Несмотря на то, что он хорошо задокументирован и изучен, прогнозируемый разрыв в навыках киберпространства остается серьезной проблемой для технологической отрасли. Согласно недавнему исследованию ESG, 53% ИТ-специалистов сообщают, что их бизнес испытывает нехватку квалифицированной рабочей силы. Помня об этом, технические лидеры, ученые и правительственные чиновники должны делать больше, чем просто создавать программы для информирования нынешних сотрудников о кибер-темах. . Мы также должны предложить опыт работы и навыки для привлечения и вовлечения наших будущих киберработников. Я занимаюсь кибербезопасностью более 20 лет и знаю, что навыки кибербезопасности действительно подвергаются испытанию в реальном мире. Это происходит каждый год в Красной команде профессионалов-волонтеров Национального конкурса киберзащиты в течение двух лет. Представленные Raytheon, более 230 колледжей и университетов ежегодно соревнуются в проверке своего мастерства в области кибербезопасности, что приводит к выбыванию в один раунд региональных соревнований по всей стране и 10 финалистам. Квалификация к национальному раунду. Это чрезвычайно увлекательный процесс для студентов, и каждый год, исходя из моего опыта в качестве члена Красной команды, я узнал, что нам нужно больше мероприятий такого типа. И вот почему: реальный опыт нельзя сравнивать в классе. Проще говоря, обучение - это не то же самое, что делать. В конкурентной среде команды вынуждены думать и находить решения под давлением. Такого рода быстрое решение проблем и сотрудничество приобретаются на основе практического опыта. В рамках конкурса студенты должны управлять сетевой инфраструктурой, аналогичной той, что используется коммерческими компаниями. Классификация основана на его способности минимизировать проникновение в систему, поддерживать работу критически важных служб и предотвращать утечку конфиденциальных данных. Соревнуясь с красной командой, состоящей из огромных экспертов по безопасности. Технологические компании и государственные организации, студенты столкнулись с реальностью гонки на время. Изображение предоставлено: Shutterstock (© Shutterstock) Работа с Suite C Одна из наиболее вероятных частей увлекательного события не имеет прямого отношения к атакам и защите. Чтобы принять участие в национальном соревновании и в конечном итоге завоевать титул чемпиона, эти студенты должны выполнить задание, в котором задействованы многие эксперты в области кибер-информации: сообщить имитацию структуры высшего руководства следующего инцидента и предлагаемого ответа. Эти имитационные интервью предлагают студентам говорить простыми словами, продолжая указывать соответствующий уровень срочности. Важным навыком для всех киберэкспертов, как объяснить, как произошла атака и что делается для решения проблемы, является разговор, который должен происходить не только с руководителями C-Suite. но также и с советами директоров. Учитывая рост числа атак на крупные компании за последние два года, советы директоров все активнее участвуют в мерах кибербезопасности. И это необходимое изменение, потому что недавнее исследование Raytheon показало, что 68% респондентов говорят, что их советы директоров не осведомлены о том, что их компания делает для предотвращения или смягчения последствий их бизнеса. 39, кибератака. Обучая студентов этому навыку перед тем, как начать свою карьеру, они получат конкретный и конкретный опыт, которого сегодня не хватает многим опытным экспертам по безопасности. Готовые к работе современные кадры, в какой бы отрасли они ни работали, должны быть в состоянии «кибер-уважения». Такие компетенции, как NCCDC, позволяют студентам приобретать передовые навыки, которые делают их лучшими кандидатами для приема на работу в крупнейшие мировые технологические компании и в государственный сектор. Речь идет не только об ограничении времени простоя, обслуживании брандмауэров или создании заявок - это сочетание всего этого и дополнительной проблемы, связанной с ограничениями по времени. Работая против опытных киберпрофессионалов, эти студенты получают опыт, который выходит за рамки обучения в классе и выделяет себя среди других кандидатов. Фактически, многие участники NCCDC были наняты компаниями, участвующими в конкурсе, после того, как увидели, как они демонстрируют свои навыки в практических, реальных условиях. Как человек, работающий сегодня в индустрии кибербезопасности, я вижу как изощренность атак, так и поверхность атаки. Для этого требуется не только больше сотрудников, занимающихся кибербезопасностью, но и тех, кто может много работать, привнося передовые навыки в первый же день. Соревнования, подобные NCCDC, помогают обучать квалифицированных, технических и творческих студентов, которые могут легко превратить свой опыт в ценность для любой успешной организации. Нанять их.
