HPE通過實踐經驗應對網絡安全技能短缺問題 - 《華爾街日報》

James Rundle

2022-06-21

作者：詹姆斯·蘭德爾2022年6月21日上午5:30 ET|WSJ專業版科技公司惠普企業正轉向潛在未開發的網絡安全人才庫，例如那些曾暫停職業生涯的人，以解決人才短缺問題。圖片來源：艾莉絲·阿門多拉/美聯社鮑比·福特，惠普企業的首席安全官，並不認同網絡安全人才缺口的説法。他表示，問題更多在於經驗缺口。

據國際信息系統安全認證聯盟（(ISC)²）等專業組織估計，全球約需272萬名網絡安全專業人員。行業調查顯示，僅美國就有約60萬個職位空缺。

然而這些職位往往伴隨着嚴苛、有時甚至不合理的條件。頂尖僱主通常要求多年工作經驗、高等學歷及多項專業認證，一些首席信息安全官開始認為，這掩蓋了現有人才的真實潛力。

惠普企業首席安全官鮑比·福特，2019年攝於WSJ專業版倫敦活動現場。照片：STEWART WILLIAMS為《華爾街日報》拍攝2021年3月從聯合利華首席信息安全官職位加入HPE後，福特先生啓動了一項計劃，積極尋找那些可能因缺乏該領域入門級工作所需經驗而被忽視的候選人，他們將網絡安全視為新的職業道路，或可能難以找到工作。他表示，這包括從事不相關領域工作的人，如駕駛校車或表演，那些經營在新冠疫情期間關閉的餐廳的人，或最近被監禁的人。

“我們都知道有些人只是需要一個機會。如果你看看合格員工的短缺和我們對此機會的需求，我們把兩者結合起來，想出了職業重啓計劃，”他説。

在為期六個月的強化課程中，該計劃的候選人在學習網絡安全工作的基礎知識的同時獲得報酬，他們通過參與HPE內部的各種網絡功能，承擔基於項目的工作，並接受公司員工的指導。在課程期間，他們申請公司內部的工作。福特先生表示，這種方法不僅對候選人有利，對HPE也有利，因為希望那些完成這門課程的人會在網絡安全專業人員經常被其他公司挖走的環境中長期留在公司。

第一批五名參與者，其中大多數是在過去幾周加入的，包括Tayo Oyenuga。

Oyenuga女士出生在英國，童年早期在尼日利亞度過，12歲時移居美國。從賓夕法尼亞大學畢業後，她後來就讀於法國高等商學院Insead，直到2003年，她的第一份職業是市場營銷，最終在拉各斯的英美煙草公司PLC和多家機構工作。

奧耶努加女士的人生轉折點出現在她決定休假組建家庭時。雖然原計劃只休息幾年，但最終她花了十多年時間撫養兩個女兒。當她準備重返職場時，發現自己渴望新的方向。

“我想投身自己熱愛的新領域，同時也認真思考了要成為女兒們怎樣的榜樣，“她説道。

她表示網絡安全成為首選職業，既因她居住在弗吉尼亞州時與聯邦政府的密切接觸，也因她瞭解到行業急需大量網絡安全人才。在參加虛擬課程測試自己是否適合該領域後，她聽説了HPE培訓計劃，併成為首批100多名申請者之一。

自三月加入以來，她已參與業務連續性和全球安全等領域的工作，從事漏洞評估相關項目，並加入了這家科技公司的女性員工組織。

“我們這批學徒都深感自己是項目基石，這個計劃的發展取決於我們的努力。因此我們想要回饋這份機遇，“奧耶努加女士表示。

對福特先生而言，該計劃源於他的個人經歷。他16歲加入美國陸軍，首個派駐任務是前往進行軟盤分類工作。儘管工作平淡，卻讓他接觸到網絡安全這一職業道路。

此後他加入五角大樓首支計算機應急響應小組，退伍後曾任製藥巨頭雅培實驗室和聯合利華等企業的首席信息安全官。

“這是軍事模式：我們可以培訓你，”他在描述惠普企業（HPE）的新項目時説道。“我在網絡安全領域並非天生就擁有知識才取得成功，而是通過學習獲得的，每個人都必須經歷這個過程，”他補充道。

HPE的項目是私營部門近月來推出的多項舉措之一，旨在應對美國在培養網絡安全人才渠道方面落後於其他國家的普遍認知。越來越多的企業和政府機構開始考慮更廣泛的候選人羣體，包括那些沒有傳統四年制工程或計算機科學學位的人士。

“我們越來越多地討論或許不需要四年大學學歷。或許應該加大對學徒制的投入，因為實踐經驗變得至關重要，”網絡安全和基礎設施安全局幕僚長基爾斯滕·托特在本月舊金山RSA大會的小組討論中表示。