Γιατί η κυβερνοασφάλεια πρέπει να τονίζει τα προγράμματα πρόσληψης βετεράνων

Οι οργανισμοί αγωνίζονται να καλύψουν θέσεις κυβερνοασφάλειας. Αυτό μπορεί να οφείλεται στο ότι δεν είναι αξιοποιώντας αποτελεσματικά το προσωπικό ασφαλείας και έτσι χρειάζονται περισσότερους ανθρώπους. Θα μπορούσε επίσης να είναι ότι η αύξηση των απειλών σημαίνει ότι υπάρχει περισσότερη δουλειά πρέπει να γίνει. Για οποιονδήποτε λόγο, οι οργανισμοί ρίχνουν ένα ευρύτερο δίχτυ για να βρουν ταλαντούχους και ειδικευμένους επαγγελματίες για να στελεχώσουν τις ομάδες ασφαλείας τους και φλερτάρουν όλο και περισσότερο πρώην στρατιωτικό προσωπικό.

«Το επίπεδο εκπαίδευσης που λαμβάνουν αυτά τα άτομα για να προστατεύσουν τις πιο κρίσιμες υποδομές μας και να πραγματοποιήσουν επιχειρήσεις στον κυβερνοχώρο εναντίον των αντιπάλων μας ξεπερνά κατά πολύ τις περισσότερες προσφορές του ιδιωτικού τομέα και μπορεί να μεταφερθεί σε μεγάλο βαθμό σε μια καριέρα στον ιδιωτικό τομέα», ο Carl Wright, επικεφαλής εμπορικός διευθυντής στο AttackIQ , είπε στο Dark Reading νωρίτερα φέτος.

Ως ομάδα εργαζομένων, οι βετεράνοι παρουσιάζουν χαρακτηριστικά που τους καθιστούν ιδιαίτερα κατάλληλους για το εργατικό δυναμικό της κυβερνοασφάλειας, έγραψε το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας σε ειδική δημοσίευση (SP1500-16) για να βοηθήσουμε τους βετεράνους να μεταβούν σε ρόλους στον ιδιωτικό τομέα της πληροφορικής. «Η στρατιωτική τους εμπειρία τους παρείχε χρόνια εμπειρίας στον κυβερνοχώρο σε σενάρια «ζωντανής πυρκαγιάς», που εργάζονται σε συστήματα συγκρίσιμα με αυτά που βρίσκονται στο πολιτικό περιβάλλον εργασίας», σύμφωνα με το έγγραφο. Οι βετεράνοι που διαθέτουν ήδη πιστοποιητικά ασφαλείας θα είναι επίσης πολύ ελκυστικοί ως υποψήφιοι για εργασία.

Μπορεί επίσης να διαθέτουν τις απαιτούμενες πιστοποιήσεις ασφαλείας. Οι πιστοποιήσεις ουδέτερων πωλητών είναι ιδιαίτερα διαδεδομένες μεταξύ του στρατιωτικού προσωπικού, σύμφωνα με τα πιο πρόσφατα Μελέτη εργατικού δυναμικού για την ασφάλεια στον κυβερνοχώρο από (ISC)2.

Ωστόσο, πολλοί βετεράνοι θεωρούν ότι η μετάβαση από τον στρατιωτικό στον ιδιωτικό τομέα μπορεί να είναι δύσκολη. Υπάρχουν πρωτοβουλίες πρόσληψης βετεράνων, τόσο εντός όσο και εκτός της βιομηχανίας, αλλά πολλά από αυτά τα προγράμματα δεν ανακαλύπτονται παρά πολύ αργά, είπε η NIST. «Οι βετεράνοι μπορεί να μην βρίσκουν πληροφορίες για αυτά τα προγράμματα, μπορεί να μην βλέπουν πώς η στρατιωτική τους εμπειρία μεταφράζεται σε ετοιμότητα για εργασία στον ιδιωτικό τομέα ή μπορεί να χρειάζονται βοήθεια για την απόκτηση πιστοποιήσεων που είναι απαραίτητες για να πληρούν τις προϋποθέσεις για ορισμένους ρόλους στον τομέα της κυβερνοασφάλειας στον ιδιωτικό τομέα», ανέφερε η NIST.

