美國如何培養(yǎng)下一代網絡安全專業(yè)人員

　　每年10月，美國將舉辦國家網絡安全意識月，由國土安全部、國家網絡安全聯(lián)盟和多狀態(tài)信息共享分析中心主辦。致力于宣傳和加強工作場所、家庭和數字生活安全的責任，面向公共和私營行業(yè)。

2015年國家網絡安全意識月的最后一周主題是培養(yǎng)下一代網絡安全專業(yè)人員；成為一名高端網絡技術人員通常需要5到10年的經驗，而無限IT維護服務平臺的工程師具有這一優(yōu)勢。

人們對網絡安全的了解還遠遠不夠，他們不能僅僅依靠自己來解決安全問題。因此，有必要大力培養(yǎng)下一代受過良好教育、愿意為安全事業(yè)做出貢獻的安全專家，共同抵御未來的網絡威脅。

如何鼓勵年輕人對信息安全感興趣？以下是一些建議，它們也可能啟發(fā)剛剛進入信息安全行業(yè)的新人。

今天的數字威脅不關心受害者的年齡。一些惡意程序，如遠程控制木馬，甚至敲詐兒童和青少年。承認這一現實，我們有動力盡快教育兒童安全。

百通網絡安全主管曼迪·胡特在討論中將數字安全比作消防事業(yè)。

我上小學的時候，每個月都會有消防演習。每個人都會在指定的地方疏散并重新聚集。

學校不會告訴學生如何在緊急情況下采取行動，直到他們真的生氣。對下一代進行網絡安全教育的最好方法是在網絡安全領域使用類似的演習。例如，學校會教孩子們在幼兒園打字。為什么不使用網絡釣魚和社會工程來測試他們呢？同時，我們也可以教他們如何安全地在線瀏覽。通過在早期教育計劃中滲透安全意識，可以激勵學生在年齡增長和個人發(fā)展過程中走上信息安全之路。

獨立信息安全咨詢機構ClausCramonHoumannn表示，一旦我們吸引了未來安全專家的興趣，教育工作者應該全力以赴，誠實評估行業(yè)的成功和不足。

為了提高用戶意識和教育水平，我們應該專注于為教育工作者提供與教育主題相關的各種背景信息，然后談談行業(yè)技術的發(fā)展前景和網絡安全的基本知識。

熱情的老師應該向學生強調，我們所做的一切仍然不夠。因此，我們應該盡最大努力傳授知識，例如，教他們安全和隱私必須齊頭并進，并期待下一代建立一個比今天更安全、更可靠的世界。

開始信息安全生涯。

一旦安全專家完成了教育過程，他們的責任就落在了自己的肩上。他們必須盡可能美麗地走信息安全之路，比如掌握正確的技能。掌握技能可以通過一些認證來實現：

托尼·馬丁·威戈，StandarddeviantSecurity博客的主播，他說：獲得合適的證書是進入該行業(yè)的絕佳切入點。這并不意味著證書是你學習的重點。它們只是學習的開始，應該被視為你的墊腳石。因此，你應該考慮一般認證，如注冊信息系統(tǒng)安全員，然后繼續(xù)在安全領域鍛煉你的技術專業(yè)知識。

然而，即使在那個時候，安全領域也不僅需要技術專長。

解決未來的問題需要很多技能。為了解決這些問題，我們必須從會計、經濟、刑事司法、行為心理學和公共關系等各個領域吸收人才，這只是幾個例子。

優(yōu)秀的寫作和演講技巧以及對企業(yè)并購的理解也很有價值，可以幫助你成為組織中的關鍵人物。

一旦安全專家找到了自己的位置，就可以開始利用自己的優(yōu)勢，建立關系，深化自己的職業(yè)道路。

沃爾夫岡·格爾利奇說：在我的職業(yè)生涯中，我看到的最遠、最快的人可以在社區(qū)中找到導師和朋友。

他們沒有參加幾次會議，他們會自愿上前。他們正在尋找可供合作的開源項目。這樣，人們就可以每天鍛煉技能。

和任何職業(yè)一樣，信息安全需要持久的努力和奉獻精神。深入了解這一點的參與者肯定會成功，但路徑不同。

　　結語

為了培養(yǎng)下一代的安全專家，作為教育工作者、雇主和安全從業(yè)者，我們需要在學生職業(yè)發(fā)展的早期階段提供資源，讓他們專注于發(fā)展興趣和技能，而不是為他們提供關系和項目，可以在行業(yè)中快速推廣。這也反映了網絡安全意識月的中心理念：安全是一種共同的責任，站在一起更好地確保在線安全，找到網絡維護外包公司。