कम्पनीहरूले तैनाती प्रक्रियालाई तीव्र बनाइरहेका छन्—अर्थात्, सफ्टवेयर सिर्जना र वितरण गर्न लाग्ने समय घटाउँदै—र अनुप्रयोगहरूको नयाँ संस्करणहरू द्रुत गतिमा जारी गरिरहेका छन्।
धेरै मानिसहरूलाई थाहा नभएको कुरा के हो भने यो गति सधैं फाइदाजनक हुँदैन, किनकि यसले प्रणालीहरूलाई विभिन्न प्रकारका साइबर आक्रमणहरूको लागि बढी जोखिममा पार्न सक्छ, किनकि सुरुवात गर्नु अघि कठोर सुरक्षा परीक्षण गर्न सधैं पर्याप्त समय हुँदैन।
यद्यपि, कुनै पनि एप्लिकेसनलाई निर्दोष र सुरक्षित रूपमा काम गर्नको लागि समय सधैं एक मात्र निर्णायक कारक हुँदैन। यो अवस्थालाई अझ बिगार्ने कुरा भनेको यो सम्पूर्ण डिजिटल इकोसिस्टमलाई सुरक्षित राख्न योग्य पेशेवरहरूको अभाव हो। जोखिम बढ्दै जाँदा, एप्लिकेसन सुरक्षा सुनिश्चित गर्न तयार व्यक्तिहरूको अभाव छ। साइबरसुरक्षा कार्यबल अध्ययन २०२४ , साइबरसुरक्षा पेशेवरहरूको विश्वव्यापी अभाव पहिले नै ४८ लाख नाघेको छ - जसमा एपसेक यस खाडल भित्र सबैभन्दा महत्त्वपूर्ण क्षेत्रहरू मध्ये एक हो।
"एप्लिकेशन सुरक्षालाई बेवास्ता गर्ने कम्पनीहरूले महत्त्वपूर्ण वित्तीय, प्रतिष्ठा र कानुनी जोखिमहरूको सामना गर्छन्। यद्यपि, यस क्षेत्रमा लगानी गर्न वास्तविक प्रतिबद्धता प्रदर्शन गर्ने धेरैले प्रायः बाटोमा आवश्यक सहयोग प्रदान गर्न योग्य पेशेवरहरूको अभावको सामना गर्छन्," एप्लिकेशन सुरक्षा (एपसेक) समाधानहरूको विकासकर्ता कन्भिसोका सीईओ वाग्नर एलियासले हाइलाइट गरे।
ब्राजिलमा पनि अवस्था कम चिन्ताजनक छैन। फोर्टिनेटले अनुमान गरेको छ कि देशलाई लगभग ७५०,००० साइबर सुरक्षा विशेषज्ञहरू चाहिन्छ, जबकि ISC² ले २०२५ सम्ममा १४०,००० पेशेवरहरूको सम्भावित अभावको चेतावनी दिन्छ। यो संयोजनले देखाउँछ कि, देशले लाखौं रिक्त पदहरू भर्ने प्रयास गरिरहेको बेला, अनुप्रयोग सुरक्षा, सञ्चालन र शासनमा योग्य पेशेवरहरूको ठोस र तत्काल अभाव छ।
"योग्य पेशेवरहरूको माग उपलब्ध आपूर्तिभन्दा धेरै बढी छ। त्यसकारण, धेरै कम्पनीहरूले परम्परागत तालिमको लागि पर्खने समयको अभावमा आफ्नै तालिम कार्यक्रमहरूमा लगानी गर्ने छनौट गर्छन्," एलियास बताउँछन्।
एउटा उदाहरण कन्भिसो एकेडेमी हो, जुन क्युरिटिबामा आधारित एप्लिकेसन सुरक्षामा विशेषज्ञता हासिल गर्ने कम्पनी कन्भिसोको पहल हो, जसले हालै साइट ब्लिन्डाडोलाई अधिग्रहण गरेको छ। एकेडेमी वास्तविक बजार समस्या समाधान गर्न सिर्जना गरिएको थियो: एपसेक पेशेवरहरूको अभाव। त्यसैले हामीले यी प्रतिभाहरूलाई तालिम दिने निर्णय गर्यौं!" कन्भिसो एकेडेमीका प्रशिक्षक लुइज कस्टोडियो बताउँछन्।
"एकेडेमी अब सयौं मानिसहरूका लागि रेकर्ड गरिएका कक्षाहरू भएको बुटक्याम्प रहेन। कक्षाहरू साना छन्, सिंक्रोनस कक्षाहरू साप्ताहिक रूपमा आयोजित हुन्छन्। पहिलो मोड्युलबाट, सहभागीहरूले वास्तविक-विश्व समस्याहरूमा काम गर्छन्, खतरा मोडेलिङ, सुरक्षित वास्तुकला, र सुरक्षित कोडिङमा चुनौतीहरूको सामना गर्छन्, जस्तै एपसेक टोलीहरूले हरेक दिन गर्छन्," कस्टोडियो भन्छन्।
