大数跨境
0
0

势在必行——工业互联网安全人才培养

势在必行——工业互联网安全人才培养 360安全人才能力发展中心
2021-11-05
2
导读:把工厂建进院校
工业互联网作为推动数字经济与实体经济深度融合的关键路径,成为全球主要经济体的共同选择。世界多国纷纷布局工业互联网,美国将工业互联网作为先进制造重要基础,德国将工业互联网平台作为工业4.0关键支撑,日本将工业互联网作为制造业发展目标。

工信部数据显示,预计2020-2025年工业互联网市场规模年均符合增长率约为13%,随着产业落地,2025年中国工业互联网市场规模将突破1.2亿。

全球工业互联网安全风险加剧,相关领域发生的攻击威胁事件触目惊心。

Cybersecurity Ventures预测,2021年全球因网络安全问题导致的损失将高达6万亿美元。相当于苹果、微软、亚马逊的股票市值总和之多。

以数字技术视角来看,工业互联网面临两个重要课题,第一个是发展课题——工业上云,大数据应用、产业链打通、跨业务创新协同等等。另一个是安全课题,原有的生产安全范畴不断扩大,从现实扩展到虚拟,安全边界不断模糊。

要发展课题首先解决人才问题,要保障安全也是解决人才问题。人才成为了保障工业互联网发展的一个关键因素。

工业互联网安全人才如何培养










信息工程大学教授魏强表示,工业互联网安全人才具有明显特点,可以概括为“一二三”。
  • 一个总体特征是人才体系需要攻防兼备。从工业互联网领域的安全事件频出可以看出,工业互联网成为网络安全博弈的重要领域。

  • 两个交叉——工业和互联网的交叉融合,工业安全和信息安全的交叉融合。这种复杂形态也造成了工业互联网在安全方面的脆弱性,对工业互联网安全人才需求的急迫性。

  • 三个核心能力分别是逆向能力、对抗能力、实践能力。

面对一个交叉学科领域,亟待解决人才供给的行业,首先是完善课程体系,优化培养方案。
今年下半年,由魏强、王文海、程鹏合著的《工业互联网安全——架构与防御》出版发行,一经推出,就受到业内专家的好评。从基础知识到威胁建模,从行业风险到防御技术,从技术分析到典型案例详细了展现出工业互联网安全的知识体系。本著作恰逢其时,填补了国内课程体系不足的现状。
著者观点:工业互联网安全人才培养是首要任务(登陆ISC互联网安全大会官网可观看视频)
把工厂建进院校









大力发展职业技术人才的培养,推动校企合作,推动技术和场景的融合。360集团创始人周鸿祎先生多次讲到:
很多技术人员总觉得自己的技术一定是价值千金,但是在我眼里,技术脱离场景是很难衡量价值的。在360,我们重视技术,尊重技术,这是我们的核心命脉。但是,无论是挖漏洞、发现APT,还是写代码、做安全运营,我们都要将技术置于安全大脑的场景,把它变成一套服务体系、产品体系、踏踏实实了解客户需求,为客户带来商业价值。我们的技术能力正如故事中的‘药方’一样,只有置于合适的场景中,才能实现真正的价值。

工业互联网安全人才培养工作,要坚持技术场景融合的原则。培训人才最好的实践场就是一线。正所谓“纸上得来终觉浅,绝知此事要躬行”,但涉及到跨行业、跨企业、跨领域,做起来又谈何容易。
360安全人才能力发展中心负责人姜思红提出了数字安全人才供应链系统。其中有一个重要环节,就是将360的安全能力触达上千家大中型企业。通过对这些企业用人需求的深刻洞察,将培养的网络安全精兵强将,融合到用户的场景之中,为用户培养细分专业强、业务实践能力强的复合型人才。
从需求视角(即政企单位)出发,工厂进院校,新型学徒制培养,企业定制化培养等模式陆续开展,形成工业互联网安全人才培养的合作机制。

根据Gartner供应链成熟度模型

在院校人才培养过程中,工业互联网安全系列教材,工业互联网安全教育云平台,专项师资培训是为了提升教学侧的重要举措。
工业互联网安全实训平台来帮助学生真正理解工业领域的生产机制,更好吸收课本知识。通过与院校共建工业互联网安全实训中心,来实现技术和场景的融合,人才培养和用人单位的深度沟通。
数字安全人才供应链系统还处在不断的打磨和发展阶段,正如成熟行业都具备完善完整系统的供应链链条。数字安全人才供应链系统还需要更多的院校和政企单位参与进来,最终打造政企学研共鸣的交响乐章。

【360安全人才能力发展中心】
欢迎大家关注
获取更多信息
【声明】内容源于网络
0
0
360安全人才能力发展中心
360政企安全集团旗下面向教育服务领域的唯一官方机构,致力于通过对人才能力的研究、教育平台的打造、教学内容的开发、教育服务生态的建设,为各机构和组织提供网络安全组织能力咨询、人才能力培养、专业能力认证、人才能力评估等服务。
内容 395
粉丝 0
360安全人才能力发展中心 360政企安全集团旗下面向教育服务领域的唯一官方机构,致力于通过对人才能力的研究、教育平台的打造、教学内容的开发、教育服务生态的建设,为各机构和组织提供网络安全组织能力咨询、人才能力培养、专业能力认证、人才能力评估等服务。
总阅读852
粉丝0
内容395