스플래시 패드에서 워터링 홀까지 사이버 인재 풀을 확장하는 3가지 방법

스플래시 패드에서 워터링 홀까지 사이버 인재 풀을 확장하는 3가지 방법

타임 스탬프 : 8 년 2023 월 4 일 오후 00:XNUMX
소스 노드 : 2871671

종종 새로운 통계가 미국 사이버 보안 인력의 채용 공고 수에 대한 헤드라인을 장식합니다. - 359,000의 2020, 약 465,000분의 2021및 700,000 이상 특히 최근 미국과의 격차를 줄여야 한다는 압력이 가해지고 있습니다. 국가 사이버 보안 전략 "채워지지 않은 직위를 가진 모든 조직이 차세대 사이버 보안 인재를 교육하는 데 역할을 하는" 산업을 구상합니다.

내가 보기에 더 많은 견인력이 필요하다고 생각되는 한 가지 기발한 제안은 다음과 같습니다. 이러한 자리를 다음과 같은 사람들로 채우자. 하지 "전통적인" 자격을 충족해야 합니다.

업계가 움직이기 시작했다 이 방향으로 움직여. 발전을 가속화하면 사이버 인력을 강화할 뿐만 아니라 창의적이고 효과적인 문제 해결에 필수적인 다양한 관점과 배경을 가져올 수 있습니다. 이는 오늘날의 작은 스플래시 패드에서 국가가 요구하는 올림픽 규모의 풀까지 사용 가능한 인재 풀을 크게 확장할 것입니다.

다음은 세 곳에서 시작하는 것입니다.

1. XNUMX년제 학위 요건을 재고해 보세요

우리 업계는 그동안 대학과의 훌륭한 작업, 특히 현장에서 다양성과 포용성을 육성하는 데 있습니다. 그러나 XNUMX년제 학위 프로그램은 사이버 경력의 한 진입점일 뿐이며 필수 학위 요건은 종종 불필요한 진입장벽 최고의 인재를 위해. 전국 37.7세 이상 인구가 25%에 불과하다는 사실, 알고 계셨나요? 학사 학위를 가지고 있다 지금?

XNUMX년제 학위를 요구하는 채용 공고에는 고등학교 졸업 후 바로 군에 입대했거나 커뮤니티 칼리지에서 교육을 계속한 사람과 같은 유망한 후보자가 많이 제외됩니다. 악수 연구 후보자의 정규 교육에만 초점을 맞추는 대신 기술에 초점을 맞추자 자격을 갖춘 베테랑 기술 후보자 수가 XNUMX배 증가했고 여성과 흑인 후보자가 크게 증가한 것으로 나타났습니다. 또 다른 테스트 고릴라의 연구 기술 기반 채용을 사용하는 조직의 91.1%가 전반적인 다양성이 증가한 것으로 나타났습니다.

학위는 사이버 인력에 취업할 수 있도록 준비하는 수단 중 하나일 뿐입니다. 기술 평가는 작업을 수행하고 지식을 적용하는 개인의 능력을 평가함으로써 한 단계 더 발전합니다. 기술 평가를 통해 다양한 배경을 가진 후보자가 직무에서와 마찬가지로 해당 직위의 업무를 수행할 수 있는 능력을 입증할 수 있으며 채용 후 강력한 성과를 예측하는 데 매우 타당하고 신뢰할 수 있는 척도가 될 수 있습니다.

2. 적성과 기술에 대한 평가

현실을 직시하자면, 오늘날 우리는 XNUMX년 전의 기술과 요구 사항으로는 그 자리를 채울 수 없습니다. 사이버 보안은 역동적인 영역이며, 성공은 단일 기술이나 경력 궤적에서 나오지 않습니다.

그럼에도 불구하고 사이버 보안에는 사전 경험 없이는 역할을 수행할 수 없다는 태도가 널리 퍼져 있습니다. 이는 특히 "전통적인" 요구 사항을 충족하지 못한다고 느낄 경우 일자리에 지원하지 않을 수 있는 소수 집단에 대한 문제를 야기합니다. 다양성은 이 분야에 절실히 필요한 것입니다. 예를 들어, 흑인 인재는 15%에 불과합니다. 현재 사이버 인력의 수이며, 2021년에는 CISO의 6.8%만이 흑인 또는 아프리카계 미국인으로 확인됩니다. 추가적으로, 단지 사이버 보안 인력의 24%가 여성, 흑인(9%), 히스패닉계(4%), 아시아계(8%) 여성이 전체 노동력에서 차지하는 비율이 불균형적으로 낮습니다. 우리는 인력의 다양성을 확대하여 사이버 분야의 전반적인 역량을 강화할 기회를 놓치고 있습니다.

적성 기반 평가는 호기심, 문제 해결에 대한 애정, 꼼꼼한 사고방식, 협업 작업 스타일 등 경험 외의 고유한 특성이나 인지 능력을 측정하여 채용 관리자가 지원자의 성격, 작업 스타일 및 인지 능력을 식별하는 데 도움이 됩니다. 분야에 맞는 능력. 이러한 도구는 교육이나 경험 부족으로 인해 놓칠 수 있는 유망한 인재를 찾아냅니다.

3. 개발에 집중하다

마지막으로, 미래의 사이버 전문가를 유지, 육성 및 성장시키기 위해 우리는 고용주와 업계 모두로서 학습에 대한 헌신을 심화해야 합니다.

기존 직원의 기술을 재교육하는 것은 외부 채용보다 효과적일 수 있으며 때로는 더 효과적일 수 있습니다. 오늘날 사이버 인재에 대한 절박한 요구를 고려할 때 조직은 사이버 인력 구축을 위한 모든 진입점과 경력 경로를 탐색해야 합니다.

직원들이 조직 내부와 외부 모두에서 최신 상태를 유지하고 기술을 연마할 수 있도록 어떤 지속적인 교육 프로그램을 제공합니까? 발달적 성공을 지원하기 위해 어떤 멘토링 기회를 제공합니까? 기존 직원 중에서 숨겨진 전문가를 찾기 위해 어떤 재교육 프로그램을 도입했습니까? 직원들이 새로운 유형의 사이버 역할로 쉽게 이동할 수 있도록 어떤 경로를 만드나요?

다양성을 통한 강점

채용 공고, 평가 및 전반적인 인재 풀 개발에 대한 생각을 확장함으로써 업계 인력을 더욱 다양하게 만들고 사이버 팀에 높은 수준의 인지적 다양성을 제공하여 학습 및 성과를 가속화할 것입니다.

이제는 사이버 보안에 대한 비선형적이고 비전통적인 진입점을 완전히 수용하고 인재 채용 및 개발 방법을 확장할 때입니다. 지금 다양한 사이버 전문가 집단에 투자하면 확대되는 인재 격차를 해소할 뿐만 아니라 국가의 사이버 역량을 강화하는 데 있어 미래에 배당금을 지급하는 데 도움이 될 것입니다.

타임 스탬프 :

더보기 어두운 독서