Degenen die op zoek zijn naar snelle oplossingen voor de steeds dieper wordende cybervaardighedencrisis van het land, zullen deze waarschijnlijk niet vinden in het nieuwe National Cyber ​​Workforce and Education Strategy-document dat het Witte Huis deze week heeft vrijgegeven.

Maar er zijn tal van elementen in de strategie die, als ze worden uitgevoerd zoals bedoeld, een grote bijdrage kunnen leveren aan het aanpakken van de schaarste aan vaardigheden op de lange termijn, en tegelijkertijd toekomstige werknemers voorbereiden op een loopbaan in cyberbeveiliging, zeggen experts uit de industrie.

Omvangrijk document

De regering Biden-Harris Strategie van 60 pagina's voor cyberpersoneel en onderwijs geeft verder invulling aan de National Cybersecurity Strategy die het Witte Huis in mei aankondigde. Het beschrijft een benadering van personeelsontwikkeling en cybereducatie op basis van meer samenwerking tussen entiteiten uit de publieke en private sector. Het document stelt ook manieren voor om elementaire digitale geletterdheid en fundamentele cybervaardigheden te bevorderen en te zorgen voor gemakkelijke toegang tot materiaal om die kennis voortdurend aan te scherpen.

“Zoals bij de Nationale Cybersecurity Strategie, lijkt de National Cyber ​​Workforce and Education Strategy meer ambitieus dan praktisch”, zegt Karen Walsh, cybersecurity-compliance-expert bij Allegro Solutions. "In de kern vereist het een enorme investering op K-12-niveau, dat al lijdt onder een gebrek aan traditionele leraren, laat staan ​​degenen die complexe cyberbeveiligingsvaardigheden kunnen interpreteren voor jongeren."

Het nieuwe strategiedocument roept onder meer federale agentschappen en departementen op om samen met de industrie en de academische wereld meer trainingsmateriaal beschikbaar te stellen voor het bij- en omscholen van werknemers voor een loopbaan in cyberbeveiliging. Het pleit voor meer gebruik van op vaardigheden gebaseerde aanwervingspraktijken in plaats van puur op academische referenties gebaseerde aanwerving.

Het voorziet een belangrijke rol voor community colleges als een robuuste bron voor alles, van beginnende werknemers tot degenen die bekend zijn met industrie- en beroepsspecifieke technologieën en vereisten. De strategie moedigt de industrie aan om meer "opgangen naar cybercarrières te creëren door middel van op het werk gebaseerde leermogelijkheden" en om instapmogelijkheden in cyber te bieden die kansen bieden voor loopbaanontwikkeling.

Een belangrijk onderdeel van de strategie voor de ontwikkeling van het personeelsbestand is de voorziening voor meer diversiteit en integratie in de wervingspraktijken binnen de industrie en de publieke sector. "Om ondervertegenwoordigde en achtergestelde gemeenschappen te bereiken, worden werkgevers aangemoedigd om samen te werken met organisaties die zich richten op het verbeteren van de talentpijplijn in deze gemeenschappen", aldus het strategiedocument.

Opmerkelijke elementen

Candy Alexander, president van de Information Systems Security Association (ISSA), zegt dat de nieuwe strategie van zeer hoog niveau en visionair is. Het verwijst ook naar veel initiatieven die al van kracht zijn, zoals het aannemen van diversiteit en het aanmoedigen van individuen om zich aan te sluiten bij het federale cyberpersoneel.

Maar drie dingen vallen in het bijzonder op in de strategie, voegt ze eraan toe: de nadruk op het opleiden van het grote publiek, de integratie van cyberbeveiliging in het K-12-curriculum en de roep om een ​​echt publiek/privaat partnerschap met onderwijzers, het bedrijfsleven en de overheid . "De ISSA werkt al meer dan 15 jaar aan deze inspanning en het succes van de nieuw aangekondigde strategie kan alleen komen van de eenwording van deze entiteiten", zegt Alexander.

Wat het onderwijs betreft, omvat het strategievoorstel benaderingen voor het versterken van cyberonderwijs vanaf K-12 tot en met hogeschool- en vervolgopleidingen. Het moedigt werkgevers, branchegroepen, kamers van koophandel en anderen aan om actief deel te nemen aan het opzetten en leveren van cybereducatie- en trainingsprogramma's. "Onderwijs- en trainingsecosystemen zouden de beschikbaarheid van op competenties gebaseerde mogelijkheden voor cyberonderwijs moeten vergroten die kennisverwerving versnellen en leerlingen in staat stellen om in hun eigen tempo meesterschap te demonstreren", aldus het strategiedocument.

Het benutten van community colleges biedt een enorme kans voor zowel de cyberbeveiligingsindustrie als studenten die op zoek zijn naar niet-traditioneel hoger onderwijs, zegt Walsh. "Community colleges bieden vaak een financieel haalbare opleiding, en al te vaak ziet de samenleving de waarde ervan over het hoofd", merkt Walsh op.

Om community colleges een waardevolle hulpbron te laten worden, moeten cyberbeveiligingsprofessionals de waarde erkennen die ze kunnen bieden. "In plaats van zich te concentreren op dure certificeringen die vaak op theorie zijn gericht, zou de industrie op zoek moeten gaan naar praktische vaardigheden op basis van praktijkervaring", zegt Walsh. "Het gebruik van community colleges om de talentkloof te verkleinen is een manier om dat te doen, maar het zal alleen werken als de industrie ervoor openstaat."

Clar Rosso, CEO van (ISC)2, noemt de totstandkoming van de National Cyber ​​Workforce and Education Strategy op zichzelf al een belangrijke stap voorwaarts. Ze zegt: “De strategie erkent zowel het tekort aan cyberpersoneel, dat volgens ons onderzoek meer dan 410,000 cyberbeveiligingsprofessionals in de Verenigde Staten, en het aanzienlijke risico dat dit met zich meebrengt voor de nationale, economische en maatschappelijke veiligheid.”

Componenten van de strategie die zij het belangrijkst vindt, zijn onder meer de nadruk op meer federale samenwerking, het uitbreiden van het gebruik van gedeelde wervingspraktijken, het gemakkelijk beschikbaar maken van meer tools voor talentbeheer, het vergroten van de beschikbaarheid van beursprogramma's en het wegnemen van belemmeringen voor toegang - zoals het vereisen van veiligheidsmachtigingen voor bepaalde banen — waar mogelijk.

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
• PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
• PlatoESG. Automotive / EV's, carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
• BlockOffsets. Eigendom voor milieucompensatie moderniseren. Toegang hier.
• Bron: https://www.darkreading.com/careers-and-people/white-house-cyber-workforce-strategy-no-quick-fix-for-skills-shortage