网络安全面临着令人绝望的技能危机。 美国农村可能有答案

密歇根州上半岛拥有该州 30% 的陆地，但仅占其人口的 3%。

拥有茂密的彩色森林，点缀着瀑布，周围环绕着令人眼花缭乱的绿松石湖，上半岛 ( UP) 吸引了探险家和户外爱好者，远离 350 英里外底特律市嘈杂、充满活力的街道。

当 J.R. Cunningham 13 年前抵达 UP 的小镇马尼斯蒂克时，它很快就变成了 显然，在一个大部分劳动力都从事零售、制造业和服务业工作的小镇上，他是一个新奇事物。

“当我到达 Manistique 时，我很快意识到那里没有 IT 人员——比如， 没有，”坎宁安告诉 ZDNet。

“如果你仔细想想，这个职业真的不存在。我们甚至直到大约 10 年前才开始使用‘网络安全’这个词。在那之前我们称之为信息安全。”

Cunningham 一直在为网络安全工作 25年。 现在，作为托管安全服务提供商 Nuspire 的首席安全官 (CSO)，Cunningham 在其职业生涯的大部分时间里都在努力宣传网络安全专业及其为年轻人带来的机会。

“当我开始从事该行业时，你可以 把整个事情都掌握在你的手掌中，”他说。

“今天，如果你说我想成为一名网络安全从业者，这真的是一个多方面的职业，你必须将这个职业的部分与 2009 年，Cunningham 和家人搬到了密歇根州的 Manistique。他的妻子是一名职业治疗师，专门研究小社区和儿童，这意味着这个小镇是“天生的”

作为新的好奇心 在一个只有不到 3,000 名居民的小镇上，坎宁安很快就发现自己被那些对他所做的事情感兴趣的人联系上了。

“我无法告诉你有多少人坐在我的餐桌旁，询问有关该行业的问题，然后继续前进，如果不是网络安全专业人士，至少要上学并进入 IT，”他说。

SEE：网络安全领域的女性严重短缺，我们需要对此采取措施

其中一个孩子是 Josh Hentschell。 Hentschell 现在是底特律 Metro Detroit 地区 Little Caesars Pizza 的高级安全解决方案工程师，他在 16.

时被邀请跟踪 Cunningham 后发现了他对网络安全的热情“在 Manistique 的一个非常小的小镇长大，那里真的只有一个网络安全专业人员 ，那是 J.R.，”Hentschell 告诉 ZDNet.

，“他会安排客户会议，我会参加会议。我什么都不会说，我只是作为旁观者坐在那里，但观看真的很酷 他并了解在那个年龄这些事情是如何完成的。”

Hentschell 对网络安全的兴趣从那时开始萌芽。 到他上大学的时候，东密歇根大学已经推出了经过认证的信息保障学位——该州首批推出专门的网络安全项目的学校之一——亨特谢尔的一位教授提到了这一点。

“我开始了我的 大一的时候只是一个基本的计算机编程课程，”他解释说。 “我这样做了一年，但我仍然非常想做网络安全。”

“所以我基本上收拾行装，搬到了下州，然后转到东密歇根大学，然后我继续获得学士学位。”

如果没有坎宁安的指导，Hentschell 确信他永远不会发现 通往网络安全的道路。 这反映了社区面临的挑战和机遇，这些社区希望吸引高薪工作，但并不总是能够访问网络 - 或常驻 CSO - 来帮助实现这一目标。

“仅在密歇根州 ，有 7,000 到 8,0000 个空缺的网络安全工作，”在 MNU 运行上半岛网络安全研究所 (UPCI) 的 Doug Miller 说。

SEE：远程工作工作：这些是薪酬最高的技术和管理职位

大学提供认证培训 通过思科、CompTIA 和 EC-Council 的学术合作伙伴关系向学生提供服务，并与高中和中学生合作，帮助提供进入网络安全职业的途径。

2022 年 1 月，UPCI 被美国国家安全局 (NSA) 指定为网络安全学术卓越中心 (CAE-C)。

“我相信，在这些农村人口中，有人可以帮助我们解决 如果我们能够为他们提供教育和培训的机会，就可以解决这个问题，并填补这些工作岗位，”他说。

随着公司增加对数字创新的投资并转移本地基础设施，雇主面临着合格的 IT 和技术人员的严重短缺

然而，组织传统上将招聘工作集中在其办公室所在的地区——通常是主要城镇和城市——这限制了他们自己的招聘工作，同时也严重限制了居住在都会区以外的任何人的就业机会。

“农村人口面临的部分挑战是，我们这里是一个以资源开采为重点的经济体，”米勒说。 “美国仅有的锌矿之一就在这条路上 [而且] 我们在伐木方面投入了大量资金。”

