强化交通运输网络安全人才队伍：关于人才发展、组织准备和跨部门协作的混合方法分析

《Future Transportation》：Strengthening the Transportation Cybersecurity Workforce: A Mixed-Methods Analysis of Workforce Development, Organizational Preparedness and Cross-Sector Collaboration

　　

交通运输系统的快速数字化扩大了关键基础设施的受网络攻击面，同时暴露出交通运输领域特定网络安全人才能力存在显著短缺。现有的人才研究很少将交通运输部门的人才发展、组织准备、运营技术（OT）挑战和跨学科协作整合到一个统一的分析框架中。为应对这一缺口，本研究采用混合方法，整合了对公开人才发展文件的术语频率-逆文档频率（TF-IDF）文本分析、对学术界、政策制定者和交通运输网络安全专业人士的定性访谈，以及组织调查分析，以审视交通运输各子部门的人才发展挑战。研究结果揭示了持续存在的信息技术（IT）和运营技术（OT）能力差距、课程与产业脱节、组织人员短缺、网络安全准备度差异，以及体验式学习和专职网络安全人员配置的至关重要性。研究进一步强调了跨学科教育、组织能力建设以及学术界、政府和产业界之间持续协作的必要性，以增强交通运输网络安全人才队伍的备战状态和韧性。总而言之，研究结果将交通运输网络安全人才发展定位为一个系统协调挑战，需要长期战略投资、跨部门协作和人才创新，以提升交通运输系统的安全性、韧性和运营连续性。

**《强化交通运输网络安全人才队伍：一项关于人才发展、组织准备和跨部门协作的混合方法分析》论文解读**

**一、研究背景、问题与意义**

随着现代交通运输系统日益依赖运营技术（OT）、物联网（IoT）设备、互联/自动驾驶车辆、交通管理系统、信号系统及车联网（V2X）通信，其数字化和互联性显著增强。传统系统与数字控制的融合极大地扩展了攻击面，而远程访问点与IT/OT的融合进一步放大了关键基础设施面临的风险。对港口、铁路、航空和道路系统的网络威胁可能导致运营中断、安全隐患，并对公共安全和经济产生连锁影响。尽管全球范围内普遍存在网络安全人才短缺，但交通运输领域尤其需要融合网络与物理风险的专业知识，例如自动驾驶技术、供应链物流和安全关键环境等。这种特定领域的专业知识更为稀缺，加剧了人才输送管道的挑战。

在此背景下，开发一支合格的交通运输网络安全人才队伍对于保障国家交通运输系统的安全、韧性、运营连续性和公共安全至关重要。然而，现有研究存在明显缺口：很少将交通运输部门的人才发展、组织准备、运营技术挑战和跨学科协作整合到一个统一的分析框架内。同时，对于如何有效培养具备应对现代交通运输系统不断演变的安全挑战所需的技术、运营和特定领域能力的专业人才，也缺乏系统性的实证分析。因此，本研究旨在通过混合方法，深入探究交通运输网络安全人才发展的障碍，并为学术界、产业界和政府提出强化人才队伍的战略和创新途径。本研究的成果对于提升交通运输关键基础设施的网络韧性、制定有效的人才发展政策以及促进跨部门协同具有重要的理论和实践意义，相关论文发表在《Future Transportation》期刊上。

**二、主要研究方法**

为全面审视交通运输网络安全人才发展的挑战，本研究采用了混合方法研究设计，整合了计算文本分析、定性访谈和组织调查分析，以实现多源数据的三角验证。

1. **计算文本分析**：研究通过定向网络爬虫从公开的学术数据库、政府资料库和行业报告中收集了44份与交通运输网络安全人才发展相关的文档。利用术语频率-逆文档频率（TF-IDF）进行向量化，并结合K-means聚类分析，识别出文献中关于人才挑战的七个主题集群，以揭示学术、行业和政府文献中反映的核心问题与模式。
2. **定性访谈**：研究对来自学术界、政府（如美国交通部USDOT、国土安全部DHS）及交通运输与网络安全行业的16位专家进行了半结构化访谈。访谈内容聚焦于人才短缺、课程设置、体验式学习、IT/OT能力差距、组织准备以及跨部门协作策略等维度，并通过主题分析提炼关键见解。
3. **组织调查分析**：研究对米内塔交通研究所（MTI）于2020年和2024年发布的美国公共交通机构网络安全调查数据集进行了二次分析。通过构建一个包含六项基础网络安全实践（如文档化网络安全政策、事件响应计划、年度培训等）的核心实践指数（CPI），量化分析了不同规模机构的网络安全实践采纳情况、自我评估的准备度，以及其与组织特征（如机构规模、网络安全人员配置）的关联。

