دور التكنولوجيا في نقص المهارات السيبرانية
يُقال الآن أن الأمن السيبراني هو أكثر المهارات التكنولوجية المطلوبة في المملكة المتحدة. لا يوجد ما يكفي من الدماء الجديدة التي تدخل هذه الصناعة ، مع عجز سنوي قدره 14,000 ، وفقًا لتقرير DCMS (وزارة الثقافة والإعلام والرياضة) ، وهجرة العقول في الأعلى ، حيث يتقاعد المحترفون ذوو الخبرة أو يبحثون عن مراع جديدة. إذن كيف وصلنا إلى هذه النقطة؟ هل أصبحت التكنولوجيا جزءًا من المشكلة بدلاً من الحل وهل هناك طريقة للمساعدة في حل نقص المهارات؟
عادة ما تشهد الهجرة الجماعية السنوية خروج حوالي 4-7,000 من المهنة ، لكن الحقيقة هي أننا نشهد الآن العديد من الأشخاص الذين أصيبوا بخيبة أمل وانضموا إلى "الاستقالة العظيمة" بعد الوباء. السبب الرئيسي لهذا هو التكنولوجيا التي يستخدمونها لأداء وظائفهم. يحتاج محترفو الأمن السيبراني الآن إلى مراقبة مكدسات الأمان التي تتكون من حلول نقاط ملكية متعددة. من أجل القيام بذلك ، سيتعين عليهم تعلم كيفية عمل هذه المهارات ، لذلك لديهم الآن مهارات غير قابلة للتحويل ، والحلول نفسها غالبًا ما تولد معدلات إيجابية كاذبة عالية ، مما يؤدي إلى إرهاق التنبيه. يؤدي هذا بشكل إجمالي إلى معدلات الإرهاق ، حيث كشفت الأبحاث من VMWare أن أكثر من نصفهم يشعرون بالتوتر الشديد مما أدى إلى تفكير 65 ٪ منهم في الإقلاع عن التدخين.
الخبرة القديمة والجديدة
وصــل حديــثا
من منظور التكنولوجيا ، فإن الهجرة تعني خسارة الخبرة وقليل من أولئك الذين يعرفون كيفية عمل هذه الأنظمة. ينطبق هذا بشكل خاص على الأنظمة القديمة ، على سبيل المثال ، لا تزال تُستخدم الحواسيب المركزية للعمليات الحرجة للمهام في قطاعات مثل البنوك والاتصالات والبيع بالتجزئة ، حيث كشفت شركة IBM عن 67 من أصل 100 يعتمد عليها. الاحتمال هو أن هذه الأنظمة ستستمر في العمل لعقد آخر على الأقل بينما تقوم هذه الشركات بتحويل رقمي ، لكن تلك التي لديها المهارات اللازمة لصيانتها تتضاءل.
في الطرف الآخر من الطيف ، نجد أنه لا يوجد عدد كافٍ من الأشخاص المهرة في التخصصات الناشئة ، مثل السحابة و AIOps (الذكاء الاصطناعي لعمليات تكنولوجيا المعلومات) التي تغطي تحليلات البيانات والتعلم الآلي والذكاء الاصطناعي و DevSecOps (عمليات التطوير والأمن ). وفقًا لمسح أجرته ISACA مؤخرًا لمحترفي التكنولوجيا ، يعتقد 48 بالمائة أنه لا يوجد استثمار كافٍ في التدريب للتنقل في المشهد التكنولوجي المتغير ، بينما وجد استطلاع ISSA أن ما يقرب من ربعهم لم يتلقوا 40 ساعة بالإضافة إلى التدريب سنويًا اللازم للحفاظ على قدراتهم وتطويرها. مجموعة المهارات.
