数字领域广阔且脆弱,而我们的网络安全专业人才不足以确保其安全。
网络技能短缺约400万名数字消防人员。
以下是寻找并培养新一代网络安全专家的方法,请务必趁早行动。
今年早些时候,随着野火在全球蔓延,网络安全和信息保护领域的从业者不禁看到了两者的相似之处。与被大火摧毁的土地一样,我们力求保护的数字领域同样广阔且脆弱。它还容易受到人为失误的影响,即使是最微小的失误也可能扰乱整个行业。然而,网络安全行业最突出的相似之处在于:我们同样缺乏消防人员。与消防工作不同,消防时可以调动远近各地的援助参与救援,而当其他组织、行业或地区遭遇网络安全漏洞时,我们却没有一个框架,能够调动统一的专业人才队伍。
早在新冠疫情大流行之前,网络安全人才队伍就面临着与加利福尼亚州、澳大利亚、阿根廷和巴西消防人员类似的挑战——团队在所面临危机的规模面前捉襟见肘。在网络安全领域,规模问题早已日益受到关注。但当疫情使大多数企业一夜之间转向数字化环境时,攻击面呈指数级扩大。
随着员工从办公室转为居家办公,各组织被迫转向,在仓促搭建的庞大环境中推行远程办公。远程办公人员不断增加,威胁态势也随之加剧,全球各地的网络犯罪分子利用疫情带来的恐惧与不确定性牟利。例如,今年早些时候,FortiGuard Labs观察到平均每天约有600起与新冠病毒相关的新型网络钓鱼活动。其结果不仅是数字领域的扩张,更是其日益脆弱——而越来越多的网络犯罪分子正急于利用这些漏洞。
长期以来,人们一直在警示解决网络技能缺口的紧迫性,我们在此再次呼吁采取行动,并推荐相关工具以培养一支技术娴熟的网络人才队伍。我们需要更多数字消防人员来遏制网络犯罪,保护我们的数字互动。随着我们的关注点从单纯应对新冠疫情危机,转向如何在疫情之下持续创新并向前发展,我们必须齐心协力,弥补使数字世界安全性下降的网络技能短缺问题。
仅粗略审视这些数字,便可见问题之严重。除了我们在“常规”条件下必须留住的280万名网络安全专业人员之外,保守估计显示,到明年全球还需额外新增400万名网络安全工作者。
要满足这一需求,需要采取一种动员新一代网络安全工作者的方法,同时提高所有人对自身在网络安全中所应承担角色的认识。正如新冠疫情需要大量新增医务人员奔赴一线,同时强化基本卫生习惯以遏制病毒传播一样,网络技能缺口需要全员参与的方式应对这一共同责任——让网络安全专业人员与每位员工携手合作,共同守护我们的数字生活方式,并为未来的创新铺平道路。
尽管网络技能缺口的状况十分严峻,但仍有理由保持乐观。
网络安全是一项令人兴奋且富有意义的工作,所在行业提供了持续学习和职业保障的绝佳机会。现在正是投资网络安全培训或再培训的良机。网络安全常被误解为技术门槛极高,但其实有许多关键岗位无需技术背景也能产生切实影响。人才可以,而且确实来自英国文学、政治学或美术等多元领域,也来自传播、项目管理、培训和市场营销等专业。网络安全团队的核心需求,是那些具有无限好奇心、天生的保护能力、对技术运作原理的热情以及学习意愿的人才。
网络安全领导者如今更加注重吸引和留住多元化的人才队伍,并积极招募具有非技术背景的人员。作为一个行业,人们正重新关注理解并阐明成功构建网络安全人才队伍所需的可迁移技能的相关性,并就此进行沟通。领导者们意识到,组建包含多元背景、思维方式、性别、种族、教育和经验的团队将带来巨大益处。
越来越多的组织正在利用网络安全的潜力,通过高效、可及且可扩展至全球各地的培训,帮助人们摆脱可能的失业困境,或开启一个新的领域。尽管我们正面临全球性的网络安全人才短缺,仅美国退伍军人的失业率就已增至三倍,接近12%。这意味着有超过100万名高素质人才,他们已磨练出态势感知、注重细节以及在压力下工作的能力等可迁移技能;换言之,除了培训之外,他们具备了在薪酬具有竞争力、并提供更多发展机会的网络安全岗位工作所需的一切条件。
幸运的是,对于那些希望获取网络安全知识和技能的人而言,相关培训现已免费或以极低成本提供。网上有大量在线学习课程,涵盖从网络基础到独特专业领域的各类培训。世界经济论坛、全球网络联盟、Salesforce和Fortinet共同创建了网络安全学习中心,旨在促进网络安全知识的普及化,提高人们对新人才需求的认识,同时提供资源,帮助个人探索网络安全职业发展。
世界经济论坛在网络安全领域开展哪些工作
网络安全中心提供了一个可信赖的平台,让领导者汇聚一堂,共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与见解分享,该中心帮助合作伙伴增强网络韧性,并应对需要集体应对的挑战。
我们拥有培训资源,也拥有一支潜在的人才队伍,网络安全能够为他们带来长期的机遇与保障。我们目前所缺乏的是时间。
网络安全人才短缺问题真实存在且十分紧迫,如果我们不齐心协力提高对这一需求与机遇的认识,其严重性只会与日俱增。正如席卷全球多地的野火一样,我们正在守护广阔的数字风险平原,任何微小的火星都可能引发燃烧。若没有新一代安全专业人员,数据泄露、网络攻击和恶意活动所引发的数字“野火”只会变得更加频繁、更具破坏性且代价更高。
