ኩባንያዎች የማሰማራት ሂደቱን በማፋጠን ላይ ናቸው - ማለትም ሶፍትዌሮችን ለመፍጠር እና ለማሰራጨት የሚፈጀውን ጊዜ በመቀነስ እና አዳዲስ የመተግበሪያ ስሪቶችን በፍጥነት እየለቀቁ ነው።
ብዙ ሰዎች ያልተገነዘቡት ነገር ቢኖር ይህ ፍጥነት ሁልጊዜም ጠቃሚ እንዳልሆነ ነው, ምክንያቱም ስርዓቱን ለተለያዩ የሳይበር ጥቃቶች የበለጠ ተጋላጭ ያደርገዋል, ምክንያቱም ከመጀመሩ በፊት ጥብቅ የደህንነት ሙከራዎችን ለማድረግ ሁልጊዜ በቂ ጊዜ የለም.
ነገር ግን፣ አፕሊኬሽኑ እንከን የለሽ እና ደህንነቱ በተጠበቀ መልኩ እንዲሰራ ሁልጊዜ የሚወስነው ጊዜ ብቻ አይደለም። ይህንን ሁኔታ የበለጠ የሚያባብሰው ይህንን አጠቃላይ የዲጂታል ስነ-ምህዳር ለመጠበቅ ብቃት ያላቸው ባለሙያዎች እጥረት ነው። አደጋዎች እያደጉ ሲሄዱ፣ የመተግበሪያውን ደህንነት ለማረጋገጥ የተዘጋጁ ሰዎች እጥረት አለ። በሳይበር ሴኪዩሪቲ የስራ ሃይል ጥናት 2024 በ ISC² - የአለም አቀፍ የመረጃ ስርዓት ደህንነት ማረጋገጫ ኮንሰርቲየም - የመረጃ ደህንነት ባለሙያዎችን ለማሰልጠን እና ለማረጋገጫ የተሰጠ ለትርፍ ያልተቋቋመ ድርጅት መሰረት የአለም አቀፍ የሳይበር ደህንነት ባለሙያዎች እጥረት ከ 4.8 ሚሊዮን በላይ ሆኗል - በዚህ ክፍተት ውስጥ ካሉት እጅግ ወሳኝ አካባቢዎች AppSec ጋር።
"የመተግበሪያ ደህንነትን ችላ የሚሉ ኩባንያዎች ከፍተኛ የገንዘብ፣ መልካም ስም እና ህጋዊ ስጋቶች ያጋጥማቸዋል። ይሁን እንጂ በዚህ አካባቢ ለመዋዕለ ንዋይ ለማፍሰስ እውነተኛ ቁርጠኝነት የሚያሳዩ ብዙዎች ብዙውን ጊዜ በመንገድ ላይ አስፈላጊውን ድጋፍ ለመስጠት ብቃት ያላቸው ባለሙያዎች እጥረት ያጋጥማቸዋል "በማለት ዋግነር ኤሊያስ, የኮንቪሶ ዋና ሥራ አስፈፃሚ, የመተግበሪያ ደህንነት (አፕሴክ) መፍትሄዎችን ያደምቃል.
በብራዚል, ሁኔታው ያነሰ አስፈሪ አይደለም. ፎርቲኔት ሀገሪቱ ወደ 750,000 የሚጠጉ የሳይበር ደህንነት ባለሙያዎች እንደሚያስፈልጋት ሲገምት ISC² በ2025 140,000 ባለሙያዎች እጥረት ሊኖር እንደሚችል ያስጠነቅቃል። ይህ ጥምረት እንደሚያሳየው ሀገሪቱ በመቶ ሺዎች የሚቆጠሩ ክፍት የስራ ቦታዎችን ለመሙላት እየሞከረች ባለችበት ወቅት፣ በመተግበሪያ ደህንነት፣ ኦፕሬሽን እና አስተዳደር ላይ ተጨባጭ እና አስቸኳይ ብቃት ያላቸው የባለሙያዎች እጥረት አለ።
"ብቁ የባለሙያዎች ፍላጎት አሁን ካለው አቅርቦት እጅግ የላቀ ነው። ስለዚህ ብዙ ኩባንያዎች ባህላዊ ስልጠና የሚጠብቁበት ጊዜ ስለሌላቸው በራሳቸው የስልጠና መርሃ ግብሮች ላይ ኢንቨስት ለማድረግ ይመርጣሉ" ሲል ኤልያስ ያስረዳል።
አንድ ምሳሌ ኮንቪሶ አካዳሚ በቅርቡ ሳይት ብሊንዳዶን ያገኘው በኩሪቲባ ላይ የተመሰረተ የመተግበሪያ ደህንነት ላይ ያተኮረ የConviso ተነሳሽነት ነው። አካዳሚው የተፈጠረው እውነተኛ የገበያ ችግር ለመፍታት ነው፡ የAppSec ባለሙያዎች እጥረት። ስለዚህ እነዚህን ተሰጥኦዎች ለማሰልጠን ወሰንን!" የኮንቪሶ አካዳሚ አስተማሪ ሉዊዝ ኩስቶዲዮ ገልጿል።
