网络安全的本质是攻防两端人与人的对抗，网络安全人才是攻防对抗的决胜因素。近年来，数字化解构旧世界，同时也建立数字孪生新世界，网络安全风险伴随时代变化持续加剧，面临着网络文化侵蚀、有组织网络犯罪集团、网络恐怖主义三大高级别安全威胁。应对这些威胁，关键在于网络安全人才及持续安全运营。因此，重视并发挥人的因素，是建立数字化时期安全防御体系的关键所在。

在法国里昂商学院的网络安全与防御管理硕士项目 (MSc in Cybersecurity & Defense Management，简称CDM) 中，你将向谁学习？网络安全与防御管理硕士项目的教学团队当中，有许多业界出名的学者和专家。他们确保了学生获得他们所需要的知识和经验，帮助他们开启一个成功的职业生涯。

那么，本文就将以采访的形式，带各位走进该项目的教学团队。

Michel SEJEAN

法律学教授

您教授该项目的哪门课程？

我很荣幸能负责两门课程，都属于项目课程的第三个阶段。该课程阶段的标题是“从网络管理到技术管理，如何评估漏洞以达成运营及监管标准”。

我的第一门课程是一个以网络法律法规为主题的、为期12小时的课程。在教学过程中，我将带领学生熟悉网络法律环境，并认识其复杂性。借助这些知识，学生将懂得如何在遭遇网络攻击时寻求法律顾问的协助。除此之外，我还将引导学生做一些有关第三方管理的案例研究（63%的网络攻击都是利用了第三方供应商内部的漏洞）。总体来说，本次课程的终极目标在于教导学生：如何帮助公司减轻被网络攻击所带来的法律及声誉风险。

我教授的另一门课程，将带领学生认识 “数字主权（Numeric Sovereignty）” 在全球性疫情的背景下，人们对网络的依赖上升到新的高度，网络攻击面迅速扩大，网络安全问题形势严峻。2020年12月，欧盟发布了新的网络安全战略（The EU's Cybersecurity Strategy for the Digital Decade）。战略指出，欧盟的产业格局日益数字化和互联化，欧洲的经济、民主和社会比以往任何时候都更加依赖于安全可靠的数字工具和连接，网络安全对于建设一个有弹性、绿色和数字化的欧洲至关重要。

同时，全球开放的互联网和基于紧张地缘政治上的供应链技术控制问题，使得威胁更为复杂。为此，欧洲将展开“全球思维，欧洲行动”，全面提升网络安全，建立弹性、技术主权和领导力，建设预防、威慑和应对的业务能力，建立起一个具有强大防护措施的全球开放互联网，以应对欧洲人民的安全和基本权利与自由所面临的风险。

您教授的课程是如何帮助学生更好地规划网络安全及防御管理相关的就业？

在学习了我的课程后，学生将懂得更多有关网络法律及管制方面的知识。这门课程的目的不是让学生成为律师，而是确保学生在将来能够处理网络攻击。知道如何在企业中寻找合适的专业人员，并向他们请教相关问题。如何减轻网络攻击对企业的负面影响，是本课程的核心。

我课程的另一大重心，在于帮助学生深刻思考“数字主权”这一概念。“数字主权”是法国许多军事和经济学说的基础。我将带领学生解析这一概念。研究的案例有：2024年巴黎奥运会的筹备、以及新冠疫情期间的“卫生主权”(把“卫生主权”与“数字主权”进行类比)。

该项目的亮点是什么？

该项目能够提供给学生一个以“事实”、“理解”和“长期记忆”为基础，以“应用”为目标的学习体验。更重要的是，学生将学会三个至关重要的技能：评估、分析、和利用所学知识运用到实际工作中。

Lewis Sage-Passant

Salesforce运营安全部门主管

您教授该项目的哪门课程？

我负责教学的模块为“智能（Intelligence）”，具体来说，智能如何从安全、危机管理、和韧性这三个角度为企业创造价值。

该项目在当今社会中的重要性是什么呢？

在如今这样一个充满不确定性与挑战的世界中，企业面临着越来越多的威胁。因此，企业需要适应这些威胁，并在此过程中确保自身的繁荣。目前，企业急需能够在安全及智能部门工作的人才。所以这个项目填补了一个重要的空白。

