Kompanitë po e përshpejtojnë procesin e vendosjes, domethënë po e zvogëlojnë kohën që duhet për të krijuar dhe shpërndarë softuerë, dhe po publikojnë versione të reja të aplikacioneve gjithnjë e më shpejt.
Ajo që shumë njerëz nuk e kuptojnë është se kjo shpejtësi nuk është gjithmonë e dobishme, pasi mund t’i bëjë sistemet më të prekshme ndaj llojeve të ndryshme të sulmeve kibernetike, pasi nuk ka gjithmonë kohë të mjaftueshme për të kryer testime rigoroze sigurie para lançimit.
Megjithatë, koha nuk është gjithmonë i vetmi faktor përcaktues që një aplikacion të funksionojë pa probleme dhe në siguri. Ajo që e përkeqëson më tej këtë situatë është mungesa e profesionistëve të kualifikuar për të mbrojtur të gjithë këtë ekosistem dixhital. Ndërsa rreziqet rriten, ka mungesë njerëzish të përgatitur për të siguruar sigurinë e aplikacioneve. Sipas Studimit të Fuqisë Punëtore të Sigurisë Kibernetike 2024 nga ISC² - Konsorciumi Ndërkombëtar i Çertifikimit të Sigurisë së Sistemit të Informacionit - një organizatë jofitimprurëse e dedikuar për trajnimin dhe certifikimin e profesionistëve të sigurisë së informacionit, mungesa globale e profesionistëve të sigurisë kibernetike tashmë tejkalon 4.8 milionë - me AppSec ndër fushat më kritike brenda këtij boshllëku.
"Kompanitë që e neglizhojnë sigurinë e aplikacioneve përballen me rreziqe të konsiderueshme financiare, reputacionale dhe ligjore. Megjithatë, shumë kompani që demonstrojnë një angazhim të vërtetë për të investuar në këtë fushë shpesh përballen me mungesë profesionistësh të kualifikuar për të ofruar mbështetjen e nevojshme gjatë rrugës", thekson Wagner Elias, Drejtor Ekzekutiv i Conviso, një zhvillues i zgjidhjeve të sigurisë së aplikacioneve (AppSec).
Në Brazil, situata nuk është më pak alarmante. Fortinet vlerëson se vendi ka nevojë për afërsisht 750,000 specialistë të sigurisë kibernetike, ndërsa ISC² paralajmëron për një mungesë të mundshme prej 140,000 profesionistësh deri në vitin 2025. Ky kombinim tregon se, ndërsa vendi po përpiqet të mbushë qindra mijëra vende të lira pune, ekziston një mungesë konkrete dhe urgjente e profesionistëve të kualifikuar në sigurinë e aplikacioneve, operacionet dhe qeverisjen.
"Kërkesa për profesionistë të kualifikuar e tejkalon shumë ofertën në dispozicion. Prandaj, shumë kompani, duke mos pasur kohë të presin për trajnimin tradicional, zgjedhin të investojnë në programet e tyre të trajnimit", shpjegon Elias.
Një shembull është Akademia Conviso, një iniciativë e Conviso, një kompani me seli në Curitiba e specializuar në sigurinë e aplikacioneve, e cila kohët e fundit bleu Site Blindado. Akademia u krijua për të zgjidhur një problem real të tregut: mungesën e profesionistëve të AppSec. Kështu që vendosëm t'i trajnojmë këto talente!”, shpjegon Luiz Custódio, instruktor në Akademinë Conviso.
"Akademia nuk është më një kamp trajnimi me kurse të regjistruara për qindra njerëz. Kurset janë të vogla, me kurse sinkrone që mbahen çdo javë. Që nga moduli i parë, pjesëmarrësit punojnë mbi probleme të botës reale, duke u përballur me sfida në modelimin e kërcënimeve, arkitekturën e sigurt dhe kodimin e sigurt, ashtu siç bëjnë ekipet e AppSec çdo ditë", thotë Custódio.
Drejtori ekzekutiv thekson gjithashtu se "Pas këtij modeli, Conviso investoi në planifikimin metodologjik për të strukturuar një qasje edukative të përafruar me nevojat reale të trajnimit të profesionistëve të sigurisë. Dhe kjo metodologji udhëhiqet nga ideja se edukimi nuk ka të bëjë vetëm me teorinë ose praktikën, por me përvojën."
Gjatë gjithë moduleve, pjesëmarrësit mësojnë, për shembull, si të hartëzojnë dhe përparësojnë kërcënimet që mund të ndikojnë në vazhdimësinë e biznesit; të vlerësojnë dhe propozojnë arkitektura të sigurta për aplikacionet web, celular dhe cloud; të zbatojnë praktika të zhvillimit të sigurta të integruara me DevSecOps; dhe të ndërtojnë një kanal të sigurt, duke automatizuar kontrollet pa ngadalësuar vendosjen. E gjithë kjo përforcon parimin e zhvendosjes majtas , domethënë, duke e çuar sigurinë në fazat më të hershme të ciklit të zhvillimit, ku është më efektive dhe më pak e kushtueshme.
"Rezultati nuk është vetëm teknik; ka të bëjë me të kuptuarit se si siguria e aplikacioneve mbron dhe gjeneron vlerë për kompanitë, duke qenë të përgatitur për të folur me palët e interesuara, për të përkthyer rreziqet dhe për të ndihmuar ekipet të ofrojnë softuer në mënyrë të sigurt", thekson ai.
Në praktikë, funksionon kështu: pjesëmarrësit i ndotin duart që në fillim, duke zhvilluar jo vetëm aftësi teknike të sigurisë, por edhe aftësi thelbësore të buta, të tilla si komunikimi, puna në grup dhe autonomia për të mësuar.
"Ne marrim atë që njerëzit tashmë e dinë, e lidhim atë me atë që duhet të mësojnë dhe ata e kuptojnë se AppSec nuk është shkencë raketash. Instruktori nuk është protagonist, por më tepër një ndërmjetës, që ndihmon në ndërtimin dhe plotësimin e zgjidhjeve që pjesëmarrësit i zhvillojnë vetë", thotë instruktori i Akademisë Conviso.
Klasa e parë mori mbi 400 aplikime. Megjithatë, për shkak se klasa është e kufizuar për të siguruar cilësinë, vetëm 20 vende janë të disponueshme për çdo edicion, me 30% deri në 40% të rezervuara për grupet minoritare (gratë, personat me ngjyrë dhe komuniteti LGBTQIAPN+).
"Fokusi është tek njerëzit që duan të hyjnë në fushën e AppSec, edhe nëse nuk janë tashmë në treg. Nuk keni nevojë për një diplomë ose një moshë minimale, por keni nevojë për një dëshirë të vërtetë për të mësuar dhe për të sfiduar veten", thotë Custódio.
Sipas organizatës së institucionit, regjistrimi është hapur për klasën e dytë të trajnimit, e cila është planifikuar të fillojë në vitin 2026. Palët e interesuara mund të hyjnë në faqen e internetit për më shumë informacion: https://www.convisoappsec.com/pt-br/conviso-academy
