本月早些時(shí)候，數(shù)千名大學(xué)生因Canvas學(xué)習(xí)平臺(tái)被黑，考試安排和成績(jī)發(fā)布被迫推遲。黑客組織ShinyHunters聲稱(chēng)對(duì)此次入侵負(fù)責(zé)，他們攻擊了由Instructure提供支持的教學(xué)管理系統(tǒng)——約四成高校在使用這套系統(tǒng)，部分學(xué)校的學(xué)生姓名、郵箱、學(xué)號(hào)和溝通記錄因此泄露。幾乎在同一時(shí)間，谷歌威脅情報(bào)團(tuán)隊(duì)公開(kāi)稱(chēng)，犯罪黑客利用一個(gè)AI模型發(fā)現(xiàn)并武器化了一個(gè)此前未知的軟件漏洞，差點(diǎn)引發(fā)一場(chǎng)大規(guī)模漏洞利用行動(dòng)。這兩件事疊加在一起，指向同一個(gè)趨勢(shì)：網(wǎng)絡(luò)攻擊越來(lái)越頻繁，攻擊工具變得更快、更廉價(jià)、運(yùn)行也更自主。而更深一層的問(wèn)題是，誰(shuí)在另一側(cè)負(fù)責(zé)防御。

ISC2的網(wǎng)絡(luò)安全勞動(dòng)力研究顯示，全球網(wǎng)絡(luò)安全專(zhuān)業(yè)人才缺口高達(dá)470萬(wàn)。要填上這個(gè)缺口，必須在人才輸送的極早階段就開(kāi)始介入，不能等到學(xué)生已經(jīng)選好道路。編程女孩組織的研究發(fā)現(xiàn)，70%的少女對(duì)網(wǎng)絡(luò)安全領(lǐng)域表示過(guò)興趣，興趣大約在16歲時(shí)達(dá)到峰值，但她們中的大多數(shù)最終并未踏入這一領(lǐng)域。不少女孩因?yàn)閷?duì)自己能力缺乏信心、對(duì)網(wǎng)安實(shí)際工作內(nèi)容了解甚少、以及對(duì)相關(guān)職業(yè)種類(lèi)幾乎毫無(wú)認(rèn)知而卻步。眼下，女性在整個(gè)網(wǎng)絡(luò)安全從業(yè)人員中所占比例還不到四分之一。

當(dāng)AI不斷改寫(xiě)網(wǎng)絡(luò)攻擊的速度和烈度，人才短缺就變得更加緊迫。工具越發(fā)強(qiáng)大，可就連一部分工具締造者也認(rèn)為，AI無(wú)法獨(dú)自擔(dān)當(dāng)防線。OpenAI董事會(huì)成員、卡內(nèi)基梅隆大學(xué)計(jì)算機(jī)科學(xué)家Zico Kolter博士近期對(duì)《紐約時(shí)報(bào)》說(shuō)：“你仍然需要一位軟件架構(gòu)師參與其中。”意思是，擅長(zhǎng)發(fā)現(xiàn)模式、能像攻擊者一樣思考、會(huì)權(quán)衡相互沖突的風(fēng)險(xiǎn)、能在高壓下做出判斷的人，在這一過(guò)程中不可或缺。

根據(jù)Fortinet的最新報(bào)告，IT技能和培訓(xùn)的不足，被從業(yè)者列為導(dǎo)致安全事件的前三大原因之一。AI的崛起進(jìn)一步抬高了人們必須受訓(xùn)才能勝任的門(mén)檻。抵御網(wǎng)絡(luò)威脅，光靠技術(shù)手藝還遠(yuǎn)遠(yuǎn)不夠，你還得理解數(shù)字濫用會(huì)如何瞄準(zhǔn)真實(shí)的人群，漏洞又會(huì)怎樣被最大化利用。如果構(gòu)建和保護(hù)我們系統(tǒng)的人，無(wú)法呈現(xiàn)依賴(lài)這些系統(tǒng)的群體，那么系統(tǒng)本身就會(huì)變?nèi)?。這就是為什么，我們招募誰(shuí)進(jìn)入網(wǎng)絡(luò)安全領(lǐng)域，和招募多少人同樣重要。

一旦女性進(jìn)入網(wǎng)絡(luò)安全，整個(gè)行業(yè)都會(huì)受益。國(guó)際女性網(wǎng)絡(luò)安全組織的研究表明，女性從業(yè)者在溝通、協(xié)調(diào)和風(fēng)險(xiǎn)評(píng)估方面的表現(xiàn)優(yōu)于男性同行。而溝通、協(xié)調(diào)和風(fēng)險(xiǎn)評(píng)估正是網(wǎng)絡(luò)安全專(zhuān)業(yè)的核心能力——這個(gè)專(zhuān)業(yè)建立在技術(shù)知識(shí)、判斷力和協(xié)作之上。擁有更多元的守衛(wèi)者，防線才會(huì)變得更堅(jiān)固。