美國如何培養(yǎng)下一代網(wǎng)絡(luò)安全專業(yè)人員

　　每年10月，美國將舉辦國家網(wǎng)絡(luò)安全意識月，由國土安全部、國家網(wǎng)絡(luò)安全聯(lián)盟和多狀態(tài)信息共享分析中心主辦。致力于宣傳和加強(qiáng)工作場所、家庭和數(shù)字生活安全的責(zé)任，面向公共和私營行業(yè)。

2015年國家網(wǎng)絡(luò)安全意識月的最后一周主題是培養(yǎng)下一代網(wǎng)絡(luò)安全專業(yè)人員；成為一名高端網(wǎng)絡(luò)技術(shù)人員通常需要5到10年的經(jīng)驗，而無限IT維護(hù)服務(wù)平臺的工程師具有這一優(yōu)勢。

人們對網(wǎng)絡(luò)安全的了解還遠(yuǎn)遠(yuǎn)不夠，他們不能僅僅依靠自己來解決安全問題。因此，有必要大力培養(yǎng)下一代受過良好教育、愿意為安全事業(yè)做出貢獻(xiàn)的安全專家，共同抵御未來的網(wǎng)絡(luò)威脅。

如何鼓勵年輕人對信息安全感興趣？以下是一些建議，它們也可能啟發(fā)剛剛進(jìn)入信息安全行業(yè)的新人。

今天的數(shù)字威脅不關(guān)心受害者的年齡。一些惡意程序，如遠(yuǎn)程控制木馬，甚至敲詐兒童和青少年。承認(rèn)這一現(xiàn)實，我們有動力盡快教育兒童安全。

百通網(wǎng)絡(luò)安全主管曼迪·胡特在討論中將數(shù)字安全比作消防事業(yè)。

我上小學(xué)的時候，每個月都會有消防演習(xí)。每個人都會在指定的地方疏散并重新聚集。

學(xué)校不會告訴學(xué)生如何在緊急情況下采取行動，直到他們真的生氣。對下一代進(jìn)行網(wǎng)絡(luò)安全教育的最好方法是在網(wǎng)絡(luò)安全領(lǐng)域使用類似的演習(xí)。例如，學(xué)校會教孩子們在幼兒園打字。為什么不使用網(wǎng)絡(luò)釣魚和社會工程來測試他們呢？同時，我們也可以教他們?nèi)绾伟踩卦诰€瀏覽。通過在早期教育計劃中滲透安全意識，可以激勵學(xué)生在年齡增長和個人發(fā)展過程中走上信息安全之路。

獨立信息安全咨詢機(jī)構(gòu)ClausCramonHoumannn表示，一旦我們吸引了未來安全專家的興趣，教育工作者應(yīng)該全力以赴，誠實評估行業(yè)的成功和不足。

為了提高用戶意識和教育水平，我們應(yīng)該專注于為教育工作者提供與教育主題相關(guān)的各種背景信息，然后談?wù)勑袠I(yè)技術(shù)的發(fā)展前景和網(wǎng)絡(luò)安全的基本知識。

熱情的老師應(yīng)該向?qū)W生強(qiáng)調(diào)，我們所做的一切仍然不夠。因此，我們應(yīng)該盡最大努力傳授知識，例如，教他們安全和隱私必須齊頭并進(jìn)，并期待下一代建立一個比今天更安全、更可靠的世界。

開始信息安全生涯。

一旦安全專家完成了教育過程，他們的責(zé)任就落在了自己的肩上。他們必須盡可能美麗地走信息安全之路，比如掌握正確的技能。掌握技能可以通過一些認(rèn)證來實現(xiàn)：

托尼·馬丁·威戈，StandarddeviantSecurity博客的主播，他說：獲得合適的證書是進(jìn)入該行業(yè)的絕佳切入點。這并不意味著證書是你學(xué)習(xí)的重點。它們只是學(xué)習(xí)的開始，應(yīng)該被視為你的墊腳石。因此，你應(yīng)該考慮一般認(rèn)證，如注冊信息系統(tǒng)安全員，然后繼續(xù)在安全領(lǐng)域鍛煉你的技術(shù)專業(yè)知識。

然而，即使在那個時候，安全領(lǐng)域也不僅需要技術(shù)專長。

解決未來的問題需要很多技能。為了解決這些問題，我們必須從會計、經(jīng)濟(jì)、刑事司法、行為心理學(xué)和公共關(guān)系等各個領(lǐng)域吸收人才，這只是幾個例子。

優(yōu)秀的寫作和演講技巧以及對企業(yè)并購的理解也很有價值，可以幫助你成為組織中的關(guān)鍵人物。

一旦安全專家找到了自己的位置，就可以開始利用自己的優(yōu)勢，建立關(guān)系，深化自己的職業(yè)道路。

沃爾夫?qū)じ駹柪嬲f：在我的職業(yè)生涯中，我看到的最遠(yuǎn)、最快的人可以在社區(qū)中找到導(dǎo)師和朋友。

他們沒有參加幾次會議，他們會自愿上前。他們正在尋找可供合作的開源項目。這樣，人們就可以每天鍛煉技能。

和任何職業(yè)一樣，信息安全需要持久的努力和奉獻(xiàn)精神。深入了解這一點的參與者肯定會成功，但路徑不同。

　　結(jié)語

為了培養(yǎng)下一代的安全專家，作為教育工作者、雇主和安全從業(yè)者，我們需要在學(xué)生職業(yè)發(fā)展的早期階段提供資源，讓他們專注于發(fā)展興趣和技能，而不是為他們提供關(guān)系和項目，可以在行業(yè)中快速推廣。這也反映了網(wǎng)絡(luò)安全意識月的中心理念：安全是一種共同的責(zé)任，站在一起更好地確保在線安全，找到網(wǎng)絡(luò)維護(hù)外包公司。