แม้ว่าจะมีการจัดทำเอกสารและการศึกษาไว้เป็นอย่างดี แต่ช่องว่างของทักษะทางไซเบอร์ที่คาดการณ์ไว้ยังคงเป็นความท้าทายที่สำคัญสำหรับอุตสาหกรรมเทคโนโลยี จากการศึกษาล่าสุดของ ESG พบว่า 53% ของผู้เชี่ยวชาญด้านไอทีรายงานว่าธุรกิจของพวกเขากำลังเผชิญกับปัญหาการขาดแคลนแรงงานที่มีทักษะ ด้วยเหตุนี้ผู้นำทางเทคนิคนักวิชาการและเจ้าหน้าที่ของรัฐจึงต้องทำมากกว่าสร้างโปรแกรมเพื่อแจ้งให้พนักงานปัจจุบันทราบเกี่ยวกับปัญหาทางไซเบอร์ . เราต้องเสนอประสบการณ์และทักษะในการทำงานเพื่อดึงดูดและมีส่วนร่วมกับคนงานไซเบอร์ในอนาคตของเรา ฉันมีส่วนร่วมในการรักษาความปลอดภัยทางไซเบอร์มานานกว่า 20 ปีแล้วและฉันรู้ว่าทักษะการป้องกันทางไซเบอร์ถูกนำไปทดสอบในโลกแห่งความเป็นจริง สิ่งนี้เกิดขึ้นทุกปีในทีมสีแดงของอาสาสมัครผู้เชี่ยวชาญด้านการแข่งขันการป้องกันไซเบอร์แห่งชาติเป็นเวลาสองปี นำเสนอโดย Raytheon วิทยาลัยและมหาวิทยาลัยมากกว่า 230 แห่งแข่งขันกันในแต่ละปีเพื่อทดสอบความสามารถในการรักษาความปลอดภัยบนโลกไซเบอร์ส่งผลให้มีการคัดออกหนึ่งรอบในการแข่งขันระดับภูมิภาคทั่วประเทศและผู้เข้ารอบ 10 คนสุดท้าย รอบคัดเลือกระดับประเทศ. นี่เป็นกระบวนการที่น่าตื่นเต้นอย่างยิ่งสำหรับนักเรียนและทุกๆปีจากประสบการณ์ของฉันในฐานะสมาชิก Red Team ฉันได้เรียนรู้ว่าเราต้องการกิจกรรมประเภทนี้มากขึ้น นี่คือเหตุผล: ไม่สามารถเปรียบเทียบประสบการณ์จริงในชั้นเรียนได้ พูดง่ายๆว่าการเรียนไม่เหมือนกับการลงมือทำ ในสภาพแวดล้อมการแข่งขันทีมต่างๆถูกบังคับให้ต้องคิดและระบุวิธีแก้ปัญหาภายใต้แรงกดดัน การแก้ปัญหาและการทำงานร่วมกันอย่างรวดเร็วประเภทนี้เรียนรู้จากประสบการณ์จริง ในฐานะส่วนหนึ่งของการแข่งขันนักเรียนจะต้องดำเนินการและจัดการโครงสร้างพื้นฐานเครือข่ายที่คล้ายกับที่ดำเนินการโดย บริษัท การค้า การจำแนกประเภทนี้ขึ้นอยู่กับความสามารถในการลดการแทรกซึมของระบบให้บริการที่สำคัญยังคงทำงานอยู่และป้องกันการรั่วไหลของข้อมูลที่เป็นความลับ โดยการแข่งขันกับทีมสีแดงซึ่งประกอบด้วยผู้เชี่ยวชาญด้านความปลอดภัยขนาดใหญ่ บริษัท เทคโนโลยีและองค์กรของรัฐนักศึกษาต้องเผชิญกับความเป็นจริงของการแข่งขันกับเวลา เครดิตรูปภาพ: Shutterstock (© Shutterstock) การทำงานกับ Suite C ส่วนที่เป็นไปได้มากที่สุดของเหตุการณ์ที่น่าสนใจไม่ได้เกี่ยวข้องกับการโจมตีและการป้องกันโดยตรง ในการเข้าร่วมการแข่งขันระดับชาติและคว้าตำแหน่งแชมป์ในท้ายที่สุดนักเรียนเหล่านี้จะต้องปฏิบัติงานที่เกี่ยวข้องกับผู้เชี่ยวชาญด้านข้อมูลไซเบอร์จำนวนมาก: