நிறுவனங்கள் பயன்பாட்டு செயல்முறையை துரிதப்படுத்துகின்றன - அதாவது, மென்பொருளை உருவாக்கி விநியோகிக்க எடுக்கும் நேரத்தைக் குறைத்து - மேலும் புதிய பதிப்பு பயன்பாடுகளை விரைவாக வெளியிடுகின்றன.
இந்த வேகம் எப்போதும் நன்மை பயக்கும் என்பது பலருக்குத் தெரியாது, ஏனெனில் இது பல்வேறு வகையான சைபர் தாக்குதல்களுக்கு அமைப்புகளை மேலும் பாதிக்கக்கூடியதாக மாற்றும், ஏனெனில் தொடங்குவதற்கு முன் கடுமையான பாதுகாப்பு சோதனைகளை நடத்த எப்போதும் போதுமான நேரம் இல்லை.
இருப்பினும், ஒரு பயன்பாடு குறைபாடற்றதாகவும் பாதுகாப்பாகவும் செயல்படுவதற்கு நேரம் மட்டுமே எப்போதும் தீர்மானிக்கும் காரணியாக இருக்காது. இந்த நிலைமையை மேலும் மோசமாக்குவது, இந்த முழு டிஜிட்டல் சுற்றுச்சூழல் அமைப்பையும் பாதுகாக்க தகுதிவாய்ந்த நிபுணர்களின் பற்றாக்குறையாகும். அபாயங்கள் அதிகரிக்கும் போது, பயன்பாட்டு பாதுகாப்பை உறுதி செய்யத் தயாராக உள்ளவர்களின் பற்றாக்குறை உள்ளது. இன் சைபர் செக்யூரிட்டி வொர்க்ஃபோர்ஸ் ஸ்டடி 2024 இன் படி, சைபர் செக்யூரிட்டி நிபுணர்களின் உலகளாவிய பற்றாக்குறை ஏற்கனவே 4.8 மில்லியனைத் தாண்டியுள்ளது - இந்த இடைவெளியில் AppSec மிக முக்கியமான பகுதிகளில் ஒன்றாகும்.
"பயன்பாட்டுப் பாதுகாப்பைப் புறக்கணிக்கும் நிறுவனங்கள் குறிப்பிடத்தக்க நிதி, நற்பெயர் மற்றும் சட்டரீதியான அபாயங்களை எதிர்கொள்கின்றன. இருப்பினும், இந்தப் பகுதியில் முதலீடு செய்வதில் உண்மையான அர்ப்பணிப்பைக் காட்டும் பல நிறுவனங்கள், தேவையான ஆதரவை வழங்க தகுதிவாய்ந்த நிபுணர்களின் பற்றாக்குறையை அடிக்கடி எதிர்கொள்கின்றன," என்று பயன்பாட்டுப் பாதுகாப்பு (AppSec) தீர்வுகளை உருவாக்குபவரான Convisoவின் CEO வாக்னர் எலியாஸ் எடுத்துக்காட்டுகிறார்.
பிரேசிலில், நிலைமை குறைவான கவலையளிக்கும் வகையில் இல்லை. ஃபோர்டினெட் நாட்டிற்கு தோராயமாக 750,000 சைபர் பாதுகாப்பு நிபுணர்கள் தேவை என்று மதிப்பிடுகிறது, அதே நேரத்தில் ISC² 2025 ஆம் ஆண்டுக்குள் 140,000 நிபுணர்களின் பற்றாக்குறை ஏற்படும் என்று எச்சரிக்கிறது. இந்த கலவையானது, நாடு லட்சக்கணக்கான காலியிடங்களை நிரப்ப முயற்சிக்கும் அதே வேளையில், பயன்பாட்டு பாதுகாப்பு, செயல்பாடுகள் மற்றும் நிர்வாகத்தில் தகுதிவாய்ந்த நிபுணர்களின் உறுதியான மற்றும் அவசர பற்றாக்குறை இருப்பதைக் காட்டுகிறது.
