美國國土安全部部長亞歷杭德羅·馬約卡斯(Alejandro Mayorkas)鼓勵黑帽網絡安全會議的與會者與該機構合作,確定網絡安全政策的未來。
“我們需要你們的創造力,你們的思想,你們的勇氣,以及你們挑戰極限的意愿。我們需要你們幫助我們找到一條尚未繪制出來的道路。”“這里的利害關系不亞于互聯網的未來、我們的經濟和國家安全的未來,以及我們國家的未來。”
馬約卡斯宣布即將啟動網絡人才管理系統,該系統將重新定義聯邦政府網絡安全職位的招聘要求,并調整薪酬水平,以更好地適應當前的網絡安全人才。他敦促與會者加入網絡安全和基礎設施安全局(Cybersecurity and Infrastructure Security Agency)和國土安全部(DHS)的行列,“在內部帶頭沖鋒為國效力”。
今年7月1日,馬約卡斯宣布了該部門有史以來最大的網絡安全招聘計劃,招募了近300名網絡安全專業人員,并延長了另外500個臨時職位邀請。這一招聘計劃超出了50%的目標,是Sprint 60天網絡安全員工計劃的一部分,該計劃旨在打造更加多元化的網絡安全員工隊伍。
5月12日,聯邦新聞網報道稱美國國土安全部備受期待的網絡人才管理系統可能終于準備就緒。在2014年獲得國會授權后,國土安全部預計將在今年秋季推出新的人事系統,用于聘用網絡安全工作者。網絡安全和基礎設施安全局代理局長布蘭登·威爾士(Brandon Wales)告訴參議院議員,CISA將率先使用該系統。CISA在2021年前6個月雇傭的員工已經超過了過去兩年的總和。
馬約卡斯表示:“這一舉措……將使我們更靈活地聘用最優秀的網絡安全人才,并確保我們能夠更有效地與私營部門競爭。”
在拜登政府時期,網絡安全人才招聘一直是國土安全部的主要工作重點。該機構目前正在制定一項計劃,以填補該局內部越來越多的網絡安全職位空缺,并招聘更多多元化的網絡安全人才。
馬約卡斯說,即使他們對為政府工作不感興趣,安全專家也有機會通過與該機構合作“在黑客社區和聯邦政府之間架起一座橋梁”。
馬約卡斯將目前的網絡安全狀況比作地緣政治力量的新前沿,類似于18世紀中期英國和俄羅斯之間的權力斗爭。
他說:“我們正在為網絡空間的未來而競爭。在這個網絡空間里,朋友們聚在一起,同事們交流,企業出售,消費者購買,持不同政見者組織起來,可怕的犯罪發生,政府聽取公民的意見,信息得到廣泛和迅速的傳播。”
在梅奧卡斯發表主旨演講之前,CISA局長珍·伊斯特利(Jen Easterly)在當天早些時候發表了演講。伊斯特利宣布了一項新的聯合網絡防御協作中心的計劃,該計劃將匯集私營公司和聯邦機構,以改善美國的網絡防御。
她說:“我們都知道,”公私合作‘和’信息共享“等說法已經成為陳腐的保險杠貼紙。”“我的目標是確保新生命呼吸,公私合作伙伴關系變成公私業務協作、信息共享到的東西總是及時、相關的,最重要的是,可操作的,可以使用一個網絡防御來幫助提高網絡的安全性和彈性。”
CISA新局長三把火:組建網絡防御協作中心、推出打擊勒索攻擊沖刺計劃、發布新版聯邦雇員網絡安全培訓指南