Ширкатҳо раванди ҷобаҷокуниро суръат мебахшанд, яъне вақти эҷод ва паҳн кардани нармафзорро кам мекунанд ва версияҳои нави барномаҳоро торафт зудтар мебароранд.
Он чизе, ки бисёриҳо дарк намекунанд, ин аст, ки ин суръат на ҳама вақт фоидаовар аст, зеро он метавонад системаҳоро ба намудҳои гуногуни ҳамлаҳои киберӣ осебпазиртар кунад, зеро на ҳама вақт барои гузаронидани санҷиши ҷиддии амниятӣ пеш аз оғози кор вақти кофӣ нест.
Бо вуҷуди ин, вақт на ҳама вақт ягона омили муайянкунандаи бенуқсон ва бехатар кор кардани барнома мебошад. Он чизе, ки ин вазъро боз ҳам бадтар мекунад, нарасидани мутахассисони соҳибихтисос барои ҳифзи ин экосистемаи рақамӣ мебошад. Бо афзоиши хатарҳо, норасоии одамоне вуҷуд дорад, ки барои таъмини амнияти барнома омодаанд. Тибқи Тадқиқоти Киберамнияти Корманди 2024 аз ҷониби ISC² - Консорсиуми Байналмилалии Сертификатсияи Амнияти Системаҳои Иттилоотӣ - як созмони ғайритиҷоратӣ, ки ба таълим ва сертификатсияи мутахассисони амнияти иттилоотӣ бахшида шудааст, норасоии глобалии мутахассисони киберамният аллакай аз 4,8 миллион нафарро ташкил медиҳад ва AppSec яке аз соҳаҳои муҳимтарини ин холигоҳ мебошад.
"Ширкатҳое, ки ба амнияти барномаҳо беэътиноӣ мекунанд, бо хатарҳои ҷиддии молиявӣ, эътиборӣ ва ҳуқуқӣ рӯбарӯ мешаванд. Бо вуҷуди ин, бисёре аз онҳое, ки ӯҳдадориҳои ҳақиқӣ ба сармоягузорӣ дар ин соҳаро нишон медиҳанд, аксар вақт бо нарасидани мутахассисони соҳибихтисос барои расонидани дастгирии зарурӣ дар ин роҳ рӯбарӯ мешаванд", таъкид мекунад Вагнер Элиас, Директори генералии Conviso, як таҳиягари ҳалли амнияти барномаҳо (AppSec).
Дар Бразилия вазъият камтар ташвишовар нест. Fortinet тахмин мезанад, ки кишвар ба тақрибан 750 000 мутахассиси соҳаи киберамният эҳтиёҷ дорад, дар ҳоле ки ISC² аз нарасидани эҳтимолии 140 000 мутахассис то соли 2025 ҳушдор медиҳад. Ин комбинатсияи мазкур нишон медиҳад, ки дар ҳоле ки кишвар кӯшиш мекунад, ки садҳо ҳазор ҷойҳои холии худро пур кунад, норасоии мушаххас ва фаврии мутахассисони соҳибихтисос, амалиётҳои амниятӣ ва корбарӣ вуҷуд дорад.
"Талабот ба мутахассисони соҳибихтисос аз пешниҳоди мавҷуда хеле зиёд аст. Аз ин рӯ, бисёре аз ширкатҳо, ки барои интизории омӯзиши анъанавӣ вақт надоранд, барои барномаҳои омӯзишии худ сармоягузорӣ мекунанд", - шарҳ медиҳад Элиас.
Як мисоли Академияи Conviso аст, ташаббуси Conviso, як ширкати Куритиба, ки ба амнияти барномаҳо тахассус дорад, ки ба наздикӣ Site Blindado-ро ба даст овард. Академия барои ҳалли мушкилоти воқеии бозор таъсис дода шудааст: нарасидани мутахассисони AppSec. Аз ин рӯ, мо тасмим гирифтем, ки ин истеъдодҳоро омӯзем!" - шарҳ медиҳад Луиз Кустодио, инструктори Академияи Конвисо.
