将网络安全带入社区的四种方式

谈论网络安全时，人们很容易将重点放在技术上。然而，最好的预防措施依赖于对技术使用者的教育。组织培训员工是第一步。但该行业需要扩展网络安全文化的概念，并将其从目前的组织责任转变为全球视角。

当每个使用科技产品的人（无论是工作、个人用途还是学习）都将网络安全视为自己的责任时，网络犯罪分子就很难成功发动攻击。要实现这一目标，首先要采取预防措施，通过保护设备和数据来降低个人风险。然而，我们每个人也需要识别和报告我们遇到的所有潜在网络威胁。

只有当企业组织、非营利组织和大学都努力传播信息并将外联纳入其使命时，全球网络安全文化才有可能实现。以下是将网络安全带入社区以帮助创建全球网络安全文化的四种方法：

1. 启动导师制计划

全球网络安全文化的一个关键要素是确保该行业拥有多元化、技术娴熟的专业人员队伍。由于网络安全提供了非传统的职业道路，包括徽章和认证，求职者往往难以确定最佳路线。当网络安全专业人员为有兴趣加入我们队伍的人提供支持时，我们可以消除新网络安全专业人员进入该领域的障碍。

例如，非营利组织“网络安全女性”提供为期九个月的正式指导计划，帮助会员加强影响力、谈判、领导力、工作/生活和谐和沟通等领域的技能。2021 年，该计划为 1,115 名从入门级到高级的学员匹配了经验丰富的导师，帮助他们找到职业发展之路。

启动导师制项目的组织应首先确定目标受众，例如服务不足的社区、大学生或初级专业人士。接下来，他们应该确定项目的框架，包括创建导师课程、确定如何招募导师以及如何将导师与学员进行匹配。启动该计划后，重要的是要监控项目并根据参与者提供的反馈进行更改。

2. 关注下一代

接触学生，尤其是高中和初中学生，是帮助填补专业人才缺口的好方法，因为目标人群是那些正在做出未来职业决定的年轻人。同时，这一人群也是科技的重度用户，他们可以帮助将自己所接受的教育传播给他们的家人和同龄人。爱荷华州立大学网络安全创新与推广中心 (CyIO)为高中生提供了多个项目。自 2007 年以来，CyIO 一直在爱荷华州的高中赞助 Innovate-IT 俱乐部，这些俱乐部专注于游戏设计或网络防御。爱荷华州网络中心每年 10 月还会举办青年网络峰会，提供夺旗挑战、互动安全演示、职业道路讨论和网络安全职业小组讨论等活动。

希望培养下一代人才的组织应该首先确定其关键信息和目标，例如教育或鼓励孩子成为网络安全专业人士。接下来，决定如何将信息传达给合适的受众，例如俱乐部或活动。然后，与专注于儿童的学校或非营利组织合作，创建节目并传播信息。

3. 寻找增添幽默和乐趣的方法

不要发表演讲和提供枯燥的信息，而要寻找有趣的方式向社区传达您的信息。在信息和幽默之间取得平衡可以鼓励人们关注您的信息，最重要的是，让他们记住您的信息。从您想要传达的核心信息开始，然后确定您的特定目标受众。接下来，集思广益，想出吸引受众的方法，这样您就可以在吸引他们注意力的同时传达您的信息。在上线之前，一定要与目标受众中的几个人一起测试您的想法，以确保达到目标。

视频是一种以轻松的方式与人们沟通的好方法。为了纪念网络安全月，爱荷华州立大学制作了一部名为Cyber House Rock!的引人入胜的视频，鼓励人们“加密数据，设置强密码，远离所有恶意软件、垃圾邮件和电子邮件诈骗”。BuzzFeed的互联网隐私恶作剧使用“展示而不是讲述”的方法，帮助人们了解网络犯罪分子找到他们的信息是多么容易。

活动也是增添幽默和乐趣的好方法。普林斯顿的网络安全团队在“战争游戏”演出中盛装打扮，举办了一场 80 年代的装扮之夜。演出结束后，与会者讨论了自 1983 年电影上映以来信息安全方面的变化。在其他活动中，该团队通过带来幸运轮来增添乐趣，让人们可以旋转它来赢取奖品，同时了解网络安全知识。