למרות כל הדרכים שבהן אנשים נכנסים לתעשיית אבטחת הסייבר - השגת הסמכות בתעשייה, עוברים תוכנית בוטקאמפ, לימוד קורסים בבית ספר כחלק מתכנית לתואר (או תעודה), מעבר מתחומים טכניים קשורים, או לימוד עצמי כדי ללמוד את כישורים נחוצים - מנהלי גיוס אומרים שהם מתקשים למלא תפקידי אבטחת סייבר פתוחים.
"עם כ-700,000 עמדות אבטחת סייבר פתוחות, אמריקה עומדת בפני אתגר ביטחון לאומי שיש להתמודד איתו באגרסיביות", אמר הבית הלבן ב בידיעה שהונפקה לתקשורת ביום שני, מכריזה על פסגת כוח העבודה והחינוך הלאומית בסייבר של יום שלישי.
בראשותו של מנהל הסייבר הלאומי כריס אינגליס, הפסגה ב-19 ביולי הפגישה פקידי ממשל ומנהלים במגזר הפרטי לסיעור מוחות ויוזמות חינוכיות למילוי עמדות אבטחת סייבר פתוחות ברחבי המדינה.
האם התלמדות תעזור לעשות חיל בבעיה? אחת ההכרזות שיצאו מהפסגה ב-19 ביולי הייתה ספרינט חניכה באבטחת סייבר. מחלקות העבודה והמסחר חשפו את הספרינט של 120 יום לקידום מודל החניכה הרשומה כדי לסייע בפיתוח והכשרת כוח העבודה בתחום אבטחת הסייבר.
מודל ההתמחות הרשומה הוא "מסלול קריירה איכותי מונע בתעשייה שבו מעסיקים יכולים לפתח ולהכין את כוח העבודה העתידי שלהם, ויחידים יכולים לקבל ניסיון עבודה בתשלום עם מנטור, הוראה בכיתה ותעודה ניידת מוכרת לאומית", לפי א הודעה לעיתונות של משרד העבודה. תוכניות חניכה אלה רשומות ברמה מדינתית או פדרלית.
לפי נתוני משרד העבודה, יש כיום 714 תוכניות חניכה רשומות ו-42,260 חניכים במקצועות הקשורים לאבטחת סייבר. המטרה של ספרינט זה היא לגייס מעסיקים, איגודי תעשייה, איגודי עובדים, ספקי חינוך, ארגונים קהילתיים ואחרים כדי להקים עוד.
פיתוח כוח העבודה
התלמדויות ממלאות פער אמיתי בגיוס עובדים, אומר וויל קרלסון, מנהל התוכן של Cybrary. לאנשים יש הזדמנות לצבור ניסיון ממקור ראשון בתחום, למצוא מנטורים, למצוא עבודה, ולוודא אם זו הקריירה עבורם. מעסיקים מקבלים מאגר כשרונות שבו הם יכולים ללמוד יותר על המועמד לאורך תקופה לפני הארכת הצעות לטווח ארוך יותר.
"אנשים מזכירים לעתים קרובות, 'אני לא יכול לקבל עבודה ברמת התחלה כדי לקבל את הניסיון לעבודה ברמת ההתחלה'. [חניכות] עוזרות להסיר חסם משמעותי להגדלת פערי הקיבולת והיכולות בשוק", אומר קרסון.
מבחינה היסטורית, מקצועות רבים הסתמכו על חניכים כדי ללמד את הכישורים הדרושים של המקצוע ולפתח כוח עבודה. משהו דומה יכול לעבוד עבור אבטחת סייבר, אומר לארי ווייטסייד, ג'וניור, מייסד שותף ונשיא Cyversity. התוכניות הנוכחיות מאמנות אנשים על כלים ומיומנויות ספציפיות ואז שולחות אותם להגיש מועמדות לעבודה, בתקווה שההכשרה והמיומנויות יתאימו לצרכי הארגון המגייס. החניכה, לעומת זאת, מספקת הכשרה בעבודה.
"ההכשרה והמיומנויות שהאדם רוכש נוגעות ישירות לארגון שזקוק לכישורים", אומר ווייטסייד.
