Trots alla sätt som människor går in i cybersäkerhetsbranschen – att få branschcertifieringar, gå igenom ett bootcamp-program, ta kurser på en skola som en del av ett examensprogram (eller certifikat), byta över från relaterade tekniska områden eller självstudier för att lära sig nödvändiga färdigheter — rekryteringschefer säger att de har svårt att fylla öppna cybersäkerhetsroller.
"Med cirka 700,000 XNUMX cybersäkerhetspositioner öppna står Amerika inför en nationell säkerhetsutmaning som måste angripas aggressivt", sa Vita huset i en pressmeddelande på måndag, tillkännager tisdagens nationella toppmöte om cyberarbetskraft och utbildning.
Under ledning av den nationella cyberdirektören Chris Inglis samlade toppmötet den 19 juli regeringstjänstemän och chefer inom den privata sektorn för att brainstorma lösningar och utbildningsinitiativ för att fylla öppna cybersäkerhetstjänster över hela landet.
Kommer lärlingsutbildningar att hjälpa till att göra ett hack i problemet? Ett av tillkännagivandena som kom ut från toppmötet den 19 juli var Cybersäkerhet Lärlingssprint. Avdelningarna för arbetskraft och handel avslöjade 120-dagarssprinten för att främja den registrerade lärlingsmodellen för att hjälpa till att utveckla och utbilda cybersäkerhetsarbetskraften.
Den registrerade lärlingsmodellen är "en branschdriven, högkvalitativ karriärväg där arbetsgivare kan utveckla och förbereda sin framtida arbetskraft, och individer kan få betald arbetserfarenhet med en mentor, klassrumsundervisning och en bärbar, nationellt erkänd legitimation", enligt a Pressmeddelande från arbetsministeriet. Dessa lärlingsprogram är registrerade på statlig eller federal nivå.
Det finns för närvarande 714 registrerade lärlingsprogram och 42,260 XNUMX lärlingar i cybersäkerhetsrelaterade yrken, enligt Labour Department. Målet med denna sprint är att rekrytera arbetsgivare, branschorganisationer, fackföreningar, utbildningsanordnare, samhällsbaserade organisationer och andra för att etablera fler.
Utveckla arbetskraften
Lärlingsutbildningar fyller en rejäl lucka i anställningen, säger Will Carlson, innehållschef för Cybrary. Människor har möjlighet att få förstahandserfarenhet inom området, hitta mentorer, få ett jobb och validera om detta är karriären för dem. Arbetsgivare får en talangpool där de kan lära sig mer om kandidaten under en tid innan de förlänger några längre erbjudanden.
"Folk nämner ofta," Jag kan inte få ett nybörjarjobb för att få erfarenheten för ett nybörjarjobb.' [Lärlingsutbildningar] hjälper till att ta bort en betydande blockering för att öka kapacitets- och kapacitetsklyftorna på marknaden, säger Carson.
Historiskt sett har många yrken förlitat sig på lärlingar för att lära ut de nödvändiga färdigheterna inom branschen och utveckla en arbetskraft. Något liknande kan fungera för cybersäkerhet, säger Larry Whiteside, Jr, medgrundare och president för Cyversity. Nuvarande program utbildar människor i specifika verktyg och färdigheter och skickar dem sedan ut för att söka jobb, i hopp om att utbildningen och färdigheterna är anpassade till behoven hos anställningsorganisationen. Lärlingsutbildningen ger däremot praktik på arbetsplatsen.
"Träningen och färdigheterna som personen förvärvar är direkt relaterad till den organisation som behöver kompetensen," säger Whiteside.
Det är viktigt att notera att lärlingsutbildningar skiljer sig från praktik, eftersom lärlingsutbildningar tar en mer direkt inställning till kompetensutveckling, säger Whiteside.
"Under åren har praktikplatser fått en negativ klang på grund av organisationers brist på programmatiska sätt att utbilda och använda cyberpraktikanter", säger han. Praktikanter har historiskt sett behandlats som en person som kan utdelas att arbeta med uppgifter som resten av teamet inte hann göra.
Lärlingsmodellen är en "mycket mer väletablerad nybörjarmekanism som har flera års beprövade undervisnings- och träningsmekanismer", säger Whiteside.
Nyckelelement för ett framgångsrikt program
En lärlingsutbildning är inget komplicerat program; allt det behöver inkludera är utbildning, mentorskap och ett betalt jobb, säger Tony Bryan, verkställande direktör på CyberUp, och noterar att utbildningen bör inkludera både på jobbet och all annan relaterad undervisning. Poängen är att skapa en standardprocess med tydliga förväntningar så att både lärlingen och chefen har ”räcke” på hur de första sex till 12 månaderna ska se ut.
Arbetsgivare bör få meningsfulla uppgifter utförda samtidigt som de ger praktisk erfarenhet till praktikanter, säger Carlson. Istället för att öka organisationens risk genom att placera någon ny inom området i en högriskroll, bör programmet struktureras så att lärlingarna får verklig erfarenhet i roller med lägre risk.
Ett program bör ge arbetsgivare en "steg-för-steg, kompetensbaserad plan för att ta med nya cybertalanger", säger Dan Weeks, chef för arbetsgivarpartnerskap på Fullstack Academy. Många organisationer är oklart om vad en rimlig tidslinje är för nyanställda att ta sig an viktiga cyberuppgifter. Ett program som detta gör det enklare att mäta kandidatens progression i att skaffa sig dessa färdigheter och identifiera områden som behöver extra hjälp.
Ställa in programmet
Men att inrätta ett bra lärlingsprogram kräver planering. Arbetsgivare måste bestämma vilka färdigheter de förväntar sig att lärlingen ska sluta med i slutet av sin lärlingsperiod för att skapa "en väg för framgång", säger Whiteside. Organisationer bör ha ett definierat mål eller identifiera specifika färdigheter för att utveckla och anpassa lärlingsprogrammet därefter.
Det svåraste är att skapa organisationskulturen för att möjliggöra denna process, hitta kandidaterna och finansiera initiativet, säger Whiteside.
Kostnaderna för att starta en lärlingsutbildning kan variera från 25,000 250,000 USD till XNUMX XNUMX USD, med hänsyn tagen till flera faktorer, såsom storleken på organisationen, antalet personal som krävs för att stödja programmet, hur utbildningen levereras och om det finns några befintliga processer som kan användas, säger Bryan.
Många organisationer samarbetar med tredjepartsförmedlare som CyberUp för att registrera programmet, fastställa krav för anställning, ta in kandidater för att intervjua och hantera programmet. Att ha en partner kan också bidra till att förkorta anställningscyklerna eftersom de proaktivt rekommenderar framtida lärlingar.
"När de är välbyggda ger [lärlingsutbildningar] organisationer chansen att ta itu med den bredare kompetensklyftan på vår marknad genom att tillhandahålla kompetens och möjligheter för dem som vill komma in i området", säger Carlson. "Att få fler människor på fältet att ta itu med utrymmets kapacitets- och kapacitetsbehov är en vinst för alla inblandade."
