<p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Dünya genelinde siber güvenlik alanında çalışacak işçi açığı oldukça yüksek bir seviyede. Peki yıllık maaşları 62 bin euro (636 bin TL) civarında olan bu sektöre nasıl girilebilir? BBC'den John P. Mello Jnr. sektörün önde gelen isimlerine sordu.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Oscar Anaya'nın ilk başarılı hacklemelerinden biri, 11 yaşında kız kardeşiyle paylaştığı bilgisayarında olmuş.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Kardeşim ilginç bir oyun oynuyordu ve benim oynamamı istemiyordu. Bu yüzden oyuna şifre koymuştu" diyor.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Pes etmeyen Anaya, bilgisayarı pek çok defa üst üste açıp kapatarak Windows XP'nin Güvenli Mod'da açılmasını sağlamış.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Bu sayede yönetici şifresiyle giriş yapıp programa koyulan şifreyi kaldırdım. Kardeşim eve geldiğinde çok şaşırmış, bunu nasıl başardığımı anlayamamıştı" diye anlatıyor.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Bu hackleme Anaya'nın bilgi teknolojileri (IT) sektöründe siber güvenlik uzmanı olarak çalışmasıyla sonuçlanan yolun ilk taşını döşemiş.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Bu, müzik prodüktörlüğünden güvenlik alarmı takmaya ve son olarak da program hacklemeye kadar giden bir yol olmuş.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Her şeye 'Bu amacı dışında nasıl kullanılabilir' gözüyle bakarım. Dijital dünyada da bir şeyleri amaçlandığı şekilden farklı olarak kullanmak hackerlığın temelidir" diyor.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Siber güvenlik alanında çalışmanın hayalini kursa da, eşi onu bu konuda cesaretlendirene kadar bunu imkansız bir hayal olarak görüyormuş.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Fakat 2019'da IBM'in bir eğitim programına katıldıktan sonra şirketin X-Force Red adlı donanım hackleme ekibine katılmış.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Yeni işi, donanımları hacklemeye çalışarak zayıf noktalarını tespit etmek.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Araya'nın hikayesi farklı sektörlerden gelen insanların siber güvenlik sektöründe iş bulabileceğinin bir örneği.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Bu, maaşların iyi olduğu bir sektör.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Sertifikalı Bilgi Sistemleri Güvenlik Uzmanları (CISSP) sınavını hazırlayan ABD merkezli (ISC)² kuruluşuna göre Avrupa'da siber güvenlik uzmanlarının yıllık ortalama maaşı 62 bin euro (636 bin TL).</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;"><img alt="" src="http://www.flashhaberlondra.com/images/upload/75942588-1079-4563-BECA-EAA1A07931FC.jpeg" style="width: 800px; height: 450px;" /></span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">(ISC)²'ye göre 2019'da bu sektörde 4 milyon çalışan açığı vardı. Bu, bir sonraki yıl 3,1 milyona düşse de devam ediyor.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">ABD merkezli danışmanlık şirketi Automation Workz'ün kurucusu ve yöneticisi olan Ida Byrd-Hill "Bu çok büyük bir sektör. Bütün bu siber saldırılar ve veri sızdırmalar, siber güvenlik çalışanlarına ne kadar ihtiyaç olduğunu gösteriyor" diye anlatıyor.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">(ISC)² yöneticisi Clar Rosso da "Şirketlerin aradıkları özellikler değişmeye başlıyor. Siber güvenlik alanındaki yetenek eksikliğinin farkına varan şirketler kimi işe alacakları konusunda daha farklı düşünmeye başladı" diyor ve ekliyor:</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Siber güvenlik çalışanlarına teknik bilgilerin sonradan da öğretilebileceğini, o yüzden teknik bilgiler dışındaki şeylerin daha önemli olduğunu düşünüyorlar. Bunlar analitik ve eleştirel düşünebilme, problem çözebilme, birey ve takım olarak iyi çalışabilme gibi yetenekler."</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Rosso, yakın zamanda yapılan bir araştırmanın, siber güvenlik çalışanlarının yarısının IT veya bilgisayar dışındaki alanlardan geldiğini gösterdiğini söylüyor.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Sektörün en büyük şirketlerinden bazıları da o yolda.