Il Pentagono è alla disperata ricerca di professionisti della sicurezza informatica.

A un anno dal lancio, avvenuto lo scorso anno, di una nuova iniziativa volta a potenziare significativamente il personale specializzato in sicurezza informatica, il Pentagono continua a faticare a coprire migliaia di posizioni vacanti, garantendo al contempo che i candidati assunti soddisfino i requisiti di competenza richiesti.

"Ci mancano 28.000 unità di personale, quindi devo trovare un modo per addestrare la prossima generazione di talenti", ha dichiarato Mark Gorak, responsabile delle risorse e dell'analisi per la Direzione dell'Informazione presso il Dipartimento della Difesa degli Stati Uniti, secondo un recente articolo del sito di notizie militari Breaking Defense .

Personale militare statunitense specializzato in sicurezza informatica lavora presso la base aerea di Gordon, in Georgia.

Il Pentagono ha assunto 12.000 persone nell'ambito del suo Piano strategico di impiego della forza lavoro nel settore della sicurezza informatica, ma 10.000 di queste se ne sono andate. Il quadro generale del settore indica che ci sono 225.000 persone impiegate nella forza lavoro della sicurezza informatica, con 72 posizioni correlate, secondo l'ufficio di Gorak.

Il problema della quantità e della qualità

Coprire i posti vacanti è una cosa, ma trovare persone qualificate è tutt'altra questione.

"Credo che la seconda sfida più grande sia rappresentata dal livello di competenza dell'attuale forza lavoro e dalla necessità di garantire uniformità e competenza in tutto il personale, soprattutto per un'organizzazione delle dimensioni del Dipartimento della Difesa degli Stati Uniti", ha affermato Gorak.

La coerenza viene garantita suddividendo la forza lavoro nel settore della sicurezza informatica in tre livelli: base, intermedio e avanzato. Tuttavia, questa suddivisione può talvolta generare confusione a causa della mancanza di un parametro di valutazione unificato e può complicare la valutazione delle diverse competenze relative al settore.

Secondo Gorak, lavori come la creazione di reti per l'hacking e lo sfruttamento delle informazioni richiedono competenze di livello medio-alto significativamente diverse rispetto a quelle di chi non ricopre tali posizioni. "La parte difficile è valutare se possiedono le competenze necessarie per soddisfare gli standard", ha affermato.

Il Dipartimento della Difesa degli Stati Uniti ha anche promosso programmi di scambio di personale, sia all'interno che all'esterno del governo, per affrontare la sfida comune della carenza di manodopera specializzata nel settore informatico. Tuttavia, Gorak ha osservato che uno scambio equo è difficile. "I colleghi di altri dipartimenti mi dicono che vorrebbero assumere personale, ma non vogliono licenziare nessuno. Non è così che funzionano i programmi di scambio", ha affermato. Convincere le parti a cedere personale quando a loro volta si trovano ad affrontare carenze di manodopera è una sfida.

Mark Gorak parla durante una conferenza stampa al Pentagono nel 2022.

FOTO: DIPARTIMENTO DELLA DIFESA DEGLI STATI UNITI

Nel frattempo, il vice comandante della U.S. Space Force, Michael Guetlein, ha evidenziato una difficoltà: la sua unità ha investito ingenti somme di denaro nella sicurezza informatica, ma continua a faticare a trattenere il personale.

"Non riesco ad assumere talenti abbastanza velocemente e a trattenerli abbastanza a lungo. Non appena sono formati e qualificati, le aziende li assumono offrendo stipendi molto più alti", ha affermato durante un evento della National Security and Intelligence Alliance a Washington, D.C.

Proporre iniziative

Delle 38 iniziative delineate nella strategia del Dipartimento della Difesa per la forza lavoro nel settore della cybersicurezza, Gorak ha affermato che due sono state completate, rimanendo ancora lontani dall'obiettivo di completarne 10 entro l'anno fiscale 2024.

La prima iniziativa portata a termine è stata la creazione dell'Ufficio per la Collaborazione Accademica in materia di Sicurezza Informatica, che funge da polo centrale per la collaborazione in questo ambito tra il Pentagono e le istituzioni accademiche. Ciò ha comportato numerose sfide, tra cui la creazione di partenariati, la risoluzione delle lacune e la reperibilità di team di formazione per tutti i programmi necessari.

La seconda iniziativa mira a sensibilizzare il Congresso degli Stati Uniti sull'importanza di dare priorità allo sviluppo di una forza lavoro specializzata nel settore della sicurezza informatica. A differenza del passato, caratterizzato da una scarsa comunicazione tra il Pentagono e Capitol Hill, Gorak ha affermato che ora il suo team e il Congresso condividono l'obiettivo comune di "migliorare la forza lavoro nel settore della sicurezza informatica", accelerando così il processo di elaborazione di leggi volte a rafforzare tale forza lavoro.

Il funzionario del Pentagono Gorak ha affermato che portare a termine due iniziative non è molto, ma può essere considerato un primo successo, vista la burocrazia che spesso ritarda il processo decisionale.

"Credo che il mio compito, in qualità di responsabile di questi programmi, sia quello di superare la burocrazia all'interno della mia gerarchia. Vi sorprenderà sapere che alcune questioni richiedono la mia approvazione, mentre penso che qualcuno tre o quattro livelli sotto di me avrebbe potuto farlo. Anche questa è una sfida su cui dobbiamo lavorare", ha affermato.

Fonte: https://thanhnien.vn/lau-nam-goc-khat-nhan-luc-nganh-khong-gian-mang-185240903102513208.htm