Каждый второй специалист по ИБ совершал ошибки из-за недостатка знаний

Более половины специалистов по кибербезопасности в мире в начале своей карьеры совершали ошибки на работе из-за недостатка знаний или технических навыков, причем среди людей с опытом от двух до пяти лет эта доля составляет почти 60%. Таковы данные глобального опроса* «Лаборатории Касперского», цель которого — выяснить, какую роль в карьере ИБ-специалистов играет профессиональное образование.

Что касается ошибок, которые совершают новички в индустрии кибербезопасности, наиболее распространены три их вида. Так, 43% респондентов не всегда обновляли ПО своевременно, 42% использовали ненадежные пароли, а 40% пренебрегали своевременным созданием резервных копий. 

«Создатели образовательных программ пытаются учитывать изменения в отрасли, это характерно и для проектов в области кибербезопасности. Многим молодым специалистам может не хватать знаний или опыта, что подчеркивает важность дополнительного обучения на этапе погружения в корпоративные процессы. Компаниям следует уделять больше внимания повышению квалификации сотрудников. Для «Лаборатории Касперского» люди — главная ценность, поэтому мы вкладываемся в их обучение и всячески стимулируем культуру профессионального развития на протяжении всего карьерного пути. Мы также помогаем преодолевать проблему нехватки практических навыков у ИБ-специалистов, разрабатывая специализированные тренинги», — комментирует Марина Алексеева, директор «Лаборатории Касперского» по работе с персоналом.

Для повышения общего уровня знаний специалистов в области кибербезопасности «Лаборатория Касперского» предлагает использовать многоступенчатый подход:

1. Вузы могут актуализировать свои учебные программы, сотрудничая с игроками рынка кибербезопасности. Например, в прошлом году «Лаборатория Касперского» запустила новую партнерскую программу для высших учебных заведений — Kaspersky Academy Alliance. Она позволяет интегрировать в учебный процесс опыт и технологии компании в сфере кибербезопасности.
2. Молодые специалисты могут дополнить свою академическую подготовку реальным опытом работы, например с помощью стажировок в отделах информационной безопасности или R&D. В России «Лаборатория Касперского» реализует программу стажировок для студентов Москвы и Московской области SafeBoard.
3. Специалисты по кибербезопасности могут развивать свои навыки, участвуя в соревнованиях, которые проводятся различными компаниями и организациями. Так, «Лаборатория Касперского» проводит ежегодный международный студенческий конкурс Secur'IT Cup. С 2017 года в нем приняли участие больше 6 тысяч студентов со всего мира.

* Исследование было проведено по заказу «Лаборатории Касперского» по всему миру, в том числе в России. Всего было опрошено 1012 человек.