Δεν είναι αρκετοί άνθρωποι που εκπαιδεύονται για την ασφάλεια στον κυβερνοχώρο και αυτό αφήνει τους πάντες ευάλωτους. Δείτε γιατί και πώς μπορούμε να αντιμετωπίσουμε αυτό το ζήτημα.
Η εξάρτησή μας από το διαδίκτυο και τις σχετικές συσκευές οδηγεί την εργασία, τον ελεύθερο χρόνο και την ευκολία σε ένα εντελώς νέο επίπεδο. Έρχεται όμως με το μειονέκτημα της δημιουργίας περισσότερων ευκαιριών για κυβερνοεπιθέσεις.
Και με το αυξανόμενο χάσμα δεξιοτήτων στον κυβερνοχώρο στην κοινωνία, οι κυβερνοεπιτιθέμενοι μπορούν να προκαλέσουν μεγαλύτερη ζημιά κλιμακώνοντας τις απειλές και τα τρωτά σημεία στον κυβερνοχώρο. Πώς μπορούμε να τους σταματήσουμε;
Ποιο είναι το κενό δεξιοτήτων στον κυβερνοχώρο;
Οι φορείς απειλών στον κυβερνοχώρο δεσμεύονται να ανακαλύπτουν τρόπους εκμετάλλευσης των νέων προβλημάτων ασφάλειας που παρουσιάζει η τεχνολογία. Ένα τόσο υψηλό επίπεδο αφοσίωσης λείπει από την πλευρά μας για να διασφαλίσουμε το ψηφιακό μας περιβάλλον ως κοινωνία.
Ας δούμε ορισμένους παράγοντες που ευθύνονται για το χάσμα δεξιοτήτων στον κυβερνοχώρο.
1. Παρεξηγήσεις σχετικά με την κυβερνοασφάλεια
Η κυβερνοασφάλεια δεν είναι ένα κοινό θέμα συζήτησης μεταξύ των καθημερινών ανθρώπων. Όσοι μιλούν συχνά για αυτό είτε έχουν συμφέροντα είτε συνδέονται με τον ένα ή τον άλλο τρόπο. Ωστόσο, η κυβερνοασφάλεια επηρεάζει όλους.
Πολλοί άνθρωποι μαθαίνουν με τον δύσκολο τρόπο, ιδίως όταν πέφτουν θύματα κυβερνοεπιθέσεων. Η έλλειψη ενδιαφέροντος για την ασφάλεια στον κυβερνοχώρο πηγάζει από την αντίληψη ότι είναι περίπλοκη, ότι είναι επιστήμη πυραύλων. Αυτή η παρεξήγηση μειώνει τον αριθμό των ατόμων που θέλουν οικοδομήσουν μια καριέρα στην ασφάλεια στον κυβερνοχώρο. Μακροπρόθεσμα, υπάρχουν λιγότεροι επαγγελματίες για να διαχειριστούν τις αυξανόμενες απειλές στον κυβερνοχώρο.
2. Απροσδιόριστα μονοπάτια καριέρας
Οι φορείς απειλών εστιάζουν σε συγκεκριμένους τομείς για να βελτιώσουν τις δεξιότητές τους. Χρησιμοποιούν την τεχνογνωσία τους για να εξαπολύσουν επιθέσεις με βάση τη μοναδικότητα μιας ευπάθειας ή μιας επίθεσης.
Οι ειδικοί στον κυβερνοχώρο, από την άλλη πλευρά, δεν διαθέτουν τους πόρους και την κατάρτιση για να ειδικευτούν σε συγκεκριμένους τομείς της κυβερνοασφάλειας. Καμία ομάδα ασφαλείας δεν μπορεί να έχει έναν ειδικό σε κάθε διάνυσμα. Ως αποτέλεσμα αυτού, δεν έχουν πάντα τις εξειδικευμένες δεξιότητες και την τεχνική τεχνογνωσία για να ταιριάξουν με τους επιτιθέμενους.
3. Κοινωνικές Προκαταλήψεις
Οι κοινωνικές προκαταλήψεις μεταξύ των στελεχών και των θυρωρών στον κυβερνοχώρο συμβάλλουν επίσης στο χάσμα των δεξιοτήτων στον τομέα της ασφάλειας στον κυβερνοχώρο. Όταν αναφέρετε έναν εργαζόμενο στον τομέα της κυβερνοασφάλειας, οι άνθρωποι μπορεί να υποθέσουν ότι αναφέρεστε σε έναν άνδρα της μεσαίας τάξης. Ακόμη και στις ταινίες, οι γκουρού της τεχνολογίας που εργάζονται όλο το εικοσιτετράωρο για να σταματήσουν τους κακούς από το να διακινδυνεύουν τα δίκτυα είναι κυρίως άνδρες.
