İnsanların siber güvenlik sektörüne girme yollarının tümüne rağmen (endüstri sertifikaları almak, bir eğitim kampı programına katılmak, bir derece (veya sertifika) programının parçası olarak bir okulda ders almak, ilgili teknik alanlardan geçiş yapmak veya siber güvenlik sektörünü öğrenmek için kendi kendine çalışmak) gerekli beceriler - işe alım yöneticileri açık siber güvenlik rollerini doldurmakta zorluk çektiklerini söylüyor.
Beyaz Saray, "Yaklaşık 700,000 açık siber güvenlik pozisyonuyla Amerika, agresif bir şekilde ele alınması gereken bir ulusal güvenlik sorunuyla karşı karşıya" dedi. basın bülteni Pazartesi günü, Salı günkü Ulusal Siber İşgücü ve Eğitim Zirvesi'ni duyuruyor.
Ulusal Siber Direktör Chris Inglis liderliğindeki 19 Temmuz zirvesi, ülke genelinde açık siber güvenlik pozisyonlarını doldurmaya yönelik çözümler ve eğitim girişimleri üzerinde beyin fırtınası yapmak üzere hükümet yetkililerini ve özel sektör yöneticilerini bir araya getirdi.
Çıraklık, soruna bir çözüm bulmaya yardımcı olacak mı? 19 Temmuz zirvesinden çıkan duyurulardan biri şuydu: Siber Güvenlik Çıraklık Sprint'i. Çalışma ve Ticaret bakanlıkları, siber güvenlik iş gücünün geliştirilmesine ve eğitilmesine yardımcı olmak amacıyla Kayıtlı Çıraklık modelini teşvik etmek için 120 günlük sprint'i açıkladı.
Kayıtlı Çıraklık modeli, "işverenlerin gelecekteki işgücünü geliştirip hazırlayabilecekleri ve bireylerin bir akıl hocası, sınıf eğitimi ve taşınabilir, ulusal olarak tanınan bir sertifika ile ücretli iş deneyimi elde edebilecekleri, endüstri odaklı, yüksek kaliteli bir kariyer yoludur". A Çalışma Bakanlığı basın açıklaması. Bu çıraklık programları eyalet veya federal düzeyde kayıtlıdır.
Çalışma Bakanlığı'na göre şu anda siber güvenlikle ilgili mesleklerde 714 kayıtlı çıraklık programı ve 42,260 çırak bulunuyor. Bu sprintin amacı işverenleri, endüstri birliklerini, işçi sendikalarını, eğitim sağlayıcılarını, toplum temelli kuruluşları ve diğerlerini daha fazlasını kurmaları için işe almaktır.
İşgücünün Geliştirilmesi
Cybrary'nin içerik direktörü Will Carlson, çıraklık eğitiminin işe alımdaki gerçek bir boşluğu doldurduğunu söylüyor. İnsanlar bu alanda ilk elden deneyim kazanma, akıl hocaları bulma, iş bulma ve bunun kendileri için bir kariyer olup olmadığını doğrulama fırsatına sahiptir. İşverenler, uzun vadeli teklifleri uzatmadan önce belirli bir süre boyunca aday hakkında daha fazla bilgi edinebilecekleri bir yetenek havuzuna sahip oluyor.
Carson, "İnsanlar sıklıkla şunu söylüyor: 'Giriş seviyesi bir işte deneyim kazanmak için giriş seviyesi bir iş bulamıyorum.' [Çıraklık], pazardaki kapasite ve yetenek boşluklarının büyümesinin önündeki önemli bir engelin ortadan kaldırılmasına yardımcı oluyor" diyor Carson .
Tarihsel olarak birçok meslek, gerekli becerilerin öğretilmesi ve işgücünün geliştirilmesi için çıraklara güvenmiştir. Cyversity'nin kurucu ortağı ve başkanı Larry Whiteside, Jr, benzer bir şeyin siber güvenlik için de işe yarayabileceğini söylüyor. Mevcut programlar, insanları belirli araçlar ve beceriler konusunda eğitiyor ve daha sonra onları iş başvurusunda bulunmaya gönderiyor; eğitim ve becerilerin işe alım kurumunun ihtiyaçlarına uygun olmasını umuyor. Çıraklık ise iş başında eğitim sağlar.
Whiteside, "Kişinin edindiği eğitim ve beceriler, becerilere ihtiyaç duyan organizasyonla doğrudan ilgilidir" diyor.
