Imperatif bakat: Memikirkan semula siapa yang membina masa depan keselamatan siber

Imej : Gerald Matteo

Industri keselamatan siber telah mencapai titik tumpuan bukan dalam hal kecerdasan serangan atau pemeriksaan peraturan, tetapi dalam cara inovasi itu sendiri telah difikirkan.Selama bertahun-tahun, teknologi baru di ruang angkasa telah dibangunkan terutamanya oleh jurutera yang bekerja di jabatan R & D atau makmal produk.Hari ini, model itu berkembang pesat. pertahanan siber tidak lagi hanya sebuah perlumbaan teknologi, ia adalah manusia.

Di seluruh start-up, institusi penyelidikan, dan portfolio venture, inovasi yang paling menjanjikan semakin dibangunkan bukan oleh ahli teori, tetapi oleh bekas responden insiden, rakan kongsi merah, pemimpin SOC, dan penganalisis ancaman.

Contoh utama trend ini ialahKeselamatan siber TalonKumpulan pendiri Talon termasuk bekas pengendali Unit 8200 yang membina seni bina produk di sekitar kes penggunaan dunia sebenar yang mereka hadapi di lapangan, bukan orang-orang hipotetik dari dek pemasaran.

Syarikat-syarikat modal venture bertindak balas mengikut ini. kedua-dua Ballistic Ventures danNightDragon yangBallistic's $360 juta Fund II didedikasikan untuk menyokong pasukan dengan apa yang dipanggil "domain-deep" pemahaman mereka yang telah memimpin latihan IR, membangunkan aliran kerja SOC, atau meletakkan alat pada skala syarikat.

Penyiasatan akademik juga berubah gears. atCarnegie Mellon University’s CyLabSementara itu, CERIAS Purdue telah mula meletakkan hasil penyelidikan mereka bukan sahaja untuk penerbitan tetapi untuk aplikasi praktikal terutamanya dalam bidang-bidang seperti perlindungan infrastruktur kritikal dan pemodelan ancaman.

Generasi pengasas baru yang muncul daripada pengecas seperti Y Combinator juga sangat berbeza. Semakin banyak, usahawan ini datang bukan dari sekolah perniagaan, tetapi dari trench keselamatan syarikat. Mereka telah menguruskan pasukan biru. Mereka telah bertindak balas kepada ransomware. Mereka tahu apa yang rosak dan mereka membina penyelesaian untuk memperbaikinya.

Cybersecurity Ventures menganggarkan bahawa kesenjangan bakat keselamatan siber global akan melebihi 3.5 juta jawatan yang tidak diisi pada tahun 2025.

Sesetengah organisasi kini secara eksplisit membiayai inovasi di persimpangan bakat dan teknologi.Inisiatif Inovasi Keselamatan Siber $ 100 JutaWalaupun paling dikenali dengan akreditasi Certified Ethical Hacker (CEH), EC-Council mengambil laluan yang kurang konvensional dengan membiayai usaha keselamatan siber peringkat awal yang ditubuhkan oleh pakar-pakar yang mahir. inisiatif ini menyokong start-up yang didasarkan pada kes penggunaan dunia sebenar dan dibina oleh mereka yang mempunyai pengalaman praktikal dalam sistem pertahanan.

Inisiatif CyberStart Institut SANS memberi tumpuan kepada penemuan dan latihan bakat keselamatan siber di sekolah menengah dan kolej yang memberi keutamaan kepada penyelesaian masalah praktikal berbanding teori akademik.

Semua ini menunjukkan perubahan struktural: Keselamatan siber tidak lagi merupakan disiplin produk pertama.Ia menjadi disiplin orang pertama.Inovasi dibentuk oleh mereka yang memahami kerumitan penyebaran, batasan alat semasa, dan cara penyerang memanfaatkan kesenjangan sebenar dalam cakupan.

Industri ini mula memberi ganjaran pengalaman bukan sahaja dalam penyewaan tetapi dalam pembiayaan, dalam penyelidikan, dan dalam reka bentuk produk. dan peralihan itu boleh menjadi apa yang diperlukan lapangan bukan sahaja untuk menangkap lawan, tetapi untuk kekal di hadapan mereka.

Artikel ini diterbitkan di bawah program Blogging Perniagaan HackerNoon.