Maatskappye versnel die ontplooiingsproses – dit wil sê, verminder die tyd wat dit neem om sagteware te skep en te versprei – en stel nuwe weergawes van toepassings al hoe vinniger vry.
Wat baie mense nie besef nie, is dat hierdie spoed nie altyd voordelig is nie, aangesien dit stelsels meer kwesbaar kan maak vir verskillende soorte kuberaanvalle, aangesien daar nie altyd genoeg tyd is om streng sekuriteitstoetse voor bekendstelling uit te voer nie.
Tyd is egter nie altyd die enigste bepalende faktor vir 'n toepassing om foutloos en veilig te funksioneer nie. Wat hierdie situasie verder vererger, is die tekort aan gekwalifiseerde professionele persone om hierdie hele digitale ekosisteem te beskerm. Namate risiko's toeneem, is daar 'n tekort aan mense wat voorbereid is om toepassingssekuriteit te verseker. Volgens die Cybersecurity Workforce Study 2024 deur ISC² – die International Information System Security Certification Consortium – 'n niewinsgewende organisasie wat toegewy is aan die opleiding en sertifisering van inligtingsekuriteitsprofessionele persone, oorskry die wêreldwye tekort aan kubersekuriteitsprofessionele persone reeds 4,8 miljoen – met AppSec onder die mees kritieke areas binne hierdie gaping.
"Maatskappye wat toepassingsekuriteit verwaarloos, staar beduidende finansiële, reputasie- en regsrisiko's in die gesig. Baie wat egter 'n opregte verbintenis toon om in hierdie gebied te belê, staar dikwels 'n tekort aan gekwalifiseerde professionele persone in die gesig om die nodige ondersteuning langs die pad te bied," beklemtoon Wagner Elias, uitvoerende hoof van Conviso, 'n ontwikkelaar van toepassingsekuriteitsoplossings (AppSec).
In Brasilië is die situasie nie minder kommerwekkend nie. Fortinet skat dat die land ongeveer 750 000 kuberveiligheidspesialiste benodig, terwyl ISC² waarsku teen 'n potensiële tekort van 140 000 professionele persone teen 2025. Hierdie kombinasie toon dat, terwyl die land probeer om honderdduisende vakatures te vul, daar 'n konkrete en dringende tekort aan gekwalifiseerde professionele persone in toepassingssekuriteit, bedrywighede en bestuur is.
"Die vraag na gekwalifiseerde professionele persone oorskry die beskikbare aanbod verreweg. Daarom kies baie maatskappye, wat nie die tyd het om vir tradisionele opleiding te wag nie, om in hul eie opleidingsprogramme te belê," verduidelik Elias.
Een voorbeeld is Conviso Academy, 'n inisiatief van Conviso, 'n maatskappy in Curitiba wat spesialiseer in toepassingsekuriteit, wat onlangs Site Blindado verkry het. Die Akademie is geskep om 'n werklike markprobleem op te los: die tekort aan AppSec-professionele persone. Daarom het ons besluit om hierdie talentvolle persone op te lei!" verduidelik Luiz Custódio, instrukteur by Conviso Academy.
"Die Akademie is nie meer 'n opleidingskamp met opgeneemde klasse vir honderde mense nie. Die klasse is klein, met sinchroniese klasse wat weekliks gehou word. Van die heel eerste module af werk deelnemers aan werklike probleme, en pak hulle uitdagings in bedreigingsmodellering, veilige argitektuur en veilige kodering aan, net soos AppSec-spanne elke dag doen," sê Custódio.
Die uitvoerende hoof beklemtoon ook dat "Agter hierdie model het Conviso in metodologiese beplanning belê om 'n opvoedkundige benadering te struktureer wat in lyn is met die werklike opleidingsbehoeftes van sekuriteitsprofessionele persone. En hierdie metodologie word gelei deur die idee dat onderwys nie net oor teorie of praktyk gaan nie, maar oor ervaring."
Deur die modules leer deelnemers byvoorbeeld hoe om bedreigings wat besigheidskontinuïteit kan beïnvloed, te karteer en te prioritiseer; veilige argitekture vir web-, mobiele en wolktoepassings te evalueer en voor te stel; veilige ontwikkelingspraktyke wat met DevSecOps geïntegreer is, te implementeer; en 'n veilige pyplyn te bou, wat kontroles outomatiseer sonder om ontplooiing te vertraag. Dit alles versterk die beginsel van links skuif , dit wil sê, sekuriteit na die vroegste stadiums van die ontwikkelingsiklus te bring, waar dit die doeltreffendste en goedkoopste is.
"Die resultaat is nie net tegnies nie; dit gaan daaroor om te verstaan hoe toepassingsekuriteit maatskappye beskerm en waarde genereer, om voorbereid te wees om met belanghebbendes te praat, risiko's te vertaal en spanne te help om sagteware veilig te lewer," beklemtoon hy.
In die praktyk werk dit so: deelnemers maak van die begin af hul hande vuil en ontwikkel nie net tegniese sekuriteitsvaardighede nie, maar ook noodsaaklike sagte vaardighede soos kommunikasie, spanwerk en outonomie om te leer.
"Ons neem wat mense reeds weet, verbind dit met wat hulle moet leer, en hulle besef dat AppSec nie vuurpylwetenskap is nie. Die instrukteur is nie die protagonis nie, maar eerder 'n bemiddelaar wat help om oplossings te bou en uit te werk wat deelnemers self ontwikkel," sê die Conviso Academy-instrukteur.
Die eerste klas het meer as 400 aansoeke ontvang. Omdat die klas egter beperk is om gehalte te verseker, is slegs 20 plekke per uitgawe beskikbaar, met 30% tot 40% gereserveer vir minderheidsgroepe (vroue, swart mense en die LGBTQIAPN+-gemeenskap).
"Die fokus is op mense wat die AppSec-veld wil betree, selfs al is hulle nie reeds in die mark nie. Jy het nie 'n graad of 'n minimum ouderdom nodig nie, maar jy het wel 'n opregte begeerte nodig om te leer en jouself uit te daag," sê Custódio.
Volgens die instelling se organisasie is registrasie nou oop vir die tweede klas van die opleiding, wat in 2026 sal begin. Belangstellendes kan die webwerf besoek vir meer inligting: https://www.convisoappsec.com/pt-br/conviso-academy
