الأساطير المتعلقة بنقص المواهب في مجال الأمن السيبراني

ضخم و ان آكثر من 80% من المنظمات التي عانت من خرق يمكن أن تنسبه إلى نقص في مهارات الأمن السيبراني و / أو الوعي ، وفقًا لبحث Fortinet ، لذلك من الآمن القول إن الشركات تدرك جيدًا أهمية سد فجوات المواهب في مجال الأمن السيبراني.
ومما زاد الطين بلة ، أن الانتقال الواسع للعمل عن بُعد في عام 2020 أدى إلى زيادة عدد نقاط الدخول للهجمات الإلكترونية ، مما أدى إلى عشرة أضعاف في هجمات برامج الفدية ، وفقًا لتقرير المشهد العالمي للتهديدات لعام 2021.
المهارات السيبرانية مطلوبة ، لكن النقص في المواهب السيبرانية لا يزال يمثل مشكلة ، مؤخرًا بحث من قبل وزارة الثقافة والإعلام والرياضة في المملكة المتحدة (DCMS) يكشف أن ثلث الشركات في المملكة المتحدة لديها فجوات متقدمة في المهارات الإلكترونية ، وأن أكثر من 50 ٪ لديهم فجوة في المهارات الإلكترونية الأساسية حيث يفتقرون إلى الثقة لتنفيذ حتى الحد الأدنى من المهام الأمنية المنصوص عليها في مخطط Cyber Essentials الذي أقرته الحكومة. ومع تزايد عدد الوظائف الشاغرة في مجال الأمن السيبراني - زيادة بنسبة 58 في المائة من 2020 إلى 2021 - يبدو أن حل مشكلة نقص المهارات بعيد المنال.
ومع ذلك ، من خلال تبديد بعض الخرافات الأكثر شيوعًا حول نقص مواهب الأمن السيبراني واتخاذ نهج جديد ، يمكن للمنظمات تحقيق تقدم حقيقي وتوظيف المواهب التي يحتاجون إليها.



الخرافة الأولى: ليس هناك ما يكفي من المواهب الماهرة
تشير التوقعات الحالية إلى أن النقص في التوظيف في مجال الأمن السيبراني في المملكة المتحدة على وشك الحدوث 10,000 حصة سنة. يعتمد هذا على التقديرات التي تفيد بأن المملكة المتحدة يجب أن تجتذب 17,500 شخصًا جديدًا كل عام ، ولكنها حاليًا لا تنتج سوى 7,500 من الإمدادات الجديدة ، وفقًا لنظام DCMS. ومع ذلك ، في حين أن هناك نقصًا هنا في المملكة المتحدة ، فإن هذا لا يأخذ في الاعتبار المجموعة غير المستغلة من شامل موهبة الأمن السيبراني.
نظرًا لأن المزيد والمزيد من المنظمات أصبحت صديقة عن بُعد ، لم يعد الموقع الفعلي هو العائق الذي كان عليه من قبل. ومع وجود دول مثل البرازيل والهند التي يبلغ عدد المرشحين المتاحين فيها 3 ملايين مرشح بدرجة البكالوريوس ، فإن التوظيف باستخدام عدسة جغرافية أوسع يمكن أن يزيد بشكل كبير من فرصك في العثور على المواهب الإلكترونية التي تحتاجها.
في الواقع ، في مؤشر المواهب المحلية لـ WorkMotion، الذي يصنف سوق العمل عن بُعد في 100 مدينة حول العالم بناءً على إمكانية الوصول إلى المواهب والرواتب المحلية والبنية التحتية للعمل عن بُعد ، يكشف أن أفضل المدن لمواهب الأمن السيبراني ليست حتى في أوروبا. وتشمل المراكز الثلاثة الأولى: 1. بنغالور ، 2. كوالالمبور ، 3. بوينس آيرس ، وتأتي لندن في المركز الرابع.
توسيع نطاق التوظيف ليشمل المواهب العالمية ، والعمل عن بعد هو وسيلة أساسية لملء فجوة مهارات الأمن السيبراني.