作为一名业界人士，您认为该课程将如何帮助学生在寻找与网络安全和防御相关的工作时脱颖而出？

从该项目毕业后，学生不仅能具备丰富的行业实践经验，而且会熟悉学界尖端的学术知识。这两者的结合将帮助学生适应一个快速发展的行业，并迅速找到雇主。尽管我所教的单元侧重于“硬件安全”，但“智能”在整个网络安全领域都有着广泛的应用，因此，学生在我的课中所学到的经验、知识是具有较大的应用价值的。

Farhan Sahito

Privanova总监

您在CDM硕士项目中扮演一个怎样的角色呢？

我在CDM硕士项目中担任“网络安全”主题的客座讲师——我的课程内容包括网络犯罪、数字取证、及相关项目管理。

您教授的课程是如何帮助学生更好地规划网络安全及防御管理相关的就业？

我的课程将帮助学生从执法部门的角度，去理解网络犯罪的性质和影响，同时，我将告诉学生如何应对数字/电子证据带来的新挑战。此外，学生还知道网络威胁的不同来源——包括个人、组织和国家。

该项目的亮点在哪里？

该项目的教学大纲设与时俱进：学生将学习网络保护 (Cyber-Protection) 、网络侦查 (Cyber-Detection) 和网络响应 (Cyber-Response) 这三大主题。

Thibaut Heckmann

法国内政部高级军官

您教授该项目的哪门课程？

我目前是法国的一名高级军官，就职于国家宪兵部（法国内政部）。近几年来，在法国法医学研究所担任国家数据提取部门的负责人。目前，我负责管理由横跨37个学科的研究人员、博士和博士学生组成的社群。我负责的是“网络犯罪和数字侦查”这一主题的教学。我会为学生准备一个24小时的培训，在培训中，学生将学习并分析法国执法部门所遇到的、真实且复杂的安全危机（例如空难、和恐怖袭击），并从中学习“网络犯罪与侦查”的理论和技能。

该项目在当今社会中的重要性是什么？

如今，网络威胁与日俱增，而网络威胁带来的经济损失也在不断增加。因此，企业及各种行政部门需要聘用受过相关训练的员工，为他们规避损失与风险。该项目出众的讲师及合作伙伴团队，结合其高水平的理论和实践培训，使得这个项目的毕业生成为企业及各类组织所需要的、未来的“网络安全运营专家”。

Laurent de Jerphanion

泰雷兹陆空系统欧洲研究部门销售和业务总监

您的课程是如何帮助学生更好地规划网络安全及防御管理相关的职业？

我负责的教学模块有“网络安全与业务开发、营销和销售”。同时，我也是项目科学委员会的成员。

您的课程是如何帮助学生更好地规划网络安全及防御管理相关的职业的呢？

通过案例研究以及理论分析相结合的学习方式，学生将了解网安和国防领域中的市场方法的具体内容，包括BtoG和BtoB的关系。完成学业后，学生能够独立分析市场和竞争对手，建立一个战略，以发展业务、并抓住机会。同时，我们也会从政治和道德的层面，考虑市场行为。

该项目在当今社会中的重要性是什么？

如果你关注新闻的话，会发现网络和国防领域日益增加的风险和威胁，在这些威胁背后是凶恶的、有组织的犯罪分子，他们正将魔爪伸向各行各业中的公司。企业的管理层中需要有受过相关专业训练的人才，来帮助公司预测、应对或缓解这些威胁。

谈网络安全人才培养的问题不能脱离时代背景，当下大安全时代已经到来，人工智能、5G物联网等技术正在为网络安全带来巨大的安全威胁和挑战。

面对网络安全人才巨大的缺口，新形势下的网络安全人才培养模式应该更注重细分化和职业化，建立起一个高效网络安全学习空间和安全能力评价机制为网络安全教育赋能，为迎接大安全时代挑战培育更多实战型、急需型安全人才。

网络安全与防御管理专业硕士项目

为了应对各行各业（从政府到企业到非营利机构）对信息安全专业人员日益增长的需求，里昂商学院将在2021年秋季开设全新硕士专业——MSc in Cybersecurity and Defense Management (网络安全与防御管理专业硕士项目)。该项目旨在帮助学生掌握全球通用的技能与技术方面的专业知识，使其能够在各行业、非营利机构和政府部门担任领导角色。通过社会实践项目和课程，磨练专业技术能力、沟通和领导能力。