Saldırıların sıklığı ve karmaşıklığının artmasının yanında iş dünyasında InfoSec profesyonellerine olan talep büyüdükçe, şirketin beceri ve uzmanlık düzeyi gereksinimlerini karşılayan çalışanların sayısı azalıyor. Siber güvenlik şirketleri ve uluslararası kuruluşlar tarafından yürütülen çalışmalar, InfoSec profesyonellerinin eksikliğini vurguluyor. (ISC)2 siber güvenlik işgücü çalışması tarafından yürütülen araştırma, 2022 yılında InfoSec çalışanları işgücü açığının neredeyse 4 milyon olduğunu ortaya koyuyor.

Sektörler genelinde siber güvenlik ihtiyaçlarına bakıldığında, kamu sektörü siber güvenlik çalışanları için en yüksek talebe sahip ve ihtiyaç duyduğu InfoSec rollerinin neredeyse yarısının (%46) doldurulmadığını kabul etmiş durumda. Telekom ve medya sektöründe %39 oranında personel açığı bulunurken, perakende ve toptan satış ile sağlık sektörlerinde %37 oranında personel açığı bulunuyor.

Kaspersky ICS CERT Güvenlik Evangelisti Vladimir Dashchenko, şunları söylüyor: “Nitelikli InfoSec uzmanlarının eksikliğini azaltmak için şirketler yüksek maaşlar, daha iyi çalışma koşulları ve prim paketleri sunarken, aynı zamanda en son bilgileri içeren güncel eğitimlere yatırım yapıyor. Ancak araştırma sonuçları bu önlemlerin her zaman yeterli olmadığını gösteriyor. Bazı gelişmekte olan bölgelerdeki yerel BT pazarının büyüme hızı o kadar çabuk değişiyor ki, işgücü piyasası bu kadar az sürede gerekli beceri ve uzmanlığa sahip uygun uzmanları eğitmeyi ve yetiştirmeyi başaramıyor. Bununla birlikte gelişmiş ekonomilere ve olgunlaşmış işletmelere sahip bölgeler, büyüme oranları pazar ortalamasının altında olduğu için InfoSec uzmanları konusunda bu kadar ciddi bir eksiklik bildirmiyor.” 

Kaspersky uzmanları, küresel siber güvenlik personeli açığının olumsuz sonuçlarını en aza indirmek için şunları öneriyor:

• Ek işe alım yapmadan siber güvenlik uzmanlığı elde etmek için Kaspersky Managed Detection and Response (MDR) ve/veya Incident Response gibi yönetilen güvenlik hizmetlerini benimseyin. Şirketin kendi güvenlik çalışanı olmasa bile bunlar siber saldırılara karşı korunmaya ve olayları araştırmaya yardımcı olur.
• Personelinizi en son bilgilerle güncel tutmak için ek siber güvenlik kurslarına yatırım yapın. Kaspersky Expert training ile InfoSec uzmanları zorlu becerileri geliştirebilir ve şirketlerini saldırılara karşı savunabilir.

• Kendi uzmanlığınızı test etmek ve kritik durumlarda nasıl düşündüğünüzü değerlendirmek için interaktif simülatörleri kullanın. Örneğin, yeni Kaspersky interaktif fidye yazılımı oyunu ile şirketin BT departmanının bir saldırıyı nasıl yaygınlaştırdığını, araştırdığını ve yanıt verdiğini gözlemleyebilir ve oyunun ana karakterini yönlendirerek hayati kararlar alabilirsiniz.

• BT güvenlik ekibinin yükünü azaltmak ve hata yapma olasılığını en aza indirmek için Kaspersky Extended Detection and Response (XDR) gibi merkezi ve otomasyona dayalı çözümler kullanın. Bu çözümler, birden fazla kaynaktan gelen verileri tek bir yerde toplayıp ilişkilendirerek ve makine öğrenimi teknolojilerini kullanarak tehditlerin etkili biçimde tespiti ve hızlı otomatik yanıt olanakları sağlar.

InfoSec işgücü piyasasının durumuna ilişkin daha fazla bulgu içeren raporun tamamına bu bağlantıdan ulaşabilirsiniz.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Orta Doğu, Türkiye ve Afrika bölgesindeki şirketlerin neredeyse yarısı InfoSec personeli yetersizliği ile mücadele ediyor yazısı ilk önce En Gazete üzerinde ortaya çıktı.

InfoSec öğrencilerinin ve profesyonellerinin öğrenme şekli, siber tehditler ve tehditleri avlamak için geliştirdikleri teknolojiler kadar hızlı bir değişim içinde. Kaspersky Uzmanlık Eğitimi kurslarından toplanan en son veriler, tersine mühendisliğin üst üste ikinci yıl BT güvenlik uzmanlarının en çok talep ettiği ve ilerlemek istediği beceri olduğunu ortaya koyuyor. Zararlı yazılım analizine yeni başlayan öğrencilerden gerçek zararlı kodları analiz ederek bu beceriyi daha da geliştirmek isteyen ileri düzey uygulayıcılara kadar, tersine mühendislik eğitim piramidinin tepesinde yer alıyor. Öğrenciler bunun yanı sıra olaylara müdahale ve Yara kuralları ile ilgili kurslara da yüksek ilgi gösteriyor.

Kaspersky ekibi, kötü amaçlı yazılımların analizine dair artan ilginin yanı sıra 2023 yılında InfoSec profesyonelleri için çevrimiçi eğitimde farklı diğer bazı eğilimler de gözlemledi.

