利用新领方法解决网络安全人才短缺问题：不论起点，重在结果

《利用新领方法解决网络安全人才短缺问题：不论起点，重在结果》是由IBM发布的一份报告，网络安全专业人才需求居高不下，但人 才短缺问题仍未得到解决。企业正在寻 求各种方法来弥补短期和长期的人才缺 口，包括新型大学计划、职业技术计 划、学徒制度、资质认证、早期教育以 及政府计划。

1.引领航向：新领方法

在面临人才短缺问题时，各行各业通常会采取以下三种主要解决方法。第 一种方法是，通过寻求新的运营模式，改变完成工作的方式。有时可能利 用更多的自动化技术，而有时则可能要借助某些外包或管理服务供应商的 力量。解决技能短缺问题的另一种方法是改变环境。人才资源有限，而要 吸引这些资源则需要具备与众不同的吸引力，也就是要让企业成为从挑 战、文化、薪酬或福利方面来看最理想的工作场所。第三种方法就是改变 组织寻求的人才类型，拓宽候选人的申请渠道入口。

单用这些方法中的任何一种都无法解决网络安全技能短缺问题。但是，我 们发现“组合拳”能够带来卓越的效果。包括 IBM 在内的许多公司都在考虑 如何利用新技术来提高安全从业人员的技能、改变他们工作的方式，并重 新聚焦企业的人才获取渠道，以便利用挖掘未尽其用的人才资源，填补新 型工作岗位。15 这是“新领”方法的基石，也是解决网络安全技能短缺的整 体战略中的重要组成部分。该方法包括： 新员工能力 - 新领工人方法重技能、轻学位，根据这个先决条件寻找和吸 引具备不同背景和技能组合的非传统型候选人。企业希望在聘用之后，这 些新员工能够继续学习和成长，并实现专业发展。

新职位类型 - 人们越来越意识到，聚焦新兴技术的新职位需要特定的工 作技能和知识，但不一定需要大学学历。这种方法还涉及到围绕特定技 能组合重组工作内容，从而创造新的职位。 新伙伴关系 - 采用新领方法需要接触和开发新的伙伴关系。这包括利用 和支持联邦政府和州级政府的计划，扩大在社区大学计划中的招聘规 模，合作开展 K-12 教育计划和网络竞赛，积极参与退伍军人培训计划。

2.为竞争而培训：一切都关乎于技能

技能是新领方法的核心，这需要形成新的关注点。技能短缺不仅局限于 网络安全人才，因为产业和教育方面都面临着整体劳动力技能短缺的问 题。IBM 商业价值研究院最新调研“直面风暴：渡过全球技能危机”显 示，大部分受访高管目前面对技术的快速进步，很难保持员工技能跟上 发展步伐。16 他们将此归咎于国家的教育体系和私营产业 - 55% 的受访 高管表示他们所在国家的教育体系在促进终身学习和技能发展方面的努 力不足，同时相同比例的受访者表示产业投资力度不够是这个问题最根 本的挑战。

新型网络安全专业人才应该关注哪些技能？无论教育背景如何，专业人 才都要具备一些基本要素。这些要素可以分为两组：核心属性和技能 。核心属性可以看作是有利于成为安全专业人才的一般性格 因素 - 一系列常见的个性特征和习得行为。技能包括与技术和工作场所 相关的能力。新型安全专业人才一开始可能不具备所有的这些技能，但 是随着时间变化而持续关注这些技能，则将会带来更广阔的职业道路， 并为获取注重技术或业务能力的领导职位奠定基础。

3.扩大范围：新职位类型

许多工作类型需要利用新兴技术，需要具备技能和知识来完成工作，但 不一定需要传统的四年制大学文凭，网络安全工作只是其中的一种。新 领方法认为有多种学习必要技能的替代方法。举例来说，CSIS 和 Intel Security 调研中的受访者将实践经验和专业证书列为比通过学位获得网 络安全技能更好的方法。

现在有许多不同的网络安全相关职位，包括软件开发、设计和销售以及 咨询和安全管理服务。在这些领域内，许多职位都需要不同的技能和经 验，其中许多已经通过新领方法得到填补。举例来说，自 2015 年起， IBM Security 在美国雇佣了 170 多个不具备大学教育背景的人员，担任 IT 专家、销售人员、软件开发人员以及咨询顾问。这个数目大约占在美 国新雇用员工数量的 17%。 新领方法可以用于帮助填补技术类和非技术类职位。我们已经确定了一 些特定职位，可以作为合适的起点。