รับมือกับความท้าทายด้านความมั่นคงปลอดภัยทางไซเบอร์กับเด็กฝึกงาน

แม้ว่าผู้คนจะเข้าสู่อุตสาหกรรมความปลอดภัยทางไซเบอร์ด้วยวิธีต่างๆ มากมาย เช่น การได้รับใบรับรองอุตสาหกรรม การเข้าร่วมโปรแกรม bootcamp การเข้าเรียนในโรงเรียนโดยเป็นส่วนหนึ่งของหลักสูตรปริญญา (หรือประกาศนียบัตร) การย้ายจากสาขาเทคนิคที่เกี่ยวข้อง หรือการศึกษาด้วยตนเองเพื่อเรียนรู้ ทักษะที่จำเป็น — ผู้จัดการการจ้างงานกล่าวว่าพวกเขากำลังประสบปัญหาในการเติมเต็มบทบาทด้านความปลอดภัยทางไซเบอร์แบบเปิด

“ด้วยตำแหน่งงานด้านความมั่นคงปลอดภัยทางไซเบอร์ที่เปิดรับสมัครอยู่ประมาณ 700,000 ตำแหน่ง อเมริกาเผชิญกับความท้าทายด้านความมั่นคงของชาติซึ่งจะต้องได้รับการจัดการอย่างแข็งขัน” ทำเนียบขาวกล่าวในแถลงการณ์ กดปล่อย ในวันจันทร์ ประกาศการประชุมสุดยอดด้านแรงงานและการศึกษาทางไซเบอร์แห่งชาติในวันอังคาร

นำโดย Chris Inglis ผู้อำนวยการด้านไซเบอร์แห่งชาติ การประชุมสุดยอดเมื่อวันที่ 19 กรกฎาคมได้นำเจ้าหน้าที่ของรัฐและผู้บริหารภาคเอกชนมารวมตัวกันเพื่อระดมความคิดเกี่ยวกับโซลูชันและโครงการริเริ่มด้านการศึกษาเพื่อเติมเต็มตำแหน่งงานด้านความปลอดภัยทางไซเบอร์ที่เปิดกว้างทั่วประเทศ

การฝึกงานจะช่วยบั่นทอนปัญหาได้หรือไม่? หนึ่งในประกาศที่ออกมาจากการประชุมสุดยอดเมื่อวันที่ 19 กรกฎาคมก็คือ Sprint การฝึกงานด้านความปลอดภัยทางไซเบอร์. กระทรวงแรงงานและการพาณิชย์เปิดตัวโครงการ Sprint 120 วันเพื่อส่งเสริมโมเดล Registered Apprenticeship เพื่อช่วยพัฒนาและฝึกอบรมบุคลากรด้านความปลอดภัยทางไซเบอร์

โมเดลการฝึกงานที่ลงทะเบียนคือ "เส้นทางอาชีพคุณภาพสูงที่ขับเคลื่อนโดยอุตสาหกรรม ซึ่งนายจ้างสามารถพัฒนาและเตรียมกำลังคนในอนาคตได้ และบุคคลทั่วไปสามารถรับประสบการณ์การทำงานแบบได้รับค่าตอบแทนจากที่ปรึกษา การสอนในชั้นเรียน และข้อมูลประจำตัวแบบพกพาที่ได้รับการยอมรับในระดับประเทศ" ตามข้อมูลของ ก แถลงข่าวกรมแรงงาน. โปรแกรมฝึกงานเหล่านี้ลงทะเบียนในระดับรัฐหรือรัฐบาลกลาง

ปัจจุบันมีโปรแกรมฝึกงานที่ลงทะเบียนแล้ว 714 โปรแกรม และผู้ฝึกงาน 42,260 คนในอาชีพที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ ตามที่กระทรวงแรงงานระบุ เป้าหมายของการวิ่งครั้งนี้คือการรับสมัครนายจ้าง สมาคมอุตสาหกรรม สหภาพแรงงาน ผู้ให้บริการด้านการศึกษา องค์กรในชุมชน และอื่นๆ เพื่อจัดตั้งเพิ่มเติม

