Kalifiye siber güvenlik çalışanlarına duyulan ihtiyaç artıyor

Dijital dönüşüm hemen hemen her sektörü etkiliyor, bu da siber güvenlik çalışanlarına duyulan ihtiyacı artırıyor. Ancak şu an bu ihtiyacı karşılayabilecek yeterli sayıda kalifiye güvenlik çalışanı bulunmuyor.

Personel açığı giderek büyüyor

Siber güvenlik sektöründe özellikle 2015 yılından bu yana siber güvenlik personeli konusunda büyük bir sıkıntı yaşanıyor. 2022 yılında dünya genelinde siber güvenlik personeline duyulan ihtiyaç çok daha fazla artarak 1,8 milyona ulaşması bekleniyor.  Avrupa’ya bakıldığınnda, 2022 yılına gelindiğinde mevcut güvenlik personelleriyle, bu alandaki pozisyonlar arasındaki farkın 350 bin seviyesine erişeceği öngörülürken, Türkiye özelinde son dönemde yapılan açıklamalar, güvenlik alanında 30 bin kalifiye personel açığı olduğunu ortaya koyuyor.

Özellikle makine öğrenimi ve nesnelerin interneti teknolojilerinde yaşanan hızlı gelişim, şirketlerin güvenlik mimarilerini ve siber güvenlik personeli ihtiyaçlarını tekrar gözden geçirmelerine neden oluyor. İlerleyen süreçte, bu alanlardaki gelişmeler ile kontrol edilmesi gereken verinin ve bilginin giderek artacak oluşu, veri analizi ve mühendisliği konularını ön plana çıkarırken, yapay güvenlik zekâsı ihtiyacını olmazsa olmaz hale getiriyor.

Günümüzde “olgunluk” dönemini yaşayan bulut bilişimin yanı sıra ve buna bağlı gelişen diğer sektörler, siber saldırganlar için önemli bir hedef haline geldi. Dijital ortamda saklanan verilerin güvenliği konusunda gereken farkındalık seviyesinin çok uzağında olan şirketler ve kurumların, dijitalleşmeyi kurum kültürlerine adapte ederken yeni nesil siber güvenlik prosedürlerini de es geçmemeleri gerekiyor.

Siber Güvenlik sektöründeki işsizlik oranı yüzde 0

Son dönemde yapılan araştırmalar, siber güvenlik endüstrisinin diğer sektörlerden farkını ve buna bağlı olarak ihtiyaçlarını da ortaya koyuyor. Diğer BT departmanlarının aksine, siber güvenlik alanında önemli bir eleman açığı bulunmuyor. Hali hazırda oldukça iyi bir tablo gibi görünen bu durum, değişen siber güvenlik ihtiyaçları düşünüldüğünde ilerleyen dönemde büyük bir soruna dönüşebilme potansiyeli taşıyor. Bu noktada şirketler ve kurumların, güvenlik departmanları için oluşturdukları yetenek havuzlarını tekrar gözden geçirmeleri gerekiyor.

Bunun yanı sıra şirketler, siber güvenlik personeli seçimlerinde büyük önem taşıyan “yeni mezun” adaylar ile mezuniyet öncesi süreçte de temas kurabilirler. Şirket bünyesinde verilebilecek staj imkanı ve eğitimlerin yanı sıra LinkedIn ve Twitter gibi sosyal platformlar üzerinden bu adaylarla ile yapılacak düzenli görüşmeler adayların kariyer planlamalarını yapmalarına yardımcı olabileceği gibi şirketin doğru personeli bulmasına da yardımcı olacaktır.

Konuyla ilgili bir değerlendirme yapan Trend Micro Akdeniz Ülkeleri ve İsrail Genel Müdürü Yakup Börekcioğlu şunları söyledi:

“İhtiyaçlarını doğru şekilde analiz eden şirketler, siber güvenlik personel seçimi konusunda da benzer bir hassasiyet gösterebilirler. İşe alım sürecinde genellikle Bilgisayar Mühendisliği gibi bölümlerden mezun olan kişiler tercih ediliyor. Bu tercih, her ne kadar risk yönetimi konusunda önemli bir adım olarak öne çıksa da uzun vadede şirket kültürünün tek yöne doğru gelişmesine ve kalifiye personel açıklarına neden olabiliyor.

Son dönemde savaş alanları da değişmeye başladı. Fiziksel ortamlardan, sanal ortamlara kaymaya başlayan savaşlar, durumun ciddiyetini gözler önüne seriyor. Özellikle iş dünyası, bu savaşa yeterince hazır değil. 2019 yılına gelindiğinde küresel çapta 2 milyon kalifiye siber güvenlik elemanı açığı oluşacak olması tehlikenin giderek arttığını gösteriyor. Ülkemizde de küresel pazara paralel olarak, yeni nesil siber güvenlik tehditleri konusunda önemli farkındalık eksiklikleri görülürken, hali hazırda 30 bin siber güvenlik personeli açığı bulunması da bu konuya önem verilmesi gerektiğini ortaya koyuyor.”

Bu noktada siber güvenlik konusunda lisans eğitimi almamış olsa da kendisini bu alanda geliştirmeye çalışanın kişilerin yanı sıra sertifika programları üzerinden kendilerini siber güvenlik konusunda geliştirmiş kişiler de tercih edilerek, oluşabilecek güvenlik açıklarının önüne geçilebilir.