**三、研究结果分析**

研究通过文本分析、访谈和调查，从多个层面揭示了交通运输网络安全人才发展的现状与挑战。

**（一）文本分析揭示的跨部门人才挑战（对应研究问题RQ1）**
通过对文献的TF-IDF和聚类分析，研究发现交通运输各子部门（海事、航空、智能交通系统ITS、道路/地面交通、铁路）在应对网络威胁的准备度和人才成熟度上存在显著差异，且面临一些共性问题：
1. **部门间准备度与监管差异**：海事部门面临迫切的监管培训要求，但合规性未必转化为实际能力；航空部门的技术现代化速度超过了人才发展，面临安全文化与网络安全文化融合的挑战；ITS部门因技术（如V2X通信）快速部署而面临人才技能不匹配；道路及地面交通机构普遍缺乏专职网络安全人员；铁路部门的网络安全人才发展则最为滞后。各领域缺乏有效的跨部门知识与经验转移机制。
2. **入职壁垒与经验缺口**：分析发现，约95%的OT网络安全职位要求先前工作经验，形成了“无经验则无工作，无工作则无经验”的恶性循环。此外，预算限制也成为许多组织扩大网络安全团队的主要制约因素。
3. **人才供需失衡**：交通运输领域存在普遍的网络安全人才短缺，且由于OT系统老旧、技术独特（如SCADA系统、V2X通信安全），需要超越通用IT课程的专业技能，加剧了供需矛盾。
4. **培训创新与知识缺口**：文献指出了游戏化学习、网络安全兵棋推演、联合网络靶场和专项奖学金计划等创新培训方法。然而，缺乏对这些方法在不同运输模式、组织规模下的成本效益和长期效果的比较研究，导致机构在投资决策时缺乏实证指导。

**（二）定性访谈揭示的协同发展路径（对应研究问题RQ2-RQ5）**
访谈结果从不同利益相关者角度提出了强化人才队伍的具体策略：
1. **大学层面（RQ2）**：亟需使网络安全课程与交通运输行业的实际运营需求更紧密地结合，发展跨学科课程。应招聘具有产业经验的教师，并加强高中阶段的外展宣传，以吸引早期人才。校友网络在分享实习和就业机会方面可发挥重要作用。
2. **政府机构层面（RQ3）**：应增加并持续提供资金，支持高校开展交通运输网络安全长期研究项目和学生培养。需要推动建立统一的IT/OT及网络安全能力标准，为高校课程设计和行业针对性培训提供清晰框架。
3. **产业层面（RQ4）**：产业界应与高校合作开发行业对接课程，并大力扩展实习机会，为学生提供实践经验。企业需将网络安全提升为核心业务优先级，而非运营负担。此外，应减少知识产权壁垒，促进与学术界的数据共享和项目合作。
4. **跨部门协作层面（RQ5）**：学术界、政府和产业界应发挥各自优势，形成合力。需将人才发展作为关键绩效指标（KPI）进行考核。专业协会（如AASHTO）可在制定最佳实践、连接教育与就业方面发挥关键作用。

**（三）调查分析揭示的组织准备度现状（对应研究问题RQ6-RQ7）**
对MTI调查数据的分析提供了组织层面的实证证据：
1. **自我评估准备度与实践采纳的一致性（RQ6）**：机构的自我评估网络安全准备度与核心实践指数（CPI）呈强正相关（Spearman ρ = 0.702）。大多数机构（约78.6%）的自我认知与实际实践采纳水平一致，表明认知并非主要障碍，缺乏将意识转化为行动的组织能力才是关键。
2. **组织特征与实践采纳的关联（RQ7）**：
* **机构规模**：小型机构（预算<500万美元）在几乎所有网络安全实践采纳率上都显著落后于大型机构（预算>5000万美元）。例如，拥有专职网络安全全职员工（FTE）的比例在小型机构中仅为23%，而在大型机构中高达86%。
* **网络安全人员配置**：拥有至少一名专职网络安全FTE是组织网络安全能力最强的标志。在回归模型中，加入FTE变量后，模型对CPI方差的解释力几乎翻倍（R2从0.258增至0.504），且大型机构的预算系数变得不显著，表明人员配置能力在很大程度上解释了规模带来的差异。
* **领导结构**：设有首席信息安全官（CISO）或同等职位的机构，其CPI得分显著高于网络安全责任共担或无明确负责人的机构。

调查结果凸显了小型和农村交通机构的脆弱性，并表明人才发展不仅是个体技能问题，更是组织人员配置和实施能力问题。

**四、讨论与结论**

本研究综合各项发现，提出了一个**集成的交通运输网络安全人才发展框架**。该框架指出，交通运输数字化、IT/OT融合、不断演变的网络威胁、监管要求以及人才短缺等外部驱动因素，共同催生了学术界、产业界和政府之间跨部门协作的需求。通过组织能力建设和培养交通运输特定的网络安全能力，这些协作努力有助于形成一支熟练的跨学科交通运输网络安全人才队伍，从而增强组织的网络安全准备度和韧性。

**讨论部分**强调，交通运输网络安全人才短缺不应仅被视为教育和培训问题，它更广泛地反映了组织能力、治理、人员配置和准备度方面的挑战。弥补IT与OT环境之间的能力差距至关重要。研究还指出了本研究的局限性，如访谈样本量较小、调查数据为横截面数据且基于便利样本、各交通运输子部门代表程度不均等。

**研究结论**部分明确指出，保护国家交通基础设施的合格网络安全专业人员短缺是一个紧迫且日益严峻的挑战。强化交通运输网络安全人才队伍能力需要学术界、产业界和政府持续协作，以更好地使人才准备与交通运输系统不断变化的网络安全需求保持一致。这包括发展跨学科课程、扩展体验式学习机会、加强实习和导师指导路径、组织投资于专职网络安全人员配置，以及将IT和OT安全能力更好地融入人才发展计划。此外，小型和农村交通机构需要额外的组织支持和人才资源来加强网络安全准备度并实施基础网络安全实践。最终，增强交通运输网络安全的韧性需要持续的战略投资、跨学科协作、组织能力建设、人才创新以及长期的跨部门协调，以培养能够保护日益数字化和互联的交通运输系统的合格网络安全人才队伍。