美国正面临网络安全人才严重短缺的问题。网络安全人才联盟——由企业、政府和大学组成的合作组织——旨在弥合这一技能差距，因为美国的未来确实可能取决于此。
本文通过“行业优先”的规划与协作，呼吁加强网络防御。文章由以下人士撰写：iQ4联合创始人兼首席执行官Frank C. Cicio, Jr.。iQ4是一家新兴的劳动力转型公司和协作平台，曾与纽约市立大学、约翰·杰伊刑事司法学院、纽约州立大学奥尔巴尼分校以及多位网络安全专业人士合作，于2015年发起该联盟；Gopal Padinjaruveetil，密歇根州汽车俱乐部集团首席信息安全官、CWA顾问委员会主席；以及William Squires，iQ4前研究实习生、南加州大学大二学生，曾与他人共同撰写iQ4对美国白宫近期有关网络安全的NIST信息征询请求的回复。
在获任证券交易委员会主席的两年前，Jay Clayton和其他网络安全专家于2015年撰写了一篇Knowledge@Wharton评论文章，呼吁成立一个跨职能网络威胁委员会，类似于“9·11委员会”，以协调日益增长的信息共享与协作需求，从而加强行业的网络安全防御。
上个月，Clayton以证券交易委员会负责人身份首次公开演讲，再次强调企业与监管机构之间需要协调行动以阻止网络攻击。他指出，他和其他金融监管者正密切合作，“提升我们接收关键信息和警报并应对网络威胁的能力”。
监管界一直在低调但卓有成效地推动公私合作，主动应对网络威胁，如今也成功吸纳了学术界参与。事实上，纽约联邦储备银行及其成员银行、证券业和金融市场协会、企业以及纽约当地高校中的金融监管同行，共同创建了一种劳动力参与模式——网络安全人才联盟（CWA）。其目标是解决网络安全防御中最薄弱的一环：技能差距。
网络安全风险投资公司（Cybersecurity Ventures）2017年6月的一份报告预计，未来四年内将有350万个网络安全职位空缺。资深投资者Jim Rogers和学者Robert Craig Baum上个月在《财富》发表观点称，高等教育持续未能培养出具备就业技能的劳动力，“很可能会以过往所有灾难合并般的冲击力爆发——冲击波来得如此突然、规模如此巨大，汇聚储蓄与贷款、保险、能源、科技和抵押贷款市场崩盘的全部力量，形成一场大片级的完美风暴”。上个月在
Clayton和监管界一直呼吁采取同样积极主动的方式，而新兴的CWA参与模式有助于解决这一问题。联盟促成了公共部门、私营部门和学术界的三方合作，以应对巨大且日益扩大的网络安全技能短缺。各方协作建立了一种可扩展的模式，有助于协调高等教育与行业需求，并以可持续的方式加快初级求职者的网络安全准备。
自2015年1月成立以来，网络安全人才联盟已吸纳来自广泛行业的600多名企业高管参与。在教育领域，该项目向学生介绍网络安全职业机会，并提供快速进入这些职业的途径。对雇主而言，该项目梳理学生为实现职业流动或提升技能、推进职业发展所需的具体技能。归根结底，这一模式在建立可预期职业路径的同时，确保行业参与者能够合理配置所需资源，从而最大限度提高生产力并留住员工。
正视差距
劳动力技能差距在网络安全领域尤为突出（《福布斯》估计目前网络安全职位空缺达140万个）。人工智能、物联网、自动驾驶汽车、数据挖掘等技术进步，只会进一步拉大具备就业能力的学生与行业需求之间的差距。我们是如何走到这一步的？Baum和Roger认为，问题出在学术界：
“过去十年间，出现了令人担忧、难以为继的经济活动模式。高校预算依赖虚高的房地产投资，无视学生贷款违约的短期和长期影响，将学费涨幅超过通胀率视为常态，还指望精简后的兼职教师队伍补贴虚高的终身教职轨道和特聘终身教职预算项目。高层管理人员对高薪的贪得无厌、荒唐的职位描述以及低问责制，为本已不稳定的教育商业模式增添了无穷无尽的强迫性、自负型无能，而这种模式坚信自己绝不会崩溃。”
无论崩溃是否发生，CWA的成功都表明，高等教育需要转向注重实际成果的思维方式，以培养足够数量、具备网络安全就业能力的毕业生。CWA没有相互指责，而是通过了解行业需求，把握行业脉搏，并认识到技能差距更多源于市场供需错位，而非学术界失职。