รายงานกรอบ C-suite จำลองของเหตุการณ์ต่อไปและการตอบสนองที่เสนอ การสัมภาษณ์แบบเยาะเย้ยเหล่านี้เชื้อเชิญให้นักเรียนพูดในแง่ง่ายๆในขณะที่ยังคงระบุระดับความเร่งด่วนที่เหมาะสม ทักษะที่จำเป็นสำหรับผู้เชี่ยวชาญด้านไซเบอร์ทุกคนวิธีอธิบายว่าการโจมตีเกิดขึ้นได้อย่างไรและสิ่งที่ทำเพื่อแก้ปัญหาคือการสนทนาที่ไม่ควรเกิดขึ้นกับผู้นำของ C-Suite เท่านั้น แต่รวมถึงคณะกรรมการด้วย จากการโจมตี บริษัท ขนาดใหญ่ที่เพิ่มมากขึ้นในช่วงสองปีที่ผ่านมาคณะกรรมการ บริษัท จึงมีส่วนร่วมในมาตรการรักษาความปลอดภัยทางไซเบอร์มากขึ้น และนั่นเป็นการเปลี่ยนแปลงที่จำเป็นเนื่องจากการศึกษาของ Raytheon เมื่อเร็ว ๆ นี้พบว่า 68% ของผู้ตอบแบบสอบถามกล่าวว่าคณะกรรมการของพวกเขาไม่ทราบว่า บริษัท ของพวกเขากำลังทำอะไรเพื่อป้องกันหรือบรรเทาผลที่ตามมาของธุรกิจของพวกเขา 39 การโจมตีทางไซเบอร์ ด้วยการฝึกอบรมนักเรียนด้วยทักษะนี้ก่อนเริ่มอาชีพพวกเขาจะได้รับประสบการณ์ที่เป็นรูปธรรมและเฉพาะเจาะจงซึ่งผู้เชี่ยวชาญด้านความปลอดภัยที่มีประสบการณ์หลายคนยังขาดหายไปในปัจจุบัน พร้อมสำหรับการทำงานพนักงานยุคใหม่ไม่ว่าจะอยู่ในอุตสาหกรรมใดก็ตามต้องอยู่ในสภาวะ "ความนับถือในโลกไซเบอร์" ความสามารถเช่น NCCDC ช่วยให้นักเรียนได้รับทักษะขั้นสูงที่ทำให้พวกเขาเป็นผู้สมัครที่ดีที่สุดสำหรับการจ้างงานใน บริษัท เทคโนโลยีที่ใหญ่ที่สุดในโลกและในภาครัฐ ไม่ใช่แค่การ จำกัด เวลาหยุดทำงานการบำรุงรักษาไฟร์วอลล์หรือการสร้างตั๋วเท่านั้น แต่เป็นการรวมสิ่งเหล่านี้เข้าด้วยกันและความท้าทายเพิ่มเติมที่เกี่ยวข้องกับข้อ จำกัด ด้านเวลา การทำงานกับผู้เชี่ยวชาญด้านไซเบอร์ผู้ช่ำชองนักเรียนเหล่านี้จะได้รับประสบการณ์ที่นอกเหนือไปจากการฝึกอบรมในชั้นเรียนและทำให้ตัวเองแตกต่างจากผู้สมัครคนอื่น ๆ ในความเป็นจริง บริษัท ที่เกี่ยวข้องกับการแข่งขัน NCCDC ว่าจ้าง บริษัท ที่เกี่ยวข้องกับการแข่งขันจำนวนมากหลังจากได้เห็นพวกเขาแสดงทักษะในการปฏิบัติจริงในสภาพแวดล้อมจริง ในฐานะคนที่ทำงานในอุตสาหกรรมการรักษาความปลอดภัยทางไซเบอร์ในปัจจุบันฉันเห็นทั้งความซับซ้อนของการโจมตีและพื้นผิวการโจมตี เพิ่มขึ้นสิ่งนี้ไม่เพียงต้องการคนงานที่รักษาความปลอดภัยทางไซเบอร์มากขึ้นเท่านั้น แต่ยังรวมถึงผู้ที่สามารถทำงานหนักได้โดยนำทักษะขั้นสูงมาใช้ในวันแรก การแข่งขันเช่น NCCDC ช่วยฝึกอบรมนักเรียนที่มีทักษะเทคนิคและความคิดสร้างสรรค์ซึ่งสามารถแปลความเชี่ยวชาญให้เป็นมูลค่าสำหรับองค์กรที่ประสบความสำเร็จได้อย่างง่ายดาย จ้างพวกเขา