Nitelikli personel eksikliği.
Politbüro'nun bilim, teknoloji, inovasyon ve ulusal dijital dönüşümün geliştirilmesindeki atılımlara ilişkin 57-NQ/TW sayılı kararı, siber alanda ulusal egemenliğin, siber güvenliğin, veri güvenliğinin ve kuruluşlar ile bireyler için bilgi güvenliğinin sağlanmasının, tüm geliştirme süreci boyunca sürekli ve ayrılmaz bir gereklilik olduğunu teyit etmektedir. Bu bağlamda, siber güvenlik alanında yüksek nitelikli bir iş gücünün eğitilmesi ve geliştirilmesi, ulusal güvenliğin, dijital egemenliğin ve bilgi tabanlı ekonominin geliştirilmesi stratejisiyle yakından bağlantılı önemli bir görev olarak belirlenmiştir.
Siber güvenlik alanında insan kaynakları geliştirmek için Hükümet, 2025'e kadar siber alandan gelen zorluklara proaktif olarak yanıt veren Ulusal Siber Güvenlik Stratejisi (10 Ağustos 2022 tarihli 964/QD-TTg sayılı Karar) ve siber alan için kilit insan kaynakları ağı oluşturmayı amaçlayan "2025'e Kadar Siber Güvenlik İnsan Kaynakları Eğitimi, 2030'a Kadar Vizyon" Projesi gibi birçok ulusal ölçekli strateji ve proje yayınlamıştır. Ayrıca, siber güvenlik alanı, yarı iletkenler ve entegre devreler gibi stratejik alanlarla birlikte, Haziran 2024'ten itibaren pilot eğitim programlarına dahil edilmek üzere Milli Eğitim ve Öğretim Bakanlığı tarafından onaylanmıştır. Eş zamanlı olarak, bankalar, finans kuruluşları, telekomünikasyon ve teknoloji şirketlerinden gelen işe alım talebi keskin bir şekilde artmış ve gençler için büyük fırsatlar yaratmıştır. Bununla birlikte, gerçekler, insan kaynaklarının özellikle siber güvenlik, yapay zeka, bulut bilişim ve makine öğrenimi gibi kilit alanlarda yüksek vasıflı personel eksikliği olmak üzere, önemli bir "darboğaz" olmaya devam ettiğini göstermektedir...
İstatistiklere göre, dünya şu anda yaklaşık 4,8 milyon siber güvenlik uzmanı açığıyla karşı karşıya. Vietnam Siber Güvenlik Derneği'ne göre, Vietnam'ın önümüzdeki birkaç yıl içinde yaklaşık 700.000 personele ihtiyacı var ve şu anda bu talebin yalnızca %50 ila %60'ını karşılıyor... 2025 yılına kadar Vietnam'da siber güvenlik alanında uzmanlaşmış bir bölüm olarak eğitim veren yaklaşık 11 okul olacak, ancak bunların hiçbiri siber güvenlik konusunda resmi eğitim vermeyecek.
Özellikle Vietnam'daki siber güvenlik personelinin mesleki becerilerinin ağırlıklı olarak teorik olduğu, olaylara müdahale konusunda pratik beceri ve deneyimden yoksun olduğu dikkat çekmektedir. Phenikaa Üniversitesi Bilgi Güvenliği Eğitim Programı Direktörü Dr. Doan Trung Son şunları belirtmiştir: "Birçok kurum ve işletmenin özel siber güvenlik departmanları bulunmamaktadır veya çok az çalışanı vardır, hatta bazılarında siber güvenlik konusunda uzmanlık bile yoktur. Bulut güvenliği, yapay zeka, DevSecOps ve Sıfır Güven gibi bazı yeni beceriler zayıfken, kritik faktörler olan yabancı dil ve sosyal beceriler de sınırlıdır."
Yurt içi eğitim programları genişliyor ancak pratik taleplere ayak uyduramıyor. Sadece nicelik açısından değil, insan kaynaklarının niteliği de iş piyasasının giderek artan yüksek taleplerini karşılayamıyor. Pratik beceriler, olay müdahale yetenekleri ve yeni teknolojilere hakimiyet sınırlı; yabancı dil becerileri, sosyal beceriler ve hukuki bilgi ise profesyonel ve bütünleşik bir çalışma ortamının taleplerine ayak uyduramıyor. Dahası, dengesiz ve rekabetçi olmayan ücret paketleri de denizaşırı pazarlara "beyin göçüne" katkıda bulunuyor.