"தகுதிவாய்ந்த நிபுணர்களுக்கான தேவை கிடைக்கக்கூடிய விநியோகத்தை விட மிக அதிகமாக உள்ளது. எனவே, பல நிறுவனங்கள், பாரம்பரிய பயிற்சிக்காக காத்திருக்க நேரமில்லாமல், தங்கள் சொந்த பயிற்சி திட்டங்களில் முதலீடு செய்யத் தேர்வு செய்கின்றன," என்று எலியாஸ் விளக்குகிறார்.
ஒரு உதாரணம், கான்விசோ அகாடமி, இது க்யூரிடிபாவை தளமாகக் கொண்ட பயன்பாட்டுப் பாதுகாப்பில் நிபுணத்துவம் பெற்ற கான்விசோவின் முன்முயற்சியாகும், இது சமீபத்தில் சைட் ப்லின்டாடோவை கையகப்படுத்தியது. இந்த அகாடமி ஒரு உண்மையான சந்தைப் பிரச்சினையைத் தீர்க்க உருவாக்கப்பட்டது: AppSec நிபுணர்களின் பற்றாக்குறை. எனவே இந்தத் திறமைகளுக்கு பயிற்சி அளிக்க முடிவு செய்தோம்!" என்று கான்விசோ அகாடமியின் பயிற்றுவிப்பாளர் லூயிஸ் கஸ்டோடியோ விளக்குகிறார்.
"அகாடமி இனி நூற்றுக்கணக்கானவர்களுக்கு பதிவுசெய்யப்பட்ட வகுப்புகளைக் கொண்ட ஒரு பூட்கேம்ப் அல்ல. வகுப்புகள் சிறியவை, ஒத்திசைவான வகுப்புகள் வாரந்தோறும் நடத்தப்படுகின்றன. முதல் தொகுதியிலிருந்தே, பங்கேற்பாளர்கள் நிஜ உலகப் பிரச்சினைகளில் பணியாற்றுகிறார்கள், அச்சுறுத்தல் மாதிரியாக்கம், பாதுகாப்பான கட்டமைப்பு மற்றும் பாதுகாப்பான குறியீட்டு முறை ஆகியவற்றில் சவால்களைச் சமாளிக்கிறார்கள், AppSec குழுக்கள் ஒவ்வொரு நாளும் செய்வது போல," என்கிறார் கஸ்டோடியோ.
"இந்த மாதிரிக்குப் பின்னால், பாதுகாப்பு நிபுணர்களின் உண்மையான பயிற்சித் தேவைகளுடன் இணைந்த கல்வி அணுகுமுறையை கட்டமைக்க வழிமுறை திட்டமிடலில் கான்விசோ முதலீடு செய்தார்" என்றும் தலைமை நிர்வாக அதிகாரி வலியுறுத்துகிறார். மேலும் இந்த வழிமுறை கல்வி என்பது கோட்பாடு அல்லது நடைமுறையைப் பற்றியது மட்டுமல்ல, அனுபவத்தைப் பற்றியது என்ற கருத்தால் வழிநடத்தப்படுகிறது."
தொகுதிகள் முழுவதும், பங்கேற்பாளர்கள், எடுத்துக்காட்டாக, வணிக தொடர்ச்சியை பாதிக்கக்கூடிய அச்சுறுத்தல்களை எவ்வாறு வரைபடமாக்குவது மற்றும் முன்னுரிமை அளிப்பது; வலை, மொபைல் மற்றும் கிளவுட் பயன்பாடுகளுக்கான பாதுகாப்பான கட்டமைப்புகளை மதிப்பீடு செய்து முன்மொழிவது; DevSecOps உடன் ஒருங்கிணைக்கப்பட்ட பாதுகாப்பான மேம்பாட்டு நடைமுறைகளை செயல்படுத்துவது; மற்றும் பாதுகாப்பான பைப்லைனை உருவாக்குவது, வரிசைப்படுத்தலை மெதுவாக்காமல் சோதனைகளை தானியக்கமாக்குவது ஆகியவற்றைக் கற்றுக்கொள்கிறார்கள். இவை அனைத்தும் இடதுபுறமாக மாற்றும் , அதாவது, பாதுகாப்பை வளர்ச்சி சுழற்சியின் ஆரம்ப கட்டங்களுக்கு கொண்டு வருகின்றன, அங்கு அது மிகவும் பயனுள்ளதாகவும் குறைந்த செலவாகவும் இருக்கும்.