การพัฒนาบุคลากร

Will Carlson ผู้อำนวยการฝ่ายเนื้อหาของ Cybrary กล่าวว่าการฝึกงานช่วยเติมเต็มช่องว่างในการจ้างงาน ผู้คนมีโอกาสที่จะได้รับประสบการณ์ตรงในสาขานี้ ค้นหาที่ปรึกษา หางาน และตรวจสอบได้ว่านี่คืออาชีพสำหรับพวกเขาหรือไม่ นายจ้างจะได้รับกลุ่มผู้มีความสามารถซึ่งพวกเขาสามารถเรียนรู้เพิ่มเติมเกี่ยวกับผู้สมัครในช่วงระยะเวลาหนึ่งก่อนที่จะขยายข้อเสนอระยะยาว

“ผู้คนมักพูดถึงว่า 'ฉันไม่สามารถหางานระดับเริ่มต้นเพื่อรับประสบการณ์สำหรับงานระดับเริ่มต้นได้' [การฝึกงาน] ช่วยขจัดอุปสรรคสำคัญในการเพิ่มขีดความสามารถและช่องว่างขีดความสามารถในตลาด” คาร์สันกล่าว

ในอดีต หลายอาชีพต้องอาศัยผู้ฝึกหัดในการสอนทักษะที่จำเป็นในการค้าและพัฒนาบุคลากร สิ่งที่คล้ายกันนี้สามารถใช้ได้กับความปลอดภัยทางไซเบอร์ Larry Whiteside, Jr, ผู้ร่วมก่อตั้งและประธานของ Cyversity กล่าว โปรแกรมปัจจุบันจะฝึกอบรมผู้คนเกี่ยวกับเครื่องมือและทักษะเฉพาะ จากนั้นส่งพวกเขาออกไปสมัครงาน โดยหวังว่าการฝึกอบรมและทักษะจะสอดคล้องกับความต้องการขององค์กรที่จ้างงาน ในทางกลับกัน การฝึกงานจะให้การฝึกอบรมภาคปฏิบัติ

“การฝึกอบรมและทักษะที่บุคคลได้รับเกี่ยวข้องโดยตรงกับองค์กรที่ต้องการทักษะ” ไวท์ไซด์กล่าว

สิ่งสำคัญที่ควรทราบก็คือการฝึกงานแตกต่างจากการฝึกงาน เนื่องจากการฝึกงานใช้แนวทางการพัฒนาทักษะโดยตรงมากกว่า Whiteside กล่าว

“ในช่วงหลายปีที่ผ่านมา การฝึกงานมีความหมายเชิงลบ เนื่องจากองค์กรต่างๆ ขาดวิธีการทางโปรแกรมในการฝึกอบรมและใช้ประโยชน์จากนักศึกษาฝึกงานในโลกไซเบอร์” เขากล่าว ในอดีตเด็กฝึกงานได้รับการปฏิบัติเสมือนเป็นผู้ที่สามารถได้รับมอบหมายให้ทำงานที่สมาชิกในทีมไม่มีเวลาทำ

โมเดลการฝึกงานเป็น "กลไกระดับเริ่มต้นที่ได้รับการยอมรับมากกว่ามาก โดยมีกลไกการสอนและการฝึกอบรมที่ได้รับการพิสูจน์แล้วมาหลายปี" Whiteside กล่าว

องค์ประกอบสำคัญสำหรับโปรแกรมที่ประสบความสำเร็จ

การฝึกงานไม่ใช่โปรแกรมที่ซับซ้อน โทนี่ ไบรอัน กรรมการบริหารของ CyberUp กล่าวว่าสิ่งที่ต้องมีคือการฝึกอบรม การให้คำปรึกษา และงานที่ได้รับค่าตอบแทน โดยสังเกตว่าการฝึกอบรมควรรวมทั้งการสอนในที่ทำงานและการสอนอื่นๆ ที่เกี่ยวข้อง ประเด็นคือการสร้างกระบวนการมาตรฐานที่มีความคาดหวังที่ชัดเจน เพื่อให้ทั้งผู้ฝึกงานและผู้จัดการมี "รั้ว" ว่าช่วง 12 ถึง XNUMX เดือนแรกควรเป็นอย่างไร