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Denetim ve danışmanlık şirketi Deloitte'ın İngiltere siber güvenlik şefi Wil Wockall "Siber güvenliğe giriş yolları çok farklılaşabilir. Bazılarının teknik konularda eğitimi veya diploması var ama bizim işe aldığımız kişilerin çoğu teknik olmayan işlerden geliyor" diyor:</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Biz yetenek geliştirmeye odaklanıyoruz. Şirketimizde bir insanın kariyeri boyunca hem teknik hem diğer yeteneklerini geliştirebilmek için programlarımız var.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Bu geniş bir sektör. Güvenlik alanında yapılabilecek birbirinden farklı işler var.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Son 20 yılda sektör epeyce değişti. Artık çalışanlar bir hangarda kapüşonlarını takıp teknik şeyler yapan kişiler değil. Sonuçta bu bir işletme olduğu için işletme yetenekleri olan insanların önemi artıyor."</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Sektöre dışardan gelen kişilerin arasında şirketlerin kendi güvenliklerini test etmek için tuttukları beyaz şapkalı (etik) hackerlar, güvenlik adımlarını denetleyen kişiler veya tehdit istihbarat analistleri de var.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Güvenlik hizmetleri sunan Red Canary şirketinin işe alım bölümünden Melanie Kruger "Bu farklı kariyerlerin farklı özellikleri oluyor. Bazılarında mühendislik bilgisi, bazılarında ise veri işleme ve analiz yetenekleri öne çıkıyor" diyor:</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Hangi yolun doğru olduğuna karar vermek için mevcut işinizde kullanmaktan en çok hoşlandığınız yeteneklerinizin bir listesini çıkarmanızı tavsiye ederim."</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Siber güvenlik alanındaki işçi açığı kısa süre içinde kapanmayacağı için uzmanlar işe alımda değerlendirilen adayların sayısını artırmanın gerekliliğini vurguluyor.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Yüksek teknoloji işlerini listeleyen Dice'ın sahibi olan DHI Group'un teknoloji şefi Paul Farnsworth "Yakın disiplinlerden insanları alarak onları yeniden eğitmek bu açığı gidermek için daha iyi bir yöntem" diyor.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;"><img alt="" src="http://www.flashhaberlondra.com/images/upload/FABFA71D-8DA2-4A5D-804E-422609787B3D.jpeg" style="width: 800px; height: 450px;" /></span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">İşçi bulma şirketi Robert Half'tan Jim Johnson da şirketlerin bu alanda işçi bulmak için daha fazla şey yapması gerektiğini söylüyor:</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Şirketler kendi topluluklarıyla, okullarıyla ve yerel ağlarıyla ilişkiye geçerek daha fazla yetenek geliştirmeli.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Bunun bir yolu da öğrencilere staj veya kısa süreli çalışma imkanı sunmak. Bu öğrencilerin gelişimini hızlandıracaktır."</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">IBM'in güvenlik departmanında yetenek avcılığı yapan Heather Ricciuto da IBM'in birkaç yıl önce, bu alanda önceden olduğu gibi sıradan bir şekilde işe alım yapmanın yeterli olmadığını fark ettiğini anlatıyor.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;"><img alt="" src="http://www.flashhaberlondra.com/images/upload/9E9EBADA-4CA4-4F07-A397-9AB8B7856DE7.jpeg" /></span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"En iyi okullardan mezun olan lisans ve yüksek lisans mezunlarını işe almanın yeterli olmadığını anladık. Geleneksel olarak değerlendirmediğimiz aday profillerine de yönelmemiz gerektiğini fark ettik" diyor:</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Lise, kolej, özel kurs ve ücretsiz online eğitim mezunlarını, kendi kendini yetiştirmiş kişileri de işe almaya başladık. Ayrıca bir staj programı başlattık.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Dünyada o kadar çok siber güvenlik çalışanı açığı var ki bütün bu işleri üniversite mezunlarıyla dolduramıyoruz. Gerekli işler için aranan yeteneklere sahip yeterli mezun yok."</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">Deloitte'tan Wil Rockall da farklı arka planlara sahip kişileri işe almanın çok önemli olduğunu vurguluyor:</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Tek bir yanıtı olan tek bir problemle uğraşmıyoruz. Sürekli değişen dinamik bir ortamda çalışıyoruz. Saldırganlar müşterilerimizi hedef almanın birbirinden farklı yollarını buluyor.</span></span></p> <p dir="ltr"><span style="font-size:18px;"><span style="font-family:Tahoma,Geneva,sans-serif;">"Bu yüzden değişik şekillerde düşünebilen, farklı yaklaşımlara sahip kişileri işe almak bu tehditlerle daha iyi başa çıkmamızı sağlıyor."</span></span></p>