公司在网络安全方面培训员工的好处是什么？

Question

我是联邦政府雇用的高级行政助理，拥有计算机程序和软件方面的用户知识。我正试图改变我的职业生涯，并正在寻找我的雇主支付我的培训费用。我对网络安全感兴趣，它看起来也很有挑战性，也很吸引人。我的雇主要求我提交一份请求书，其中包括“我为什么感兴趣，对他们有什么好处”。

我以为我编写了正确的语言，但显然还不够好。所以，我要向你寻求支持。我不能简单地告诉他们我很无聊，而且我目前的职位没有任何流动性。我该怎么办？

Answer 1

一个有趣的问题。

在心里，可能至少有几个答案。

培训普通员工

如今，企业正在对员工进行平均培训，将网络安全纳入其中，目的是“如果每个人都能安全地运作，我们就会减少业务数据、声誉或其他关键方面被网络安全攻击的风险”--这可以归结为“你只有你最薄弱的一环那么强大”。

然而，我认为这类培训并不能真正提高你的工作技能--所以我想说的是，这可能不是你想要的职位或类型。

培训管理

管理层总是在权衡现有资源和业务目标之间的权衡。如今，“不那么容易受到网络安全攻击”在几乎所有规模的企业中都是一个非常可行的商业目标。教管理人员这方面的因素和一些常用的交易资产风险与安全控制成本的技术当然是值得的。这里有一些课程和证书，但是对于一个没有受过教育的公司，你必须想出一个方法来解释这个行业的风险，并把它与培训有帮助的原因联系起来。

注意--这是一个管理案例--如果您还不是管理人员，那么使用这种情况可能是有限的。

培训技术知识工作者- IT，工程等.

我在这里的定义(完全是模糊的)是任何一个拥有一项工作的人，他们的工作重点是为公司建立“计算机产品”--网络、系统管理、软件开发、解决方案开发、桌面支持或任何其他领域--无论是专注于保持业务运行的工具，还是开发业务所依赖的产品。

在这里证明这一点的诀窍是，这只是“正确使用工具和技术”的另一个方面--不要从当前专业知识领域跳到一个全新的主题。例如，如果你是一名系统管理员，你可能很难跳到密码学背后的低级数学课程--如果你的老板熟悉了这门课程，他将很难看出密码课程会对你有多大帮助。但是，如果您是LINUX管理员，那么学习一门关于LINUX安全的课程与使用高级LINUX配置同样重要--它教您如何正确地使用工具，以及如何使用更易于维护的最佳实践。

我会从这个角度来看待这个问题--“我是一份X工作，公司在A、B、C工具上投入了大量资金。安全管理和使用这些工具的需求一直是行业内一个日益增长的话题。我希望上一门与这些工具相关的安全性课程，这样我就能更好、更高效地让这些工具的安全特性为我们公司正常工作。”

Answer 2

在我看来，大多数公司只在1.这是他们的主要业绩指标之一或2.当他们被黑客攻击时才认真对待安全。

既然你是为政府工作，那么安全应该是他们的KPI的一部分？因此，对他们的好处将是了解现实世界的安全漏洞，并采取必要的预防措施，以防止/避免攻击，以防止机密信息的丢失。

Answer 3

听起来你好像在寻求作为一个信息安全领域的培训。这意味着你必须出售他们需要一个信息安全专家。这意味着知道一个安全专家是怎么做的。

CISSP的作用包括十个域(摘自维基百科的文章)：

Access control
Telecommunications and network security
Information security governance and risk management
Software development security
Cryptography
Security architecture and design
Operations security
Business continuity and disaster recovery planning
Legal, regulations, investigations and compliance
Physical (environmental) security

你应该试着把这些知识领域映射到你的部门。他们需要有人负责行动安全吗？他们是否遵循安全的软件开发生命周期？他们有需要帮助的人做风险管理吗？

只有你知道你自己的区域。找出你目前的弱点，并强调如果你接受了适当的培训，你可以帮助他们保护他们的系统。同时，做你能做的任何关于这个主题的阅读。表现出学习的意愿和对这个话题的才能，你可能会得到一些尊重。