"இதன் விளைவு வெறும் தொழில்நுட்பம் மட்டுமல்ல; பயன்பாட்டு பாதுகாப்பு நிறுவனங்களுக்கு எவ்வாறு மதிப்பைப் பாதுகாக்கிறது மற்றும் உருவாக்குகிறது என்பதைப் புரிந்துகொள்வது, பங்குதாரர்களுடன் பேசத் தயாராக இருப்பது, அபாயங்களை மொழிபெயர்ப்பது மற்றும் குழுக்கள் மென்பொருளைப் பாதுகாப்பாக வழங்க உதவுவது பற்றியது" என்று அவர் வலியுறுத்துகிறார்.
நடைமுறையில், இது இப்படித்தான் செயல்படுகிறது: பங்கேற்பாளர்கள் தொடக்கத்திலிருந்தே தங்கள் கைகளை அழுக்காக்குகிறார்கள், தொழில்நுட்ப பாதுகாப்பு திறன்களை மட்டுமல்ல, தகவல் தொடர்பு, குழுப்பணி மற்றும் கற்றுக்கொள்ள சுயாட்சி போன்ற அத்தியாவசிய மென் திறன்களையும் வளர்த்துக் கொள்கிறார்கள்.
"மக்கள் ஏற்கனவே அறிந்ததை நாங்கள் எடுத்துக்கொள்கிறோம், அதை அவர்கள் கற்றுக்கொள்ள வேண்டியவற்றுடன் இணைக்கிறோம், மேலும் AppSec ஒரு ராக்கெட் அறிவியல் அல்ல என்பதை அவர்கள் உணர்கிறார்கள். பயிற்றுவிப்பாளர் கதாநாயகன் அல்ல, மாறாக ஒரு மத்தியஸ்தர், பங்கேற்பாளர்கள் தாங்களாகவே உருவாக்கும் தீர்வுகளை உருவாக்கி உருவாக்க உதவுகிறார்," என்கிறார் கான்விசோ அகாடமி பயிற்றுவிப்பாளர்.
முதல் வகுப்பிற்கு 400க்கும் மேற்பட்ட விண்ணப்பங்கள் வந்தன. இருப்பினும், தரத்தை உறுதி செய்வதற்கு வகுப்பு குறைவாக இருப்பதால், ஒரு பதிப்பிற்கு 20 இடங்கள் மட்டுமே கிடைக்கின்றன, 30% முதல் 40% வரை சிறுபான்மை குழுக்களுக்கு (பெண்கள், கறுப்பின மக்கள் மற்றும் LGBTQIAPN+ சமூகம்) ஒதுக்கப்பட்டுள்ளது.
"AppSec துறையில் நுழைய விரும்புபவர்கள் மீது கவனம் செலுத்தப்படுகிறது, அவர்கள் ஏற்கனவே சந்தையில் இல்லாவிட்டாலும் கூட. உங்களுக்கு பட்டம் அல்லது குறைந்தபட்ச வயது தேவையில்லை, ஆனால் கற்றுக்கொள்ளவும் உங்களை நீங்களே சவால் செய்யவும் உங்களுக்கு உண்மையான விருப்பம் தேவை," என்கிறார் கஸ்டோடியோ.
நிறுவனத்தின் அமைப்பின்படி, 2026 இல் தொடங்க திட்டமிடப்பட்டுள்ள இரண்டாம் வகுப்பு பயிற்சிக்கான பதிவு இப்போது திறக்கப்பட்டுள்ளது. ஆர்வமுள்ள தரப்பினர் மேலும் தகவலுக்கு வலைத்தளத்தை அணுகலாம்: https://www.convisoappsec.com/pt-br/conviso-academy