"አካዳሚው ከአሁን በኋላ በመቶዎች ለሚቆጠሩ ሰዎች የተቀዳ ትምህርት ያለው የቡት ካምፕ አይደለም። ትምህርቶቹ ትንሽ ናቸው፣ ተመሳሳይ ትምህርቶች በየሳምንቱ ይካሄዳሉ። ከመጀመሪያው ሞጁል ጀምሮ ተሳታፊዎች በገሃዱ ዓለም ችግሮች ላይ ይሰራሉ፣ በአደጋ ሞዴሊንግ ላይ ያሉ ተግዳሮቶችን በመፍታት፣ ደህንነቱ የተጠበቀ አርክቴክቸር እና ደህንነቱ የተጠበቀ ኮድ መስጠት፣ ልክ የAppSec ቡድኖች በየቀኑ እንደሚያደርጉት" ይላል ኩስቶዲዮ።
ዋና ሥራ አስኪያጁ በተጨማሪም "ከዚህ ሞዴል በስተጀርባ ኮንቪሶ ከደህንነት ባለሙያዎች ትክክለኛ የሥልጠና ፍላጎት ጋር የተጣጣመ ትምህርታዊ አቀራረብን ለማዋቀር በዘዴ እቅድ ላይ ኢንቨስት አድርጓል። እና ይህ ዘዴ ትምህርት በንድፈ ሀሳብ ወይም በተግባር ላይ ብቻ ሳይሆን በተሞክሮ ላይ ነው" በሚለው ሀሳብ ይመራል ። "
በሞጁሎቹ ውስጥ ተሳታፊዎች ለምሳሌ የንግድ ሥራ ቀጣይነት ላይ ተጽእኖ ሊያሳድሩ የሚችሉ ስጋቶችን እንዴት ካርታ እና ቅድሚያ መስጠት እንደሚችሉ ይማራሉ; ለድር፣ ሞባይል እና የደመና አፕሊኬሽኖች ደህንነታቸው የተጠበቁ አርክቴክቸርዎችን መገምገም እና ሃሳብ ማቅረብ፤ ከ DevSecOps ጋር የተቀናጁ አስተማማኝ የልማት ልምዶችን መተግበር; እና ደህንነቱ የተጠበቀ የቧንቧ መስመር ገንቡ፣ ማሰማራቱን ሳያዘገዩ ቼኮችን በራስ ሰር ማድረግ። ወደ ግራ የመቀየር መርህን ያጠናክራል , ማለትም, ደህንነትን ወደ መጀመሪያው የእድገት ዑደት ደረጃዎች ያመጣል, በጣም ውጤታማ እና ብዙም ወጪ የማይጠይቅ ነው.
"ውጤቱ ቴክኒካል ብቻ አይደለም፤ የመተግበሪያ ደህንነት እንዴት ለኩባንያዎች ዋጋ እንደሚሰጥ እና እንደሚያመነጭ መረዳት፣ ከባለድርሻ አካላት ጋር ለመነጋገር መዘጋጀት፣ ስጋቶችን ለመተርጎም እና ቡድኖችን ደህንነቱ በተጠበቀ ሁኔታ እንዲያቀርቡ መርዳት ነው" ሲል አጽንዖት ሰጥቷል።
በተግባራዊ ሁኔታ, ልክ እንደዚህ ነው የሚሰራው-ተሳታፊዎች ከመጀመሪያው እጃቸውን ያቆሽሹታል, ቴክኒካዊ የደህንነት ክህሎቶችን ብቻ ሳይሆን እንደ የግንኙነት, የቡድን ስራ እና ራስን በራስ የመማርን የመሳሰሉ አስፈላጊ ለስላሳ ክህሎቶችን ያዳብራሉ.
"ሰዎች አስቀድመው የሚያውቁትን እንወስዳለን, መማር ከሚያስፈልጋቸው ነገሮች ጋር እናገናኘዋለን, እና AppSec የሮኬት ሳይንስ አለመሆኑን ይገነዘባሉ. አስተማሪው ዋና ተዋናይ አይደለም, ይልቁንም አስታራቂ, ተሳታፊዎች እራሳቸውን የሚያዳብሩትን መፍትሄዎች ለመገንባት እና ለማፍለቅ ይረዳል" ይላል ኮንቪሶ አካዳሚ አስተማሪ.
የመጀመሪያው ክፍል ከ400 በላይ ማመልከቻዎችን ተቀብሏል። ነገር ግን፣ ክፍሉ ጥራቱን ለማረጋገጥ የተገደበ ስለሆነ፣ በእያንዳንዱ እትም 20 ቦታዎች ብቻ ይገኛሉ፣ ከ30% እስከ 40% ለአናሳ ቡድኖች (ሴቶች፣ ጥቁር ሰዎች እና የኤልጂቢቲኪኤፒኤን+ ማህበረሰብ) የተጠበቁ ናቸው።
"ትኩረት የሚሆነው ወደ AppSec መስክ ለመግባት በሚፈልጉ ሰዎች ላይ ነው፣ ምንም እንኳን በገበያ ላይ ባይሆኑም እንኳ። ዲግሪ ወይም ዝቅተኛ ዕድሜ አያስፈልግዎትም፣ ነገር ግን ለመማር እና እራስዎን ለመቃወም እውነተኛ ፍላጎት ያስፈልግዎታል" ሲል ኩስቶዲዮ ይናገራል።
እንደ ተቋሙ አደረጃጀት በ2026 ሊጀመር ለታቀደው የስልጠና ሁለተኛ ክፍል ምዝገባ አሁን ክፍት ነው።ለበለጠ መረጃ ፍላጎት ያላቸው አካላት ድህረ ገጹን ማግኘት ይችላሉ፡- https://www.convisoappsec.com/pt-br/conviso-academy
