美国白宫网络安全人员讨论的五个要点

国家网络主管办公室 (ONCD) 最近举办了一场长达 3 小时的讨论，探讨如何打造一支强大的网络安全队伍；结果令人振奋。来自 12 个行业的 30 多个公共和私人组织的代表参加了此次会议。

国家网络总监 Harry Coker, Jr. 在主持讨论时表示：“在我们日益数字化的世界里，网络威胁变得越来越频繁和复杂，我们经济的每个领域都需要优秀的网络人才，全国的每个社区都需要这样的人才。”

以下是该活动的五个关键要点。

1. 网络安全不仅仅适用于科技行业

正如科克在开场发言中指出的那样，所有行业和社区都需要网络人才。网络人才不再局限于科技界，甚至不再局限于金融和零售等技术前沿公司。从大型全球企业到小型企业，每个组织都面临着威胁。这意味着他们都需要一套网络安全威胁检测和响应策略。

2. 基于技能的招聘开拓了就业市场，吸引了代表性不足的人群

此次大会的发言人指出，目前有 50 万个网络安全职位空缺。“我们需要更快地适应；我们需要敞开大门，”管理和预算办公室绩效和人事管理副主任 Loren DeJonge Schulman 表示。传统的招聘侧重于教育和经验。基于技能的招聘可能会取消四年制学位要求，而是侧重于能力。例如，申请人可能没有计算机科学学位，但可能了解如何设置和部署云平台或使用人工智能和机器学习模型。

3. 合作产生成果

这次会议展示了学生学习意愿与将学习付诸实践的机会之间的共生关系。格伦代尔社区学院的代表参加了讨论。该学院设有一个实时安全运营中心(SOC)，带薪实习生可以免费学习监控合作农村市政当局。这为实习生提供了超过 300 小时的基于能力的 SOC 分析师或工程师经验，同时为可能没有预算或团队成员来解决内部安全问题的小型地方政府提供服务。正如民主防御基金会网络和技术创新中心高级政策分析师 Jiwon Ma 所指出的那样，在较小的组织中，“人们往往没有时间或能力将工作重点放在网络安全上，而这些很可能是农村和小型公用事业。”

4. 职业生涯开始后，要注重长期维持职业生涯

Verizon 网络安全咨询高级总监 Chris Novak 描述了他的经历：“我们过去看到的挑战之一是，当一个人达到某个点时，如果他们无法确定职业生涯的下一步是什么，这通常意味着退出。”为了解决这个问题，Verizon 开始规划他们的所有角色及其所需的技能。现在，他说：“几乎任何角色的个人都可以弄清楚如何从他们现在的角色映射到公司的其他角色。”

5. 网络安全人才短缺是国家安全问题

Kyndryl 安全与弹性全球实践负责人 Kris Lovejoy 指出了为什么一支训练有素的网络安全队伍如此重要：“这不仅仅是为了创造高薪工作。我们必须解决国家安全问题。我们之所以在这里，是因为我们认识到我们必须投入更多人才，这样我们才能保护我们的基础设施。”

原文始发于微信公众号（河南等级保护测评）：美国白宫网络安全人员讨论的五个要点