بدأت التداعيات على المشروع فقط في الظهور. لقد أصبح من الصعب بشكل متزايد إدارة البنى التحتية الحالية ولكن سيكون من الصعب للغاية المضي قدمًا واعتماد تقنية جديدة. هذا يضع الشركات في حالة من النسيان والتي من المحتمل أن تتفاقم بسبب الظروف الاقتصادية الحالية. لكنها قد تجعلهم أكثر عرضة للخطر. لن يتعرض المهاجمون ، الذين تمولهم الجريمة المنظمة والدول القومية ، للحرمان بنفس الطريقة ، مما يعني أنهم في وضع جيد لاستغلال أي انزلاق في الأمن. في الواقع ، وجد استطلاع أجراه المنتدى الاقتصادي العالمي أن 60٪ يعتقدون أن نقص المهارات سيضعف قدرة الفريق الأمني على الاستجابة لحادث أمني.
التكنولوجيا كعامل تمكين
بدأت الأتمتة في شكل التعلم الآلي الآن في إحداث تأثير والأمل هو أن تساعد في تخفيف أعباء العمل. نحن نشهد ظهور حلول مراقبة مستمرة في عدد من المجالات المختلفة ، من إدارة وضع الأمان السحابي (CSPM) للسحابة إلى الفريق الأحمر المستمر المؤتمت (CART) لاختبار الأمان والامتثال ، على سبيل المثال.
من الناحية النظرية ، يجب أن تساعد هذه الحلول عن طريق أتمتة الأمور العادية ، وتحرير المهنيين لاستخدام حدسهم ومنحهم الوقت لتعلم مهارات جديدة. في هذه اللحظة من الواضح أن ذلك لن يحدث. على الرغم من الاستثمار في حلول الأمن السيبراني ، وجد 82 ٪ من الذين تم استجوابهم في استطلاع ISSA أن متطلبات عملهم الحالية تمنعهم من تطوير مهاراتهم ، لذلك من الواضح أنه لا تزال هناك أعباء عمل عالية جدًا تعمل كحاجز للتقدم.
يمكننا أيضًا توقع بعض التقارب في مجال الأمان حيث تجمع الحلول بين تكامل الجهات الخارجية والمعايير المفتوحة وترتيبها حسب الأولوية. من المفترض أن يساعد ذلك في تقليل مكدس الأمان الذي يتراوح حاليًا بين 20-70 نقطة من حلول الأمان داخل المؤسسات المتوسطة إلى الكبيرة. لن يؤدي هذا إلى تقليل الأنظمة التي يجب مراقبتها فحسب ، بل يجب أن يساعد في تحديث الأشياء حتى يتمكن المحترفون أيضًا من الاستفادة من المهارات القابلة للتحويل والتي يمكنهم استخدامها بعد ذلك عند تبديل أصحاب العمل.
من منظور التوظيف ، تساعد التكنولوجيا في تركيز الموظفين على أكثر من مجرد شهادات. هناك الآن تقدير متزايد للمهارات الشخصية وحل المشكلات ، وأصبح إجراء اختبارات الكفاءة ومقابلات الفيديو الآن جزءًا لا يتجزأ من عملية التوظيف. ولكن لدينا بعض الشوط لنقطعه حتى الآن في الوصول إلى المواهب الخام وإقناعهم بالتقدم. بشكل صادم إلى حد ما ، كشفت دراسة استقصائية لمرشحي جيل زد (16-24) أن نصفهم تقريبًا اعتقدوا أن المواد التي درسوها في المدرسة ستمنعهم من دخول المهنة على الرغم من أنهم كانوا مهتمين بذلك.
من الواضح حتى الآن أن التكنولوجيا ركزت على تحسين الوضع الأمني للمؤسسة ولكن غالبًا على حساب القوى العاملة. كانت عمليات التوظيف مركزة بشكل ضيق للغاية مع مطالبة أصحاب العمل بالكثير من الخبرة. والمرشحون إما يشعرون بخيبة الأمل أو يشعرون بالفصل. من الآن فصاعدًا ، نأمل أن تساعد التكنولوجيا في تصحيح هذه المشكلات وتصبح العامل التمكيني الذي يتيح للناس ازدهار وظائفهم ، ومن خلال الأتمتة ستؤدي المهمة الصعبة ، مما يشجعهم على البقاء في هذا القطاع.