"Академия акнун як лагери бот-лагери бо дарсҳои сабтшуда барои садҳо нафар нест. Дарсҳо хурданд ва дарсҳои синхронӣ ҳар ҳафта баргузор мешаванд. Аз модули аввал, иштирокчиён дар бораи мушкилоти воқеии ҷаҳонӣ кор мекунанд, ба монанди моделсозии таҳдидҳо, меъмории бехатар ва рамзгузории бехатар, ба монанди гурӯҳҳои AppSec ҳар рӯз", мегӯяд Custódio.
Директори генералӣ инчунин таъкид мекунад, ки "Дар паси ин модел, Конвисо ба тарҳрезии методологӣ сармоягузорӣ кард, то як равиши таълимӣ бо ниёзҳои воқеии омӯзиши мутахассисони амният мувофиқат кунад. Ва ин методология ба ақидае роҳнамоӣ мекунад, ки таҳсилот на танҳо назария ё амалия, балки дар бораи таҷриба аст."
Дар давоми модулҳо, иштирокчиён, масалан, чӣ гуна харита кардан ва афзалият додани таҳдидҳоро, ки метавонанд ба идомаи тиҷорат таъсир расонанд; арзёбӣ ва пешниҳод кардани меъмории бехатар барои барномаҳои веб, мобилӣ ва абрӣ; амалӣ намудани таҷрибаҳои бехатари рушд, ки бо DevSecOps ҳамгиро шудаанд; ва сохтани трубопроводи бехатар, автоматикунонии тафтиш бе суст кардани чойгиркунй. Ҳамаи ин принсипи гузариш ба чапро , яъне ба марҳилаҳои аввали давраи рушд, ки дар он ҷо самараноктарин ва камхарҷ аст, расонидани амниятро тақвият медиҳад.
"Натиҷа танҳо техникӣ нест; он дар бораи фаҳмидани он аст, ки чӣ гуна амнияти барномаҳо барои ширкатҳо арзишро ҳифз мекунад ва тавлид мекунад, омода аст бо ҷонибҳои манфиатдор сӯҳбат кунад, хатарҳоро тарҷума кунад ва ба гурӯҳҳо дар таъмини бехатарии нармафзор кӯмак расонад" гуфт ӯ.
Дар амал, он чунин кор мекунад: иштирокчиён аз аввал дастҳои худро ифлос мекунанд ва на танҳо малакаҳои бехатарии техникӣ, балки малакаҳои муҳими нарм, аз қабили муошират, кори дастаҷамъӣ ва мустақилият барои омӯхтанро инкишоф медиҳанд.
"Мо он чизеро, ки одамон аллакай медонанд, мегирем, онро бо он чизе, ки онҳо бояд омӯзанд, мепайвандад ва онҳо дарк мекунанд, ки AppSec илми мушакӣ нест. Инструктор қаҳрамон нест, балки миёнарав аст, ки барои таҳия ва такмил додани қарорҳое, ки ширкаткунандагон худашон таҳия мекунанд, кӯмак мекунад" мегӯяд инструктори Академияи Конвисо.
Ба синфи якум зиёда аз 400 ариза омад. Аммо, азбаски синф барои таъмини сифат маҳдуд аст, дар як нашр танҳо 20 ҷой мавҷуд аст, ки аз 30 то 40% барои гурӯҳҳои ақаллиятҳо (занҳо, сиёҳпӯстон ва ҷомеаи LGBTQIAPN+) ҷудо карда шудаанд.
"Тамаркуз ба одамоне нигаронида шудааст, ки мехоҳанд ба соҳаи AppSec ворид шаванд, ҳатто агар онҳо аллакай дар бозор набошанд. Ба шумо дараҷа ё синну соли ҳадди ақал лозим нест, аммо ба шумо хоҳиши ҳақиқӣ барои омӯхтан ва озмоиш кардан лозим аст" мегӯяд Custódio.
Тибқи иттилои созмони муассиса, ҳоло бақайдгирӣ барои синфи дуюми омӯзиш, ки бояд соли 2026 оғоз шавад, кушода аст. Шахсони ҳавасманд метавонанд барои гирифтани маълумоти бештар ба вебсайт дастрасӣ пайдо кунанд: https://www.convisoappsec.com/pt-br/conviso-academy
