Talent imperativ: preispitivanje ko gradi budućnost sajber sigurnosti

Fotografije: Gerald Matteo

Industrija sajber bezbednosti dostiže ključnu tačku, ne u smislu sofisticiranosti napada ili regulatornog nadzora, već u načinu na koji se sama inovacija zamišlja. Godinama, nove tehnologije u svemiru razvijale su uglavnom inženjeri koji rade u siloziranim odeljenjima za istraživanje i razvoj ili proizvodnim laboratorijama.

Kroz startupe, istraživačke institucije i portfelje rizika, najsigurnije inovacije sve više razvijaju ne teoretičari, već bivši odgovori na incidente, crveni timeri, SOC lideri i analitičari prijetnji.

Primjer ovog trenda jeTalon Cyber SecurityTalonova osnivačka ekipa uključuje bivše operativce jedinice 8200 koji su izgradili arhitekturu proizvoda oko stvarnih slučajeva upotrebe s kojima su se suočili na terenu, a ne hipotetske osobe s marketinških paluba.

Tvrtke rizikovog kapitala odgovaraju na odgovarajući način. Oba Ballistic Ventures inoćni zmajBalistički fond od 360 miliona dolara II posvećen je podršci timovima s onim što naziva "domain-deep" razumijevanjem onih koji su vodili IR vježbe, razvili SOC radne tokove ili implementirali alate na razini poduzeća.

Akademsko istraživanje takođe menja geare. naUniverziteta Carnegie Mellon, CyLab Venture Network pomaže primijenjenim istraživačima da pređu svoj rad na start-up poduzeća. U međuvremenu, Purdue CERIAS je počeo da pozicionira svoje rezultate istraživanja ne samo za objavljivanje već i za praktičnu primjenu posebno u područjima kao što su zaštita kritične infrastrukture i modeliranje prijetnji.

Nova generacija osnivača koji se pojavljuju iz akceleratora poput Y Combinator-a takođe su značajno različiti. Sve više, ovi preduzetnici ne dolaze iz poslovne škole, već iz granica korporativne sigurnosti. Upravljali su plavim timovima. Oni su odgovorili na ransomware. Oni znaju šta je slomljeno i grade rješenja za popravak.

Cybersecurity Ventures procjenjuje da će globalni nedostatak talenta u području sajber sigurnosti premašiti 3,5 miliona neispunjenih uloga do 2025. godine.

Neke organizacije sada eksplicitno finansiraju inovacije na raskrižju talenta i tehnologije.Inicijativa za inovacije u području sajber sigurnosti od 100 miliona dolaraIako je najpoznatiji po svojoj certifikaciji Certified Ethical Hacker (CEH), EC-Council uzima manje konvencionalnu rutu financiranjem poduzeća za kibersigurnost u ranim fazama koje su osnovali kvalificirani praktičari. Inicijativa podržava startupe zasnovane u slučajevima upotrebe u stvarnom svijetu i izgrađene od strane onih s praktičnim iskustvom u obrani sustava.

Ostali programi ciljaju na talente još ranije u procesu. Inicijativa CyberStart Instituta SANS usmjerena je na otkrivanje i obuku talenta za sajber sigurnost u srednjoj školi i koledžu, prioritizirajući praktično rješavanje problema u odnosu na akademsku teoriju. Ovi programi pomažu u zatvaranju razlike u iskustvu koja često odvaja učenje u učionici od operativne spremnosti.

Sve to ukazuje na strukturalnu promjenu: sajber bezbednost više nije disciplina koja se bavi proizvodima. Ona postaje disciplina koja se bavi ljudima. Inovacije oblikuju oni koji razumeju složenost implementacije, ograničenja trenutnih alata i načine na koje napadači iskorištavaju prave praznine u pokrivenosti.

Industrija počinje nagrađivati iskustvo ne samo u zapošljavanju već u financiranju, istraživanju i dizajnu proizvoda.I ta promena može biti upravo ono što polje treba ne samo da se uhvati s protivnicima, već da ostane ispred njih.

Ovaj članak je objavljen pod HackerNoon's Business Blogging program.