Whiteside, çıraklıkların beceri gelişimine daha doğrudan bir yaklaşım getirmesi nedeniyle çıraklıkların stajyerliklerden farklı olduğunu belirtmek önemlidir.
"Yıllar geçtikçe, kuruluşların siber stajyerleri eğitmeye ve kullanmaya yönelik programlı yollardan yoksun olması nedeniyle stajlar olumsuz bir çağrışım kazandı" diyor. Stajyerler geçmişte, ekibin geri kalanının yapmaya vakti olmadığı görevler üzerinde çalışmak üzere atanabilecek kişiler olarak görülüyordu.
Whiteside, çıraklık modelinin "yıllarca kanıtlanmış öğretim ve eğitim mekanizmalarının uygulandığı çok daha köklü, giriş seviyesi bir mekanizma" olduğunu söylüyor.
Başarılı Bir Programın Temel Unsurları
Çıraklık karmaşık bir program değildir; CyberUp'ın genel müdürü Tony Bryan, içermesi gereken tek şeyin eğitim, mentorluk ve ücretli bir iş olduğunu söylüyor ve eğitimin hem iş başında hem de ilgili diğer talimatları içermesi gerektiğini belirtiyor. Önemli olan, hem çırağın hem de yöneticinin ilk altı ila 12 ayın nasıl olması gerektiği konusunda "korkuluklara" sahip olmasını sağlayacak şekilde net beklentilere sahip standart bir süreç yaratmaktır.
Carlson, işverenlerin stajyerlere faydalı deneyimler sunarken anlamlı görevlerin de yerine getirilmesi gerektiğini söylüyor. Sahaya yeni birini yüksek riskli bir göreve yerleştirerek kuruluşun riskini artırmak yerine program, çırakların daha düşük riskli rollerde gerçek dünya deneyimi edinmesini sağlayacak şekilde yapılandırılmalıdır.
Fullstack Academy işveren ortaklıkları direktörü Dan Weeks, bir programın işverenlere "yeni siber yetenekleri işe almak için adım adım, yetkinliğe dayalı bir plan" sunması gerektiğini söylüyor. Pek çok kuruluş, yeni işe alınanların temel siber görevleri üstlenmesi için makul bir zaman çizelgesinin ne olduğu konusunda net değil. Bunun gibi bir program, adayın bu becerileri kazanma ve ekstra yardıma ihtiyaç duyan alanları belirleme konusundaki ilerlemesini ölçmeyi kolaylaştırır.
Programın Kurulumu
Ancak iyi bir çıraklık programı oluşturmak planlama gerektirir. Whiteside, işverenlerin "başarıya giden bir yol" oluşturmak için çırağın çıraklık döneminin sonunda hangi becerilere sahip olmasını beklediklerini belirlemeleri gerektiğini söylüyor. Kuruluşların, çıraklık programını buna göre geliştirmek ve uyumlu hale getirmek için tanımlanmış bir hedefi olmalı veya belirli becerileri belirlemelidir.
Whiteside, en zor kısmın bu süreci mümkün kılacak organizasyonel kültürü oluşturmak, adayları bulmak ve girişimi finanse etmek olduğunu söylüyor.
Çıraklık eğitimine başlamanın maliyeti, kuruluşun büyüklüğü, programı desteklemek için gereken personel sayısı, eğitimin nasıl verildiği ve eğitimin nasıl verildiği gibi birçok faktör dikkate alınarak 25,000 ila 250,000 ABD Doları arasında değişebilir. Kullanılabilir, diyor Bryan.
Birçok kuruluş, programa kaydolmak, işe alım gerekliliklerini belirlemek, adayları görüşmeye getirmek ve programı yönetmek için CyberUp gibi üçüncü taraf aracılarla ortaklık kurar. Bir ortağa sahip olmak aynı zamanda işe alım döngülerinin kısaltılmasına da yardımcı olabilir çünkü proaktif olarak gelecekteki çırakları önermektedir.
Carlson, "İyi yapılandırıldığında, [çıraklık eğitimleri] kuruluşlara, alana girmek isteyenlere beceri ve fırsatlar sunarak pazarımızdaki daha geniş beceri açığını giderme şansı veriyor" diyor. "Alanın kapasite ve yetenek ihtiyaçlarını karşılamak için sahaya daha fazla insanı dahil etmek, katılan herkes için bir kazançtır."
