Образование в сфере кибербезопасности: как подготовить новых экспертов

Алексей Ахмеев, начальник управления информационной безопасности АО «Свой Банк» (Группа IDF Eurasia), рассказал о проблемах и перспективах образования в области информационной безопасности.

Насколько острой для вас является проблема нехватки специалистов по информационной безопасности для оптимальной организации защиты от киберугроз?

На данный момент, по многим причинам рынок информационной безопасности (ИБ) испытывает острую нехватку готовых специалистов-практиков, специализирующихся на обеспечении кибербезопасности (технической защите). Такие специалисты являются узконаправленными экспертами, умеющими работать со специализированными средствами защиты, обучение работе с которыми обычно организовывает либо производитель таких средств, либо интегратор, имеющий соответствующий статус и компетенции. На мой взгляд, наиболее оптимальным решением является взращивание компетенций в молодых специалистах. Здесь главное «рассмотреть» на собеседовании такого человека, который захочет развиваться в одном из направлений, например, антивирусная защита, выявление аномалий в сети, поиск уязвимостей.

ИБ-специалистов какого профиля не хватает сегодня (сетевая безопасность, аутентификация и логирование доступа, безопасность хранения данных, риск-менеджмент согласно безопасности, поиск уязвимостей, тестирование на проникновение, другое)?

Сейчас крайне трудно найти «управленца» в области ИБ. Самая большая проблема заключается в том, что на рынке дефицит грамотных и подготовленных руководителей, кто сможет изучить текущее состояние ИБ в компании (как технических, так и административных), спланировать модернизацию и развитие процессов, организовать деятельность по обеспечению ИБ в компании. Такой специалист возьмет на себя задачу построения системы информационной безопасности и сможет грамотно расставив приоритеты, найти баланс между требованиями бизнеса и угрозами для бизнеса, обеспечить оптимальную защиту.

Вы предпочитаете нанимать молодых специалистов или специалистов уровня миддл, сеньор? Почему?

Все зависит от того, чем именно должен заниматься специалист. Если это должен быть специалист с навыками управления командой, то, безусловно, он должен иметь такой опыт. Часто я видел ошибки, когда сильных и грамотных технических специалистов ставили на роль руководителей, где люди быстро выгорали, либо к их обязанностям менеджера возникали вопросы от руководства, что перекрывало их достоинства технических специалистов. Если же необходимо обеспечить деятельность какого-либо вновь вводимого процесса технической защиты, вполне возможно, как я отмечал ранее, взращивать компетенции молодых специалистов, которые готовы развиваться в определенном направлении. Но опять же — таких специалистов нужно уметь выявлять.

После окончания каких вузов, курсов к вам приходят ИБ-специалисты? Насколько вы довольны уровнем их знаний, умений и навыков? Каких знаний, умений, навыков им явно не хватает?

Жесткого требования к ВУЗам у меня нет: необходимо общаться, понимать каждого человека индивидуально. Очень много скрытых интересов есть у молодых специалистов, культивируя которые можно получить очень ответственного и сильного эксперта. Если не хватает каких-то навыков, на рынке очень много курсов по их «прокачке».

Доносите ли вы свои требования к компетенциям молодых специалистов по ИБ до образовательных организаций, которые занимаются их подготовкой?

Да, поскольку в 2022 году я закончил магистратуру в Московском городском педагогическом университете, у меня много контактов в образовательной сфере. С коллегами мы часто обсуждаем, чему следует уделять внимание при обучении как школьников, так и студентов.

Какими знаниями, умениями и навыками должен обладать молодой специалист в сфере ИБ для того, чтобы работать в вашей организации?

В первую очередь я бы хотел, чтобы это был человек, который хочет учиться чему-то новому. Он может не иметь глубоких начальных знаний, но тем не менее желать научиться. Естественно, с таким специалистом сложнее на старте, однако если его поставить на нужные рельсы и уделять должное внимание, то получится очень хороший и надежный эксперт.