羅恩·沃納爾是美國一位專職培訓(xùn)網(wǎng)絡(luò)安全的專家，在網(wǎng)絡(luò)安全和IT方面有著20年的工作和教育經(jīng)驗。最近他在一篇文章中建議，美國的安全技術(shù)要從中小學(xué)開始抓起。

[[139935]]

當(dāng)今世界各國都處于網(wǎng)絡(luò)安全危機(jī)之中。安全事件，比如前不久美國人事管理辦公室政府人員信息泄露事件，再比如這兩天還在發(fā)酵的Hacking Team與全球30多個國家政府和執(zhí)法機(jī)構(gòu)簽約提供自動化、系統(tǒng)化的黑客工具。這些安全事件，正在以驚人的速度持續(xù)發(fā)生著。各類機(jī)構(gòu)都在建設(shè)他們的安全基礎(chǔ)設(shè)施，卻也都非常缺乏人才。

羅恩認(rèn)為，美國需要技術(shù)更加純熟的網(wǎng)絡(luò)安全專業(yè)人士，但卻沒有一個打造網(wǎng)絡(luò)安全技術(shù)人才輸送管道的統(tǒng)一規(guī)劃。而且隨之而來的，關(guān)于美國下一代的技術(shù)危機(jī)。在美國下一代以及他們的父母當(dāng)中，真的懂得IT工作原理的人少之又少。盡管需求很大，但還是極少有學(xué)校會專門開出時間來教授網(wǎng)絡(luò)技術(shù)。

“我們什么要在學(xué)校教授黑客技術(shù)?我們的目標(biāo)是，在改進(jìn)學(xué)校網(wǎng)絡(luò)課程以減少黑客事件的數(shù)量和影響的同時，通過頭腦風(fēng)暴的方式創(chuàng)建出網(wǎng)絡(luò)安全專業(yè)人才的輸送通道。”

目前所面臨的問題：

1. 黑客事件的大量涌現(xiàn);

2. 合格的安全專業(yè)人才數(shù)量不足;

3. 缺乏有品質(zhì)的網(wǎng)絡(luò)教育。

通過仔細(xì)分析問題，羅恩發(fā)現(xiàn)了一個通用的解決方案，教授孩子們黑客技術(shù)。不是惡意的那種，而是以寓教于樂的方式交給他們主動網(wǎng)絡(luò)防御知識。美國從現(xiàn)在起就需要開始為明天的網(wǎng)絡(luò)安全勞動力市場做準(zhǔn)備。

美國很多孩子都知道怎樣應(yīng)用計算機(jī)和互聯(lián)網(wǎng)，但他們不知道底層的技術(shù)是怎么運作的。更糟的是，大多數(shù)孩子甚至不會用基本的技術(shù)保證自己和自身信息的網(wǎng)上安全，導(dǎo)致做出錯誤的選擇。令問題更加嚴(yán)峻的是，太多教師自己也缺乏相關(guān)的資源和個人知識儲備來將這些技術(shù)教給青少年們。因此，羅恩認(rèn)為美國正經(jīng)歷一場“完美風(fēng)暴”，需求旺盛，卻又無力滿足。

為解決這一問題，羅恩建議開發(fā)孩子們天生的好奇心，刺激他們?nèi)ヌ剿鱅T技術(shù)運作的機(jī)制，深入到圖形用戶界面(GUI)表層以下。教授黑客技術(shù)是抓住并保持孩子注意力的絕佳方式。當(dāng)然，在討論黑客技術(shù)時，還必需引入道德和責(zé)任話題。

安全專家們也可以成為這一解決方案的一部分。他們可以通過志愿參加像CyberPatriot、NCSA Stay Safe Online和ISC2基金會的Safe & Secure Online之類的項目與當(dāng)?shù)貙W(xué)校合作，幫助培訓(xùn)老師和學(xué)生們。

“這簡直是低成本高收益的妙招，尤其是考慮到當(dāng)前晦暗無光的網(wǎng)絡(luò)安全形勢的情況下。”

安全牛評：羅恩的文章也提醒了我們，我們的社會和國家也需要培養(yǎng)下一代網(wǎng)絡(luò)安全專業(yè)人才，減小網(wǎng)絡(luò)安全就業(yè)缺口，減少安全事件數(shù)量，降低安全事件帶來的影響，獲得國際競爭力。

原文地址：http://www.aqniu.com/neo-points/8559.html