网络安全技能缺口:现状、挑战与解决方案
1. 网络安全技能缺口概述
网络安全技能缺口是经济发展和安全面临的重大问题。在全球经济快速数字化的背景下,构建一个涵盖网络安全教育、基于问题的培训和持续劳动力发展的生态系统至关重要。持续进行技能映射,以定期更新当前和未来所需的技能。
2. 政府在网络安全技能培养中的作用
政府负责支持教育部门和利益相关者,通过开拓者小组不断确定将学术界和雇主联系起来所需的新技能。在美国,NICE致力于标准化绩效测量,并使其与NICE网络安全劳动力框架保持一致;在英国,英国网络培训学院正在开发短期强化课程以提升劳动力技能。此外,还努力创建结合实践经验和理论的学位学徒制。
3. 网络安全技能议程的定义
3.1 技能缺口现状
英国关于确定网络技能缺口的报告指出,自2018年以来情况没有变化。组织在制定政策和培训员工识别网络风险方面花费了更多时间,但技能提升不足,进入网络领域的途径也不充分。云计算、人工智能和机器学习等领域常伴随着网络领域的技能缺口。
3.2 教育的重要性
众多报告都强调了教育的重要性,网络技能教育应从小学阶段就开始。
3.3 网络学科的演变
最初,特许信息安全协会开发的技能框架分为技术技能和软技能两部分,旨在定义特定工作和活动的要求。该倡议被多个网络专业组织采用。
4. 解决网络技能缺口的框架
4.1 工作式学习的作用
随着数据池的增长,数据的操作和评估变得更加重要。工作式学习方法在缩小技能缺口方面已被证明是积极有效的,例如