文|曾響鈴

來源|科技向令說

互聯(lián)網(wǎng)不只有短視頻、外賣、打車，網(wǎng)絡(luò)安全的熱度同樣在升溫。

首先是習(xí)主席4月底在全國網(wǎng)絡(luò)安全和信息化工作會議上的講話這段時間被各界人士仔細(xì)研讀，掀起了學(xué)習(xí)熱潮；再就是6月1日兒童節(jié)這天，除了朋友圈刷屏的兒時回憶，《網(wǎng)絡(luò)安全法》剛好頒布一周年。

而就在6月2日，EOS1.0正式版發(fā)布，同一時間，EOS官方就近期出現(xiàn)的一系列高危漏洞做出回應(yīng)，向發(fā)現(xiàn)漏洞的360公司安全團(tuán)隊(duì)公開致謝，對其中3個漏洞分別給出1萬美元的賞金，要知道這是EOS官方首次向安全機(jī)構(gòu)發(fā)布賞金致謝。

在網(wǎng)絡(luò)安全威脅持續(xù)蔓延時，安全問題已經(jīng)從企業(yè)層面提升到國家層面。對從業(yè)者而言，或許如芯片行業(yè)一樣開始了一場盛宴。只是，這個行當(dāng)多年來一直存在的人才匱乏尚未得到妥善解決，在移動互聯(lián)網(wǎng)如火如荼、求職者趨之若鶩時，安全領(lǐng)域要找到批量的合適人才卻不那么容易。

一些“老玩家”已經(jīng)開始主動嘗試拓展人才渠道。5月29日，360校園俱樂部名校行活動首站走進(jìn)清華大學(xué)，包括技術(shù)總裁兼首席安全官譚曉生、獨(dú)角獸安全團(tuán)隊(duì)創(chuàng)始人楊卿等悉數(shù)到場。其中，有國內(nèi)安全領(lǐng)域的領(lǐng)軍人物之稱的譚曉生先生在“網(wǎng)絡(luò)安全行業(yè)全解析”的主題演講中直言不諱地表示，2019年千億量級的信息安全行業(yè)將面臨百萬人才缺口，不能補(bǔ)上缺口將嚴(yán)重制約信息安全產(chǎn)業(yè)的發(fā)展。

紅衣教主的安全江湖，正在尋求打通人才這道關(guān)卡，其做法或許也能窺見行業(yè)的一些人才邏輯。

本就嚴(yán)峻的安全形勢，又有了AI的“負(fù)加持”

網(wǎng)絡(luò)安全本來是一個老生常談的話題，在PC互聯(lián)網(wǎng)早期就已經(jīng)產(chǎn)生。某種程度上，移動互聯(lián)網(wǎng)既方便了人們的生活，也為互聯(lián)網(wǎng)黑產(chǎn)提供了舞臺。

1、除了廣泛性，安全問題的危害性正在進(jìn)一步升級

關(guān)于信息泄露造成的騷擾電話，坊間流傳一句話，“你的信息100%被泄露了，你沒有接到騷擾電話是因?yàn)轵_子打電話要一個個來，還沒輪到你”。

毋庸置疑，徐玉玉案只是網(wǎng)絡(luò)黑產(chǎn)的一個典型代表，其背后是全民信息泄露的狂潮，網(wǎng)絡(luò)安全問題不只是天邊的事物，它帶來的危害已經(jīng)發(fā)生在每一個人身邊。

而且，除了這種廣泛性，安全問題的嚴(yán)重性也開始升級，超越了以WannaCry為代表的最嚴(yán)重的虛擬安全，開始走向現(xiàn)實(shí)安全的威脅。例如，近來有些攻擊者開始瞄上了金融、能源、電力、通信、交通等領(lǐng)域，造成例如烏克蘭電網(wǎng)攻擊、美國東部大面積斷網(wǎng)等嚴(yán)重事件，甚至伊朗核設(shè)施都停擺，現(xiàn)實(shí)世界的安全受到嚴(yán)重威脅。

2、AI可以促進(jìn)社會進(jìn)步，也可以“負(fù)加持”

與互聯(lián)網(wǎng)在全球處于領(lǐng)先地位對應(yīng)的是，中國網(wǎng)絡(luò)犯罪團(tuán)伙也處于全球領(lǐng)先水平?！?018守護(hù)者計(jì)劃大會”上，某BAT大佬甚至表示，用AI神經(jīng)網(wǎng)絡(luò)幫助破解網(wǎng)絡(luò)登錄驗(yàn)證碼已經(jīng)是中國團(tuán)伙的拿手好戲，同時，AI技術(shù)也“幫助”犯罪分子加快了從從企業(yè)數(shù)據(jù)庫中竊取用戶數(shù)據(jù)的速度。