米勒强调，这些工作没有任何问题：相反，它们对经济至关重要 并且非常需要，“特别是考虑到现在木材的价格。”

“但还有其他机会 - 不是每个人都想成为伐木工；不是每个人都想在矿山工作，”他补充道。 “还有其他可用的工作。”

远程工作鼓励科技公司在大城市之外寻找人才，这意味着它也使人们有可能在科技行业找到工作 无需搬家。

对于那些想成为科技世界的一部分而又不放弃农村生活方式的人来说，这是一个巨大的卖点，米勒说：“这是一种户外生活方式——能够滑雪、钓鱼和山地自行车 离你家五分钟路程。”

该地区面临的两个最大挑战是互联网连接和人口的地理分散。

米勒指出，农村经济并没有像人口密集地区那样受益于规模经济。 因此，如果只有两个学生想参加网络安全课程，那么聘请老师教授该课程在经济上是没有意义的。

因此，远程学习可以让更多的学生参与到原本可能无法参与的课程中 能够，米勒补充道。 早在 2017 年，MNU 就启动了一项名为“教育接入网络”的计划，这是一项由北密歇根大学提供的互联网服务，可以通过宽带访问整个上半岛的教育资源。 迄今为止，该网络已为 87 个农村社区的 16,000 多个家庭提供服务。

Miller 说，在 UPCI 的一些最新网络安全课程中，没有一个学生亲自到场，而是从“90 英里、100 英里以外的地方进行连接” “

”他补充说，“能够接触到这些课程的能力是接触这些人群的关键，”

SEE：网络安全培训不起作用。 黑客攻击只会越来越严重

接触这些人群还可以让科技公司与他们本来会错过的人才建立联系。 随着越来越多的公司将提高技能视为填补人才缺口的一种手段，组织越来越多地接受具有较少传统技术背景的候选人，这些候选人可以展示可转移的核心技能。

网络安全面临的另一个主要挑战是明显缺乏兴趣——或者至少缺乏意识—— 围绕行业的性质，以及网络安全专业人士的职业生涯可以提供什么。

这个问题不仅限于技术：研究表明，在英国，选择在学校学习 IT 科目并表现出悲观或其他方面的学生越来越少 不确定他们是否有能力满足雇主在技术职业方面的需求。

这一挑战的关键部分归结为信息传递：教育工作者和雇主只需要更好地揭开网络安全领域的神秘面纱，并使学生能够在更年轻的时候接触技术 年龄.

“每次我们和学生一起上课时，我们都试图强调的一件事是，你不 必须成为技术专家，”米勒说，作为 UPCI 计划的一部分，他正在与密歇根州霍顿的五个学区合作，为计算机科学和网络安全计划进行为期一年的规划工作。

“网络安全是一项团队运动 ”他补充道。 “你需要会编程的人；你需要能解决问题的人；你需要能沟通的人；你需要除了技术性很强的技能之外还有很多其他技能的人，以及试图捕获数据包或编写恶意软件的零技能。 代码，或防御恶意代码。”

当然，缺乏教师培训也是一个问题，尤其是在更多的农村人口中——再次回到规模经济问题。

米勒说，虽然学校 UPCI 正在工作 尽管他们致力于想办法将网络安全课程引入他们的学校，但许多人根本没有这样做的人力资源。 他补充说：“困难在于教师本身没有接受过很多这些概念的培训。”

Miller 说，最终目标是确保教授网络安全课程的员工获得认证或接受更多能力培训：“我们正在 让他们通过我们的一些认证课程，[并且] 我们正在与他们合作开展他们可以与学生一起做的活动，以帮助弥合这一差距。”

无论如何，很明显，教育工作者和雇主需要从根本上重新思考如何 如果他们希望在弥合网络安全和更广泛的技术方面的技能差距方面取得任何有意义的进展，他们会与年轻人互动，尤其是那些生活在农村地区的年轻人。

Cunningham 坚信这种需求是存在的——但信息传递需要 先进化。 他告诉 ZDNet.

：“我了解到，北美农村有很多人才”。 '他们把你磨成泥土直到你退出'的名声。我不这么看，我认为这是一种职业。这是一生的工作。这是你早上醒来并戴上徽章的事情 继续做你的事情，当你晚上睡觉时，你会感觉很好，因为你改变了世界。”

Hentschell 同意：“我会说网络安全领域是一个非常具有挑战性的领域，但也非常有益 . 它也在不断变化，我们需要跟上，所以你每天都在不断学习新事物，”他说。

“现在有很多网络安全工作没有完成。对我来说，如果你 “对工作真的很感兴趣，不管你来自哪里——你可以做任何你想做的事 你想做的事，无论你下定决心要做什么。”