Prema nedavnoj studiji TechTarget Enterprise Strategy Group i Information Systems Security Association, nedostatak talenata za kibernetičku sigurnost i dalje predstavlja veliku zabrinutost. Zapravo, većina ispitanika, 95%, izvijestila je da se nedostatak vještina nije poboljšao tijekom godina, dok je 44% izjavio da se zapravo pogoršao. Osim toga, više od polovice anketiranih organizacija (57%) primijetilo je negativne učinke manjka radne snage na njihovu trenutnu radnu snagu, navodeći povećano radno opterećenje, neispunjene zahtjeve za posao i visok stupanj iscrpljenosti osoblja kao ključne probleme.

Iako ova otkrića mogu biti zabrinjavajuća za voditelje IT sigurnosti i tvrtke koje pokušavaju zaštititi, to također znači da postoje značajne mogućnosti za stručnjake za kibernetičku sigurnost. Potražnja za kvalificiranim stručnjacima u ovom području je velika, a pojedinci koji posjeduju potrebne tehničke i soft vještine u izvrsnoj su poziciji da unaprijede svoje karijere i pomognu tvrtkama da ostanu učinkovite u svojim sigurnosnim naporima.

Tehničke vještine za stručnjake za kibersigurnost

Stručnjaci iz industrije istaknuli su sljedeće tehničke vještine kao najvažnije za izgradnju uspješne karijere u kibernetičkoj sigurnosti:

1. Razvoj sigurnosti aplikacija: Postoji potreba za sigurnosnim stručnjacima koji su vješti u DevSecOps konceptima i mogu surađivati s inženjerskim timovima za razvoj softvera. Ova uloga zahtijeva jake komunikacijske vještine i prilagodljivost zbog uključenosti poslovnih jedinica izvan izravne kontrole sigurnosnog tima.
2. Sigurnost u oblaku: Uz sve veću upotrebu infrastrukture u oblaku, tvrtke zahtijevaju profesionalce koji razumiju temeljnu infrastrukturu, upravljanje identitetom i autentifikaciju za sigurne SaaS aplikacije. Vještine u upravljanju multi-cloud strategijama i tumačenju ugovornih klauzula u ugovorima s dobavljačima usluga u oblaku također su bitne.
3. Analiza obavještajnih podataka o prijetnjama: Pojedinci sa sposobnošću korištenja alata za obavještavanje o prijetnjama, analize trendova sigurnosnih prijetnji i provođenja digitalne forenzike vrlo su traženi. Ova uloga zahtijeva jake analitičke vještine, znatiželju i sposobnost da se nosi s velikim pritiskom, kao i vještinu u programiranju, osobito u Pythonu.
4. Penetracijsko testiranje/Crveni tim: Ofenzivni sigurnosni stručnjaci koji mogu identificirati sigurnosne ranjivosti i dati preporuke za poboljšanje vrlo su traženi. Ova uloga zahtijeva značajnu obuku, iskustvo, samopouzdanje i vještinu stečenu kroz praktične seminare i scenarije iz stvarnog svijeta.
5. Mrežna sigurnost: temeljne vještine mrežne sigurnosti ključne su za sve profesionalce u području kibernetičke sigurnosti. Čvrsto razumijevanje načina na koji mreže funkcioniraju služi kao osnova za učinkovite obrambene strategije protiv sigurnosnih prijetnji.
6. Upravljanje identitetom i pristupom: Stručnjaci za sigurnost moraju biti sposobni učinkovito upravljati alatima za upravljanje identitetom i pristupom i uspostaviti mrežne privilegije prilagođene ulogama i odgovornostima zaposlenika kako bi poboljšali sigurnost od uljeza.
7. Revizija rizika i usklađenosti: Pojedinci vješti u procjeni rizika neusklađenosti i snalaženju u raznim propisima o privatnosti podataka ključni su za osiguravanje da organizacije ostanu usklađene s industrijskim standardima i propisima.
8. Mobilno daljinsko računalstvo: Sigurnosni timovi zahtijevaju pojedince koji razumiju kako upravljati VPN-ovima, RDP poslužiteljima i segmentacijom kućne mreže kako bi održali snažnu sigurnosnu praksu u udaljenim radnim okruženjima.

Soft Skills za profesionalce kibernetičke sigurnosti

Osim tehničkih vještina, stručnjaci za kibernetičku sigurnost također naglašavaju važnost razvoja ključnih mekih vještina za napredovanje u karijeri:

1. Komunikacija/vodstvo: Stručnjaci za sigurnost moraju biti u stanju komunicirati tehničke koncepte na način koji poslovni lideri mogu razumjeti. Sposobnost objašnjavanja sigurnosnih rizika i incidenata jednostavnim jezikom najvišem menadžmentu ključna je za napredovanje u karijeri.
2. Kreativnost: Kreativno razmišljanje omogućuje stručnjacima za sigurnost da predvide i budu korak ispred kibernetičkih kriminalaca. Omogućuje im razvoj inovativnih strategija za zaštitu organizacijske imovine i učinkovit odgovor na sigurnosne prijetnje.
3. Tumačenje zapisa i analitike: vještina u tumačenju dnevnika i analitike i izvlačenju korisnih uvida iz sigurnosnih podataka bitna je vještina za učinkovito otkrivanje prijetnji i odgovor na incident.

Sve u svemu, nedostatak vještina u području kibernetičke sigurnosti predstavlja znatan izazov za organizacije, ali također naglašava rastuću potražnju za kvalificiranim stručnjacima u ovom području. Razvijanjem potrebnih tehničkih i mekih vještina, pojedinci se mogu pozicionirati za uspješne karijere u kibernetičkoj sigurnosti, dok igraju ključnu ulogu u zaštiti organizacija od rastućih sigurnosnih prijetnji.

Link na izvor