Il-kumpaniji qed jaċċelleraw il-proċess tal-iskjerament—jiġifieri, inaqqsu l-ħin li jieħu biex jinħoloq u jitqassam is-softwer—u qed joħorġu verżjonijiet ġodda ta' applikazzjonijiet dejjem aktar malajr.
Dak li ħafna nies ma jirrealizzawx hu li din il-veloċità mhux dejjem hija ta’ benefiċċju, għax tista’ tagħmel is-sistemi aktar vulnerabbli għal diversi tipi ta’ attakki ċibernetiċi, peress li mhux dejjem ikun hemm biżżejjed ħin biex jitwettqu testijiet rigorużi tas-sigurtà qabel it-tnedija.
Madankollu, il-ħin mhux dejjem huwa l-uniku fattur determinanti biex applikazzjoni tiffunzjona bla difetti u b'mod sigur. Dak li jkompli jaggrava din is-sitwazzjoni huwa n-nuqqas ta' professjonisti kwalifikati biex jipproteġu din l-ekosistema diġitali kollha. Hekk kif ir-riskji jikbru, hemm nuqqas ta' nies ippreparati biex jiżguraw is-sigurtà tal-applikazzjoni. Skont l- Istudju dwar il-Forza tax-Xogħol taċ-Ċibersigurtà tal-2024 mill-ISC² – il-Konsorzju Internazzjonali taċ-Ċertifikazzjoni tas-Sigurtà tas-Sistema tal-Informazzjoni – organizzazzjoni mingħajr skop ta' qligħ iddedikata għat-taħriġ u ċ-ċertifikazzjoni ta' professjonisti tas-sigurtà tal-informazzjoni, in-nuqqas globali ta' professjonisti taċ-ċibersigurtà diġà jaqbeż l-4.8 miljun – bl-AppSec fost l-aktar oqsma kritiċi f'din id-distakk.
"Kumpaniji li jittraskuraw is-sigurtà tal-applikazzjonijiet jiffaċċjaw riskji finanzjarji, ta' reputazzjoni u legali sinifikanti. Madankollu, ħafna minn dawk li juru impenn ġenwin biex jinvestu f'dan il-qasam spiss jiffaċċjaw nuqqas ta' professjonisti kwalifikati biex jipprovdu l-appoġġ meħtieġ matul il-proċess," jenfasizza Wagner Elias, CEO ta' Conviso, żviluppatur ta' soluzzjonijiet ta' sigurtà tal-applikazzjonijiet (AppSec).
Fil-Brażil, is-sitwazzjoni mhijiex inqas allarmanti. Fortinet tistma li l-pajjiż jeħtieġ madwar 750,000 speċjalista taċ-ċibersigurtà, filwaqt li l-ISC² iwissi dwar nuqqas potenzjali ta’ 140,000 professjonist sal-2025. Din il-kombinazzjoni turi li, filwaqt li l-pajjiż qed jipprova jimla mijiet ta’ eluf ta’ postijiet vakanti, hemm nuqqas konkret u urġenti ta’ professjonisti kwalifikati fis-sigurtà tal-applikazzjonijiet, l-operazzjonijiet u l-governanza.
"Id-domanda għal professjonisti kwalifikati taqbeż bil-kbir il-provvista disponibbli. Għalhekk, ħafna kumpaniji, billi m'għandhomx ħin jistennew għal taħriġ tradizzjonali, jagħżlu li jinvestu fil-programmi ta' taħriġ tagħhom stess," jispjega Elias.
Eżempju wieħed huwa Conviso Academy, inizjattiva ta’ Conviso, kumpanija bbażata f’Curitiba li tispeċjalizza fis-sigurtà tal-applikazzjonijiet, li dan l-aħħar akkwistat Site Blindado. L-Akkademja nħolqot biex issolvi problema reali tas-suq: in-nuqqas ta’ professjonisti tal-AppSec. Għalhekk iddeċidejna li nħarrġu dawn it-talenti!” jispjega Luiz Custódio, għalliem f’Conviso Academy.