Hanoi Bilim ve Teknoloji Üniversitesi (Vietnam Bilim ve Teknoloji Akademisi) Bilgi Teknolojileri ve İletişim Bölümü Başkanı Dr. Tran Giang Son da bu görüşü paylaşıyor ve siber güvenlik alanında derinlemesine uzmanlığa ve pratik deneyime sahip öğretim görevlilerinin hâlâ yetersiz olduğunu düşünüyor. Bu alan hem geniş kapsamlı hem de hızla değişiyor. Ayrıca, altyapı, laboratuvarlar ve pratik ekipmanlar sınırlı ve uygulamalı öğrenme gereksinimlerini karşılamıyor. Bazı kurumlardaki eğitim programları, güvenli yapay zeka, bulut bilişim veya blok zinciri gibi yeni trendlere ayak uyduramıyor; bu da, kısmen kariyer fırsatlarını ve bu alanın önemini tam olarak anlamadıkları için, toplumsal ihtiyaçlara kıyasla siber güvenliği seçen öğrenci sayısının az olmasına yol açıyor. Bu nedenle, hükümet, işletmeler ve eğitim kurumları arasında koordineli bir çaba gerekiyor; altyapıya yatırım yapılmalı, öğretim görevlisi eğitimi desteklenmeli ve öğrencileri çekmek için farkındalık artırılmalıdır. Bu, Vietnam için sürdürülebilir bir siber güvenlik işgücü ekosistemi oluşturmaya yardımcı olacaktır.
Eğitim ve uygulama arasındaki boşluğu kapatmak.
Gerçekte, teknolojinin hızlı gelişimi, giderek daha karmaşık ve gelişmiş siber saldırı biçimlerine yol açmaktadır. İyi yapılandırılmış ve etkili bir insan kaynakları eğitim stratejisi olmadan, varlık kaybı, büyük ölçekli veri sızıntıları, operasyonel aksamalar ve itibar kaybı riski her zaman mevcuttur. Özellikle, insan unsuru siber güvenlikte en savunmasız halka olmaya devam etmekte ve ciddi hatta telafisi mümkün olmayan kayıplara yol açabilmektedir. Bu durum, farkındalığı ve özel becerileri artırmak için eğitime önemli yatırım yapılmasını ve aynı zamanda sağlam olay yönetimi ve müdahale prosedürlerinin oluşturulmasını gerektirmektedir.
Bu alanda yüksek nitelikli insan kaynakları geliştirmek için kapsamlı ve senkronize bir stratejiye ihtiyacımız var. Eğitim inovasyonu açısından, üniversitelerin müfredatlarını uluslararası standartlara uygun hale getirmeleri, teoriyi pratikle ve gerçek dünya iş deneyimiyle birleştirmeleri gerekiyor. Öğrencilerin, eğitimleri sırasında araçlara, saldırı ve savunma simülasyon senaryolarına erken erişim sağlamaları ve gerçek projelere katılmaları gerekiyor. Ayrıca, siber güvenlik, yapay zeka, büyük veri ve bulut bilişim gibi teknolojiler giderek daha fazla birbirine bağlı hale geldiğinden, disiplinlerarası eğitim teşvik edilmelidir.
Hükümet, yetenekli öğrencileri çekmek ve yüksek nitelikli öğretim görevlilerini ve uzmanları elde tutmak için burs mekanizmaları, araştırma desteği ve cazip teşvik politikaları uygulamalıdır. İşletmeler de laboratuvarları finanse ederek, stajları destekleyerek ve potansiyel öğrencileri erken aşamada işe alarak eğitim sürecine katılmalıdır. Öğrenciler gerçek dünya sorunları ve senaryoları üzerinden öğrenmeli, böylece pratik sorunları çözme yeteneklerini geliştirmelidirler. Araştırma merkezleri ve işletmeler, okullardan gelen fikirlerin, modellerin ve araştırma ürünlerinin kurum ve işletmelerin güvenlik operasyonlarına hemen uygulanabilmesi için bir "fırlatma rampası" görevi görmelidir. Dr. Tran Giang Son, "Modern eğitim, iyi politikalar, geniş iş birliği ve pratik uygulama eş zamanlı olarak hayata geçirilirse, dijital çağda ulusal siber alanı koruma gereksinimlerini karşılayan yüksek nitelikli bir siber güvenlik uzmanı ekibi oluşturabiliriz" dedi.
Bu sorunu çözmek için bazı uzmanlar, CTF (Sürekli Görev Gücü), saldırı ve savunma simülasyonları ve siber güvenlik operasyon merkezleri (SOC'ler) gibi modeller aracılığıyla eğitimin teoriden pratiğe doğru güçlü bir şekilde kaydırılması gerektiğini ve işletmelerin gerçek ihtiyaçlarıyla yakından uyumlu olması gerektiğini öne sürüyor. Bununla birlikte, özellikle kamu sektöründe, yetenekleri elde tutmak ve çekmek için rekabetçi bir ücret ve yan haklar sistemi kurulmalıdır. Uzman değişimi, teknoloji transferi ve uluslararası standartlara göre becerilerin standardizasyonu için uluslararası kuruluşlar, üniversiteler ve büyük teknoloji şirketleriyle bağların güçlendirilmesi de çok önemli bir yöndür.
