前不久,國(guó)家主席習(xí)近平對(duì)美國(guó)進(jìn)行了國(guó)事訪問(wèn),“網(wǎng)絡(luò)安全”達(dá)成重要共識(shí)是此次訪美的重要成果之一。雖然打擊網(wǎng)絡(luò)犯罪和黑客攻擊需廣泛國(guó)際合作,但網(wǎng)絡(luò)安全的自主可控卻是世界各國(guó)的一致選擇。與日益增長(zhǎng)的網(wǎng)絡(luò)安全需求相反的是,我國(guó)網(wǎng)絡(luò)安全的人才儲(chǔ)備較為稀缺。數(shù)據(jù)顯示,我國(guó)網(wǎng)絡(luò)安全人才缺口達(dá)上百萬(wàn),遠(yuǎn)遠(yuǎn)無(wú)法滿(mǎn)足“建設(shè)信息安全強(qiáng)國(guó)”的迫切需求。
現(xiàn)在企業(yè)對(duì)專(zhuān)業(yè)人員的技術(shù)要求越來(lái)越傾向于同時(shí)具備計(jì)算機(jī)科學(xué)和網(wǎng)絡(luò)安全背景,網(wǎng)絡(luò)安全技能鴻溝卻在不斷拉大。首先,網(wǎng)絡(luò)安全是一個(gè)十分特殊的領(lǐng)域,從業(yè)者需要熟知網(wǎng)絡(luò)安全的發(fā)展脈絡(luò),從老的、靜態(tài)的威脅到新型的APT威脅都需要掌握,而能做到兼具見(jiàn)識(shí)廣度和技能深度的人才少之又少。包括政府在內(nèi)的機(jī)構(gòu)也很難找到恰當(dāng)?shù)娜瞬牛虼?,在網(wǎng)絡(luò)攻擊事件每年攀升的背景下,網(wǎng)絡(luò)安全行業(yè)的人才梯隊(duì)必須要迫切建設(shè)起來(lái)。
現(xiàn)狀:網(wǎng)絡(luò)安全行業(yè)人才缺口達(dá)上百萬(wàn)
網(wǎng)絡(luò)安全技術(shù)人才是網(wǎng)絡(luò)安全建設(shè)的核心資源,人才的數(shù)量、質(zhì)量、結(jié)構(gòu)和作用的發(fā)揮,直接關(guān)系到網(wǎng)絡(luò)安全建設(shè)水平的高低和保障能力的強(qiáng)弱。
以美國(guó)為例,美國(guó)早在2003年就將制定網(wǎng)絡(luò)安全教育計(jì)劃寫(xiě)入了《保護(hù)網(wǎng)絡(luò)安全國(guó)家戰(zhàn)略》中,并于2004年啟動(dòng)國(guó)家網(wǎng)絡(luò)安全意識(shí)月,2012年發(fā)布了《網(wǎng)絡(luò)安全教育戰(zhàn)略計(jì)劃》(NICE),旨在通過(guò)教育培訓(xùn),提高各地區(qū)、各年齡段公民的網(wǎng)絡(luò)安全意識(shí)和技能,促進(jìn)美國(guó)經(jīng)濟(jì)繁榮和保障國(guó)家安全。
相比之下,現(xiàn)階段我國(guó)網(wǎng)絡(luò)安全人才培養(yǎng)遠(yuǎn)遠(yuǎn)不能滿(mǎn)足網(wǎng)絡(luò)大國(guó)向網(wǎng)絡(luò)強(qiáng)國(guó)轉(zhuǎn)變的需求。據(jù)有關(guān)方面統(tǒng)計(jì),截止到2014年,我國(guó)2500多所高校中開(kāi)設(shè)信息安全專(zhuān)業(yè)的只有103所,其中博士點(diǎn)、碩士點(diǎn)不到40個(gè),每年我國(guó)信息安全畢業(yè)生培養(yǎng)不到一萬(wàn)個(gè),顯然無(wú)法滿(mǎn)足行業(yè)需求,我國(guó)網(wǎng)絡(luò)安全人才缺口達(dá)上百萬(wàn)。
此外,不僅網(wǎng)絡(luò)安全人才總量遠(yuǎn)遠(yuǎn)不夠,人才結(jié)構(gòu)也遠(yuǎn)遠(yuǎn)不能滿(mǎn)足快速發(fā)展的信息化建設(shè)的需要,專(zhuān)業(yè)型人才、復(fù)合型人才、領(lǐng)軍型人才明顯短缺。這一現(xiàn)狀將嚴(yán)重影響我國(guó)網(wǎng)絡(luò)安全建設(shè),制約我國(guó)信息化發(fā)展進(jìn)程。
可喜的是,今年6月,網(wǎng)絡(luò)空間安全成為國(guó)家一級(jí)學(xué)科,各大高校也開(kāi)始越來(lái)越重視網(wǎng)絡(luò)安全專(zhuān)業(yè),老師們也不再像以前那樣勸說(shuō)學(xué)生們不要挑選網(wǎng)絡(luò)安全專(zhuān)業(yè)。目前,網(wǎng)絡(luò)安全已經(jīng)受到了政府、企業(yè)和高校越來(lái)越多的關(guān)注和重視。