الخرافة الثانية: يجب أن تكون موهبة الأمن السيبراني في الموقع لتكون منتجة
لقد تراجع بعض قادة الأعمال عن فكرة توظيف مواهب الأمن السيبراني عن بُعد لأنهم يعتقدون أن العاملين عن بُعد ليسوا منتجين مثل العاملين في الموقع. ومع ذلك ، فقد أظهرت الأبحاث الحديثة أن العمل من المنزل هو منتج أو أكثر إنتاجية من العمل في مكتب مختبرات البومة، مع و ان آكثر من 85% من الشركات العالمية التي توافق على أن مرونة الموقع تعزز الإنتاجية.
هناك مخاوف ذات صلة لدى المنظمات عندما يتعلق الأمر بالموهبة العالمية عن بُعد وهي مسألة العمل من مناطق زمنية مختلفة. ولكن هناك حركة متزايدة نحو العمل غير المتزامن (أو "غير المتزامن") ، والذي يشير إلى الموظفين الذين يعملون ويتواصلون وفقًا للجداول الزمنية الخاصة بهم ، دون توقع أن يكون الموظفون متصلين بالإنترنت ويستجيبون على الفور خلال نفس الساعات المحددة. يُمكّن عمل Async أعضاء الفريق من إكمال عملهم والإجابة على زملائهم عندما يكون ذلك مناسبًا لهم ولكن لا يزال ضمن إطار زمني معقول ، مثل 24 ساعة ، على سبيل المثال.
بالإضافة إلى ذلك ، بالنسبة للعديد من الشركات العالمية ، يعمل الأشخاص في جوانب متقابلة من العالم ، بحيث عندما ينهي شخص ما مهامه اليومية ، يكون زميل آخر قد استيقظ للتو. يتيح التعاون غير المتزامن تغطية واستجابة أفضل - وهو أمر مفيد للغاية لشركة تعمل في مناطق زمنية مختلفة حول العالم.
الخرافة الثالثة: توظيف وإدارة المواهب العالمية عن بعد أمر مكلف للغاية ومعقد
ترغب العديد من الشركات في التوظيف دوليًا ولكنها تخشى أن تكون الضريبة ، محاسبة، ومتطلبات قانون العمل ستكون صداعًا كبيرًا. وهذه مخاوف مشروعة ، من التعديلات على عقود العمل التي قد تكون مطلوبة من أجل تلبية قوانين العمل المحلية الجديدة إلى الامتثال لمزايا واستحقاقات الموظفين القانونية وغير القانونية المختلفة في مختلف البلدان.
ومع ذلك ، سواء كان الأمر يتعلق بالتأهيل الدولي أو إنشاء العقود أو حساب المرتبات المحلية ، فهناك أدوات تقنية يمكن أن تمكن الشركات من التوظيف بشكل متوافق في مئات البلدان المختلفة. توفر هذه المنصات جميع المعلومات المطلوبة ، مثل فترات الاختبار المحلية ، والإجازات المدفوعة ومتطلبات فترة الإخطار ، والمزيد - كل ذلك بدون وقت ونفقات محامي الضرائب والعمل.
وبالمثل ، في حين أن "الأعمال" (أو العمل المؤقت من الخارج) هي ميزة مرغوبة يمكنها جذب المواهب الإلكترونية والاحتفاظ بها ، إلا أن التنقل في قضايا المسؤولية الضريبية للشركات وتصاريح العمل على أساس كل حالة على حدة يمكن أن يكون مستهلكًا للوقت ومكلفًا . هناك أيضًا أدوات مماثلة لتقنية الموارد البشرية تجعل "الأعمال" أسهل بكثير لمنحها وإدارتها بشكل متوافق.
في الختام
يعد النقص في مهارات الأمن السيبراني مشكلة مستمرة ، لكن فهم الأساطير حول التوظيف وإدارة المواهب العالمية البعيدة هو مفتاح الحل. جعلت التكنولوجيا من الممكن ليس فقط للمؤسسات العالمية ، ولكن للشركات متوسطة السوق والشركات الصغيرة والمتوسطة ، لتوظيف أعضاء الفريق من أي مكان في العالم بنقرة زر واحدة ، وإدارتهم من لوحة تحكم واحدة ، وتشغيل كشوف المرتبات تلقائيًا والبقاء متوافقين تمامًا على الضرائب والتأمين الوطني والمزايا وأنظمة الرعاية الصحية.
إن توظيف المواهب من أي مكان ، والسماح لهم بالعمل من كل مكان ، ليس مجرد مستقبل العمل ، بل هو الحل الحالي لثغرات المواهب في مجال الأمن السيبراني اليوم.