Несмотря на то, что прогнозируемый дефицит кибер-навыков хорошо документирован и изучен, он остается серьезной проблемой для технологической отрасли. Согласно недавнему исследованию ESG, 53% ИТ-специалистов сообщают, что их компания сталкивается с нехваткой квалифицированной рабочей силы. Имея это в виду, технические руководители, ученые и правительственные чиновники должны делать больше, чем просто создавать программы для информирования нынешних сотрудников о киберпроблемах. . Мы также должны предложить опыт работы и навыки, чтобы привлечь и вовлечь наших будущих кибер-работников. Я занимаюсь кибербезопасностью более 20 лет и знаю, что навыки киберзащиты действительно подвергаются испытанию в реальном мире. Это происходит каждый год в Красной команде профессионалов-добровольцев Национального конкурса по киберзащите в течение двух лет. Ежегодно более 230 колледжей и университетов, представленных компанией Raytheon, соревнуются, чтобы проверить свои навыки в области кибербезопасности, в результате чего на региональных соревнованиях по всей стране выбывают в один тур и выпадают 10 финалистов. Квалификация на национальный тур. Это чрезвычайно увлекательный процесс для студентов, и каждый год, основываясь на своем опыте членства в Красной команде, я понял, что нам нужно больше подобных мероприятий. И вот почему: реальный опыт нельзя сравнивать в классе. Проще говоря, учиться – это не то же самое, что делать. В конкурентной среде команды вынуждены думать и находить решения под давлением. Этот тип решения проблем и быстрого сотрудничества приобретается на основе практического опыта. В рамках конкурса студенты должны эксплуатировать и управлять сетевой инфраструктурой, аналогичной той, которую эксплуатируют коммерческие компании. Рейтинг основан на его способности свести к минимуму проникновение в систему, поддерживать работоспособность критически важных служб и предотвращать утечку конфиденциальных данных. Соревнуясь с красной командой, состоящей из крупных экспертов по безопасности. Технологические компании и правительственные организации, студенты сталкиваются с реальностью гонки на время. Изображение предоставлено: Shutterstock (© Shutterstock) Работа с высшим руководством Вполне возможно, что одно из самых захватывающих событий не касается напрямую атак и защиты. Чтобы принять участие в национальном соревновании и в конечном итоге завоевать титул чемпиона, эти студенты должны выполнить задачу, в которой участвуют многие эксперты по киберинформации: сообщить моделируемому руководству о следующем инциденте и предлагаемом ответе. Эти имитационные интервью позволяют студентам говорить простыми словами, продолжая указывать соответствующий уровень срочности. Важнейшим навыком для всех киберэкспертов, как объяснить, как произошла атака и что делается для решения проблемы, является разговор, который должен происходить не только с руководителями высшего звена. но и с советами директоров. Учитывая рост числа атак на крупные компании за последние два года, советы директоров все активнее участвуют в мерах кибербезопасности. И это необходимое изменение, поскольку недавнее исследование Raytheon показало, что 68% респондентов говорят, что их советы директоров не осведомлены о том, что их компания делает для предотвращения или смягчения последствий их бизнеса. 39, кибератака. Обучая студентов этим навыкам до начала своей карьеры, они получат конкретный, специфический опыт, которого сегодня не хватает многим опытным экспертам по безопасности. Готовые к работе современные работники, независимо от сферы их деятельности, должны обладать «киберуважением». Конкурсы, подобные NCCDC, позволяют студентам приобретать передовые навыки, которые делают их лучшими кандидатами на работу в крупнейшие мировые технологические компании и в государственный сектор. Речь идет не только об ограничении времени простоя, поддержке межсетевых экранов или создании заявок — это комбинация всех этих вещей и дополнительных проблем, связанных с ограничениями по времени. Работая против опытных киберпрофессионалов, эти студенты приобретают опыт, выходящий за рамки аудиторной подготовки, и выгодно отличают их от других кандидатов. Фактически, многие участники NCCDC были наняты компаниями, участвовавшими в конкурсе, после того, как увидели, как они демонстрируют свои навыки в практических, реальных условиях. Как человек, работающий сегодня в сфере кибербезопасности, я вижу как сложность атак, так и поверхность атаки. Для этого требуется не только больше специалистов по кибербезопасности, но и тех, кто может усердно работать, привнося передовые навыки с первого же дня. Такие соревнования, как NCCDC, помогают обучать квалифицированных, технических и творческих студентов, которые могут легко превратить свой опыт в пользу любой удачливой организации. Наймите их.