"L-Akkademja m'għadhiex bootcamp bi klassijiet irreġistrati għal mijiet ta' nies. Il-klassijiet huma żgħar, bi klassijiet sinkroniċi li jsiru kull ġimgħa. Mill-ewwel modulu, il-parteċipanti jaħdmu fuq problemi tad-dinja reali, jindirizzaw sfidi fil-mudellar tat-theddid, l-arkitettura sigura, u l-kodifikazzjoni sigura, bħalma jagħmlu t-timijiet tal-AppSec kuljum," jgħid Custódio.
Is-CEO jenfasizza wkoll li "Wara dan il-mudell, Conviso investiet fi ppjanar metodoloġiku biex tistruttura approċċ edukattiv allinjat mal-bżonnijiet reali ta' taħriġ tal-professjonisti tas-sigurtà. U din il-metodoloġija hija ggwidata mill-idea li l-edukazzjoni mhix biss dwar it-teorija jew il-prattika, iżda dwar l-esperjenza."
Matul il-moduli, il-parteċipanti jitgħallmu, pereżempju, kif jimmappjaw u jipprijoritizzaw it-theddid li jista' jkollu impatt fuq il-kontinwità tan-negozju; jevalwaw u jipproponu arkitetturi siguri għal applikazzjonijiet tal-web, mobbli u cloud; jimplimentaw prattiki ta' żvilupp siguri integrati ma' DevSecOps; u jibnu pipeline sigur, billi awtomatizza l-kontrolli mingħajr ma jnaqqas ir-ritmu tal-iskjerament. Dan kollu jsaħħaħ il-prinċipju taċ -ċaqliq lejn ix-xellug , jiġifieri, li s-sigurtà tinġieb fl-istadji bikrija taċ-ċiklu tal-iżvilupp, fejn tkun l-aktar effettiva u l-inqas għalja.
"Ir-riżultat mhux biss tekniku; huwa dwar il-fehim ta' kif is-sigurtà tal-applikazzjoni tipproteġi u tiġġenera valur għall-kumpaniji, li tkun lest li titkellem mal-partijiet interessati, tittraduċi r-riskji, u tgħin lit-timijiet iwasslu s-softwer b'mod sigur," jenfasizza.
Fil-prattika, jaħdem hekk: il-parteċipanti jħammġu idejhom mill-bidu, u jiżviluppaw mhux biss ħiliet tekniċi ta’ sigurtà, iżda wkoll ħiliet personali essenzjali bħall-komunikazzjoni, il-ħidma f’tim, u l-awtonomija biex jitgħallmu.
"Nieħdu dak li n-nies diġà jafu, inqabbluh ma' dak li jeħtieġu jitgħallmu, u jirrealizzaw li l-AppSec mhijiex xi ħaġa diffiċli ħafna. L-għalliem mhuwiex il-protagonist, iżda pjuttost medjatur, li jgħin biex jinbnew u jiġu żviluppati soluzzjonijiet li l-parteċipanti jiżviluppaw huma stess," jgħid l-għalliem tal-Akkademja Conviso.
L-ewwel klassi rċeviet aktar minn 400 applikazzjoni. Madankollu, minħabba li l-klassi hija limitata biex tiġi żgurata l-kwalità, hemm biss 20 post disponibbli għal kull edizzjoni, b'30% sa 40% riservati għal gruppi minoritarji (nisa, persuni suwed, u l-komunità LGBTQIAPN+).
"L-enfasi hija fuq nies li jixtiequ jidħlu fil-qasam tal-AppSec, anke jekk mhumiex diġà fis-suq. M'għandekx bżonn lawrja jew età minima, iżda għandek bżonn xewqa ġenwina li titgħallem u tisfida lilek innifsek," jgħid Custódio.
Skont l-organizzazzjoni tal-istituzzjoni, ir-reġistrazzjoni għat-tieni klassi tat-taħriġ, skedata li tibda fl-2026, issa hija miftuħa. Dawk interessati jistgħu jaċċessaw il-websajt għal aktar informazzjoni: https://www.convisoappsec.com/pt-br/conviso-academy
