羅恩·沃納爾是美國(guó)一位專職培訓(xùn)網(wǎng)絡(luò)安全的專家,在網(wǎng)絡(luò)安全和IT方面有著20年的工作和教育經(jīng)驗(yàn)。最近他在一篇文章中建議,美國(guó)的安全技術(shù)要從中小學(xué)開始抓起。
當(dāng)今世界各國(guó)都處于網(wǎng)絡(luò)安全危機(jī)之中。安全事件,比如前不久美國(guó)人事管理辦公室政府人員信息泄露事件,再比如這兩天還在發(fā)酵的Hacking Team與全球30多個(gè)國(guó)家政府和執(zhí)法機(jī)構(gòu)簽約提供自動(dòng)化、系統(tǒng)化的黑客工具。這些安全事件,正在以驚人的速度持續(xù)發(fā)生著。各類機(jī)構(gòu)都在建設(shè)他們的安全基礎(chǔ)設(shè)施,卻也都非常缺乏人才。
羅恩認(rèn)為,美國(guó)需要技術(shù)更加純熟的網(wǎng)絡(luò)安全專業(yè)人士,但卻沒有一個(gè)打造網(wǎng)絡(luò)安全技術(shù)人才輸送管道的統(tǒng)一規(guī)劃。而且隨之而來(lái)的,關(guān)于美國(guó)下一代的技術(shù)危機(jī)。在美國(guó)下一代以及他們的父母當(dāng)中,真的懂得IT工作原理的人少之又少。盡管需求很大,但還是極少有學(xué)校會(huì)專門開出時(shí)間來(lái)教授網(wǎng)絡(luò)技術(shù)。
“我們什么要在學(xué)校教授黑客技術(shù)?我們的目標(biāo)是,在改進(jìn)學(xué)校網(wǎng)絡(luò)課程以減少黑客事件的數(shù)量和影響的同時(shí),通過(guò)頭腦風(fēng)暴的方式創(chuàng)建出網(wǎng)絡(luò)安全專業(yè)人才的輸送通道。”
目前所面臨的問(wèn)題:
1. 黑客事件的大量涌現(xiàn);
2. 合格的安全專業(yè)人才數(shù)量不足;
3. 缺乏有品質(zhì)的網(wǎng)絡(luò)教育。
通過(guò)仔細(xì)分析問(wèn)題,羅恩發(fā)現(xiàn)了一個(gè)通用的解決方案,教授孩子們黑客技術(shù)。不是惡意的那種,而是以寓教于樂的方式交給他們主動(dòng)網(wǎng)絡(luò)防御知識(shí)。美國(guó)從現(xiàn)在起就需要開始為明天的網(wǎng)絡(luò)安全勞動(dòng)力市場(chǎng)做準(zhǔn)備。
美國(guó)很多孩子都知道怎樣應(yīng)用計(jì)算機(jī)和互聯(lián)網(wǎng),但他們不知道底層的技術(shù)是怎么運(yùn)作的。更糟的是,大多數(shù)孩子甚至不會(huì)用基本的技術(shù)保證自己和自身信息的網(wǎng)上安全,導(dǎo)致做出錯(cuò)誤的選擇。令問(wèn)題更加嚴(yán)峻的是,太多教師自己也缺乏相關(guān)的資源和個(gè)人知識(shí)儲(chǔ)備來(lái)將這些技術(shù)教給青少年們。因此,羅恩認(rèn)為美國(guó)正經(jīng)歷一場(chǎng)“完美風(fēng)暴”,需求旺盛,卻又無(wú)力滿足。
為解決這一問(wèn)題,羅恩建議開發(fā)孩子們天生的好奇心,刺激他們?nèi)ヌ剿鱅T技術(shù)運(yùn)作的機(jī)制,深入到圖形用戶界面(GUI)表層以下。教授黑客技術(shù)是抓住并保持孩子注意力的絕佳方式。當(dāng)然,在討論黑客技術(shù)時(shí),還必需引入道德和責(zé)任話題。
安全專家們也可以成為這一解決方案的一部分。他們可以通過(guò)志愿參加像CyberPatriot、NCSA Stay Safe Online和ISC2基金會(huì)的Safe &Secure Online之類的項(xiàng)目與當(dāng)?shù)貙W(xué)校合作,幫助培訓(xùn)老師和學(xué)生們。
“這簡(jiǎn)直是低成本高收益的妙招,尤其是考慮到當(dāng)前晦暗無(wú)光的網(wǎng)絡(luò)安全形勢(shì)的情況下。”
安全牛評(píng):羅恩的文章也提醒了我們,我們的社會(huì)和國(guó)家也需要培養(yǎng)下一代網(wǎng)絡(luò)安全專業(yè)人才,減小網(wǎng)絡(luò)安全就業(yè)缺口,減少安全事件數(shù)量,降低安全事件帶來(lái)的影響,獲得國(guó)際競(jìng)爭(zhēng)力。
原文地址:http://www.aqniu.com/neo-points/8559.html