數(shù)字化轉(zhuǎn)型在新冠疫情發(fā)生之后迅猛發(fā)展，使企業(yè)對網(wǎng)絡(luò)安全專業(yè)人員的迫切需求成為人們關(guān)注的焦點。與此同時，更多的在線測試意味著認證提供商現(xiàn)在面臨更大的壓力，以確保遠程網(wǎng)絡(luò)安全檢查的完整性。當(dāng)應(yīng)聘者展示他們在網(wǎng)上獲得的證書時，招聘人員希望其真實有效。

人工智能驅(qū)動的遠程監(jiān)考工具是網(wǎng)絡(luò)安全行業(yè)和認證提供商的解決方案，尤其是那些審查獨立IT安全專業(yè)人員的提供商。除了被稱為實時監(jiān)考的主動人工監(jiān)控之外，在線監(jiān)考還意味著安全的考試和遠程應(yīng)試者體驗的改善。

[[435926]]

在線監(jiān)才已成為一種必要

隨著企業(yè)面臨的網(wǎng)絡(luò)攻擊數(shù)量達到歷史最高水平，網(wǎng)絡(luò)安全成為業(yè)務(wù)增長最快的行業(yè)之一，該行業(yè)對網(wǎng)絡(luò)安全人才的需求很高。

對于招聘人員來說，招聘網(wǎng)絡(luò)安全專業(yè)人員的壓力越來越大，因為幾乎每家企業(yè)的網(wǎng)絡(luò)業(yè)務(wù)都在不斷增長。ISSA/ESG公司日前發(fā)布的一份報告發(fā)現(xiàn)，大多數(shù)企業(yè)(四分之三)表示，招聘和雇用安全專業(yè)人員極其困難或有些困難。

這是因為存在網(wǎng)絡(luò)安全技能短缺以及虛假憑證和認證問題日益嚴重。由于認證表明應(yīng)聘者的技術(shù)技能和知識，以及要求提供更高的薪酬，因此一些專業(yè)人士通過一些不誠實的手段和措施通過了這些認證測試。

在兩年前，在線監(jiān)考被視為一種很好的選擇，如今它已成為必不可少的選擇。如果設(shè)計得當(dāng)，在線監(jiān)考將為整個認證過程注入信心，幫助招聘人員識別合格人才，減少成本、時間和金錢，避免聘用不合格應(yīng)聘者的風(fēng)險。

傳統(tǒng)上，許多評估是由第三方提供商進行的，他們驗證了應(yīng)聘者的身份并親自監(jiān)督他們。然而，這使一些居住在不同國家、不得不為孩子尋找托兒所或面臨高額交通費的應(yīng)聘者處于不利地位。

但是，自從新冠疫情發(fā)生以來，由于社交疏遠，許多技術(shù)或知識測試中心已經(jīng)關(guān)閉或大幅減少現(xiàn)場測試名額。這為認證機構(gòu)提供了在線提供考試的新機會，遠程監(jiān)考可確保這些認證的完整性。例如，(ISC)²正在為網(wǎng)絡(luò)安全認證提供在線監(jiān)考試點測試。

此外，由于認證提供商主要位于美國，在線授予的認證對于IT行業(yè)來說越來越重要，以滿足對網(wǎng)絡(luò)安全專業(yè)人員的需求。例如，印度和加拿大等國家的IT專業(yè)人員密度較高。因此有必要通過先進的視頻和音頻分析進行在線監(jiān)測，以充分利用全球人才庫并克服地域限制。

監(jiān)考提供更多機會

根據(jù)Research&Markets公司的預(yù)測，到2027年，在線考試監(jiān)考市場規(guī)模預(yù)計將超過110萬美元。對電子學(xué)習(xí)平臺的需求增加以及消除了在線評估中心的高成本可能會進一步推動這一增長。

確保任何在線考試的完整性是關(guān)鍵，在聘請網(wǎng)絡(luò)安全專業(yè)人員時更為重要。在線監(jiān)考解決方案可以標記任何可疑活動(例如，復(fù)制和粘貼、多張面孔和背景噪音)，發(fā)現(xiàn)不真實的活動，并減少不當(dāng)行為。