菜刀可切菜，亦可殺人。AI本身只是不帶傾向的工具，在金融服務(wù)、安全防護(hù)、智能生活、醫(yī)療影像等方面能做出有價值的貢獻(xiàn)，轉(zhuǎn)手被不法分子利用，就會產(chǎn)生同等的破壞力。

AI技術(shù)越是發(fā)展（AI當(dāng)然不能不發(fā)展），這種“負(fù)加持”的風(fēng)險(xiǎn)就越高，帶給網(wǎng)絡(luò)安全的壓力就越大。

安全人才不僅有數(shù)量問題，還有結(jié)構(gòu)問題

一邊是嚴(yán)峻的形勢，另一邊是人才的匱乏——不僅僅是數(shù)量，結(jié)構(gòu)問題亦十分嚴(yán)重。

1、缺口龐大是首要表現(xiàn)

在這次清華活動上，360譚曉生介紹了一組數(shù)據(jù)：目前我國網(wǎng)絡(luò)安全人才面臨的人才缺口2017年已經(jīng)高達(dá)70萬，缺口率95%，到2020年這一數(shù)據(jù)將增長至140萬，而與之對應(yīng)的是，現(xiàn)階段我國高等院校學(xué)歷教育培養(yǎng)的人才只有區(qū)區(qū)3萬人左右。

這個缺口遠(yuǎn)遠(yuǎn)大于歐美國家。根據(jù)《2017年全球信息安全人力資源研究》顯示，歐洲在2022年才面臨35萬名網(wǎng)絡(luò)安全人才缺口。很明顯，“領(lǐng)先也是有代價的”，龐大的缺口不補(bǔ)上，安全問題會變得更棘手。

2、“不爽”加劇人才缺口

馬云曾說，員工不愿意干，要么是給得不夠，要么是做得不爽。

安全這個行當(dāng)，從薪資來說并不特別差，但做得“不爽”卻是實(shí)實(shí)在在的。它包括以下幾個方面：

A、學(xué)習(xí)周期長。安全是一門需要極強(qiáng)綜合能力的計(jì)算機(jī)學(xué)科，而且需要非常豐富的實(shí)踐經(jīng)驗(yàn)，理論與現(xiàn)實(shí)相差甚遠(yuǎn)，成長周期十分漫長。一些人幾年都可能未入門，反之，一些編程速成班，180天就能培養(yǎng)一個擔(dān)當(dāng)一面的程序員。

B、“保安”化。在非專業(yè)的安全公司里，安全部門是典型的非核心部門，需要的時候用一下，平時默默做維護(hù)，價值觀顯露很少，如同現(xiàn)實(shí)守門的保安一樣，一些時候，還不得不為廣域攻擊背鍋。

C、重復(fù)式工作無激情。一看到360某大拿拿了國際大獎，很多人覺得安全是一件時刻充滿激情和創(chuàng)新的工作。其實(shí)不然，很多時候網(wǎng)絡(luò)安全是一件重復(fù)而繁瑣的勞動，只有這樣才能發(fā)現(xiàn)最細(xì)微的安全問題。

3、“偏科”問題讓人才缺口比實(shí)際更嚴(yán)重

就如中國經(jīng)濟(jì)總量大，但還是在談結(jié)構(gòu)性改革一樣，即便在網(wǎng)絡(luò)安全的人才存量池子里，人才的分布也存在偏科問題，結(jié)構(gòu)化失衡讓缺口實(shí)際上比看起來的更嚴(yán)重。

這種失衡包括：

A、重攻輕防。安全人才總數(shù)不夠的情況下，防守人才更是缺乏。攻擊技術(shù)的確重要，高價值漏洞可以成為戰(zhàn)略武器，但就如10枚核彈和100枚核彈毀滅力差別不大都夠用，而反導(dǎo)系統(tǒng)卻越完善越好一樣。

