چالش‌های استخدام نیروهای تازه‌کار و ضرورت تغییر در مدل‌های آموزشی امنیت سایبری

گزارش جدیدی با عنوان «گذار به سمت آموزش‌های خرد در امنیت سایبری» (The Shift to Continuous Cybersecurity Micro-Training) نشان می‌دهد که رویکردهای فعلی استخدام در حوزه امنیت، فضای بسیار محدودی برای ورود استعدادهای تازه‌کار (Junior Talent) باقی گذاشته است. این گزارش تأکید می‌کند که جایگزینی دوره‌های طولانی با جلسات آموزشی کوتاه ۲۰ دقیقه‌ای که با برنامه کاری هفتگی سازگار باشد، می‌تواند سرعت بهره‌وری نیروهای جدید را افزایش داده و مهارت‌های حل مسئله را در آن‌ها تقویت کند.

موانع رشد و استخدام نیروهای جونیور

بر اساس این تحلیل، سخت‌گیری در زمینه سوابق کاری، دایره کاندیداهای تازه‌کار را به‌شدت محدود کرده است. ۷۰ درصد از سازمان‌ها یا هیچ جایگاه شغلی برای نیروهای جونیور ندارند و یا تعداد این جایگاه‌ها برای افرادی با کمتر از دو سال تجربه بسیار اندک است. در همین راستا، ۵۷ درصد از مدیران گزارش داده‌اند که نیروهای جدید به‌طور متوسط شش ماه زمان نیاز دارند تا به بهره‌وری کامل برسند؛ دلایل اصلی این تأخیر، کمبود دانش عمومی IT و عدم آشنایی با فرآیندهای داخلی امنیت سایبری است.

گذار به سمت آموزش‌های خرد (Micro-Training)

مدیران امنیتی به‌طور فزاینده‌ای به دنبال مدل‌های آموزشی منعطف‌تر هستند. ۷۱ درصد از رهبران امنیتی اعلام کردند که جلسات آنلاین یا تعاملی ۲۰ دقیقه‌ای در هفته را به دوره‌های ۳۰ تا ۴۰ ساعته که سالی یک یا دو بار برگزار می‌شوند، ترجیح می‌دهند. برخی از دلایل عدم دستیابی به اهداف توسعه مهارت‌ها در سازمان‌ها عبارتند از:

• مشغله‌های روزمره و وظایف فوری (Urgent daily tasks)
• تمرکز بیش از حد بر آموزش‌های ارائه شده توسط فروشندگان ابزار (Vendor training)
• ترس از اتلاف وقت و عدم جذابیت متدهای آموزشی سنتی

زوال مهارت‌ها و چالش‌های اندازه‌گیری آمادگی

پدیده «زوال مهارت‌ها» (Skills Decay) یکی از نگرانی‌های جدی است؛ ۳۹ درصد از پاسخ‌دهندگان این مشکل را در تیم‌های خود مشاهده کرده‌اند و این رقم در شرکت‌های بزرگ (بیش از ۵۰ هزار کارمند) به ۶۰ درصد می‌رسد. این موضوع منجر به کاهش روحیه تیم، افزایش هزینه‌های آموزشی و عدم رسیدگی به وظایف حیاتی می‌شود.

علاوه بر این، صنعت امنیت سایبری فاقد یک استاندارد مشترک برای اندازه‌گیری «آمادگی سازمانی» (Organizational Readiness) است. در بسیاری از موارد، گزارش‌های ارائه شده به هیئت مدیره بر اساس مشاهدات شخصی، اعتماد یا تعداد گواهینامه‌های دریافتی است که لزوماً نشان‌دهنده توانایی تیم در متوقف کردن یک نفوذ فعال (Active Breach) نیست.

تغییر اولویت‌ها در جذب استعدادها

حدود دو سوم از مدیران اکنون مهارت‌های حل مسئله (Problem-solving skills) را که در تمامی پشته‌های فناوری (Technology Stacks) قابل استفاده باشد، بر تخصص در یک ابزار خاص ترجیح می‌دهند. ویژگی‌هایی نظیر کنجکاوی فنی، یادگیری فعال، مهارت‌های فارنزیک (Forensic skills) و شناخت محیط سازمان، از اولویت‌های جدید در ارزیابی کاندیداها شده است.