當(dāng)技術(shù)認證提供商尋求解決方案時，他們面臨著幾個挑戰(zhàn)。有時他們有自己的監(jiān)考人員，但測試中心根本無法使用。作為數(shù)字化工作的一部分，認證提供商正在尋找平臺來提高他們的運營能力，同時也使用他們的監(jiān)考人員來監(jiān)考。

許多認證提供商還提供不同類型的認證考試。對于需要為其一般團隊進行網(wǎng)絡(luò)安全意識培訓(xùn)的某些行業(yè)來說，有些是非常基礎(chǔ)的，并且是低風(fēng)險的，但許多企業(yè)希望每個員工都這樣做。對于這樣的測試，不需要監(jiān)考人員。該過程可以通過對象和面部檢測以及保護測試瀏覽器來實現(xiàn)自動化，以確保應(yīng)試者遵守規(guī)則。

對于處理敏感網(wǎng)絡(luò)安全事務(wù)的高級人員的更高級的風(fēng)險認證，在線監(jiān)考平臺可以提供基于人工智能的工具以及實時監(jiān)考人員，以驗證應(yīng)試者的身份，并監(jiān)控未經(jīng)批準的行為，例如復(fù)制和粘貼或打開新的瀏覽器窗口。

在線監(jiān)考和認證可以解決行業(yè)缺乏具有深厚技術(shù)知識的人力資源專業(yè)人員的問題。大多數(shù)招聘人員發(fā)現(xiàn)很難跟上所有人力資源技術(shù)的更新。除非是網(wǎng)絡(luò)安全領(lǐng)域的從業(yè)者，否則大多數(shù)招聘人員無法對應(yīng)聘者進行基本篩選。與其相反，招聘人員可以依靠這些更高級的認證作為篩選機制。如果頒發(fā)認證的提供商使用基于人工智能的監(jiān)考，招聘人員可以進一步信任認證的真實性，同時提高他們的整體技能分類。

在線監(jiān)考的未來發(fā)展

區(qū)塊鏈是當(dāng)今技術(shù)世界的流行語，也可能會顛覆認證行業(yè)。區(qū)塊鏈技術(shù)意味著在任何安全框架中的持續(xù)身份驗證、機密性和穩(wěn)健性。與在線監(jiān)考相結(jié)合，可以顯著減少認證考試中的假冒行為。

區(qū)塊鏈技術(shù)可以幫助機構(gòu)以數(shù)字格式頒發(fā)證書，該證書可以存儲在數(shù)據(jù)庫的分布式塊中。每個證書頒發(fā)機構(gòu)都可以充當(dāng)一個節(jié)點，任何想要驗證這些記錄的實體都可以請求查看該節(jié)點。

學(xué)歷證書頒發(fā)和驗證的整個任務(wù)仍然經(jīng)常是人工的，而區(qū)塊鏈可以通過簡化信息交換和提供一種安全的數(shù)字學(xué)歷證書頒發(fā)方式來解決這種情況。

此外仍然需要監(jiān)考人員，雖然人工智能的檢查效率可能不高，或者技術(shù)不夠先進。但基于人工智能的自動化工具(例如物體檢測和背景語音監(jiān)控)，將變得比人類更準確?；谌四樀纳矸蒡炞C在網(wǎng)絡(luò)安全行業(yè)很流行，用于驗證身份并避免在評估中被冒充。然而，由于膚色偏見，人們對計算機識別和背景調(diào)查存在擔(dān)憂和道德問題。因此，對于評估和認證，語音認證將引領(lǐng)前進的方向。

在線實時監(jiān)考可以使網(wǎng)絡(luò)安全認證操作實現(xiàn)數(shù)字化，允許遠程考生在任何設(shè)備上參加考試，確保考試的完整性，并為所有考生提供可訪問性。對于認證提供商來說，這為他們向IT專業(yè)人員頒發(fā)的網(wǎng)絡(luò)安全證書增加了一層信任，使網(wǎng)絡(luò)安全企業(yè)能夠自信地聘用擁有這些認證的應(yīng)聘者。