Ed Tittel是一位計算機方面專家，他已經(jīng)參與出版了130多本計算機書籍，為雜志和網(wǎng)站創(chuàng)作了上千篇文章。他現(xiàn)任Certification雜志技術(shù)編輯、NetPerformance.com網(wǎng)站主編，同時為TechTarget網(wǎng)站技巧和專家答疑欄目撰寫文章。1997年至2005年他在Exam Cram任系列編輯，并在2004年獲“網(wǎng)絡(luò)專業(yè)協(xié)會事業(yè)成就獎”。他還獲得了CertCities.com網(wǎng)站“我最喜愛的作者”評選的亞軍、2002至2005年度的“讀者選擇獎”。作為Exam Cram的創(chuàng)始人，Ed已經(jīng)創(chuàng)作了數(shù)百本有關(guān)于Microsoft、Novell和CompTIA認證的圖書，以及一些有關(guān)于信息安全和Sun的書籍。1996年至2001年Ed在Austin社區(qū)大學(xué)網(wǎng)管認證學(xué)院教課，他是NetWorld+Interop教學(xué)組中的一名教師，主講Windows、安全和網(wǎng)絡(luò)維護等。Ed是美國計算機學(xué)會、IEEE計算機協(xié)會和信息安全學(xué)會的成員。

[[118040]]

網(wǎng)絡(luò)安全專家短缺背后到底有什么原因，又可以采取什么措施來解決這個問題呢?

Ed Tittel：思科2014年度安全報告(The Cisco 2014 Annual Security Report),以及福布斯(Forbes)和CIO.com上的新聞專欄都估計IT網(wǎng)絡(luò)安全專家人士的缺口將超過100萬。網(wǎng)絡(luò)安全技術(shù)人才的短缺讓許多企業(yè)都無法保證充分監(jiān)督，以及保障他們的網(wǎng)絡(luò)和數(shù)據(jù)安全。思科的報告指出，即使企業(yè)有資金來聘請網(wǎng)絡(luò)安全技術(shù)人員，但是他們面臨的挑戰(zhàn)是找到擁有當(dāng)前適用的技能和知識的人才。

這一人才短缺源于多種因素，如高經(jīng)驗要求，老化的勞動力以及學(xué)生對于網(wǎng)絡(luò)安全興趣的缺乏。人才顧問機構(gòu)Burning Glass發(fā)布的《2014年3月招聘市場情報》(The March 2014 Job Market Intelligence )指出84%的網(wǎng)絡(luò)安全招聘帖子都規(guī)定應(yīng)征者至少擁有本科學(xué)士學(xué)位，而2/3的招聘職位中要求應(yīng)征者至少擁有四年的工作經(jīng)驗。根據(jù)2013年12月Medill National Security Zone的文章得知，現(xiàn)在的年輕人要么不知道，要么沒有了解到，安全專家可以作為實現(xiàn)他們的人生計劃、追求進修和培訓(xùn)機會的職位選擇之一。

填補安全專家人才缺口可以主要通過教育和協(xié)作來實現(xiàn)。小學(xué)和中學(xué)的教育應(yīng)該添加計算機和信息技術(shù)課程，盡可能強調(diào)安全的重要性。企業(yè)和政府機構(gòu)應(yīng)該在獎學(xué)金項目中投入更多資金。安全培訓(xùn)和認證機構(gòu)應(yīng)該強調(diào)解決安全風(fēng)險所需要的技能，闡述如何在工作上應(yīng)用這些技能，而不是簡單地要求考生了解這些技能并考取證書。***需要的是更多的像Delaware Cyber Initiativeare這樣的戰(zhàn)略方案。盡管Delaware Cyber Initiativeare仍處于提案階段，但這一項目旨在學(xué)術(shù)界、企業(yè)和非盈利組織這樣一個“校園”中創(chuàng)建一個“協(xié)作學(xué)習(xí)和網(wǎng)絡(luò)科研”平臺，以促進更多、更好的互動，并培育和資助網(wǎng)絡(luò)安全的研究和創(chuàng)新。