Αυτή η αφήγηση αποθαρρύνει τις γυναίκες και άλλα άτομα διαφορετικού κοινωνικού υπόβαθρου από το να ενταχθούν στο εργατικό δυναμικό επειδή αισθάνονται ότι δεν ανήκουν εκεί.
4. Εξωφρενικές απαιτήσεις
Υπάρχει μια υπερβολική αίσθηση σημασίας μεταξύ των ηγετών στον τομέα της κυβερνοασφάλειας. Οδηγώντας μια αφήγηση πολυπλοκότητας για το επάγγελμα, θέτουν υπερβολικά υψηλές απαιτήσεις για τους υποψήφιους εργαζόμενους, περιορίζοντας έτσι την πορεία εισόδου.
Εκτός από το πτυχίο κολεγίου σε ένα μάθημα που σχετίζεται με την ασφάλεια, οι εργοδότες στον τομέα της κυβερνοασφάλειας απαιτούν από τους χρήστες πρέπει να έχει μια σειρά από πιστοποιήσεις και άφθονη εμπειρία (κατάσταση catch-22) για να πληροί τις προϋποθέσεις για θέσεις εργασίας στο βιομηχανία. Αυτές οι απαιτήσεις αποθαρρύνουν τις προοπτικές που το θέλουν εξασφαλίσει μια θέση εργασίας στον τομέα της κυβερνοασφάλειας και να τους αναγκάσουν να αναζητήσουν άλλες ευκαιρίες σταδιοδρομίας.
5 τρόποι για την επίλυση του χάσματος δεξιοτήτων στον κυβερνοχώρο
Η κυβερνοασφάλεια επηρεάζει όλους μας είτε άμεσα είτε έμμεσα, επομένως η επίλυση του κενού δεξιοτήτων είναι προς το συμφέρον όλων μας.
Οι τρόποι επίλυσης του χάσματος δεξιοτήτων στον κυβερνοχώρο στην κοινωνία περιλαμβάνουν τη βελτίωση της προσβασιμότητας, την κατάρτιση και τις ευκαιρίες.
1. Διδάξτε την Κυβερνοασφάλεια στα Σχολεία
Οι νεότεροι άνθρωποι έχουν μεγαλύτερη συνάφεια με την τεχνολογία. Συνήθως, οι γενιές της ψηφιακής εποχής κατανοούν πώς λειτουργεί η τεχνολογία και πώς να τη χρησιμοποιούν πολύ περισσότερο από τις παλαιότερες αντίστοιχές τους, αλλά υπολείπονται όσον αφορά τις γνώσεις για την ασφάλεια στον κυβερνοχώρο.
Οι ενδιαφερόμενοι φαίνεται να πιστεύουν ότι η κυβερνοασφάλεια είναι μια σοβαρή επιχείρηση που προορίζεται για μεγαλύτερα μυαλά, επειδή δεν εκθέτει τα παιδιά στην ασφάλεια στον κυβερνοχώρο σε νεαρή ηλικία. Αλλά εάν οι νέοι μπορούν να χρησιμοποιήσουν την ψηφιακή τεχνολογία με ευκολία, μπορούν επίσης να κατακτήσουν τις δεξιότητες που απαιτούνται για να γνωρίζουν πώς να παραμείνουν ασφαλείς κατά τη χρήση της.
Οι αρμόδιες αρχές πρέπει να αναλάβουν την ευθύνη να παρέχουν μαθήματα κυβερνοασφάλειας σε χαμηλότερα εκπαιδευτικά επίπεδα. Η εισαγωγή των νέων στην κυβερνοασφάλεια μόνο στην τριτοβάθμια εκπαίδευση δεν είναι η καλύτερη προσέγγιση, επειδή μπορεί να έχουν ήδη αναπτύξει άλλα ενδιαφέροντα σταδιοδρομίας ή να έχουν αναπτύξει ατημέλητες συνήθειες.
2. Βελτίωση της προσβασιμότητας στην εκπαίδευση στον κυβερνοχώρο
Ακούτε συχνά για παραβιάσεις δεδομένων και διαρροές στις ειδήσεις. Θα σκεφτόσαστε λοιπόν ότι η εκπαίδευση στον κυβερνοχώρο θα ήταν άμεσα διαθέσιμη και προσβάσιμη, αλλά αυτό δεν συμβαίνει. Δεν υπάρχουν τόσες πολλές πλατφόρμες εκπαίδευσης και οι λίγες είναι ακριβές, δηλαδή απρόσιτες σε άτομα χωρίς υψηλά οικονομικά μέσα.
