Đánh giá khoảng cách kỹ năng an ninh mạng từ một góc độ mới
An toàn thông tin - Ngày đăng : 10:04, 10/07/2019
Một vấn đề liên quan tới thiếu hụt kĩ năng trong thế giới rộng lớn này tức là thiếu các cá nhân được đào tạo để ngăn chặn tội phạm mạng. Sự thiếu hụt này rất đáng ngại. Trên toàn thế giới trong vòng năm đến bảy năm tới, các doanh nghiệp có thể thấy sự thiếu hụt ba triệu chuyên gia an ninh mạng.
Ở Hoa Kỳ, sự thiếu hụt chuyên gia an ninh mạng là một vấn đề về cơ hội bình đẳng, các công ty ở mọi miền của đất nước đang đối mặt với việc thiếu hụt nhân tài. So sánh với cờ vua (mặc dù đây không phải là trò chơi) thì có vẻ như tội phạm mạng đang tiếp tục biến thế giới này thành sân chơi của họ. Ví dụ, công ty bảo mật CyberSecurity Ventures cho biết tới năm 2021 các tổn thất do tội phạm mạng gây ra sẽ tăng thêm 3 nghìn tỷ đô la so với năm 2015. Và có một vài lo ngại theo báo cáo về mối đe dọa của McAfee Labs, là đã có các diễn đàn ngầm thảo luận để gia tăng tội phạm mạng, sự xuất hiện của hàng loạt phần mềm độc hại mới và sự gia tăng của phần mềm độc hại IoT tăng 200% so với năm trước.
Những gì bị đe dọa
Tội phạm mạng có thể cướp tài sản, làm chậm tiến trình hướng tới các giải pháp bao gồm ngăn ngừa, chẩn đoán và điều trị bằng cách sử dụng dữ liệu thiết bị đeo tay y tế thu thập được. Hoặc cản trở việc thu thập dữ liệu theo thời gian thực có thể cho phép các nhà máy thay đổi thời điểm và cách sử dụng máy móc để cắt giảm mức tiêu thụ điện, giúp duy trì sự bền vững.
Cả ngành công nghiệp và chính phủ đều có lợi ích quan trọng trong việc bảo vệ chống lại các hành động làm tổn thương khả năng kéo dài cuộc sống của bệnh nhân, tạo sự bền vững cho môi trường và giữ cho chúng ta được kết nối với nhau một cách đáng tin cậy trong thế giới mạng an toàn cho phép.
Mặc dù có mối quan tâm chung này, người ta có thể lập luận rằng việc chống lại tội phạm mạng đã được thực hiện tốt, với những lợi ích đáng chú ý từ các nỗ lực do cả doanh nghiệp và chính phủ lãnh đạo, nhưng vẫn chưa đủ mạnh mẽ.
Vậy tại sao không sử dụng mọi động thái có sẵn cho chúng ta, bao gồm cả việc đưa ngành công nghiệp, cơ quan an ninh mạng, chính phủ, nhà nghiên cứu và học viện lại với nhau? Cyber Ireland đã được khánh thành để thực hiện bước đi đó. Đây là một tổ chức được thiết lập vững chắc, là một trong số các trụ cột khác, công nhận những nỗ lực phối hợp có giá trị nhân lên khi gặp vấn đề lớn. Các công ty công nghệ hàng đầu của Hoa Kỳ - như Google, Microsoft, Facebook, IBM, Dell, SAP, Cisco và các công ty khác có mối quan tâm mạnh mẽ đến bảo mật kỹ thuật số - đặt tại Ireland đã giúp đặt nền móng cho sáng kiến an ninh mạng mở rộng này. Cơ quan đầu tư trực tiếp nước ngoài IDA Ireland và Viện Công nghệ Cork đã tạo ra Cyber Ireland, Đại diện từ các cơ quan an ninh mạng, chính phủ, ngành công nghiệp và học viện tạo nên hội đồng quản trị. Tiến sĩ Eoin Byrne, quản lý cụm của Cyber Ireland, bác bỏ ý kiến cho rằng mục tiêu của tổ chức chỉ để lấp đầy sự thiếu hụt kỹ năng an ninh mạng. Không chỉ chúng ta có thể giải quyết các vấn đề mà ngành công nghiệp hiện đang phải đối mặt trong vấn đề an ninh, mà chúng tôi còn có lợi thế khi xây dựng các doanh nghiệp Hoa Kỳ, chính phủ Ailen và học viện; chúng tôi đã cùng nhau tiến xa đến tháng 4 năm 2017 để hiểu những thách thức chính đối với lĩnh vực công nghệ và an ninh mạng, ông Byne cho biết.
