的联合工作组，以界定基本网络专业及最低课程要求，这一愿景有望为所有人共同加强网络安全。