Οι αδιάκοπες επιθέσεις καθιστούν την κοινωνία λιγότερο κατοικήσιμη - μια ένδειξη ότι η κυβέρνηση απέτυχε στην ευθύνη της να προστατεύσει τους πολίτες της. Για να διορθωθεί αυτό, οι κυβερνητικές υπηρεσίες πρέπει να συνεργαστούν με ιδρύματα κυβερνοασφάλειας και επαγγελματίες για να προσφέρουν εκπαίδευση στα ενδιαφερόμενα μέρη με επιδοτούμενες τιμές.
3. Παροχή εκπαίδευσης και θέσεων εργασίας για μειονοτικές ομάδες
Υπάρχουν λιγότερα άτομα από μειονοτικές ομάδες που εργάζονται στον τομέα της κυβερνοασφάλειας. Οι εσφαλμένες αντιλήψεις σχετικά με το φύλο, την ηλικία και τις ικανότητες θα συνεχίσουν να επικρατούν έως ότου οι αρμόδιοι θεσμοί δημιουργήσουν ευκαιρίες για περισσότερα δημογραφικά στοιχεία να έρθουν στο πεδίο.
Οι ευκαιρίες για την κυβερνοασφάλεια πρέπει να επεκταθούν στη δημιουργία ενός ευνοϊκού εργασιακού περιβάλλοντος για την ευημερία όλων. Μέρος αυτού είναι η θέσπιση τυπικών αποζημιώσεων για τους εργαζόμενους ανεξάρτητα από τις κοινωνικές προκαταλήψεις. Για παράδειγμα, σε φυλετικά διαφορετικές κοινωνίες, τα έγχρωμα άτομα θα πρέπει να έχουν την ίδια εκπαίδευση στον κυβερνοχώρο και τις ίδιες ευκαιρίες εργασίας που έχουν και οι λευκοί ομολόγους τους.
4. Αυξήστε τα οφέλη και τα κίνητρα για τους επαγγελματίες της κυβερνοασφάλειας
Τα οικονομικά κέρδη και τα οφέλη παίζουν φυσικά τεράστιο ρόλο στο να γίνει μια δουλειά ελκυστική. Οι περισσότεροι άνθρωποι θα έλκονταν προς θέσεις εργασίας με υψηλές οικονομικές ανταμοιβές. Το κλείσιμο του χάσματος στις δεξιότητες στον κυβερνοχώρο δεν τελειώνει με την εκπαίδευση των ανθρώπων στην κυβερνοασφάλεια και τη δημιουργία ευκαιριών εργασίας. Εάν οι μισθοί και οι αμοιβές δεν είναι υψηλές, οι άνθρωποι θα κοιτούσαν αλλού.
Πρέπει να υπάρχουν σαφώς καθορισμένες πορείες σταδιοδρομίας. Αντί να βάζουμε τους πάντες κάτω από μια ομπρέλα, θα πρέπει να υπάρχουν σκιαγραφημένα πεδία στα οποία οι επαγγελματίες μπορούν να ειδικεύονται, να αναπτυχθούν και να εξερευνήσουν.
5. Υιοθετήστε ευέλικτες και δημιουργικές μεθόδους απασχόλησης
Υπάρχει μεγάλη εξάρτηση από τις ακαδημαϊκές επιδόσεις στην απασχόληση στον κυβερνοχώρο. Αλλά η δουλειά είναι περισσότερο πρακτική παρά θεωρία. Οι βασικές δεξιότητες που χρειάζεται κάποιος το να διαπρέψεις στη δουλειά δεν είναι αποκλειστικά στην επίσημη μάθηση.
Οι εργοδότες πρέπει να αναθεωρήσουν τις ακαδημαϊκές τους απαιτήσεις και να υιοθετήσουν πιο ευέλικτες μεθόδους. Εάν οι απαιτήσεις εργασίας περιλαμβάνουν πτυχίο κολεγιακής ασφάλειας στον κυβερνοχώρο, αρκετές πιστοποιήσεις κυβερνοασφάλειας και χρόνια εμπειρίας, πολλοί νέοι δεν έχουν καμία ευκαιρία.
Ας δημιουργήσουμε ένα ασφαλέστερο ψηφιακό περιβάλλον
Θα μπορούσαμε να υποστηρίξουμε ότι οι χάκερ κερδίζουν τη μάχη της κυβερνοασφάλειας. Επικεντρώνονται στο να ολοκληρώσουν τη δουλειά και αποφεύγουν ασήμαντους περισπασμούς. Ως κοινωνία, μπορούμε να τους ταιριάξουμε μόνο όταν συνεργαζόμαστε.
Το κλείσιμο του χάσματος δεξιοτήτων στον κυβερνοχώρο θα μας δώσει ένα πιο ασφαλές ψηφιακό περιβάλλον όπου μπορούμε να κάνουμε τις αλληλεπιδράσεις και τις δραστηριότητές μας χωρίς να φοβόμαστε ότι θα χάσουμε τα πολύτιμα και ευαίσθητα δεδομένα μας.