美国SANS和西门子能源启动网络安全和工业基础设施安全学徒计划 (CIISAp)
西门子能源公司、SANS(系统管理和网络安全审计委员会)研究所和一组非营利学术组织当地时间12月14日宣布建立一个联盟，实施一个新的工业网络安全学徒计划，以保护关键基础设施。该项网络安全和工业基础设施安全学徒计划(CIISAp,Cybersecurity & Industrial Infrastructure Security Apprenticeship Program)的创始成员包括西门子能源公司、ICS Village公司、爱达荷东部地区经济发展(REDI)、MISI学院、首都技术大学、SANS研究所和爱达荷州立大学(ISU)。这些机构将共同设计和运营这个学徒项目，将严格的学术课程和教育培训与领先的工业公司的现实岗位需求联系起来。鉴于运营技术 (OT) 部门的需求是独一无二的，此举将有助于填补工业和制造组织面临的关键网络安全技能差距，为下一代网络防御者提供工业网络安全教育。
当日签署的谅解备忘录称，此举将加强工业界、学术界的合作共同为培养下一代网络防御者做出努力。非营利组织迫切需要保护数字连接的能源系统和关键基础设施资产免受日益严重的网络威胁。这一为期四年的项目将使学徒能够将工业网络安全教育与中等计算机技能相结合，并获得填补现有网络安全职位空缺所需的实践经验和知识，目前该职位的年薪超过9万美元。该学徒计划预计2022年秋季接收第一批学员。
根据美国国家网络安全教育倡议(NICE) 支持的项目CyberSeek的说法，美国网络安全人才仅能满足当前需求的68%左右，工业部门的网络安全人才缺口更为严重。在SANS最近的一项调查中，56% 的公司报告说，由于人力资源不足，在实施现有的关键基础设施安全计划时遇到了困难。
谅解备忘录为设计和协调学徒计划的团队奠定了工作基础，因为这些机构正在努力提高工业网络安全教育的质量。在接下来的几个月里，该联盟将选择可能参与计划的公司，以及对这些公司的期望标准。联盟计划在第一批课程之前宣布希望参与学徒计划的新私营部门、学术和非营利财团成员。
网络安全和工业基础设施安全学徒计划 (CIISAp) 由创始成员发起，包括西门子能源、ICS 村、爱达荷州东部区域经济发展 (REDI)、MISI 学院、国会科技大学、SANS 研究所和爱达荷州立大学 (ISU) )，他们将共同设计和运行营一个学徒计划，将学术课程和教育培训与各个工业公司的实际工作需求联系起来。现代化的学习方法将在需求不断增长的领域创造一支可持续的、面向未来的网络安全人才队伍。
CIISAp学徒计划将有助于满足对具有交叉技能的网络安全专业人员日益增长的需求，这些技能包括对机械工程师、电气工程师和网络安全专家的培训。
位于华盛顿特区的国会科技大学和位于巴尔的摩的MISI学院将领导美国东部地区的学徒制，而 REDI和 ISU 将领导美国西部地区。SANS、GIAC 和 ICS Village 将提供额外的专业体验式培训选项，并为这两个地区的学徒提供认证途径。
西门子能源已被选为参与学徒计划的首批工业企业，并将提供其“操作设备和网络安全最佳实践的深入知识到动手学习经验”。
当前的网络安全人才缺口出现之际，对关键基础设施系统的威胁继续升级，今年以来美国的能源部门和市政服务受到严重攻击威胁。关键基础设施的网络安全不同于信息技术的网络安全。保护关键基础设施需要防御者识别可能是物理和数字技术中网络攻击迹象的异常情况。目前，开设涵盖运营技术网络安全课程的学院不足十所。
西门子北美能源公司总裁Rich Voorberg表示:“在当今许多行业的网络安全人才市场中，存在着严重的短缺，通过与志同道合的组织机构合作，我们可以在未来几年建立一支强大的员工队伍。”“美国的关键基础设施已经迅速数字化，我们需要迅速行动，以确保我们的未来。”
SANS总经理史蒂夫·彼得森 (Steve Peterson) 表示：“随着对网络安全专业人员的需求呈指数级增长，我们继续看到威胁和漏洞的增加，因此我们很自豪能成为西门子能源解决方案的一部分，以培训和认证网络安全专业人员。“这种工业网络安全学徒培训直接满足了对具有保护关键基础设施特定技能的新网络人才的需求。”
美国国土安全部 (DHS) 也将注意力转向提高联邦网络安全人才的数质量，更积极地招聘、培养和留住顶级网络安全专业人员。
专业的工业网络安全企业也积极参与OT安全人才的培训和培养，大家均看好这一块的市场需求。
欧洲知名的工业网络安全公司AppliedRisk也在今年推出了OT安全培训的产品套件，名为TactICS。提供有针对性和综合性的方法，以激发与运营技术(OT)交互的团队的网络安全意识和技能。
12月上旬，工业网络安全供应商Dragos宣布了Dragos Academy计划，这是一项面向其客户和合作伙伴的综合教育和培训计划。Dragos学院通过网络安全从业者不断开发和更新的课程提高整个 ICS/OT 社区的网络安全专业知识水平，从而帮助缩小OT技能差距并减轻人才短缺的困境。
