ประสบการณ์การฟังที่ดีที่สุดอยู่บน Chrome, Firefox หรือ Safari สมัครรับเสียงสัมภาษณ์ประจำวันของ Federal Drive ใน Apple Podcasts หรือ PodcastOneคุณไม่สามารถมีความปลอดภัยทางไซเบอร์ที่มั่นคงได้หากไม่มีคนที่เหมาะสม คุณเคยได้ยินมาก่อน องค์กรต้องการคนที่มีทักษะที่เหมาะสม และพวกเขาจำเป็นต้องจ่ายเงินให้พวกเขาตามทักษะนั้น อย่างไรก็ตาม
การขาดแคลนทักษะยังคงขับเคลื่อนต่อไป ตามการศึกษาใหม่ชิ้นหนึ่ง
โดยได้รับค่าจ้างต่ำ สำหรับข้อมูลเพิ่มเติมFederal Drive กับ Tom Teminหันไปศึกษาผู้เขียน Jon Oltsik นักวิเคราะห์หลักอาวุโสของEnterprise Strategy Group และ Candy Alexander ประธานสมาคมความปลอดภัยระบบระหว่างประเทศ
บันทึกการสัมภาษณ์: Insight by Verizon: เอเจนซี่สามารถสร้าง CX ที่ ‘เรียบง่าย สวยงาม และน่าประหลาดใจ’ ได้หรือไม่ ผู้นำจากแผนกวิชาการเกษตร แผนกการศึกษา แผนกความมั่นคงแห่งมาตุภูมิ และ IRS คิดเช่นนั้นและแบ่งปันงานที่กำลังดำเนินการในหน่วยงานของตนเพื่อให้ง่ายต่อการบริการของรัฐ
Tom Temin:นักวิเคราะห์หลักอาวุโสของ Jon Oltsik ที่ Enterprise Strategy Group คุณ Oltsik ยินดีที่ได้ร่วมงาน
Jon Oltsik:ขอบคุณ ทอม มันดีที่ได้มาที่นี่
Tom Temin:และ Candy Alexander เป็นประธานของ International Systems Security Association คุณอเล็กซานเดอร์ ยินดีที่ได้ร่วมงาน
แคนดี้ อเล็กซานเดอร์:สวัสดีตอนเช้า และขอบคุณที่มีฉัน
ทอม เทมิน:แล้วคุณศึกษาอะไร คุณศึกษามันอย่างไร และอะไรคือสิ่งที่คุณค้นพบในส่วนนี้เกี่ยวกับคนที่คาดว่าจะทำความปลอดภัยทางไซเบอร์ให้กับองค์กรขนาดใหญ่ จอน?
จอน โอลซิค:นี่เป็นการศึกษาประจำปีครั้งที่ 5 ของเรา ทอม และเราได้สำรวจผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ 469 คนจากทั่วโลก และเราพยายามที่จะเข้าไปในหัวของพวกเขาจริงๆ แล้วงานของพวกเขาเป็นอย่างไร? อาชีพของพวกเขาเป็นอย่างไร? พวกเขาเกี่ยวข้องกับองค์กรอย่างไร อะไรจูงใจ และอะไรไม่จูงใจ และมีการวิจัยมากมายเกี่ยวกับเทคโนโลยีในการรักษาความปลอดภัยทางไซเบอร์ แต่ผู้คนส่วนใหญ่ก็น้อยลงมาก อย่างที่คุณพูด เทคโนโลยีค่อนข้างจะไม่ค่อยดีเลย ถ้าไม่มีคนอยู่ที่นั่น ถ้าพวกเขาไม่ได้รับการฝึกฝน ถ้าพวกเขาไม่มีทักษะและไม่มีแรงจูงใจ และนั่นคือจุดที่เรามาในฐานะนักวิจัยและสามารถเป็นผู้นำโดย SSA นั่นคือกลุ่มผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ระดับนานาชาติ เราจึงสามารถสัมผัสคนเหล่านั้นได้
