Rupac: thiếu chuyên gia an ninh được đào tạo, một cuộc khủng hoảng an ninh quốc gia

Lâu đài của bạn đang bị tấn công, nhưng gần một nửa số người bảo vệ của bạn và hơn một nửa chỉ huy của họ bị mất tích trong hành động. OK, không có lâu đài, nhưng trong cuộc chiến giữa doanh nghiệp và hệ sinh thái phần mềm độc hại, một số lượng lớn các vị trí phòng thủ vẫn chưa được lấp đầy. Tại Hội nghị RSA, Art Gilliland, SVP và tổng giám đốc, Enterprise Security Products cho HP, đã giải thích chính xác những gì HP đang làm để lấp đầy khoảng trống bảo mật này.

Khoảng cách an ninh

"Những kẻ xấu rất hiệu quả bởi vì có một khoảng cách lớn về số lượng nhân viên bảo mật CNTT lành nghề, " ông Gilliland nói. "Chúng tôi đã nghiên cứu nó, chúng tôi đã xem xét môi trường công việc với Ponemon. 40% công việc bảo mật CNTT thiết yếu không được thực hiện; đó là một khoảng cách lớn. Cố gắng chống lại đối thủ được tài trợ tốt này, tốt, nếu bạn không có kỹ năng, bạn mất. Chúng tôi thấy điều đó xảy ra.

"Chúng tôi đang đặt tiền của mình vào những nơi quan trọng", ông Gilliland nói. "Chúng tôi đã phân bổ một phần tư triệu đô la cho học bổng cho phụ nữ học về bảo mật CNTT. Và chúng tôi đang đầu tư vào ngành công nghiệp nói chung bằng cách giúp các trường đại học phát triển một chương trình bảo mật CNTT thực tế." Ông cũng lưu ý rằng HP đang tặng phần mềm để sử dụng trong nghiên cứu giáo dục, vì vậy các sinh viên sẽ học bảo mật bằng các công cụ trong thế giới thực.

Các bài nộp đầu tiên cho chương trình Học bổng dành cho Phụ nữ Học An toàn Thông tin Học tập (SWSIS) là do đầu tiên vào tháng Năm. "Không có số tiền cụ thể; người nhận có thể nhận được tới 20.000 đô la trong hai năm", ông Gilliland nói. "Những người tham gia cũng đủ điều kiện để thực tập tại HP sau khi tốt nghiệp. Toàn bộ vấn đề là, họ sẽ tham gia vào thị trường việc làm sẵn sàng để tăng thêm giá trị."

Tiền tốt trong an ninh

"Phụ nữ trong các công việc STEM kiếm được nhiều hơn 33% so với phụ nữ trong các công việc không phải STEM", ông Gilliland nói. "Ngoài ra, những người làm công việc bảo mật CNTT kiếm được nhiều tiền hơn những người làm công việc CNTT không bảo mật. Có một sự khích lệ lớn về mặt bồi thường."

"Mặt khác, chỉ có 32 phần trăm các công ty thực sự có một con đường sự nghiệp trong bảo mật CNTT, " ông tiếp tục. "Đó là một vấn đề. Nếu bạn không thể cho ai đó biết nơi mà sự nghiệp này dẫn đầu, bạn sẽ mất đi tài năng hàng đầu. Đó là lý do tại sao thậm chí còn có nhiều vị trí tuyển dụng trong quản lý bảo mật CNTT."

"Đối thủ là tinh vi, " Gilliland nói. "Có cả một hệ sinh thái phần mềm độc hại thúc đẩy sự đổi mới và chuyên môn hóa. Một công ty cá nhân đang cạnh tranh với toàn bộ thị trường này. Nếu bạn không có những người giỏi nhất, bạn sẽ thua. Đó là một thách thức lớn nếu chúng ta không đầu tư vào đào tạo những người đó. Khoảng cách lớn hiện nay là một cuộc khủng hoảng an ninh quốc gia.

Bạn có thể xem toàn bộ nghiên cứu trên trang web của HP; kiểm tra trang web SWSIS quá.

Hình ảnh lịch sự của người dùng Flickr Gábor.