Pe fondul penuriei acute de profesioniști în securitate cibernetică, experții activi în securitatea informațiilor (InfoSec) pun la îndoială relevanța educației formale pe care au primit-o, arată noua cercetare globală a Kaspersky. Sondajul a arătat că unul din doi profesioniști în securitate cibernetică nu a fost capabil să confirme utilitatea pregătirii academice atunci când a fost întrebat cum îl ajută aceasta în activitatea sa profesională. Asemenea experți trebuie să investească în formare continuă pentru a aborda peisajul amenințărilor în continuă evoluție și pentru a ține pasul cu industria.
Potrivit ISC2, cea mai importantă organizație mondială pentru profesioniștii în securitate cibernetică, forța de muncă existentă în securitate cibernetică trebuie să crească aproape de două ori pentru a funcționa la capacitate maximă și pentru a sprijini economia globală. Explorând cauzele fundamentale ale deficitului actual de competențe în domeniul securității cibernetice și ale lipsei de profesioniști InfoSec, Kaspersky a comandat un studiu global, care analizează mai atent aspectele educaționale ale problemei și influența pe care aceasta o are asupra carierei acestor experți.
Mulți experți InfoSec subliniază că sistemul de învățământ este detașat de realitățile securității cibernetice, ceea ce duce la o lipsă de aplicabilitate atunci când vine vorba de experiența de lucru în viața reală: mai bine de jumătate dintre profesioniști consideră că educația formală a fost oarecum folositoare (14%), puțin (13%) utilă sau deloc folositoare (24%) atunci când au trecut la îndeplinirea sarcinilor de serviciu.
Pentru a determina factorii care ar putea împiedica domeniul educațional, respondenții au fost întrebați dacă:
- personalul de formare din colegiul sau universitatea lor avea experiență în securitate cibernetică;
- au avut acces la cele mai noi tehnologii și echipamente;
- au primit informații despre incidente de securitate cibernetică din viața reală;
- li s-au oferit stagii de practică care să aibă la bază adevărata experiență la un loc de muncă relevant.
Mai puțin de jumătate dintre respondenți au spus că programul lor de la colegiu sau universitate le-a oferit experiență practică în scenarii de securitate cibernetică din viața reală ca proiecte live: 23% au fost „foarte de acord” cu această afirmație, iar 26% „cumva de acord.” În plus, accesul la cele mai noi tehnologii și echipamente, precum și calitatea stagiilor de practică s-au evidențiat drept cele mai slabe aspecte ale educației în domeniul securității cibernetice pentru majoritatea regiunilor.
În timp ce calitatea și relevanța programelor educaționale este problematică, disponibilitatea securității cibernetice și a instruirii InfoSec per se lasă și ea de dorit. De exemplu, jumătate dintre experții actuali în securitate cibernetică consideră că disponibilitatea cursurilor de securitate cibernetică sau de securitate a informațiilor în învățământul superior formal este fie „slabă”, fie „foarte săracă”. Printre profesioniștii cu 2-5 ani de experiență, acest rezultat crește la peste 80 la sută.
Raportul complet și mai multe informații despre impactul oamenilor asupra securității cibernetice în business sunt disponibile aici.
Pentru a aborda deficitul de competențe de securitate cibernetică, Kaspersky sugerează o abordare cu mai multe fațete, concentrată pe domeniul academic, pe forța de muncă InfoSec și pe business-uri:
- Instituțiile de învățământ superior își pot îmbunătăți programele prin parteneriat cu experți din domeniul securității cibernetice și integrând cele mai recente cunoștințe din industrie în programele lor de formare. Kaspersky are un program special pentru universități, pentru a integra expertiza în domeniul securității cibernetice: Kaspersky Academy Alliance, care oferă participanților la program acces la cunoștințe de clasă mondială despre amenințările cibernetice, prelegeri și sesiuni de formare, precum și la cele mai recente tehnologii.
- Tinerii profesioniști își pot completa pregătirea academică cu experiența unui job real, realizând un stagiu într-un departament de securitate a informațiilor sau de cercetare și dezvoltare. Mai multe detalii pe pagina LinkedIn a Kaspersky, despre locurile de muncă din programele de stagiu.
- Competițiile internaționale desfășurate de diverse companii și organizații oferă, de asemenea, profesioniștilor din domeniul securității cibernetice șansa de a-și dezvolta abilitățile prin rezolvarea diferitelor provocări din domeniul securității cibernetice. Kaspersky conduce Secur’IT Cup, o competiție globală pentru studenții din întreaga lume și din diverse medii academice. Participanții au șansa de a concura pentru un premiu, în timp ce înțeleg cum este să lucrezi în industrie.
- Profesioniștii în domeniul securității cibernetice pot opta pentru învățarea continuă, urmând cursuri de formare și certificări suplimentare. Kaspersky oferă o gamă largă de cunoștințe despre securitatea informațiilor pentru profesioniștii IT, oferind atât educație profesională pentru persoane fizice, cât și formare corporativă.