B、重單點(diǎn)輕系統(tǒng)。網(wǎng)絡(luò)人才往往以“發(fā)現(xiàn)問題”自詡，也成了工作的主要方向，這固然沒錯，但相對于“千里之堤，潰于蟻穴”的螞蟻，業(yè)界更需要的是為生態(tài)授粉、創(chuàng)造自然奇跡的蜜蜂，更需要的是安全體系化建設(shè)。正如360譚曉生在演講中所說，未來的網(wǎng)絡(luò)空間安全將會是多線作戰(zhàn)，網(wǎng)絡(luò)安全從業(yè)者將會面對與網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)恐怖主義、網(wǎng)絡(luò)戰(zhàn)爭、網(wǎng)絡(luò)意識形態(tài)競爭的持久抗?fàn)帲徽幸皇?、拳腳相搏的古典式攻防將被替代，未來的網(wǎng)絡(luò)攻防將以上帝視角統(tǒng)籌全局。

C、重反向輕正向。買輛汽車拆解仿造是早期我國汽車工業(yè)的普遍做法，夾生飯?jiān)斐烧囆阅苓h(yuǎn)不如原版。而國內(nèi)安全人才很多都是從滲透、逆向、分析漏洞入門，卻在防止?jié)B透、防止逆向、設(shè)計(jì)沒有漏洞系統(tǒng)方面能力缺乏，很明顯，人才的正向能力才真正體現(xiàn)安全防護(hù)的水平。

安全人才不止要“培養(yǎng)”，還需“意識+培養(yǎng)+留住”三位一體

從安全人才的數(shù)量和結(jié)構(gòu)化問題來看，僅僅“培養(yǎng)”安全人才顯然是不夠的，而應(yīng)當(dāng)是“意識+培養(yǎng)+留住”三位一體的過程。

1、意識：用足球運(yùn)動邏輯，建立“意識”激發(fā)興趣人群

中國足球之所以“難堪大任”，不少評論家認(rèn)為是大眾層面的預(yù)備人才不足，雖然人口基數(shù)大，能供人才孕育的池子卻不大。網(wǎng)絡(luò)安全其實(shí)面臨同樣的問題，雖然很多人在感性層面了解到網(wǎng)絡(luò)安全形勢的嚴(yán)峻，但并未真正去理解什么是網(wǎng)絡(luò)安全、如何應(yīng)對網(wǎng)絡(luò)安全。

包括紅衣教主在內(nèi)，360多年來各種“走穴”，除了這次進(jìn)校園活動，各種互聯(lián)網(wǎng)峰會、安全峰會上，很多時候都能看到360“賣力”普及網(wǎng)絡(luò)安全形勢的身影。

固然，這種行為出于公益的目的，也有品牌宣傳的成分，但這種安全意識的提升對增加安全人才的潛在備選人群意義無疑十分重大。例如，這次360進(jìn)清華的活動上，譚曉生解析安全產(chǎn)業(yè)發(fā)展現(xiàn)狀、介紹安全人才就業(yè)狀況、回答清華學(xué)子關(guān)于職業(yè)發(fā)展、專業(yè)領(lǐng)域等問題，讓“網(wǎng)絡(luò)安全”這個概念變得立體。此外，楊卿展示的IOT網(wǎng)絡(luò)多場景的攻防演練，又使得復(fù)雜的攻防技術(shù)能夠以直觀的方式展現(xiàn)出來，對避免枯燥、激發(fā)興趣十分有利。

2、培養(yǎng)：從出頂尖人才的野路子到出正規(guī)軍的制式化

自學(xué)成才是網(wǎng)絡(luò)安全大拿的普遍經(jīng)歷。歐美奇聞中經(jīng)常爆出年僅十幾歲的青少年惡作劇式地入侵了銀行或大型企業(yè)的信息化系統(tǒng)，造成嚴(yán)重的威脅。中國網(wǎng)絡(luò)安全市場上活躍的大拿，也有不少是野路子出身。

如果說過去突發(fā)但不頻繁的網(wǎng)絡(luò)安全問題可以由野路子的“尖峰技術(shù)”來創(chuàng)造奇跡，那么現(xiàn)在危害普遍而嚴(yán)重的形勢下，只有正規(guī)軍才能實(shí)現(xiàn)長久、穩(wěn)定地防御和對抗，這就需要高校的大力配合。

然而，最終選擇網(wǎng)絡(luò)安全職業(yè)的畢業(yè)生，大多數(shù)都是“相關(guān)專業(yè)”出身，以名校云集的廣東省為例，目前開設(shè)網(wǎng)絡(luò)安全專業(yè)的僅有暨南大學(xué)，高校的短板可見一斑，360譚曉生介紹高校每年才3萬人才輸出就是例證。