חשוב לציין שהתלמדויות שונות מהתמחות, שכן ההתמחות נוקטת גישה ישירה יותר לפיתוח מיומנויות, אומר Whiteside.
"במהלך השנים, ההתמחויות קיבלו קונוטציה שלילית בגלל היעדר דרכים פרוגרמטיות של ארגונים להכשיר ולהשתמש במתמחי סייבר", הוא אומר. היסטורית התייחסו למתמחים כאל אדם שניתן להקצות לו לעבוד במשימות ששאר הצוות לא הספיק לעשות.
מודל ההתלמדות הוא "מנגנון התחלתי הרבה יותר מבוסס, שיש לו שנים של מנגנוני הוראה והכשרה מוכחים שהוחלו עליו", אומר ווייטסייד.
מרכיבי מפתח לתוכנית מוצלחת
חניכה אינה תוכנית מסובכת; כל מה שהוא צריך לכלול הוא הכשרה, חונכות ותפקיד בתשלום, אומר טוני בריאן, מנכ"ל ב-CyberUp, ומציין שההכשרה צריכה לכלול הן בעבודה והן כל הוראה קשורה אחרת. העניין הוא ליצור תהליך סטנדרטי עם ציפיות ברורות כך שגם לחניך וגם למנהל יהיו "מעקות" איך צריכים להיראות ששת עד 12 החודשים הראשונים.
מעסיקים צריכים לקבל משימות משמעותיות תוך מתן ניסיון מועיל למתמחים, אומר קרלסון. במקום להגדיל את הסיכון של הארגון על ידי הצבת מישהו חדש בתחום בתפקיד בסיכון גבוה, התוכנית צריכה להיות בנויה כך שהחניכים יקבלו ניסיון בעולם האמיתי בתפקידים בסיכון נמוך יותר.
תוכנית צריכה לספק למעסיקים "תוכנית מבוססת מיומנויות שלב אחר שלב להטמעת כישרונות סייבר חדשים", אומר דן וויקס, מנהל שותפויות מעסיקים באקדמיית Fullstack. לארגונים רבים לא ברור מהו ציר הזמן הגיוני עבור עובדים חדשים לקחת על עצמם משימות סייבר מרכזיות. תוכנית כזו מקלה על מדידת ההתקדמות של המועמד בהשגת מיומנויות אלו וזיהוי אזורים הזקוקים לעזרה נוספת.
הגדרת התוכנית
עם זאת, הקמת תוכנית התלמדות טובה דורשת תכנון. מעסיקים צריכים לקבוע אילו כישורים הם מצפים שהחניך יסתיים בתום תקופת ההתלמדות שלהם כדי ליצור "מסלול להצלחה", אומר ווייטסייד. לארגונים צריכה להיות מטרה מוגדרת או לזהות מיומנויות ספציפיות כדי לפתח ולהתאים את תוכנית ההתלמדות בהתאם.
החלק הקשה ביותר הוא יצירת התרבות הארגונית שתאפשר את התהליך הזה, מציאת המועמדים ומימון היוזמה, אומר Whiteside.
עלויות התחלת התלמדות יכולות לנוע בין $25,000 ל-$250,000, תוך התחשבות במספר גורמים, כגון גודל הארגון, מספר הצוות הנדרש לתמוך בתוכנית, אופן העברת ההדרכה והאם ישנם תהליכים קיימים ניתן להשתמש, אומר בריאן.
ארגונים רבים משתפים פעולה עם מתווכים של צד שלישי כמו CyberUp כדי לרשום את התוכנית, לקבוע דרישות להעסקה, להביא מועמדים לראיון ולנהל את התוכנית. בעל שותף יכול גם לעזור לקצר את מחזורי הגיוס מכיוון שהם ממליצים באופן יזום על חניכים עתידיים.
"כאשר הם בנויים היטב, [מתלמדויות] מאפשרות לארגונים להתמודד עם פער המיומנויות הרחב יותר בשוק שלנו על ידי מתן מיומנויות והזדמנויות לאלה שרוצים להיכנס למרחב", אומר קרלסון. "להביא יותר אנשים בשטח לתת מענה לצורכי הקיבולת והיכולת של המרחב היא ניצחון לכל המעורבים."