Chu kỳ hoạt động
Một điểm cộng nữa cho Cyber Ireland là nó ra mắt cùng lúc với những người thuộc hệ sinh thái an ninh mạng, nó hỗ trợ khu vực có sự tăng trưởng của hệ sinh thái mang lại lợi ích dẫn đến tăng trưởng nhiều hơn và mang lại nhiều lợi ích hơn cho một chu kỳ hoạt động. Ví dụ: các công ty bảo mật thuần túy của trò chơi thuần túy. McAfee, Symantec, Trend Micro, đã thêm kỹ thuật cốt lõi vào các địa điểm ở Ireland, thể hiện sự mở rộng vượt ra ngoài các dịch vụ hỗ trợ và chia sẻ. Nhiều bằng chứng cho thấy các công ty tự tin rằng các giải pháp an ninh mạng tiên tiến có thể được thúc đẩy ở đây: Galway là trang web của Trung tâm bảo vệ không gian mạng toàn cầu của HP Enterprise; Vào năm 2016, D Focusign đã mở Trung tâm bảo mật không gian mạng tại Dublin để bảo vệ dữ liệu và quyền riêng tư của khách hàng của mình.
Cũng thúc đẩy hệ sinh thái thịnh vượng này là các chuyên gia an ninh mạng đang được đào tạo bởi tổ chức Sáng kiến kỹ năng an ninh mạng (CSI) được tài trợ tốt. Giống như Cyber Ireland, CSI có các mục tiêu cốt lõi đã được đặt ra và được làm rõ trong quá trình hợp tác nói trên giữa các học viện, các công ty Hoa Kỳ và chính phủ Ireland. Các chuyên gia an ninh mạng đã tốt nghiệp CSI trong vòng ba năm sẽ được tuyển dụng bởi các công ty đa quốc gia ở Ireland và các doanh nghiệp khác, mặc dù người ta hy vọng rằng các công ty đa quốc gia sẽ tuyển dụng phần lớn. Sinh viên tốt nghiệp được đào tạo là một phần của lực lượng lao động an ninh mạng, và số lượng sinh viên tốt nghiệp trong ba năm sẽ vào khoảng 5.000, trong khi số lượng các công ty tham gia được lên kế hoạch tại 4.000 công ty.
Tham gia chặt chẽ với các đối tác của họ tại Skillnet, đối tác đào tạo chính phủ doanh nghiệp Ireland, các nhà giáo dục CSI đã thiết kế một chương trình giảng dạy kỹ năng an ninh mạng. Khi xây dựng chương trình, các nhà giáo dục này đã dựa vào nội dung cốt lõi về đầu vào từ các công ty Hoa Kỳ về những gì mà lớn cần để đảm bảo các chuyên gia được đào tạo thành công. Các chuyên gia CNTT đang được đào tạo bởi CSI có thể tham gia đào tạo chéo và nâng cao. Chương trình đào tạo có nhiều loại bao gồm các khóa học 12 tuần, chương trình sau đại học và các khóa học cơ bản hai ngày cho nhân viên phi kỹ thuật.
Đồng thời, CSI đang đào tạo các cá nhân để đưa ra các chiến lược quan trọng đối với ngành an ninh mạng đang diễn ra, Cyber Ireland sẽ ráo riết theo đuổi một mục tiêu quan trọng, họ nhận thấy rằng các nguồn lực và kiến thức nên được truyền tải tự do giữa các học viện, doanh nghiệp và các cơ quan an ninh mạng .
Đưa ra một góc nhìn mới về an ninh mạng với hành động sáng tạo và hợp tác là bước đi đúng đắn.