促进协调
对CWA而言，采纳“行业优先”理念提供了必要的调整，使弥合技能差距得以启动。“行业优先”并不意味着为了改善实体经济和毕业生就业前景，私营部门的需求应凌驾于学术界的需求之上。相反，“行业优先”的出发点是提出这样的问题：“私营部门有哪些具体需求？行业能向学术界提供哪些信息，帮助其了解应届毕业生应具备什么？”因此，“行业优先”可以定义为：在学生开始学业之初，提供一套分类体系，具体说明、识别、命名并划分私营部门的岗位职责，以此设计课程。
因此，“行业优先”成为协调私营部门与高等教育的推动力量，为将工作场所延伸至课堂铺平道路。行业可以向高等教育提供一套现行网络安全标准，例如美国国家科学与技术研究院（NIST）和国家网络安全教育倡议（NICE）制定的标准。这些标准随后可用于帮助发现、隔离并修复网络入侵。然而，这些网络安全标准尚未被用于通过职业机会宣传、教育和培训来培养并留住熟练人才。
因此，教学内容是基于现实世界监管标准、并适用于私营部门日常工作的劳动力核心技能。这些核心技能包括团队协作解决问题、口头和书面沟通、倡导能力和领导力。CWA安排来自私营部门的导师与各院校教师共同参与。由于私营部门熟悉劳动力类别、专业领域、工作角色及所需知识，这些信息可以传授给高等教育机构。
“行业优先”协调模式的另一项益处，是建立行业、学术界和监管机构之间的反馈循环，推动社会知识进步。根据CWA框架，联盟、大学和私营部门成员共同提出改进NIST和NICE政府标准的建议，之后这些建议得以采纳。政府向行业学习，行业向学术界学习，由此形成不断扩展的良性循环。
丰富而有价值的数据
CWA模式帮助开发了软件平台和课程体系，使项目能够迅速在全国推广。通过技术平台，采用特定模块的每所学院或大学都能了解行业重视的技能组合和岗位，获得更高的透明度，并明确这些技能和岗位的定义。
如今，可以收集详实数据，并围绕评估建立有意义的指标——包括初始熟练程度和职业发展情况——这些指标依据学生和团队在每门课程开始、中期和结束时的自我评估，以鼓励他们投身网络安全相关领域。此外，CWA导师每周都会评估学生的进展。最终，这些指标可以衡量成果，从获得实习机会的学生人数、就业人数及其所在行业，到初级岗位薪资水平，无所不包。指标追踪以下内容：
参加课程的学生人数、参与的州和学校，以及学生最初对网络安全职业的认知程度（令人惊讶的是，目前仅为1%）；
学生在课程开始前的就业或实习经历（目前仅为5%）；
拥有网络安全相关实习经历的大学生人数（目前占61%）；
从事网络安全岗位或获得相关实习的毕业生人数（目前占33%）；以及，
有关学生参与平台和课程情况的实时数据（目前平均每名学生发布9条帖子，每条帖子93个单词），包括由学生发起的批判性思维讨论数量。
凭借这些认识，以及与行业需求直接衔接的课程，全国可以通过培训更多人从事网络安全相关岗位来加强防护，弥补严重的人才招聘缺口。因此，联盟已扩展至600多家企业成员，其中包括大型金融机构、咨询公司和《财富》100强企业。
截至目前，参与CWA课程的近400名学生提交的具体数据确实令人瞩目。167名毕业生中，有103人就业，占62%。其中，令人惊讶的是30%从事网络安全工作。据《华尔街日报》报道，2017年5月有190万名学生毕业，但只有15%的毕业生获得工作或实习机会。进入CWA课程的学生中，99%此前不了解该行业的网络安全就业机会；令人惊叹的是，95%此前从未有过任何现实工作经验。
根据目前掌握的数据，CWA首次制作出获得美国国家学生信息交换中心（NSC）认可的学业成绩单，与高等教育机构其他任何经认证课程的成绩单一样。NSC及其联盟合作伙伴iQ4因其努力“拓展高等教育能力，扩大经核实具备就业能力的毕业生培养规模”，荣获2016年最佳实践一等奖。许多CWA校友是女性、少数族裔、退伍军人，或是家中第一位大学生。
如果项目能在全国推广，CWA预计至少在四年内培养出10万名具备就业能力的初级网络安全专业人员。凭借经验证的模式，该项目目前正与全国各地的高等教育决策者合作，说明项目如何惠及各方，同时帮助缓解全国专家严重短缺的问题。
