網絡安全正受到世界各國政府及企業的高度關注，其渴望構建安全產品并保障敏感數據免遭入侵。惟一的難題在于，網絡安全屬于一類相對較新的技能，且市場上可供選擇的人才還非常有限。

英特爾與美國戰略與國際研究中心(簡稱CSIS)共同調查了775名IT決策者，其中82%表示其目前正面臨著網絡安全技能短缺的問題。正因為如此，美國政府設立了國家網絡安全研究計劃(簡稱NIC)，旨在通過從中學階段引入網絡安全課程的方式解決市場對專業人才日益增長的需求。

然而我們必須承認，網絡安全的前景呈現出愈發迅猛的變化態勢，且復雜度亦在不斷提高。這意味著“今天學習的知識可能無法解決明天出現的問題，”金融服務行業技術供應商Sungard公司全球CSO Shawn Burke表示。

實踐出真知

Rook Security公司應用與產品開發負責人Michael Taylor指出，網絡安全知識并不一定能夠通過本科教育掌握。Taylor曾在普渡大學與印第安州立大學擔任網絡安全課程導師，其結合自身經歷指出，學生們普通缺乏實踐經驗。

學生們可能學會了如何編程及開發應用，但卻很少貫穿整個開發流程考慮安全問題。相反，這部分內容的引入太過滯后。他建議稱，這種實踐經驗的缺失導致學生無法“在畢業之后立即為團隊貢獻扎實可靠的代碼成果。”

他同時表示，“一般來講，學生們能夠很好地把握計算機科學中的算法、數據結構及其它主題，但卻很難理解如何令程序更經久耐用、容錯且安全。”

像黑客那樣思考

Taylor表示，學生們需要學會“像黑客那樣思考”，從而充分把握構建安全應用的訣竅。這種思維方式能夠讓學生們更加了解其需要對抗的目標，而企業正需要這種能力以幫助自身節約成本。

“在生產環境下修復安全漏洞的成本遠高于立足開發或者分段環境時進行解決。教會開發人員如何以安全方式開發應用，能夠顯著降低解決數據泄露以及生產問題的相關成本，”Taylor指出。

另外，實現網絡安全還需要學生們充分利用各類創造性方法，而非單純著眼于技術角度。現實情況是，即使擁有全部正確的“硬技能”，要了解如何防范尚未出現的威脅，我們仍然需要配合發散思維。

“盡管某些從業者可能對于安全技術與概念擁有深入了解，但他們可能不清楚如何在業務背景下應用這些安全邏輯。解決方案已經變得更為復雜，所以我們需要更多具有創造性的問題解決能力，”Burke表示。

擁抱軟技能

根據白帽學院創始人兼非營利性組織Opportunity@Work CTO Fletcher Heisler的說法，網絡安全專業人員還需要良好的溝通及人際關系處理技巧，而這些顯然是高校教育所無法給予的。

“對于大多數網絡安全職位，從業者需要了解能夠保護企業的可行政策，組織社交工程攻擊應對培訓，同時使用用戶友好度相對較高的系統，這往往比特定技術知識更加重要，”Heisler指出。

軟技能對于IT領導者同樣重要，因為其需要協調預算、就威脅狀況進行有效溝通并向其他高層管理者傳達網絡安全趨勢。這亦意味著對最終用戶抱持同情及理解的心態，確保始終使用用戶友好型系統，從而順利引導那些并不精通技術的員工，他解釋稱。

挖掘人才儲備

很明顯，人才培訓是一種周期性工作，因此企業在空檔期內需要盡可能挖掘現有人才。一般來講，我們的隊伍中已經擁有理想的人選，企業方面需要想辦法“為這些人才提供時間與資金投入，”Heisler表示。

企業可以考慮鼓勵員工參加夏令營、研討會、兼職課程以及專業進修課程等活動，以提升自身網絡安全水平。行業專家們建議，專項培訓計劃將成為未來網絡安全教育中的重要組成部分。

斯坦福大學網絡倡議項目執行董事Allison Berke博士認為，學生們應該以項目需求為核心組織學習流程。如果他們對機器學習抱有興趣，則應允許他們參加相關研討會、對話以及現場教學活動。其中一部分需求亦可通過在線培訓及認證課程形式實現，從而幫助學生們像專業人員那樣選擇特定技能進行學習及提升。

“去年冬季，美國司法部聯邦檢察官Kathryn Haun就曾經針對Silk Road(某暗網黑市)進行了一堂數字化貨幣與網絡犯罪應對知識教學。未來的教育工作應該以傳統課堂與網絡教學、研討會、分組討論以及會議相結合的形式存在，幫助學生們與行業乃至政府機構對接，共同探討目前存在的問題，”她表示。

原文標題：Cybersecurity skills aren’t taught in college，作者：Sarah K. White