ทอม เทมิน:และแคนดี้ คุณยังเป็นผู้ปฏิบัติงานด้านความมั่นคงปลอดภัยทางไซเบอร์ และเป็นประธานสมาคมด้วย ดังนั้น ให้มุมมองของคุณเกี่ยวกับผลการวิจัยแก่เรา
แคนดี้ อเล็กซานเดอร์:จริงๆ แล้วฉันโตมาในสายอาชีพนี้ โดยทำงานเป็นผู้เชี่ยวชาญด้านไซเบอร์มา 30 ปี หรือที่เราเรียกกันว่าผู้เชี่ยวชาญด้านความปลอดภัยข้อมูล ฉันคิดว่าเกี่ยวกับผลการวิจัยที่เราค้นพบ มันเป็นเรื่องจริงสำหรับสิ่งที่มืออาชีพกำลังรู้สึก กำลังคิด และมองเห็นอยู่ตรงนั้น — กำลังประสบอยู่ อย่างไรก็ตาม ฉันคิดว่ามีความจริงที่ถูกเปิดเผยมากมายที่เราในฐานะอาชีพยังไม่ได้หยุดและรับรู้อย่างแท้จริง และฉันแน่ใจว่าเราจะเข้าสู่การสนทนานั้นเมื่อเราเปิดการสนทนาของเราในเช้าวันนี้Tom Temin:ดูเหมือนว่าธีมของที่นี่ก็คือถ้าคุณเลือกบริษัทอย่าง Colonial Pipeline ที่โด่งดังในตอนนี้ ซึ่งไม่มีใครเคยได้ยินชื่อมาก่อนจนกระทั่งมีการโจมตีทางไซเบอร์และแรนซัมแวร์ พวกเขาต้องเสียเงินเป็นล้านๆ ล้านไปกับแรนซัมแวร์ พวกเขาไม่ใช่คนเดียวในช่วงหลายเดือนที่ผ่านมา ลองนึกภาพว่าพนักงานส่วนน้อยที่ทุ่มเทให้กับความปลอดภัยในโลกไซเบอร์อาจสร้างความแตกต่างได้อย่างไร นั่นคือสิ่งที่เราเห็นที่นี่ คุณคิดว่า?
แคนดี้ อเล็กซานเดอร์:อย่างแน่นอน. ฉันคิดว่าเมื่อพูดถึงปัญหาแรนซัมแวร์ มันเป็นเรื่องน่าผิดหวังสำหรับฉันในฐานะมืออาชีพ สำหรับฉันเองก็เป็น CISO ขององค์กรที่เพิ่งโดนแรนซัมแวร์โจมตี และเราไม่ได้รับความเสียหายเกือบเท่าเพราะเราใช้มาตรการป้องกันขั้นพื้นฐาน นอกจากนี้ ฉันยังมีความสัมพันธ์ที่ใกล้ชิดกับผู้บริหารระดับสูง ดังนั้นพวกเขาจึงไว้วางใจในตัวฉันอย่างเต็มที่ ดังนั้นเมื่อฉันไปหาพวกเขาเพื่อบอกว่าฉันต้องการ “X” “Y” และ “Z” พวกเขาจึงมั่นใจได้ว่าสิ่งที่ฉันขอนั้นสนับสนุนผลกำไรทางธุรกิจของพวกเขา มีไม่กี่กรณี ฉันไม่คิดว่าจริง ๆ แล้วฉันเคย “ไม่” ที่จะใช้จ่ายกับองค์กรนี้เพราะความสัมพันธ์ที่ไว้วางใจกันและการสื่อสารแบบเปิดที่ฉันมีกับพวกเขา ในแง่ธุรกิจ ตรงกันข้าม ในแง่เทคโนโลยี พวกเขาเป็นนักธุรกิจ
แนะนำ ufaslot888g
