Rsac: pomanjkanje usposobljenih varnostnih strokovnjakov, nacionalna varnostna kriza

Vaš grad je napaden, vendar skoraj polovica vaših branilcev in več kot polovica njihovih poveljnikov manjka v akciji. OK, gradu ni, v vojni med poslovnim sistemom in ekosistemom zlonamerne programske opreme pa veliko obrambnih položajev ostaja neizpolnjenih. Art Gilliland, SVP in generalni direktor Enterprise Security Products za HP je na konferenci RSA pojasnil, kaj HP počne, da zapolni to varnostno vrzel.

Varnostna vrzel

"Slabi fantje so tako učinkoviti, ker je ogromno vrzeli v številu usposobljenih IT varnostnikov, " je dejal Gilliland. "Raziskali smo ga in si ogledali delovno okolje s Ponemonom. 40 odstotkov bistvenih delovnih mest na področju informacijske varnosti ostane neizpolnjenih; to je velika vrzel. Če se poskusite boriti s tem dobro financiranim nasprotnikom, no, če nimate veščin, izgubimo. Vidimo, da se to dogaja.

"Naš denar damo tam, kjer je to pomembno, " je dejal Gilliland. "Četrt milijona dolarjev smo namenili štipendijam ženskam, ki študirajo varnost IT. In na splošno vlagamo v industrijo s tem, da univerzam pomagamo razviti praktičen učni načrt o varnosti IT." Opozoril je tudi, da HP podarja programsko opremo za uporabo v izobraževalnih raziskavah, tako da se bodo študentje naučili varnosti z uporabo resničnih orodij.

Prve prispevke za program Štipendija za ženske, ki študirajo informacijsko varnost (SWSIS), bodo prvi maja. "Ni točno določenega zneska; prejemniki lahko v dveh letih dobijo do 20.000 dolarjev, " je dejal Gilliland. "Udeleženci so upravičeni tudi do pripravništva v HP-ju po diplomi. Bistvo je, da bodo na trg dela stopili pripravljeni za dodano vrednost."

Dober denar v varnosti

"Ženske na delovnih mestih STEM zaslužijo 33 odstotkov več kot ženske, ki niso v STEM, " je dejala Gilliland. "Prav tako ljudje na delovnih mestih z IT-varnostjo zaslužijo več kot ljudje na delovnih mestih, ki niso varnostni. To je velika spodbuda v smislu nadomestila."

"Nasprotno ima le 32 odstotkov podjetij dejansko poklicno pot v IT-varnosti, " je nadaljeval. "To je težava. Če nekomu ne morete predstaviti, kam vodi ta poklicna pot, boste izgubili vrhunski talent. Zato je še več prostih mest pri upravljanju varnosti IT."

"Nasprotnik je prefinjen, " je dejal Gilliland. "Obstaja cel ekosistem zlonamerne programske opreme, ki poganja inovacije in specializacijo. Posamezno podjetje tekmuje s celotnim trgom. Če nimate najboljših ljudi, boste izgubili. Velik izziv je, če ne vlagamo v Trening teh ljudi je velika varnostna kriza.

Celotno študijo si lahko ogledate na HP-jevem spletnem mestu; oglejte si tudi spletno mesto SWSIS.

Vljudnost uporabnika Flickr uporabnika Gáborja.