未來(lái):網(wǎng)絡(luò)安全行業(yè)有望超越金融、地產(chǎn)業(yè)成最賺錢(qián)行業(yè)
就目前的情況來(lái)看,網(wǎng)絡(luò)安全人才培養(yǎng)模式目前主要有兩大類(lèi),一類(lèi)是高校教育,一類(lèi)是社會(huì)繼續(xù)教育。但要在短時(shí)間內(nèi)要求高校教育填補(bǔ)市場(chǎng)人才的巨大空缺可謂杯水車(chē)薪,社會(huì)教育將承擔(dān)起安全人才培養(yǎng)的主力。這也意味著網(wǎng)絡(luò)安全行業(yè)人才出現(xiàn)“供不應(yīng)求”的情況,待遇也將水漲船高。
據(jù)全球?qū)I(yè)服務(wù)咨詢(xún)機(jī)構(gòu)Procorre數(shù)據(jù)顯示,近15%的網(wǎng)絡(luò)安全專(zhuān)業(yè)人員年薪至少在十萬(wàn)英鎊以上。調(diào)查還發(fā)現(xiàn),網(wǎng)絡(luò)安全是IT界中薪水正在飆升的領(lǐng)域之一。
因?yàn)樾袠I(yè)門(mén)檻高、收入的預(yù)期更高,如同早年金融與地產(chǎn)行業(yè)的情況一樣,部分企業(yè)與機(jī)構(gòu)也針對(duì)網(wǎng)絡(luò)安全從業(yè)者開(kāi)辦了交流會(huì)議與培訓(xùn)課程。以國(guó)內(nèi)最大的互聯(lián)網(wǎng)安全公司360為例, 為進(jìn)一步普及網(wǎng)絡(luò)安全知識(shí)、挖掘網(wǎng)絡(luò)安全人才、分享最新的網(wǎng)絡(luò)安全成果,360主辦了HackPwn安全極客狂歡節(jié)、2015中國(guó)互聯(lián)網(wǎng)安全大會(huì)(ISC)等一系列網(wǎng)絡(luò)安全會(huì)議,集結(jié)了世界級(jí)安全大神,引發(fā)了全球億萬(wàn)網(wǎng)友的持續(xù)關(guān)注與討論,成為培養(yǎng)網(wǎng)絡(luò)安全技術(shù)人才的重要基地。
另一些民間機(jī)構(gòu)也開(kāi)始著手顛覆傳統(tǒng)的安全人才培養(yǎng)模式,比如匯集了國(guó)內(nèi)30-50位頂尖業(yè)內(nèi)大咖和專(zhuān)家的“神話(huà)行動(dòng)”,便是其中的佼佼者。由于網(wǎng)絡(luò)安全學(xué)習(xí)的特殊性,更加注重經(jīng)驗(yàn)分享和實(shí)戰(zhàn)訓(xùn)練,因此很多初級(jí)學(xué)習(xí)者往往不知從何入手。“神話(huà)行動(dòng)”探索出一種高端、高效、實(shí)用型信息安全人才培養(yǎng)新模式,為安全行業(yè)精選人才、培養(yǎng)、輸出、最終成就一批又一批信息安全戰(zhàn)士。
這些公司與機(jī)構(gòu)開(kāi)辦的網(wǎng)絡(luò)安全會(huì)議與培訓(xùn)促進(jìn)了網(wǎng)絡(luò)安全意識(shí)在社會(huì)中的發(fā)展,也加強(qiáng)了安全從業(yè)者之間的互動(dòng)交流。不僅如此,為了進(jìn)一步讓網(wǎng)絡(luò)安全升溫,這些公司與機(jī)構(gòu)還對(duì)安全團(tuán)隊(duì)進(jìn)行資金資助與獎(jiǎng)勵(lì)。譬如在今年8月份舉辦的HackPWN大會(huì)上,大會(huì)組委會(huì)針對(duì)互聯(lián)網(wǎng)O2O產(chǎn)品重金征集安全漏洞,通過(guò)破解漏洞控制智能烤箱的“神話(huà)團(tuán)隊(duì)”一舉獲得360官方的特別獎(jiǎng)勵(lì);9月,在互聯(lián)網(wǎng)安全大會(huì)的攻防賽即GeekGame全國(guó)大學(xué)生信息安全競(jìng)賽上,“神話(huà)團(tuán)隊(duì)”再次表現(xiàn)出色表現(xiàn),獲得二等獎(jiǎng)和三萬(wàn)元人民幣獎(jiǎng)勵(lì)。
“國(guó)以人興,政以才治”。網(wǎng)絡(luò)強(qiáng)國(guó)的國(guó)家核心競(jìng)爭(zhēng)力的提升,關(guān)鍵在于人才的培養(yǎng)和利用,相信隨著民間網(wǎng)絡(luò)安全公司和機(jī)構(gòu)的推動(dòng),我國(guó)網(wǎng)絡(luò)安全人才短缺的現(xiàn)狀將得到極大緩解,網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)不是夢(mèng)?! ?/p>