Vay, vay, vay. Kedinin siber uzaydan ne sürüklediğine bakın. Siber güvenlik sektörü Houdini'yi gururlandıracak bir sihirbazlık numarası yapıyor: aynı anda danışman ücretlerini şişiriyor ve piyasayı şaşkın acemilerle dolduruyor. Bir bilmeceye sarılmış, ironiyle servis edilen bir paradoks. Bunun kutlanacak bir şey olduğunu düşünebilirsiniz ama durun bakalım. Bu küçük sirk gösterisi bizi, BT gazilerinin geceleri uyanık kalmasına neden olan dış kaynak kullanımı fiyaskosunu anımsatan muhteşem bir yüz üstü düşmeye hazırlıyor olabilir. O halde, bu dijital dramanın perdesini aralayalım ve çok geç olmadan bu el çabukluğunu fark edip edemeyeceğimize bakalım. Siber güvenlik topluluğu bir zamanlar yoldaşlık duygusu ve ortak amaç duygusuyla övünürdü. Ancak bu ruh, fiyatlandırma ve algılanan değer açısından dibe doğru bir yarışla aşındı. Ücretsiz veya son derece düşük maliyetli eğitim ve hizmetler sunarak, sektör farkında olmadan bu becerilerin ve çabaların içsel değerinin çok az olduğu mesajını veriyor.   Siber güvenlikte influencer kültürünün yükselişi  Siber güvenlik uzmanlığının değer kaybetmesi, sektördeki "   "ün yükselişiyle daha da kötüleşiyor. Son yıllarda, siber güvenlik alanında kişisel markalarını oluşturmaya ve etkileyici olmaya odaklanan bireylerin sayısında bir artış oldu. Bu seslerden bazıları değerli içgörüler sağlarken, alan gerçek uzmanlıkları veya deneyimleri ne olursa olsun düşüncelerini paylaşmaya istekli kişilerle dolup taştı. etkileyici kültür  Kendini ilan eden uzmanların bu şekilde çoğalması, siber güvenlik bilgi alanında ezici bir gürültüye yol açtı (     . Sosyal medya platformları ve çevrimiçi forumlar, çeşitli kalitede tavsiyeler, ipuçları ve "eğitimler" ile dolup taşıyor. Ne yazık ki, nicelik genellikle kaliteyi bastırıyor ve öğrencilerin değerli bilgileri salt spekülasyonlardan veya aşırı basitleştirilmiş açıklamalardan ayırt etmesini zorlaştırıyor. Alyssa Miller'ın "Infosec Rockstars vs Influencers" başlıklı makalesine bakın)  Ücretsiz veya düşük maliyetli içerik bolluğu, yüksek kaliteli siber güvenlik eğitiminin kolayca erişilebilir ve ucuz olması gerektiği yönünde yanlış bir algı yaratır. Sonuç olarak, kapsamlı, denetlenmiş ve güncel kurslar sunan   ,   (Cybersecurity and Infrastructure Security Agency) ve   gibi saygın eğitim sağlayıcıları genellikle aşırı pahalı olarak algılanır. SANS Institute CISA Cybrary  Gerçek şu ki, yüksek kaliteli, güncel siber güvenlik eğitimi geliştirmek ve sürdürmek önemli kaynaklar ve uzmanlık gerektirir. Ancak, binlerce dolara varan kurs ücretleriyle karşı karşıya kalan birçok hevesli siber güvenlik uzmanı, daha uygun fiyatlı veya ücretsiz alternatifleri tercih eder. Bu seçim, finansal açıdan anlaşılabilir olsa da, gerçek dünyadaki siber güvenlik senaryolarında ciddi sonuçlar doğurabilecek bilgi ve becerilerde boşluklara yol açar.  Bu eğilim kısır bir döngü yaratıyor. Daha fazla insan ücretsiz veya ucuz kaynaklara yöneldikçe, yüksek kaliteli eğitim programları için daha az finansal destek oluyor. Bu, tam da yetenekli profesyonellere olan ihtiyacın en yüksek olduğu zamanda, siber güvenlik eğitiminin genel kalitesinde bir düşüşe yol açabilir.  Ayrıca, kişisel markalaşma ve etkileyici statüsüne odaklanmak, siber güvenliğin temel misyonundan, yani sistemleri, verileri ve insanları korumaktan dikkati uzaklaştırabilir. Hedef, derin bir uzmanlık geliştirmek yerine takipçi toplamak olduğunda, sektör bir bütün olarak zarar görür.  Boomerang'ı Dış Kaynak Kullanımı: Tarihin Teknoloji Dersi Göz Ardı Edildi  Durum, yeniden canlandırılan Battlestar Galactica serisinden ünlü bir alıntıyı ürkütücü bir şekilde yansıtıyor: "   " Gerçekten de, benzer kalıpların diğer teknoloji sektörlerinde de, özellikle 2000'lerin başındaki dış kaynak kullanımı patlamasında ortaya çıktığını gördük.  Bütün bunlar daha önce de oldu. Bütün bunlar tekrar olacak.  O dönemde, birçok Amerikan şirketi, önemli ölçüde daha düşük işçilik maliyetlerine ilgi duyan Hindistan gibi ülkelere yazılım geliştirmeyi dış kaynak olarak yaptırmak için acele etti. Bu strateji kısa vadede ekonomik olarak mantıklı görünse de, ABD teknoloji sektörü için çok kapsamlı sonuçları oldu - daha fazla ayrıntı için Kalyan Chakraborty ve William Remington'ın "   " adlı araştırma makalesini okuyun: BT Hizmetlerinin Offshore Dış Kaynak Kullanımının ABD Ekonomisine Etkisi  İş Dışı Kaynak Kullanımı: Özellikle BT alanında olmak üzere önemli sayıda ABD hizmet sektörü işi yurtdışına taşındı. 