行业动态

美国如何培养下一代网络安全专业人员

　　每年10月，美国将举办国家网络安全意识月，由国土安全部、国家网络安全联盟和多状态信息共享分析中心主办。致力于宣传和加强工作场所、家庭和数字生活安全的责任，面向公共和私营行业。

2015年国家网络安全意识月的最后一周主题是培养下一代网络安全专业人员；成为一名高端网络技术人员通常需要5到10年的经验，而无限IT维护服务平台的工程师具有这一优势。

人们对网络安全的了解还远远不够，他们不能仅仅依靠自己来解决安全问题。因此，有必要大力培养下一代受过良好教育、愿意为安全事业做出贡献的安全专家，共同抵御未来的网络威胁。

如何鼓励年轻人对信息安全感兴趣？以下是一些建议，它们也可能启发刚刚进入信息安全行业的新人。

今天的数字威胁不关心受害者的年龄。一些恶意程序，如远程控制木马，甚至敲诈儿童和青少年。承认这一现实，我们有动力尽快教育儿童安全。

百通网络安全主管曼迪·胡特在讨论中将数字安全比作消防事业。

我上小学的时候，每个月都会有消防演习。每个人都会在指定的地方疏散并重新聚集。

学校不会告诉学生如何在紧急情况下采取行动，直到他们真的生气。对下一代进行网络安全教育的最好方法是在网络安全领域使用类似的演习。例如，学校会教孩子们在幼儿园打字。为什么不使用网络钓鱼和社会工程来测试他们呢？同时，我们也可以教他们如何安全地在线浏览。通过在早期教育计划中渗透安全意识，可以激励学生在年龄增长和个人发展过程中走上信息安全之路。

独立信息安全咨询机构ClausCramonHoumannn表示，一旦我们吸引了未来安全专家的兴趣，教育工作者应该全力以赴，诚实评估行业的成功和不足。

为了提高用户意识和教育水平，我们应该专注于为教育工作者提供与教育主题相关的各种背景信息，然后谈谈行业技术的发展前景和网络安全的基本知识。

热情的老师应该向学生强调，我们所做的一切仍然不够。因此，我们应该尽最大努力传授知识，例如，教他们安全和隐私必须齐头并进，并期待下一代建立一个比今天更安全、更可靠的世界。

开始信息安全生涯。

一旦安全专家完成了教育过程，他们的责任就落在了自己的肩上。他们必须尽可能美丽地走信息安全之路，比如掌握正确的技能。掌握技能可以通过一些认证来实现：

托尼·马丁·威戈，StandarddeviantSecurity博客的主播，他说：获得合适的证书是进入该行业的绝佳切入点。这并不意味着证书是你学习的重点。它们只是学习的开始，应该被视为你的垫脚石。因此，你应该考虑一般认证，如注册信息系统安全员，然后继续在安全领域锻炼你的技术专业知识。

然而，即使在那个时候，安全领域也不仅需要技术专长。

解决未来的问题需要很多技能。为了解决这些问题，我们必须从会计、经济、刑事司法、行为心理学和公共关系等各个领域吸收人才，这只是几个例子。

优秀的写作和演讲技巧以及对企业并购的理解也很有价值，可以帮助你成为组织中的关键人物。

一旦安全专家找到了自己的位置，就可以开始利用自己的优势，建立关系，深化自己的职业道路。

沃尔夫冈·格尔利奇说：在我的职业生涯中，我看到的最远、最快的人可以在社区中找到导师和朋友。

他们没有参加几次会议，他们会自愿上前。他们正在寻找可供合作的开源项目。这样，人们就可以每天锻炼技能。

和任何职业一样，信息安全需要持久的努力和奉献精神。深入了解这一点的参与者肯定会成功，但路径不同。

　　结语

为了培养下一代的安全专家，作为教育工作者、雇主和安全从业者，我们需要在学生职业发展的早期阶段提供资源，让他们专注于发展兴趣和技能，而不是为他们提供关系和项目，可以在行业中快速推广。这也反映了网络安全意识月的中心理念：安全是一种共同的责任，站在一起更好地确保在线安全，找到网络维护外包公司。