你有没有停下来想过你的信息被存储在哪里和/或是什么保护了这些信息不被未经授权的用户访问？如果这个问题的答案是否定的，那么你并不孤单。
你有没有像“黑客”一样思考，并考虑过如果你有机会，你将如何获取某人的信息？你会瞄准他们的移动设备、笔记本电脑或电子邮件帐户吗？你认为Linux，Microsoft Windows或Mac OS X都同样容易受到攻击，或者其中一个比另一个有更多的弱点？
这些只是网络安全专业人员每天思考的一些问题，尽管通常是从不同的角度出发的。作为网络安全专业人员，您的工作是考虑这些问题并确定解决方案，以帮助保护某人的信息，当这些信息存储在您负责的网络或系统上时。

当今网络安全状况
当我以 IT 专业人员的身份开始我的职业生涯时，我们对安全性的一些最大担忧是有人可能会用一些愚蠢的滑稽动作来破坏业务，或者通过更改网站来破坏组织的公众形象。2023年，网络威胁已经发展到有组织的网络犯罪和网络战的水平。在我们日益紧密联系的全球经济中，移动数据访问，网络安全专业人员面临的挑战是站在“坏人”的前面，并从战略和进攻的角度思考，以保护组织的资产。
在传统社会中，内部保护总是以执法的形式出现。如果你在车流中超速行驶，你会收到一张罚单。如果你抢劫银行，你就会坐牢。从历史上看，社会总是通过军事力量和政治谈判和协议来保护自己。然而，在网络世界中，没有需要关注的物理领土或边界。如果存在可以利用的漏洞，您可以坐在马来西亚的计算机上，并在几秒钟内破坏美国的计算机。

网络安全行业专业人才短缺
该行业目前缺乏网络安全专业人员，以至于我们正处于危机之中。2022 年，有 755,743 个网络安全职位空缺，全国平均履行率为 68%，这意味着美国的网络安全工作者只够填补雇主需要填补的网络安全工作的 68%。与此同时，预计到 10 年，全球网络犯罪将增加到 5.2025 万亿美元。
网络安全目前是一个零失业行业。该职业可以为网络安全专业人员带来多年稳定且有利可图的工作。那么，为什么很难让人们对这个行业感兴趣呢？是因为人们没有意识到这些机会的存在吗？我们是否必须做得更好，让公众了解对网络安全技能和训练有素的网络安全劳动力的需求？你觉得怎么样？

我在网络安全方面的经验
对我来说，我无法想象为什么有人不想在一天内做我所做的事情。不要误会我的意思，就像任何职业的任何工作一样，有做我不喜欢的事情的时刻，但在大多数情况下，我喜欢我每天做的事情。我在 90 年代开始了我的信息技术职业生涯，为美国军方工作，然后进入金融服务部门，然后再次回到军队担任国防承包商，直到 2006 年休假。
作为一名从事信息技术工作的女性，现在在该行业的网络安全部门工作，我敏锐地意识到该行业中女性的统计数据。女性占信息技术行业劳动力的 25%，仅占网络安全劳动力的 14% 左右（估计各不相同）。在我现在的团队中，女性占我们团队的 15%。
当我在2006年休假时，我也敏锐地意识到，大多数女性在30多岁时就离开了IT工作，再也没有回来。2004 年，由于军事训练计划，我获得了 ISC2 认证信息系统安全专家 （CISSP）。作为系统工程师，我对网络安全的兴趣已经被激起了，我开始看到网络世界发生的事情。长话短说，我还需要九年才能在2015年回到这个行业。我被解雇了，我曾经做过一份临时工作，从那以后我就再也没有回头。
我于 2019 年 2 月毕业于信息保障专业，获得了 MSIT。在过去的几年里，我还参与了一些最先进的项目，并与来自民族国家黑客组织的威胁行为者作战，几乎触及了行业的方方面面。我非常感谢。我还通过 SANS 学院获得了两项新的 GIAC 认证，即 GIAC Security Essentials （GSEC） 和 GIAC Certified Incident Handler （GCIH），同时在过去 15 年中继续保持我的 ISC<> CISSP。
我正在分享我的个人旅程，因为我鼓励任何对这个职业感兴趣的人探索它所提供的可能性。在行业中利用这些技能的机会范围很广。从政策制定到风险评估，从渗透测试到数字取证和网络防御，有太多的可能性，而感兴趣的候选人却太少了。