全球网络安全从业人员短缺已达400万人。
这一人才缺口表明，亟需采用创新方法来招募网络安全人才，其范围涵盖从嘻哈明星到漏洞赏金计划。
借助流行文化可以加快提升网络安全意识，而展示网络安全行业的社群特质，并接纳非技术类技能，则可以吸引新人加入。
《壮志凌云》，这部经典影片讲述了无畏的试飞员最终成为英雄“壮志”的故事，于1986年便突破了电影的界限、赢得观众喜爱。影片票房大获成功，次年美国海军宣称其招募人数激增了招募人数激增500%。在网络安全领域，这一效应又将如何体现？全球网络安全从业人员短缺已达到400万人。
我们需要一种火花，其能量足以比肩那部标志性的80年代影片，以激励未来的领导者指导公民与企业，帮助他们了解如何降低网络风险、实施全面的网络安全战略，并提升网络韧性。虽然解决人才缺口问题并无灵丹妙药，但全球人才短缺表明，我们更迫切需要采用新颖且富有创意的方法，以激发、鼓励并培育新一代网络安全人才。
明日的网络挑战呼唤明日的专业人才，以下是一些建议，旨在激励那些热衷于保护社区的人士，将网络安全视为一份有前景且（很酷）的职业：
1. 借助流行文化，证明网络安全的重要性
大众媒体中的网络安全话题——无论是通过Twitch等平台进行直播的创意主播、社交媒体网红，还是在黄金档节目—— 上的专题报道——都能将社会问题转化为清晰的论据，阐明网络安全为何至关重要。
以“Only Mine”宣传活动为例。为使网络安全更易于蒙古年轻人理解，美国国际开发署的“数字亚洲加速器”项目由DAI的“数字前沿”团队实施，并与录音艺人GangBay和Hishigdalai合作推出了《Miniih》，这是一首嘻哈歌曲，强调在恋爱关系中尊重网络隐私的必要性。借助蒙古主流音乐圈的影响力，这首主题曲在YouTube上的观看量超过170万次，覆盖了大量受众。
大致在同一时期，勒索软件工作组（由产业界、政府及民间社会的利益相关方组成的联盟，致力于应对勒索软件威胁）首次亮相于HBO的《约翰·奥利弗之夜》节目，这次跨足深夜电视节目的尝试进一步证明，勒索软件绝非儿戏。
随着流行文化持续推动舆论讨论、观念与看法的形成，各机构和技术专家可以抓住新媒体机遇，以简明方式阐释数字议题，同时与新受众建立深度联系，从而激励更多人应对网络安全挑战。
2. 以开放姿态展示网络安全社群
开锁、咖啡之战与寻宝游戏：这些事物何以与黑客行为画上等号？由当时年仅18岁的杰夫·莫斯为送别一位黑客同行而发起的DEF CON大会——汇集了上述所有元素——如今已成为规模最大、影响力最深远的网络安全会议之一。DEF CON青少年村允许青少年深入学习逆向工程、焊接、密码学及其他科技主题，对于吸引更多年轻人关注数字技术尤为关键。
而这类交流并不仅限于此。例如，亚太网络安全挑战赛（APCSC）将年轻爱好者汇聚于与网络安全相关的电子竞技赛事中，而Hack The Box国际夺旗赛（CTF）这类模拟现实网络安全场景的线上活动，则彰显了网络安全社群的全球影响力。与此同时，Women in Cyber和Blacks in Cyber等更具针对性的社群，则直接致力于解决行业内的代表性不足问题。最重要的是，这些聚会与平台表明，网络安全专业人士以及对数字技术感兴趣的其他人士，实际上构成一个社群。我们只需强调这些交流场所的存在，并表明新人始终有一席之地。
3. 证明你既可以做好人，也能赚钱
设想一下，发现应用程序的漏洞并因此获得报酬。企业漏洞奖励计划的推广——这些计划不仅涵盖企业产品，还确保将高风险的免费软件应用程序和代码库一并纳入——为年轻的软件新手提升技能创造了新的机会。通过这些计划发现漏洞并向应用程序开发者报告，有道德的技术人员既能付出心血，又能同时赚取辛苦所得。
此外，网络安全的魅力不仅限于软件层面，新手也能借此体验从事网络安全工作的滋味。泰国的Wai Kid数字挑战赛等大学项目，让学生有机会与领先的数字技术公司并肩合作，并获得宝贵的专业技能。在该项目中，学生团队与Facebook合作，围绕该国的数字安全问题制作了引人入胜的视频内容。2021年，六支入选团队在曼谷举办的Wai Kid数字庆典峰会上展示了其成果，许多参与者表示，自己由此获得了技能、信誉与信心，足以申请下一个职位。
4. 坚持认为重要的不仅是技术技能
一种普遍的误解认为，网络安全职业需要计算机工程学位。然而，一种以技能为先的方法——重视个人的技能与能力，而非学位、工作经历或职位头衔——可以让全球许多专业人士普及此前被认为遥不可及的新技术机会。
世界经济论坛的“弥合网络技能差距”倡议弥合网络技能差距倡议近期，白宫呼吁放宽联邦网络承包岗位的学历要求，表明业界对于吸纳那些传统上未被招募的新群体与多元化专业人才有着强烈需求。需求的存在也为企业和求职者双方都带来了激励。
世界经济论坛为解决网络安全劳动力缺口正在开展哪些工作？
随着《壮志凌云》续集在近40年后引发了对其1986年前作的强烈热情，网络安全行业能否做到同样的事情：在当今学习者与未来专家心中留下持久印象，让他们认识到网络安全的意义？随着网络安全威胁不断利用我们数字空间中的漏洞，尝试新的招募方式、开展富有创意的外联方法，并突破激励、发掘与留住网络人才的界限，将有助于我们找到属于自己的“壮志”。
本博客的灵感来源于DAI“数字前沿”与世界经济论坛联合主办的圆桌讨论所得的洞见，该圆桌会议于2023年全球网络能力建设大会（GC3B）期间在加纳阿克拉举行，主题为《跳出框架思考，激励新一代网络安全人才》。
