认识到建设一支足够胜任的网络安全队伍所面临的挑战, 东盟-日本网络安全能力建设中心(AJCCBC)成立，旨在提高东南亚地区网络安全工作人员的能力，以期创造一个更有活力的未来网络环境. AJCCBC一直在提供现场网络安全培训课程, 主要关注事件响应, 从事数字取证和恶意软件分析多年.
AJCCBC管理团队观察了参与者，并确定目前存在的最实用的学习方法是讲师指导的亲自培训, 学员们可以在哪里与导师和其他人互动.
然而，当COVID-19大流行开始时，它影响了人类的生活和学习方式. 尽管这一流行病造成了无法预见的业务挑战, AJCCBC仍然需要继续它的使命, 但它发现自己需要增强自身的韧性和适应性. 在大流行造成全球破坏的过去两年里, AJCCBC部署了若干程序，以减少大流行病对业务的影响:
- 确定- - - - - -最初，AJCCBC停下来分析了疫情对运营的影响. 显然，提供面对面的活动受到的影响最大. 不幸的是, 停止运营在运营和财务方面都是有代价的, 所以需要尽快找到解决方案.
- 回应,对需要立即查明的问题，迅速提出有效的解决办法. 当时, 最好的替代方案是将培训从面对面的形式转变为在线课程. 类似于其他包含应急考虑的项目计划, AJCCBC已经计划了整个项目期间的业务连续性操作以及预算，以解决各种情况的需求. 结果是, 他们只需要在不增加成本的情况下，通过提出延期和重新分配提供的预算来修改项目其余部分的运营计划. 内容也进行了修改，以增加新的在线格式的适用性. 以解决此更改可能存在的缺点, AJCCBC认为直接向参与者提供修改后的培训内容风险太大，因此提供了一个试验性的自愿参与(预览培训)。. 此外, 他们增加了一种新的方式，通过新的在线学习管理系统提供有效的远程学习体验. 他们利用之前开发的现有内容，将其转化为微型学习课程，参与者可以随时随地方便地学习，而不必亲自旅行和冒着感染COVID-19的风险.
- 评价- - - - - -随着形势在数月和数年的演变，这一进程并没有就此停止. AJCCBC继续密切监测疫情，并通过网络安全工作人员调查评估在线虚拟培训和微型学习提供的有效性，在改用在线培训形式一年后，参与者有机会分享他们的反馈和意见. 调查表明, 与COVID-19大流行之前的个人培训相比，尽管在线讲师指导的培训存在局限性, 与会者仍然有效地学习和享受AJCCBC提供的经验.
AJCCBC的韧性和成就并非一蹴而就. 他们依赖于对任何不可预见的挑战保持警惕，随时部署替代解决方案，以保持运营的连续性. 此外, 他们得到了盟友的支持, 包括东盟成员国吗, 以及日本政府, 是谁提供了资金和东盟秘书处, 在克服这种严峻的流行病形势方面. 关于弹性的案例研究可以对未来继续开发和提供弹性网络安全能力建设工作的其他人有用.
编者按: 想要进一步了解这个话题，请阅读作者最近在《澳门赌场官方下载》上发表的文章， “东盟在能力建设中的韧性”， ISACA杂志，第4卷2022.
ISACA杂志 今年满50岁! 与我们一起庆祝，不要忘记，您仍然可以通过访问您的 MyISACA仪表板 选择加入!
[3/29 10:17 AM] Amanda Akamphuber
