Bien que bien documenté et étudié, le déficit prévu de compétences en matière de cybersécurité reste un défi majeur pour l’industrie technologique. Selon une récente étude ESG, 53 % des professionnels de l'informatique déclarent que leur entreprise est confrontée à une pénurie de main d'œuvre qualifiée. Dans cette optique, les responsables techniques, les universitaires et les responsables gouvernementaux doivent faire plus que créer des programmes pour informer les employés actuels sur les problèmes liés à la cybersécurité. . Nous devons également offrir des expériences de travail et des compétences pour attirer et engager nos futurs cybertravailleurs. Je suis impliqué dans la cybersécurité depuis plus de 20 ans et je sais que les compétences en matière de cyberdéfense sont vraiment mises à l'épreuve dans le monde réel. Cela se produit chaque année au sein de l'équipe rouge des professionnels bénévoles du Concours national de cyberdéfense pendant deux ans. Présenté par Raytheon, plus de 230 collèges et universités s'affrontent chaque année pour tester leurs prouesses en matière de cybersécurité, ce qui se traduit par des éliminations en un tour lors de compétitions régionales à travers le pays et par 10 finalistes. Qualification pour l'épreuve nationale. Il s'agit d'un processus extrêmement passionnant pour les étudiants et chaque année, grâce à mon expérience en tant que membre de l'équipe rouge, j'ai appris que nous avions besoin de davantage d'événements de ce type. Voici pourquoi : l'expérience du monde réel ne peut pas être comparée en classe. En termes simples, apprendre n’est pas la même chose qu’agir. Dans un environnement compétitif, les équipes sont obligées de réfléchir et d’identifier des solutions sous pression. Ce type de résolution de problèmes et de collaboration rapide s’apprend grâce à l’expérience pratique. Dans le cadre du concours, les étudiants doivent exploiter et gérer une infrastructure de réseau similaire à celle exploitée par des sociétés commerciales. La note est basée sur sa capacité à minimiser l’infiltration du système, à maintenir les services critiques opérationnels et à empêcher la fuite de données sensibles. En rivalisant avec une équipe rouge composée de grands experts en sécurité. Entreprises technologiques et organismes gouvernementaux, les étudiants sont confrontés à la réalité de la course contre la montre. Crédit image : Shutterstock (© Shutterstock) Travailler avec la C-suite Il est possible que l'un des événements les plus fascinants ne concerne pas directement l'attaque et la défense. Pour participer au concours national et finalement remporter le titre de champion, ces étudiants doivent accomplir une tâche impliquant de nombreux experts en cyberinformation : rapporter un cadre C-suite simulé de l'incident suivant et de la réponse proposée. Ces simulations d'entretiens invitent les étudiants à s'exprimer en termes simples tout en continuant à indiquer le niveau d'urgence approprié. Une compétence essentielle pour tous les cyberexperts, comment expliquer comment l'attaque s'est produite et ce qui est fait pour résoudre le problème, est une conversation qui ne doit pas avoir lieu uniquement avec les dirigeants des C-Suites. mais aussi avec les conseils d'administration. Face au nombre croissant d’attaques contre les grandes entreprises au cours des deux dernières années, les conseils d’administration s’impliquent de plus en plus dans les mesures de cybersécurité. Et c'est un changement nécessaire, car une étude récente de Raytheon a révélé que 68 % des personnes interrogées déclarent que leurs conseils d'administration ne sont pas conscients de ce que fait leur entreprise pour prévenir ou atténuer les conséquences de leur activité. 39, une cyberattaque. En formant les étudiants à cette compétence avant de débuter leur carrière, ils acquerront une expérience concrète et spécifique qui manque aujourd'hui à de nombreux experts en sécurité expérimentés. Prête à travailler, la main-d'œuvre moderne, quel que soit son secteur d'activité, doit avoir un état d'esprit de « cyber estime ». Des concours comme le NCCDC permettent aux étudiants d'acquérir des compétences avancées qui font d'eux les meilleurs candidats à l'embauche dans les plus grandes entreprises technologiques du monde et dans le secteur public. Il ne s'agit pas seulement de limiter les temps d'arrêt, de maintenir des pare-feu ou de créer des tickets : il s'agit d'une combinaison de toutes ces choses et d'un défi supplémentaire lié aux contraintes de temps. En travaillant contre des cyberprofessionnels expérimentés, ces étudiants acquièrent une expérience qui va au-delà de la formation en classe et se démarque des autres candidats. En fait, de nombreux concurrents du NCCDC ont été embauchés par des entreprises impliquées dans le concours après les avoir vu démontrer leurs compétences dans des conditions pratiques et réelles. En tant que personne travaillant aujourd’hui dans le domaine de la cybersécurité, je vois à la fois la sophistication des attaques et la surface d’attaque. Cela nécessite non seulement davantage de travailleurs en cybersécurité, mais aussi des personnes capables de travailler dur et d’acquérir des compétences avancées dès le premier jour. Des concours comme le NCCDC aident à former des étudiants qualifiés, techniques et créatifs qui peuvent facilement traduire leur expérience en valeur pour toute organisation chanceuse. Embauchez-les.