您很少会遇到拥有自己 IMDb 页面的大型公司 CISO。或者了解巴布亚新几内亚的人道主义使命如何仍然影响国际企业集团的安全团队负责人的决策。还有曾经为美国国家篮球协会和詹妮弗·洛佩兹的制作公司工作的 ISSO。这些是我们在封面故事中重点介绍的一些网络安全专业人士,这些封面故事是关于具有非传统职业历史的成功从业者。所有人都对事物的运作方式有着天生的好奇心,并渴望向那些相信它们的人表明信仰没有错。在撰写专题文章时,我回想起我第一次开始记录信息安全行业的时候,大多数人都没有接受过专业培训。很少有大学提供 IT 安全课程,更不用说实际学位了,这意味着那些想要专攻该领域的人大多是自学或接受指导。像 (ISC) 2 这样的组织在提高信息安全的知名度和专业性方面发挥了重要作用。CISSP 仍然是雇主在遵循道德准则的候选人中寻求的黄金标准。随着行业不断变化以满足当今不断发展的组织需求和运营模式,CCSP 等专业 (ISC) 2 认证正在取得进展。(ISC) 2 继续通过为入门级专业人员提供新认证为追求者提供更多展示基本技能的机会来塑造行业(有关试点计划的最新信息,请参阅 Field Notes)。这应该有助于缓解最大的进入壁垒之一,并有助于说服招聘经理,这些求职者尽管缺乏经验,但仍符合资格。我记得 20 (!)年前采访过伟大的 Dan Geer,谈论这个不断变化的职业。他担心,如果成为信息安全专业人士只有一条道路,那么这个行业本身就会缺乏他所谓的“混合活力”。他认为,以前的职业、背景、经验和教育的多样性是当时新兴行业最大的优势。今天,我们看到了类似的推动多样性和包容性的举措,以改善整个行业。当然,每当我们被要求以不同的方式做事时,在一切顺利之前,我们都会遇到一些困难。那些克服最初阻力的人会变得更有韧性。他们所服务的公司和社区也是如此。○