“Çalış, daha çok öğren, ara vermeden durmaksızın öğren”

InfoSec alanı dinamik olarak gelişiyor. Bu nedenle uygulayıcılar artık sadece tek bir eğitimle yetinemiyor ve ek öğrenme ve uygulama fırsatları olmadan uzmanlıklarının güncel kalmasını sağlayamıyor. InfoSec uzmanları bilgi ve becerilerini periyodik olarak yükseltmezlerse gözden düşme riskiyle karşı karşıya kalıyor. Yaş bu konuda artık bir ilgi göstergesi değil- kurslar 18, 30 veya 50 olsun her yaş tarafından takip ediliyor.  Zaman da aynı şekilde birkaç saat, gün ya da ay boyunca eğitime ayrılabiliyor.

Kaspersky Uzmanlık Eğitimi kurslarından elde edilen istatistikler, öğrenme arzusunun her yaşta ve her ölçekte kendini gösterdiğini ortaya koyuyor. Örneğin platformdaki bir öğrenci, 2023 yılında 130 günden fazla zamanını sürekli olarak burada geçirdi. Bu süre koca bir yılın neredeyse üçte birine karşılık geliyor. Öğrenci bu sürenin ilk 70 günü kötü amaçlı yazılım analizine, ikinci 60 gününü tersine mühendisliğe ayırdı.

Asenkron stilde öğrenme

Asenkron öğrenme olarak nitelendirilen herhangi bir zamanda ve herhangi bir yerde öğrenme yeteneği, şu anda sabit bir ders programına bağlı olmayan ve öğrenim koşullarını bağımsız olarak seçen öğrenciler arasında en popüler formatı oluşturuyor. Her türden bilgi güvenliği sektörü profesyonellerinin ilgisini çeken bu öğrenme tarzı, diğer ülkelerdeki meslektaşlarıyla istedikleri zaman deneyim alışverişinde bulunmalarına ve güncel siber tehditler, faydalı araçlar ve siber suçlular tarafından kullanılan kötü niyetli teknikler hakkında en son bilgileri almalarına da olanak tanıyor.

Kaspersky istatistiklerine göre, öğrenciler 2023 yılında her bir eğitim programına ortalama 560 dakika ayırdı ve en ilgi çekici uzmanlık kursları gelişmiş kötü amaçlı yazılım analiz teknikleri ve Yara kuralları oldu. Kursiyerler bu kurslarda toplamda 4 bin dakikadan fazla zaman geçirdi.

Artık uzun videolara yer yok

Modern çevrimiçi kurslar, artık öğrencilerin büyük bilgi bloklarını sırayla ezberlemelerine yardımcı olmak için uzun video kurslarını parçalara ayıran kısa modüllerden oluşuyor. Genel olarak her ders belirli bir konuyu açıklıyor ve belli bir becerinin geliştirilmesine odaklanıyor. Amaç, karmaşık bilgilerin küçük parçalarını tekrarlayarak çalışılan konu hakkında kademeli olarak daha iyi bir eğitim kapsamı oluşturmak. Kaspersky uzmanlık eğitimleri, öğrenme sürecini kolaylaştırmak ve verimliliğini artırmak için genellikle 30-40 küçük videoya bölünüyor.

Teori tek başına yeterli değil

Günümüzde öğrenciler için en büyük getiri sadece teorik öğrenmeyle sınırlı değil. Pratik becerileri geliştirmek, nitelikli öğretmenlerle gerçek vakaları analiz etmek ve kendi projelerini geliştirme fırsatı yaratmak da bunun bir parçası. InfoSec kursiyerleri için en büyük avantaj, eğitim sağlayıcısının öğrencilerin anlama düzeylerini kontrol etmelerine ve gerçek örnekleri analiz etmelerine yardımcı olmasında yatıyor.

Kaspersky istatistiklerine göre, her öğrenci pratik becerilerini geliştirmek için özel olarak oluşturulan güvenli bir çevrimiçi ortam olan Virtual Lab’de ortalama 20 saatini geçirdi. En çok öne çıkan pratik odaklı dersler kötü amaçlı yazılımların analizi ve tersine mühendislikle ilgiliydi.

Kendi kendine öğrenme trend olmaya devam ediyor

Kendi kendine öğrenme, geleneksel eğitimin bir parçası olabilir ya da tamamen bağımsız veya bir eğitmenin danışmanlık desteğine dayanan gayri resmi öğrenme biçiminde sunulabilir. Bu yaklaşım yer, zaman ve diğer koşullardan bağımsız olarak her bireye potansiyelini gerçekleştirmesi için en büyük fırsatı verir.

Kaspersky ekibi, çok sayıda öğrencinin kendi başlarına çalışmak ve bilgilerini genişletmek için kullanabilecekleri ek materyaller istediğini düzenli olarak gözlemliyor.

Bilgi güvenliği ile ilgileniyorsanız ve zararlı yazılım analizi, olay müdahalesi, ürün güvenliği değerlendirmesi ve diğer alanlardaki becerilerinizi geliştirmek istiyorsanız, Kaspersky Uzman Eğitimine kaydolabilir ve Kaspersky uzmanları ile bu ilgi çekici yolculuğa adım atabilirsiniz.

Kaynak: (BYZHA) Beyaz Haber Ajansı

2023 yılında InfoSec Profesyonellerine Yönelik Güçlendirici Eğitim ve Beceri Geliştirme Yolları yazısı ilk önce En Gazete üzerinde ortaya çıktı.