Eğitim ve uygulama arasındaki uçurumu kapatmak için üniversitelerin işletmelerle iş birliğini güçlendirmesi, öğrencilerin gerçek dünya siber güvenlik projelerine katılmaları için fırsatlar yaratması, saldırı ve savunma simülasyon laboratuvarları kurması ve CTF yarışmaları ile bilgi güvenliği tatbikatları düzenlemesi gerekmektedir. Bu yaklaşım, öğrencilerin yalnızca temel bilgileri edinmelerine değil, aynı zamanda profesyonel beceriler geliştirmelerine de yardımcı olarak, mezuniyetten hemen sonra iş gereksinimlerini karşılamaya hazırlanmalarını sağlar.
Ayrıca, birimlerin araştırma ve geliştirme fonları oluşturması, uzmanları ve bilim insanlarını pratik uygulama projelerinin hayata geçirilmesinde desteklemesi gerekmektedir. Uluslararası iş birliğini genişletmeli, uzman değişimini sağlamalı ve yeni teknolojileri güncellemelidir. Kuruluşa uzun vadeli bağlılığı sağlamak için net kariyer yolları geliştirilmelidir. Buna ek olarak, okul içindeki eğitimi yeniden yapılandırmak için özel bir plana ihtiyaç duyulmaktadır; teori ağırlıklı eğitimden laboratuvarlar, öğrenci örgütlerinin (SOC'ler) simülasyonları ve gerçek dünya projeleri aracılığıyla "yaparak öğrenme" modeline geçiş yapılmalıdır. Öğrencileri ASEAN ve uluslararası yarışmalarda ödül kazanmaya, iş pozisyonlarıyla bağlantılı uluslararası sertifikalar almaya ve araştırma ve uygulama projelerine katılmaya teşvik etmelidir.
"Beyin göçü" olgusuna gelince, birçok uzman bunun, yüksek nitelikli insan kaynaklarının daha iyi gelir ve çalışma koşulları sunan uluslararası ortamlara yönelmesi nedeniyle kaçınılmaz bir eğilim olduğuna inanmaktadır. Bununla birlikte, eğer ülke, rekabetçi ücretlendirme politikaları, araştırma ve geliştirme fırsatları ve net bir kariyer ilerleme yolu ile desteklenen, önde gelen küresel bir sektör olarak tanımlanan yeterince cazip bir siber güvenlik ekosistemi kurabilirse, birçok yetenekli birey kalmayı veya katkıda bulunmak için geri dönmeyi tercih edecektir.
Siber güvenlik alanındaki insan kaynakları eğitiminin kalitesini artırmak amacıyla Phenikaa Üniversitesi'nin, 2026 yılında siber güvenlik ana dalına öğrenci kabul etmeye başlayan ilk eğitim kurumu olmayı hedeflediği biliniyor. Üniversite, 2024 yılından beri lisans düzeyinde bilgi güvenliği ana dalına öğrenci kabul ediyor ve 2026 yılından itibaren siber güvenlik ana dalına da öğrenci kabul etmeyi planlıyor. Buna göre, 2025 yılında bilgi güvenliği ve Blockchain teknolojisi ile ilgili modüller 60 ana dal ve eğitim programına uyarlanacak. Üniversite, kademeli olarak modern bir siber güvenlik laboratuvarı kurmayı, pratik becerileri geliştirmek için CTF yarışmaları ve uygulamalı egzersizler düzenlemeyi ve siber güvenlik konusunda derinlemesine araştırmalar yapmayı planlıyor.
Dr. Doan Trung Son, “Önümüzdeki dönemde okulun hedefi, yüksek nitelikli bir öğretim kadrosu oluşturmak ve geliştirmek, öğretim üyelerini araştırmalara katılmaya ve yabancı uzmanlarla iş birliği yapmaya teşvik etmektir. Ayrıca okul, araştırma laboratuvarlarına, simülasyon SOC merkezine, bulut ve yapay zeka altyapısına yatırım yapmaya devam ederek, pratik ihtiyaçlara ve uluslararası standartlara yakın modern bir eğitim ortamı yaratacaktır” dedi.
Kaynak: https://nhandan.vn/xay-dung-nhan-luc-an-ninh-mang-tu-giang-duong-dai-hoc-post934122.html
Yorum (0)