2015 yılına kadar 3,4 milyon ABD hizmet sektörü işinin yurtdışına taşınacağı tahmin ediliyordu. Bu değişim, şirketlerin yazılım ve hizmet fiyatlarını düşürmesine, üretkenliği artırmasına ve yeni teknolojilere ve iş fikirlerine yatırım yapmasına olanak tanıyan dış kaynak kullanımıyla ilişkili maliyet tasarruflarından kaynaklandı.  Giriş seviyesi pozisyonları yurtdışına taşıyarak, Amerikan şirketleri istemeden yerel yetenek havuzlarında bir boşluk yarattılar. Yeni mezunlar kariyerlerinde ilerlemek için gereken deneyimi edinmeyi giderek daha zor buldular. 15 yıl ileri saralım, ABD artık deneyimli kıdemli geliştiriciler ve teknik yöneticiler -on beş yıl önce bu giriş seviyesi işlerde dişlerini kesmiş profesyoneller- açısından bir kıtlıkla karşı karşıya.  İronik olarak, dış kaynak kullanımı dalgası artık Hindistan gibi erken benimseyenlere karşı dönüyor. Şirketler giderek daha ucuz işgücü kaynakları ararken veya otomasyona yönelirken, Hintli teknoloji çalışanları kendilerini yıllar önce Amerikalı meslektaşlarının karşılaştığı zorluklarla karşı karşıya buluyor.  Siber güvenliğin mevcut durumuyla paralellikler açık ve endişe verici. Siber güvenlikte insan unsurunu küçümseyerek -ister ücretsiz eğitim, ister dip hizmet fiyatlandırması, ister yapay zekaya aşırı güven olsun- bu kritik alanda benzer bir yetenek açığı yaratma riskine giriyoruz.  Siber güvenlik sektörü bu tarihi derslerden ders çıkarmalıdır. Yenilik ve maliyet etkinliği önemli olsa da, bunlar insan yeteneği ve uzmanlığının geliştirilmesi pahasına olmamalıdır. Siber tehditlerin karmaşık, sürekli gelişen doğası, yalnızca yetenekli değil aynı zamanda sürekli gelişen ve uyum sağlayan bir iş gücü gerektirir.  İlerledikçe, yeni teknolojilerden yararlanmak ve insan uzmanlığına değer vermek arasında bir denge kurmak hayati önem taşıyor. Yalnızca siber güvenlik profesyonellerinin becerilerini ve çabalarını tanıyarak ve uygun şekilde telafi ederek gelecekteki dijital tehditlere karşı sağlam ve etkili bir savunma sağlayabiliriz.  Bu endüstri eğilimlerinin döngüsel doğası, kısa vadeli kazanımların genellikle uzun vadeli zorluklara yol açtığını hatırlatır. Siber güvenliğin geleceğinde yol alırken, bu döngüyü kırmak ve hem inovasyona hem de insan uzmanlığına değer veren sürdürülebilir bir model inşa etmek için çabalayalım.  Özet  Siber güvenlik sektörü kritik bir zorlukla karşı karşıya: ücretsiz ancak genellikle vasat eğitim ve aşırı doymuş bir bilgi ortamıyla desteklenen uzmanlık ve hizmetlerin değersizleşmesi. Geçmişteki dış kaynak kullanım hatalarını anımsatan bu eğilim, alanın gelişen dijital tehditlere karşı etkinliğini baltalama tehdidinde bulunuyor. Siber güvenliğin geleceğini güvence altına almak için paydaşlar şunları yapmalıdır:   Recognize the true value of expert knowledge and quality training   Critically evaluate information sources and invest in reputable education   Prioritize building a skilled workforce over personal brand promotion  Bu temel sorunların ele alınmasıyla sektör, bütünlüğünü koruyabilir, yetenek havuzunu iyileştirebilir ve giderek karmaşıklaşan tehdit ortamında dijital altyapımızı koruma kapasitesini artırabilir.  Krediler    kurucuları ve benim aramda ücretsiz eğitim ve düşük maliyetli hizmetlerin siber güvenliği nasıl yok ettiğine dair devam eden bir tartışmayı takdir etmek istiyorum.   ,   ve   bunu ilk elden hissettiler.   ve   yönetim kurulu üyeleri olarak bu yaygın "   " mücadele etmeye yardımcı oluyorlar. ThreatGEN Clint Bodungen Aaron Shbeeb Matthew Anderson Jeff Whitney Gary Leibowitz ücretsiz zihniyetle  Ayrıca, bunu başka bir bakış açısından deneyimleyen en iyi arkadaşım   da teşekkür etmek istiyorum - BT dış kaynak kullanımı süreci ve uygulaması. Patrick ve ben, Eddie Tipton ile birlikte, 1999'dan 2003'e kadar Systems Evolution Incorporated'da ortaktık ve EDS,   ve diğer büyük danışmanlık firmaları gibi şirketlerle kıyı dışı kaynak kullanımının bir parçasıydık. Systems Evolution'ın (o zamanlar halka açık bir şirketti) evriminin ilerleyen dönemlerinde, Teksas eyaletinin en büyük özel yazılım geliştiricisi olan Duration Software'i satın aldık.   ,   ,   ve   ve diğerleri, kıyı dışı dalgayla rekabet ettiğimiz için dış kaynak kullanımının sonraki aşamalarını anlıyorlar. Patrick Anderson'a Accenture Chris Montgomery Rich Steinle Frank Prevatt Scott Friesen  Son olarak, düşüncelerimi cilalamak için Anthropic'in   ve düşüncelerimi vurgulayan   için Perplexity'nin arama motorunu kullandığımı açıklıyorum. Claude'unu referanslar  Orijinal makalenin LinkedIn'deki   aşağıdadır. bağlantısı

