网络安全不仅仅是IT问题,它需要运用多学科的技能。
企业的网络安全团队应与我们当今面临的网络安全挑战一样多元化。
从英国文学专业毕业生到美术专业学生,每个人都具备可以在这一领域加以运用的重要技能。
我们常常谈论弥合全球网络人才缺口,却很少谈及弥合网络信心缺口——即非IT背景的求职者在阅读技术术语密集的职位申请时所感受到的差距。与网络行业和学术界长期存在的固有观念相反,无论一个人学的是什么专业——无论是美术、英国文学还是教育学——每个人都带来了相关且必要的技能,有助于升级传统的网络安全技能工具箱。
全球范围内,70%的网络人才来自IT背景。这种教育背景的单一性与长期以来认为网络技能等同于IT技能的系统性观念相矛盾。
然而,网络安全不仅仅是IT问题,而是涉及每一个行业的问题。随着COVID-19疫情的出现,这一点变得尤为明显:我们看到医疗保健、制造业、公用事业等关键基础设施行业遭受网络攻击。近期对世界卫生组织的攻击以及全球各地医院的攻击,不仅削弱了卫生应对工作,还可能危及生命。网络安全是我们共同的社会责任,因为“有效的网络安全能够保障数字信任,推动社会创新与进步,并增强组织的社会责任感和问责制”。只有招募来自各种背景——包括金融、传播和数学等领域——的网络专业人才,我们才能有力地真正分担这一责任。
如果将网络招聘、雇用和技能提升工作局限于IT人才,还会产生不良的连带效应,例如将原本在IT领域就代表性不足的群体排除在外,主要是女性、少数族裔和原住民群体。
随着网络问题无处不在,我们必须改革招聘方式,向非传统背景的人才敞开大门,主要基于两个原因:
必要性:我们的网络安全人才队伍和技能需要与不断演变的网络挑战一样多元化。
战略:凭借其独特的可迁移技能和知识,多学科人才构成了一个尚未充分利用的人才库,将有助于弥补全球230万网络人才缺口。
未来的劳动力不再通过一次性学位获取正式资格、并沿着线性职业轨迹来为工作做准备。在技能即劳动力市场通用货币的第四次工业革命体系中,我们未来的劳动力需要不断重新评估并转变其技能组合。随着新兴网络岗位需要更新、更多元的技能,那种“完美候选人”根本不存在。事实上,新的网络风险将产生现有技能无法匹配的空缺岗位。因此,我们必须停止只招募一套有限技能的人才,而应根据人才的技能迁移能力、学习意愿以及对该领域的热情来录用。
以下是来自非传统教育学科、具有高潜力的可迁移技能的一些优秀示例。这些技能由全球塑造者蒙特利尔分会的“包容性网络项目”梳理得出。
令人意外的技能
在信息搜集方面,英国文学专业学生不仅擅长以批判性视角重新审视事物,还擅长研究不同信息的价值、可信度与可取之处。金融专业学生善于在背景信息较少的情境中运用基于研究的假设。他们能够运用概率工具对威胁进行建模、分析并排定优先级,从而得出结论。国际发展研究专业的学生在协作型、多利益相关方的环境中表现出色,并且擅长与分析人员和专家进行咨询。
信息收集完成后,商科学生非常适合将技术术语转化为能够说服商业决策者的语言和论据。公共政策专业学生撰写政策简报的经验,使他们能够为读者提炼出最相关的信息。与此同时,美术专业学生能够清晰地阐述并可视化必要信息,并借助创意技巧和内容吸引受众;这些技巧可用于模拟攻击路径,并识别关系与规律。
部分教育学科具有非常特定的知识和技能体系。健康研究专业的学生熟悉保密性与隐私的概念,尤其是围绕患者个人健康信息的法律义务。他们还具备应对危机的准备、响应和预防经验。
工程专业学生在IT之外也具备重要的可迁移技能。工业工程专业学生学习系统思维,能够拆解并规划复杂系统。他们熟悉审计流程,因此能够将持续改进与优化思维带入项目之中。电气工程专业学生学习设计原理与方法,涵盖设计规范、参数、优化、实施、故障排除与改进,并能将理论上的安全最佳实践转化为流程、解决方案设计、架构、培训及宣传活动。
说到培训和宣传活动,教育专业学生可以主导知识转移、宣传和培训课程,从而简化组织变革管理。他们擅长为目标受众提供合适的工具,以便在培训或知识转移完成后实现流程自动化。
这些示例说明了随着新的网络风险浮现,我们需要引入哪些类型的技能。我们必须赋予此类非传统人才能力,使其能够向雇主阐明自身可迁移技能的价值;同时,也要让雇主认识到这些技能的价值,并在从多学科背景中招聘人才时更加包容和公平。通过改变求职者、产业界和学术界对网络人才的认知,我们能够缩小网络信心缺口,最终弥合全球网络人才缺口。