Ωστόσο, οι βετεράνοι που δεν εργάστηκαν στον τομέα της κυβερνοασφάλειας ενώ ήταν στρατιωτικοί εξακολουθούν να έχουν πολύτιμες δεξιότητες που φέρνουν στο πεδίο. Ο στρατός δίνει έμφαση στην ομαδική εργασία, την προσαρμοστικότητα και την υπευθυνότητα, όλα τα χαρακτηριστικά που πρέπει να έχουν οι επαγγελματίες ασφάλειας. Το στρατιωτικό προσωπικό εκπαιδεύεται επίσης στην προσεκτική λήψη αποφάσεων ακόμη και υπό ακραίες πιέσεις χρησιμοποιώντας τις διαθέσιμες πληροφορίες. Για παράδειγμα, ο Josh Smith, αναλυτής κυβερνοασφάλειας στο Nuspire, είπε στο Dark Reading νωρίτερα αυτό το έτος πώς βασιζόταν στις ίδιες δεξιότητες στο Πολεμικό Ναυτικό των Η.Π.Α. τα ευρήματα μεταφράζονται σε ρόλους κυβερνοασφάλειας.

Νωρίτερα φέτος, το Εθνική Σύνοδος Κορυφής Εργατικού Δυναμικού και Εκπαίδευσης στον κυβερνοχώρο του Λευκού Οίκου εξέδωσε πρόσκληση για δράση για την αύξηση των ευκαιριών εκπαίδευσης και κατάρτισης στον κυβερνοχώρο. Μία από τις ανακοινώσεις ήταν να ενθαρρυνθούν περισσότερα προγράμματα μαθητείας για να βοηθήσουν στην ανάπτυξη και εκπαίδευση του εργατικού δυναμικού στον τομέα της κυβερνοασφάλειας. Στους μήνες που πέρασαν, υπήρξαν αρκετές πρωτοβουλίες από οργανισμούς κυβερνοασφάλειας, μεταξύ των οποίων Ινστιτούτο SANS.

Πολλά κολέγια και πανεπιστήμια έχουν προγράμματα κατάρτισης ειδικά για να προσφέρουν στους βετεράνους πρακτική εμπειρία σε διάφορους τομείς. Η εκπαιδευτική πλατφόρμα κυβερνοασφάλειας Cybrary δήλωσε αυτή την εβδομάδα ότι συνεργάζεται με την VetSec, μια κοινότητα με πάνω από 3,300 βετεράνους που εργάζονται ή μεταβαίνουν στην ασφάλεια στον κυβερνοχώρο, και την TechVets, μια υπηρεσία γέφυρας για τη μετακίνηση βετεράνων, αποχωρούντων υπηρεσιών, εφέδρων και των οικογενειών τους σε καριέρες πληροφορικής.

Ιδιωτικές εταιρείες συνεργάζονται και με οργανώσεις βετεράνων. Για παράδειγμα, συμβουλευτικός γίγαντας Accenture προσφέρει ένα στρατιωτικό πρόγραμμα τεχνολογίας βετεράνων, όπως και το networking titan Cisco. Η Ακαδημία Λογισμικού και Συστημάτων της Microsoft (MSSA) δημιουργήθηκε για να παρέχει σε μέλη υπηρεσιών και σε βετεράνους που βρίσκονται σε μετάβαση δεξιότητες σταδιοδρομίας που χρειάζονται στη σύγχρονη βιομηχανία τεχνολογίας. Ο Arctic Wolf, για παράδειγμα, συνεργάζεται με το Υπουργείο Άμυνας SkillBridge πρόγραμμα για την παροχή μιας πορείας επανένταξης στο εργατικό δυναμικό για όσους εγκαταλείπουν το στρατό.

Τέτοιες προσπάθειες φαίνεται να αποδίδουν. Σύμφωνα με το Υπουργείο Εργασίας των ΗΠΑ, η ανεργία μεταξύ των βετεράνων είναι σχεδόν μια πλήρης ποσοστιαία μονάδα κάτω από τον γενικό πληθυσμό. μόνο τον Οκτώβριο του 2022 Το 2.7% των βετεράνων ήταν άνεργοι, έναντι 3.6% συνολικά.