作為國內(nèi)老牌互聯(lián)網(wǎng)安全企業(yè)，可能已經(jīng)感受到人才焦慮，360對信息安全行業(yè)的人才培養(yǎng)一直比較重視。此次的名校活動，本身就是所謂“新青年·安全觀”系列活動的組成部分，據(jù)稱后續(xù)還將在全國各大高校陸續(xù)舉辦，推動高校網(wǎng)絡(luò)安全學(xué)科建設(shè)、提前搶占正規(guī)軍的意圖十分明顯。

3、留?。撼舜?，安全人才還有群聚效應(yīng)

如前文所言，網(wǎng)絡(luò)安全人才在薪資上并不落后，據(jù)稱一些剛剛畢業(yè)的優(yōu)質(zhì)安全專業(yè)的人才，就可以拿到20K-50K的月薪。

從留住人的角度，安全人才需求方可能更應(yīng)該思考“環(huán)境”的問題。這種環(huán)境既包括通常意義上所有類型職業(yè)都希望的人文環(huán)境，例如360周鴻祎有時候跑去主持知名員工MJ0011的婚禮，而為了拉某ark工具作者加入360，周鴻祎和hr負(fù)責(zé)人飛了兩趟南京上門去請，甚至360內(nèi)部還有不少以前大罵過360但因技術(shù)過硬被挖來的員工。

更重要的是，安全人才往往有群聚效應(yīng)。例如，雖然人民總是懷念周鴻祎炮轟BAT，但周鴻祎本人卻還有安全專家這重身份，其對安全的理解超過大多數(shù)專業(yè)安全人員。之所以在知乎上360在人才方面能夠受到好評，原因在于從事安全行業(yè)的人大都有藐視權(quán)威并且渴望戰(zhàn)斗的某種心理特征，越是聚集，就越能產(chǎn)生共同應(yīng)對網(wǎng)絡(luò)安全的氛圍。技術(shù)大拿聚集，加上360的江湖氣息，可能反而更適合留住網(wǎng)絡(luò)安全人才。

安全產(chǎn)業(yè)化是安全人才最終保障

作為一個產(chǎn)業(yè)，現(xiàn)在的黑灰產(chǎn)已經(jīng)形成了一個完整的鏈條，每個環(huán)節(jié)都有大量的從業(yè)者各司其職，據(jù)稱規(guī)模已達(dá)千億。而業(yè)內(nèi)人士透露，這些黑灰產(chǎn)使用的技術(shù)都是相對基礎(chǔ)的，并不是什么高精尖的技術(shù)，即便如此仍然有大量網(wǎng)站被簡單的注入或者弱口令攻破，無數(shù)個人信息都在地下黑市被販賣。

有些諷刺的是，目前和網(wǎng)絡(luò)安全市場的規(guī)模也剛剛與黑灰產(chǎn)的市場規(guī)模相當(dāng)，亦為千億級別。

所以，半嚴(yán)肅地說，網(wǎng)絡(luò)安全人才也應(yīng)該與黑灰產(chǎn)對應(yīng)，至少有1:1的“人才”規(guī)模，才能讓這種對抗顯得相對公平。

換句話說，產(chǎn)業(yè)化的成功，才是行業(yè)吸引人才、給予人才發(fā)展空間的根本保障，黑灰產(chǎn)都是如此，正面的網(wǎng)絡(luò)安全沒有理由不這樣。

安全是個技術(shù)對抗非常激烈的領(lǐng)域，但這并不代表技術(shù)高超就是一切，所以360仍然在用技術(shù)之外的“世俗”方式不斷擴(kuò)展市場，做大規(guī)模，而且要回國上市修正市值?；蛟S360明白，沒有產(chǎn)業(yè)化的網(wǎng)絡(luò)安全，至少在人才方面的努力最終會是一場空。

（完）

曾響鈴

鈦媒體、品途商業(yè)評論等2016年度十大作者。

虎嘯獎評委。

AI新媒體“智能相對論”創(chuàng)始人。

作家：【移動互聯(lián)網(wǎng)+ 新常態(tài)下的商業(yè)機(jī)會】、【趨勢革命  重新定義未來四大商業(yè)機(jī)會】等暢銷書作者。

《商界》《商界評論》《銷售與市場》等近十家雜志撰稿人，近80家網(wǎng)絡(luò)媒體專欄作者。

“腦藝人”（腦力手藝人）概念提出者，現(xiàn)演變?yōu)椤白悦襟w”，成為一個行業(yè)。

現(xiàn)為“今日頭條問答簽約作者”、多家科技智能公司傳播顧問。