सीईओले यो पनि जोड दिन्छन् कि "यस मोडेलको पछाडि, कन्भिसोले सुरक्षा पेशेवरहरूको वास्तविक प्रशिक्षण आवश्यकताहरूसँग मिल्दोजुल्दो शैक्षिक दृष्टिकोण संरचना गर्न पद्धतिगत योजनामा लगानी गरेको छ। र यो पद्धति शिक्षा केवल सिद्धान्त वा अभ्यासको बारेमा होइन, तर अनुभवको बारेमा हो भन्ने विचारद्वारा निर्देशित छ।"
मोड्युलहरू भरि, सहभागीहरूले सिक्छन्, उदाहरणका लागि, व्यापार निरन्तरतालाई असर गर्न सक्ने खतराहरूलाई कसरी नक्सा गर्ने र प्राथमिकता दिने; वेब, मोबाइल र क्लाउड अनुप्रयोगहरूको लागि सुरक्षित वास्तुकलाहरूको मूल्याङ्कन र प्रस्ताव गर्ने; DevSecOps सँग एकीकृत सुरक्षित विकास अभ्यासहरू लागू गर्ने; र तैनातीलाई ढिलो नगरी जाँचहरू स्वचालित गर्दै सुरक्षित पाइपलाइन निर्माण गर्ने। यी सबैले बायाँ सर्ने , अर्थात्, विकास चक्रको प्रारम्भिक चरणहरूमा सुरक्षा ल्याउने, जहाँ यो सबैभन्दा प्रभावकारी र कम खर्चिलो हुन्छ।
"परिणाम केवल प्राविधिक मात्र होइन; यो कसरी अनुप्रयोग सुरक्षाले कम्पनीहरूको लागि मूल्य सुरक्षित र उत्पन्न गर्छ भन्ने कुरा बुझ्ने, सरोकारवालाहरूसँग कुरा गर्न तयार हुने, जोखिमहरू अनुवाद गर्ने, र टोलीहरूलाई सुरक्षित रूपमा सफ्टवेयर डेलिभर गर्न मद्दत गर्ने बारे हो," उनी जोड दिन्छन्।
व्यवहारमा, यो यसरी काम गर्छ: सहभागीहरूले सुरुदेखि नै आफ्नो हात फोहोर बनाउँछन्, प्राविधिक सुरक्षा सीपहरू मात्र नभई सञ्चार, टोली कार्य र सिक्नको लागि स्वायत्तता जस्ता आवश्यक नरम सीपहरू पनि विकास गर्छन्।
"हामी मानिसहरूलाई पहिले नै थाहा भएको कुरा लिन्छौं, उनीहरूले सिक्न आवश्यक पर्ने कुरासँग जोड्छौं, र उनीहरूले महसुस गर्छन् कि एपसेक रकेट विज्ञान होइन। प्रशिक्षक नायक होइन, बरु एक मध्यस्थकर्ता हो, जसले सहभागीहरूले आफैंले विकास गर्ने समाधानहरू निर्माण गर्न र बाहिर निकाल्न मद्दत गर्दछ," कन्भिसो एकेडेमी प्रशिक्षक भन्छन्।
पहिलो कक्षामा ४०० भन्दा बढी आवेदनहरू प्राप्त भए। यद्यपि, कक्षा गुणस्तर सुनिश्चित गर्न सीमित भएकोले, प्रति संस्करणमा २० स्थान मात्र उपलब्ध छन्, जसमा ३०% देखि ४०% अल्पसंख्यक समूहहरू (महिला, काला मानिसहरू, र LGBTQIAPN+ समुदाय) को लागि आरक्षित छन्।
"अहिलेको ध्यान ती व्यक्तिहरूमा केन्द्रित छ जो एपसेक क्षेत्रमा प्रवेश गर्न चाहन्छन्, चाहे तिनीहरू पहिले नै बजारमा नभए पनि। तपाईंलाई डिग्री वा न्यूनतम उमेर चाहिँदैन, तर तपाईंलाई सिक्ने र आफैलाई चुनौती दिने वास्तविक इच्छा चाहिन्छ," कस्टोडियो भन्छन्।
संस्थाको संगठनका अनुसार, २०२६ मा सुरु हुने तालिमको दोस्रो कक्षाको लागि दर्ता अब खुला छ। इच्छुक पक्षहरूले थप जानकारीको लागि वेबसाइटमा पहुँच गर्न सक्छन्: https://www.convisoappsec.com/pt-br/conviso-academy
