Dobili smo novu akademiju za borce protiv hakera, ovako će izgledati obuka

Lani je u svijetu bilo potrebe za čak 4,8 milijuna stručnjaka kibernetičke sigurnosti, govore podaci organizacije ISC2. Kibernetički napadi bilježe snažan rast, a razvoj umjetne inteligencije dodatno povećava razinu prijetnje, a time i potrebu za ovim kadrovima. Međutim, obrazovni kapaciteti ne prate rastuću potražnju ni u svijetu, ni u Hrvatskoj. Ipak, ima tvrtki kao Span koje se trude to promijeniti.

Prije tri godine u toj su tvrtki na čelu s Nikolom Dujmovićem osnovali Centar kibernetičke sigurnosti. Ovih dana novinarima su na press konferenciji objavili kako je centar prerastao u Ustanovu za obrazovanje odraslih u kojoj će pokrenuti dvije akademije – jednu posvećenu kibernetičkoj sigurnosti te drugu koja će biti fokusirana na sigurnosti u oblaku. Polaznicima će se mikrokvalifikacije koje tamo steknu upisati u e-radnu knjižicu.

Kako će to izgledati za Netokraciju je ispričala članica Uprave Spana zadužena za upravljanje proizvodima i uslugama Mihaela Trbojević.

Što donosi nova akademija?

Nova dimenzija Spanovog Centra nije samo formalna, ona odgovara na konkretan jaz na tržištu rada, ističe naša sugovornica navodeći kako se teme kibernetičke sigurnosti i dalje nedovoljno obrađuju u Hrvatskoj. Stoga su u Spanu i pokrenuli neformalne višednevne edukacije koje su zbog velikog interesa, kroz njih je prošlo 2500 polaznika, danas postale formalni programi, pojašnjava:

Naš je cilj podizati kompetencije stručnjaka za kibernetičku sigurnost u Hrvatskoj i omogućiti im da se brzo, s vrlo konkretnim znanjima, uključe na tržište rada.

Polaznici će se educirati na platformi Cyber Age, koja simulira aktualne napade, od jednostavnijih do najsuvremenijih tehnika. Nakon završetka sedmotjednog programa, trebali bi biti spremni za rad u bilo kojem sigurnosno-operativnom centru u Hrvatskoj ili EU, koristeći mainstream alate industrije, napominje Trbojević:

Nastojimo izbjeći situaciju u kojoj polaznici prvo dobiju teorijsko znanje, a tek onda uče u praksi. Kod nas je 80% programa fokusirano na konkretne hands-on vježbe u laboratorijima, dok je teorija svedena na nužan minimum.

Edukacije koje će se provoditi u sklopu Ustanove dio su Nacionalnog okvira kvalifikacija i upisuju se u e-radnu knjižicu, a mogu se i financirati HZZ vaučerima. Vrijedno je napomenuti i kako su dostupne svim zaposlenim i nezaposlenim osobama starijima od 15 godina.

Jesu li domaće tvrtke sigurne od cyber napada?

Trbojević navodi da među domaćim tvrtkama postoje dvije krajnosti – tvrtke koje ulažu značajne resurse u kibernetičku otpornost i one koje gotovo uopće ne ulažu.

Prema njezinim riječima, napadači su gotovo uvijek “dva koraka ispred obrane”. Dok se masovni i automatizirani napadi događaju svakodnevno i relativno ih je lako spriječiti osnovnom edukacijom zaposlenika poput provjere linkova i razvijanjem svijesti o prijetnjama, sve je više i onih sofisticiranih, ciljano osmišljenih napada:

Takvi napadi zahtijevaju puno višu razinu spremnosti, od implementacije naprednih sigurnosnih tehnologija do jasnih internih politika i kontinuirane edukacije svih razina zaposlenika.

Za tvrtke koje žele ozbiljno graditi sigurnosnu kulturu, ključ je u kvaliteti edukacija koje moraju biti konkretne i jasne s jasnom uzročno-posljedičnom vezom i prikazom stvarnih posljedica, a ne samo popisom uputa, naglašava.

Zaposlenici moraju razumjeti zašto nešto radimo i što to znači, ne samo za organizaciju, nego i za njih same, zaključuje Trbojević.