网络工作中基于工作的学习的未来

研报总结

核心观点
工作坊学习为网络安全领域提供了实践机会和职业发展路径，其价值在于提供结构化、体验式和动手操作的学习，聚焦行业需求和当前网络威胁态势。参与者认为，工作坊学习应与传统教育形成“两者兼得”而非“非此即彼”的模式，使学习者能在课堂学习技术知识的同时，通过工作环境实践并获取认证和报酬。

关键数据和研究结论

1. 工作坊学习的定义
   工作坊学习指在职场环境或模拟职场环境中，通过在岗培训或类似职场的环境，让学生接触所需职业或行业知识和技能的教育项目，包括实习、学徒制、青年就业项目、项目制学习和体验式学习。

2. 工作坊学习的价值

   • 网络安全技能立即适用、相关且针对性强，提供行业相关工具的培训和实践经验。
   • 特别适合非传统学生，如中年学习者，可通过工作坊学习边工作边获取学位或证书。
   • 研究显示，参与带薪实习的本科生平均年薪高于未参与实习的学生（$4,500/年），且对低收入学生尤为有益。
   • 美国政府2022年网络安全学徒制冲刺行动中，1,000名学徒被私营部门雇佣，其中42%为少数族裔，32%为女性。

3. 最有效的工作坊学习方式

   • 生态系统发展：建立由多元利益相关者和跨部门合作伙伴组成的本地或区域生态系统，如NIST的RAMPS项目，通过雇主、学术机构和社区组织的合作，满足当地劳动力需求。
   • 长期带薪项目：如注册学徒制，由美国劳工部或州学徒机构制定外部标准，理论上限制雇主对工资、职责等控制，但能激励参与。
   • 政策激励：至少38个州提供学徒雇佣税抵免或注册学徒学费支持，联邦层面ONCD、DOL和NICE持续推动生态系统建设。

4. 主要挑战

   • 雇主参与度低：工作坊学习需要学校与雇主合作，但找到愿意提供机会的雇主仍是学术界的挑战，需政策激励。
   • 可及性不足：中年学习者、非传统学生和农村社区难以获得工作坊项目，需提供配套服务（如托儿和交通支持）。

结论
工作坊学习的价值在于其与课堂教学的互补性，提供实践经验和技能提升。建议优先发展本地生态系统，并通过政策激励扩大雇主参与，以更好地满足网络安全人才需求。