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Read My Stories

Bu ses hikayenin orijinal dilinde üretilmiştir!

Siber Güvenlik Paradoksu: Ücretsiz Olan Neden Çok Pahalıdır?

About Author

YORUMLAR

ETİKETLERİ ASIN

BU YAZI

Related Stories

Sulara Yelken Açmak: Data Lakes ile Üretim Sınıfında RAG Uygulamaları Geliştirme

HackerNoon Yazma Yarışmasını mı Kazanmak İstiyorsunuz? İşte #crypto-api Yarışması Kazananlarının Önerileri

HackerNoon Kendi Ana Dilinizde 🆕 ‼️ Teknoloji Blog Yazıları için 77 Dil Ana Sayfası

Bu 18 Geliştirici Aracıyla Üretkenliğinizi Artırın 🚀🔥

Sulara Yelken Açmak: Data Lakes ile Üretim Sınıfında RAG Uygulamaları Geliştirme

HackerNoon Yazma Yarışmasını mı Kazanmak İstiyorsunuz? İşte #crypto-api Yarışması Kazananlarının Önerileri

HackerNoon Kendi Ana Dilinizde 🆕 ‼️ Teknoloji Blog Yazıları için 77 Dil Ana Sayfası

Bu 18 Geliştirici Aracıyla Üretkenliğinizi Artırın 🚀🔥

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps