编者按: ISACA网络安全月奖学金是ISACA基金会为攻读网络安全本科或研究生学位的学生提供的全球学术奖学金之一. 每年都会选出五名获奖者，他们将获得学费资助和ISACA职业发展包. 该申请将在10月的网络安全月期间开放，以表彰这一举措，帮助创造数字安全的资源和意识，并支持那些认为自己是网络中代表性不足的澳门赌场官方下载成员的学生. 下面是今年的一些奖学金获得者， 塞缪尔·吉图尤·姆旺吉， BSc IT, CEH, CCNA， 柯林斯由他是埃森哲(Accenture)高级安全分析师 Nayananjalee Rajarathna，网络安全分析师，理学士. ICT (RUSL)， PGDip. 网络安全(SLIIT), 分享是什么促使他们进入网络安全领域，以及他们是如何观察整个十月的网络安全意识月的.
塞缪尔·吉图尤·姆旺吉(SGM): 在21世纪初, 当时互联网接入在肯尼亚还相对新鲜和昂贵, 我记得通过参与IRC黑客聊天室的社交互动来优化低带宽. 以知识分享和探索热情为特征的独特文化确实令人信服. 同样的灵, 与人民和文化为伴, 在许多当代网络安全环境中，这与我产生了共鸣, 它仍然是迷人的源泉.
柯林斯由 (CB)我想主修计算机安全与取证专业的梦想从小学就开始了, 当我第一次在我叔叔家使用电脑的时候. 后来，我有机会见到了密码学学者Keffa Raba教授，并向他学习. 他关于如何从电脑中获取证据以抓捕和定罪网络罪犯的精彩故事激励我改变了我的职业生涯.
拉贾拉特纳(NR)我从高中起就对科技充满热情. 我有机会在斯里兰卡拉贾拉塔大学获得信息与通信技术本科学位. 当时, 我被通过确保个人安全和隐私来保护数字世界中敏感数据的想法所吸引. 因为我有天生的批判性思维能力, 解决问题和注意细节, 哪些是网络安全领域的基本技能, 我更热衷于从事网络安全方面的职业. 结果是, 我在斯里兰卡信息技术学院(SLIIT)开始攻读网络安全硕士学位。.
为什么你认为现在是进入网络安全领域的好时机?
上海通用汽车有限公司: 我认为，我们目前正处于深入研究网络安全的最佳时代. 在这个技术和数据集成到日常流程的时代, 新对手的出现, 法律合规要求和强大数据保护的必要性使得每个组织都必须借助网络安全专业人员的专业知识来应对这些挑战.
CB: 面对动态的威胁环境，网络安全已经成为所有行业的关键业务领域, 日益复杂的网络攻击和民族国家行为者.
组织正在扩大其网络安全成熟度，并为其董事会构建网络转型和弹性案例. 这为入门级和有经验的网络安全专业人员创造了巨大的机会.
NR: 随着各种规模的组织中威胁行为体的不断演变, 很明显，网络安全是组织内部持续业务计划的重要工具. 随着技术的进步, 及时了解每一种可能的攻击是至关重要的, 特别是零日攻击. 因此, 网络安全专业人员需要对即将到来的技术和网络攻击保持警惕. 进一步, 尤其是在斯里兰卡, 我发现存在一个网络安全人才缺口，公司很难找到熟练的专业人员. 因此, 我相信这是开始我的网络安全之旅的好时机，并通过网络安全意识计划帮助个人保护他们的在线数据.
你认为网络安全领域的哪些领域最适合你的技能和兴趣?
上海通用汽车有限公司: 在过渡到网络安全之前，他最初冒险进入了软件开发领域, 我的职业生涯赋予了我多方面的技能. 我在这些领域的经历培养了我的安全意识, 指导我将重点放在加强现有机制和方法上. 我的专长是整合安全编码实践, 确保云安全, 实现安全的DevOps架构, 监视和保护api, 建立网络的访问和控制措施. 这些领域与我在网络安全领域的技能和兴趣无缝对接. 值得注意的是，我积极参与持续学习, 我一直在关注这个不断发展的领域的最新趋势和进展.
CB: 威胁狩猎, 威胁检测和数字取证是最适合我技能的关键领域, 在SOC工作过，还做过法医顾问. 我还在本地和云澳门赌场官方下载架构中利用了这些领域的技能.
NR: 我相信我的技能和兴趣与网络安全领域的几个领域一致, 尤其是云取证和网络取证. 随着云技术的快速发展, 对具有云取证技能的专业人员的需求正在增加. 我对网络取证的兴趣使我进入了云取证领域, 因为有许多挑战需要解决. 我对不断学习的承诺, 分析性思维和对最新威胁的了解使我非常适合云取证调查员的工作角色.
在网络安全意识月，你参加了什么活动，或者你注意到了什么?
上海通用汽车有限公司: 我在当地的ISACA肯尼亚分会志愿参加网络安全意识培训. 我很欣赏为社会做贡献的重要性. 我发现分享知识和提供有关保护个人数据和隐私重要性的培训非常有价值. 经常, 个人没有意识到使他们容易受到恶意软件等外部威胁的风险, 诈骗, 日常生活中的网络钓鱼和身份盗窃. 传授知识，帮助他们理解这些威胁的运作方式，并为他们提供保护自己的工具，这不仅至关重要，而且对个人也很有意义.
CB: 当地网络安全澳门赌场官方下载为网络安全意识月组织了许多活动. 例如，SheHacks已经宣布为他们的HackFest活动征集论文. 其他人则为大学生组织了CTFs(夺旗比赛)和网络安全意识网络研讨会. 组织还与员工分享安全意识提示，以促进网络安全意识的文化.
NR: 许多组织和教育机构组织了讲习班和网络研讨会，以教育个人了解网络安全的各个方面. 我参加的其中一个会议包括由WiCyS组织举办的网络安全意识月系列网络研讨会. 除此之外, 我注意到ISACA斯里兰卡分会也在开展网络安全意识项目，重点关注斯里兰卡的大公司. 我也开始在领英上发布关于如何保护我们的在线数据隐私的帖子.
网络安全意识月激发了澳门赌场官方下载的参与，分享有关更安全的在线实践的知识. 这反映了全球网络安全行业在这个数字世界中的增长.
作为该领域的下一代、未来的领导者，你会给其他学生什么建议?
上海通用汽车有限公司: 为即将进入这个领域的新一代学生, 我建议培养一种不断学习和探索的文化和精神. 另外, 他们可以在培养尊重文化方面发挥关键作用, 协作, 还有包容性——一个容纳来自不同背景的人的空间, 观点和身份可以平等地发展和贡献. 考虑到这个新兴领域的动态特性, 丰富的机会和途径等待着他们的宝贵贡献, 我们热情地鼓励他们加入并产生有意义的影响.
CB: 我建议有抱负的网络安全专业人员投入时间和精力来掌握他们选择的安全领域. 从大学毕业就进入这个行业, 参加网络安全会议和聚会, 与该领域的专业人士建立联系, 并在GitHub上建立您的工作和项目组合. 这个作品集将向潜在的雇主展示你的技能和经验.
NR: 作为下一代未来的领导者, 我建议同学们继续学习，跟上新技术的步伐. 持续学习是成功的关键. 如果你想成为网络安全专家, 首先，在网络中建立一个坚实的基础, 编程和操作系统. 参与全球在线澳门赌场官方下载并讨论安全方面的问题. 获得网络安全工具、道德黑客和渗透测试的实践经验. 学会在压力下保持冷静，记住清晰的思维是有效应对和缓解压力的关键. 网络安全是一项使命. 它保护个人隐私，甚至国家安全. 因此，要不断学习，跟上技术的发展.
