此外，还有很多来自弱势背景的人，他们接受了认证/培训，却仍然没有找到工作。

就联邦政府而言，鉴于私营部门对网络安全人才给出的工资很高，由于联邦政府缺乏具有竞争力的薪酬，所以很多职位都存在空缺。轮岗项目和CTFs可能会鼓励联邦政府工作人员进入网络安全领域，但不太可能有效吸引那些选择了私营部门的人。

我对NICE的一个担心是，它忽视了美国在建构不安全软件方面的主导作用，因为它关注安全操作是通过法律取证。虽然NICE还没有完善，但随着网络威胁形势的演变，总会出现改进的空间。最关键的是这一行政命令不是关于NICE本身，而是关于实施NICE，这是迈出的重要一步。

其中包含的培训计划和活动应该会为联邦雇员创造巨大的机会。联邦政府和私营部门一样，正在同网络安全人员短缺作斗争。

该命令还应有助于改善联邦和商业实体之间的知识共享。共享网络情报对于政府了解各民族国家正在制造的威胁和技术至关重要。各部门高层持续承诺履行问责制，能够更好地防止我们的联邦和雇员面临来自网络犯罪分子和国家资助团体的物理和远程控制。

这一行政命令将注意力集中在我们当前面临的网络挑战上——我们的网络安全工作人员。这些步骤对于加强联邦政府竞争力非常重要，同时也为网络安全人才填补高薪和前沿的职位提供了一个通道，保护我们的政府和企业免受网络威胁。这仅仅是开始，还有更多的工作要做。尽管如此，这些竞赛在各个层次上都能发挥作用——从开设Cyber Patriot等课程的K-12学校，到在高校开展全国网络防御竞赛，再到联邦政府机构的比赛。使用NICE作为框架也是一个不错的选择。

总而言之，总统这一步走的很出色——政府和私营部门需要采取更多行动来提供帮助。

概括来说，网络安全需要被视为一门科学，而不是一门艺术。没有更严格地规划和执行网络安全战略，理解优化网络安全所必需的基本要素，就不会有什么好事发生。出于对政府的充分尊重，他们的使命是保护国家，如果认为他们会和威胁我们的民族国家一决高下，试图渗透政府系统，或者独自监测和应对复杂的网络威胁，那就大错特错了。

为了缩小网络技能的差距，每个人——无论是公共部门还是私营部门——都必须围绕网络安全制定完善的人才计划，创建一个可以为很多人服务的人才库。我们需要打造一支具备不同技能水平、门槛低、不断进步的人才队伍，以应对当今日益集中的安全挑战。其中应该包括学徒、熟练工、新手到专家，所有人都具备高级网络安全技能和经验。

然而，要使这一指令获得成功，政府官员要做的不仅仅是承认解决网络安全威胁存在的困难和紧迫性。

特别值得注意的是，这项新指令集中解决了美国联邦政府在吸引和留住人才时缺乏竞争力的问题。如果政府想招募网络安全领域内人才，必须确保我们的工具和技术是很好的，并通过在关键政策问题上与业界合作，展示政府要取得成功的信心。

例如，如果本届政府真的不仅仅只是做出一份政策声明，他们可以听取数十名行业专家的建议，决定我们不会在消费者技术中引入加密后门，因为这只会削弱我们的防御能力并帮助我们的对手。

然而，正是由于供需问题，使很多有远见的组织机构转向黑客社区，帮助他们增强安全防御能力。这些组织机构已经意识到，发现在线系统漏洞，他们需要更多的人。这些安全团队能够通过数万名具备不同技能的人员，全年不断进行安全评估，而不是让一两个人每年搜索一两次漏洞。

实际上，很多联邦部门已经通过漏洞奖励计划和竞赛有效地做到了这一点，激励聪明而热情的黑客帮助他们发现系统中的任何漏洞。通过让他们有机会以这种竞争的方式磨练自己的安全技能来支持这个蓬勃发展的社区，为未来的人才库奠定基础，因为今天年轻的黑客将成为明天的CISOs。

这是朝着正确的方向迈出的一步，但还需要做更多的工作，需要大量资金和持续5至10年的投资，这些投资可能会跨越多个政府部门，我们才能看到成效。虽然这一行政命令是朝着正确方向迈出的一步，进一步肯定了网络安全是一个涉及每个人和每个行业的普遍问题，但这只是保护我们国家网络基础设施的开始。