NIST обновил фреймворк NICE по подготовке кадров в области ИБ🆕

В новой версии:
🟢обновили роли, связанные с анализом цифровых доказательств и анализом инсайдерских угроз.
🟢добавили новую роль — инженер кибербезопасности промышленных систем управления и операционных процессов.
🟢добавили область компетенций — киберустойчивость.
🟢роли, связанные с разведкой и поддержкой проведения различных операций в киберпространстве, перенесли во фреймворк DoD Cyber Workforce Framework🧐

Последнее изменение довольно интересно и показательно одновременно: фреймворк DoD Cyber Workforce Framework, разработанный Министерством обороны США, ориентирован на его потребности, определяя конкретные роли и компетенции, необходимые для работы в военной и оборонной сферах. Таким образом, можно сказать, что разведка (и сопутствующие роли) вернулась в свою "альма-матер" 🙂.
Правда, надо понимать, что это роли, связанные с кибероперациями и разведкой на государственном уровне и касающиеся интересов национальной безопасности. Для гражданских оставили CTI, только с термином "расследования" и ограничив область действия преступлениями киберкриминала.

#nice #cybercrime #workforce #intelligence #cti

Попалось интересное исследование на тему проблем и подходов к управлению персоналом и обучению в сфере ИБ.

Ключевые выводы и цифры:
🔗Более двух третей опрошенных организаций фактически не открывают вакансии для джунов — везде требуют минимальный опыт работы от двух лет. При этом многие ИБ-руководители готовы рассматривать прохождение заданий в интерактивных лабораториях и практикумах в качестве подтверждения навыков соискателей, даже если у них нет опыта работы.
🔗В большинстве случаев адаптация сотрудников — выход на полную операционную продуктивность — затягивается на 6–8 месяцев вместо ожидаемых трёх. Причём, по мнению опрошенных, причина задержек не в сложностях с освоением технологического стека, используемого в организации, а в отсутствии базовых знаний в ИТ, непонимании процессов кибербезопасности и отсутствие навыков решения проблем.
🔗С учётом описанной выше проблемы ИБ-руководители ценят в лучших сотрудниках такие качества, как высокая любознательность при решении технических проблем, проактивность в обучении, глубокие знания в области форензики и расследования инцидентов, а также хорошее понимание контекста своей организации, хотя и про командную работу забывать не стоит.
🔗Несмотря на то что организации продолжают поддерживать получение сертификатов ИБ-специалистами и отмечают положительный эффект от этого, многие ИБ-руководители переходят на формат «порционного» обучения — фактически микрообучения в виде еженедельных интерактивных сессий продолжительностью 20 минут.
Среди причин низкой отдачи от традиционного формата обучения чаще всего называли высокую операционную нагрузку, необходимость надолго отрываться от работы, избыток вендорского обучения и низкое качество учебных программ.
🔗Также отмечается наличие феномена деградации навыков, вызванного стремительным обновлением технологий, подгоняемого развитием ИИ — многие компетенции начинают стремительно устаревать, что уже приводит к снижение готовности команд противостоять современным угрозам, падению морального духа и роста расходов на частое обучение.

#training #hr #team #workforce #hiring #onboarding #certification