นายจ้างควรได้รับงานที่มีความหมายให้สำเร็จไปพร้อมๆ กับการมอบประสบการณ์ที่เป็นประโยชน์แก่นักศึกษาฝึกงาน Carlson กล่าว แทนที่จะเพิ่มความเสี่ยงขององค์กรโดยการวางคนใหม่ลงสนามในบทบาทที่มีความเสี่ยงสูง โปรแกรมนี้ควรมีการจัดโครงสร้างเพื่อให้ผู้ฝึกงานได้รับประสบการณ์จริงในบทบาทที่มีความเสี่ยงต่ำกว่า

โปรแกรมควรจัดเตรียม "แผนงานตามความสามารถแบบทีละขั้นตอนเพื่อเตรียมความพร้อมให้กับผู้มีความสามารถทางไซเบอร์หน้าใหม่" Dan Weeks ผู้อำนวยการฝ่ายพันธมิตรนายจ้างของ Fullstack Academy กล่าว องค์กรหลายแห่งไม่มีความชัดเจนว่าพนักงานใหม่จะมีกำหนดเวลาที่เหมาะสมในการทำงานทางไซเบอร์ที่สำคัญอย่างไร โปรแกรมลักษณะนี้ช่วยให้วัดความก้าวหน้าของผู้สมัครในการได้รับทักษะเหล่านั้นได้ง่ายขึ้น และระบุด้านที่ต้องการความช่วยเหลือเพิ่มเติม

การตั้งค่าโปรแกรม

อย่างไรก็ตาม การจัดตั้งโครงการฝึกงานที่ดีจำเป็นต้องมีการวางแผน นายจ้างจำเป็นต้องพิจารณาว่าทักษะใดที่พวกเขาคาดหวังว่าผู้ฝึกงานจะได้เรียนรู้เมื่อสิ้นสุดระยะเวลาฝึกงาน เพื่อสร้าง “เส้นทางสู่ความสำเร็จ” Whiteside กล่าว องค์กรควรมีเป้าหมายที่กำหนดไว้หรือระบุทักษะเฉพาะเพื่อพัฒนาและจัดโครงการฝึกงานให้สอดคล้องกัน

ส่วนที่ยากที่สุดคือการสร้างวัฒนธรรมองค์กรเพื่อเปิดใช้กระบวนการนี้ ค้นหาผู้สมัคร และให้ทุนสนับสนุนโครงการริเริ่ม Whiteside กล่าว

ค่าใช้จ่ายในการเริ่มต้นการฝึกงานอาจมีตั้งแต่ 25,000 ถึง 250,000 เหรียญสหรัฐ โดยคำนึงถึงปัจจัยหลายประการ เช่น ขนาดขององค์กร จำนวนพนักงานที่จำเป็นในการสนับสนุนโครงการ วิธีจัดการฝึกอบรม และมีกระบวนการที่มีอยู่หรือไม่ สามารถใช้ได้ไบรอันกล่าว

องค์กรหลายแห่งร่วมมือกับตัวกลางบุคคลที่สาม เช่น CyberUp เพื่อลงทะเบียนโปรแกรม กำหนดข้อกำหนดในการจ้างงาน นำผู้สมัครมาสัมภาษณ์ และจัดการโปรแกรม การมีคู่ครองยังช่วยลดระยะเวลาในการจ้างงานได้ เนื่องจากพวกเขาจะแนะนำผู้ฝึกงานในอนาคตในเชิงรุก

“เมื่อสร้างมาอย่างดี [การฝึกงาน] จะทำให้องค์กรมีโอกาสจัดการกับช่องว่างด้านทักษะที่กว้างขึ้นในตลาดของเรา โดยการมอบทักษะและโอกาสสำหรับผู้ที่ต้องการเข้าสู่พื้นที่” คาร์ลสันกล่าว “การได้คนในภาคสนามมากขึ้นเพื่อตอบสนองความต้องการด้านความจุและความสามารถของพื้นที่นี้ถือเป็นชัยชนะสำหรับทุกคนที่เกี่ยวข้อง”