កង្វះជំនាញក្នុងការបង្កើនសុវត្ថិភាព តើត្រូវដោះស្រាយយ៉ាងដូចម្តេច?

0

ចន្លោះសុវត្ថិភាពផ្នែកអ៊ិនធរ័ណែតមានភាពតានតឹងយ៉ាងខ្លាំង។ ពួក Hacker មានភាពវៃឆ្លាត និង ទំនើបជាងមុន … ហើយលទ្ធភាពនៃបុគ្គលិកដែលមានជំនាញក្នុងការប្រយុទ្ធប្រឆាំងនឹងពួកគេប្រាកដ ជាមិនធម្មតាទេ។ វាជាបញ្ហាមួយដែលរីកលូតលាស់យឺតទៅៗពីមួយឆ្នាំទៅមួយឆ្នាំ ប៉ុន្តែមិនទាន់មាន ដំណោះស្រាយច្បាស់លាស់នៅឡើយទេ។

តើអ្នកដឹកនាំអាជីវកម្មត្រូវធ្វើអ្វីខ្លះ?  ដំណឹងល្អនោះគឺថាមិនមានពេលវេលាល្អជាងមុនដើម្បីក្លាយជាអ្នកជំនាញខាងអ៊ីនធឺណិតនោះទេ។  ដំណឹងអាក្រក់នោះគឺថាដោយសារតែទីផ្សារអ្នកជំនាញខាងអ៊ីនធឺណិតមិនដែលតឹងតែងជាងនេះទេ។ ដូចដែលកត់សម្គាល់ដោយអ្នកវិភាគជាន់ខ្ពស់របស់ Gartner Sam Olyaei អត្រាគ្មានការងារធ្វើ សម្រាប់បុរស និងស្ត្រីដែលមានជំនាញខាងអ៊ីសឺរណិតមានស្ទើរតែសូន្យ។ មានការងារច្រើនជាង មនុស្សត្រូវបំពេញ។ គម្លាតជំនាញនេះនឹងកាន់តែអាក្រក់មុនពេលវាប្រសើរឡើង។

លោក Olyaei ពន្យល់នៅកិច្ចប្រជុំ Gartner Security & Risk Assessment Summit កាលពីឆ្នាំ មុនថា: “ប្រសិនបើអ្នកជាអ្នកជំនាញខាងបណ្តាញអ៊ីនធរ័ណែតដែលច្បាស់លាស់អ្នកមានការផ្តល់ ជូនជាច្រើននៅលើតុ “។ “កង្វះខាតទេពកោសល្យគឺនៅត្រឹងនៅទីនេះ។ មិនអាចទៅណាទេ ដូច្នេះ យើងអាចប្រឈម ឬត្រូវទុកចោល ហើយបាត់បង់កៅអីរបស់យើង”។  ទោះយ៉ាងណាក៏ដោយនៅពេលជួបនឹងបញ្ហា តើយើងត្រូវប្រឈមមុខនឹងវាដោយរបៀបណា? សំរាប់អាជីវកម្មខ្នាតតូច អ្នកប្រហែលជាមិនចាំបាច់ត្រូវមានថវិកាដើម្បីជួលជំនាញវិទ្យាជីវៈខាង អ៊ីនធរ័ណែតទេ។

នេះជារឿងមួយដែលអ្នកត្រូវធ្វើអ្វីៗគ្រប់យ៉ាងដើម្បីទទួលថវិកាចាត់ចែងនៅក្នុងផ្នែកសុវត្ថិភាពនេះ។ ការរំលោភបំពានទិន្នន័យធំ ៗ អាចនឹងធ្វើឱ្យមានកាន់តែច្រើន ប៉ុន្តែអាជីវកម្មខ្នាតតូចគឺជាគោលដៅ របស់ពួក Hacker និងទទួលជោគជ័យជាញឹកញាប់។ ឧក្រិដ្ឋជនដឹងថាអង្គការតូចៗជាច្រើន មិនមានថវិកាសម្រាប់ប្រព័ន្ធអ៊ីនធឺណិតទេ។  នោះហើយជាមូលហេតុដែល 58% នៃជនរងគ្រោះដោយមេរោគគឺជាអាជីវកម្មខ្នាតតូច។ ហេតុដូច្នេះ ហើយជា 61% នៃអាជីវកម្មខ្នាតតូចជួបប្រទះនឹងការវាយប្រហារតាមអ៊ីនធឺណិតនៅឆ្នាំ 2017 ។ ហើយនោះហើយជាមូលហេតុដែលការវាយប្រហារមកលើអាជីវកម្មខ្នាតតូចកំពុងតែមានភាពស្មុគ ស្មាញ។ ពីព្រោះឧក្រិដ្ឋជនដឹងថាមានលុយនៅក្នុងនោះ។

ដំណឹងល្អគឺថាអ្នកមិនត្រូវការថវិការាប់ពាន់លានដុល្លាដើម្បីការពារទិន្នន័យអ្នកនិងបុគ្គលិករបស់អ្នកទេ។ គ្រាន់តែផ្តល់ជូនអ្នកជំនាញ IT របស់អ្នកនូវប្រាក់ឈ្នួលសមរម្យ – ហើយគិតឡើងវិញពីរបៀប និង កន្លែងដែលអ្នកអាចស្វែងរកអ្នកជំនាញខាងអ៊ីនធឺណិត។  នេះជារបៀប: សូមពិនិត្យមើលការអនុវត្តការជួលរបស់អ្នក។ ជំនួសឱ្យការផ្តោតលើអ្វីដូចជាកំរិត ឬសញ្ញាបត្រ អ្នកអាចជួលដោយផ្អែកលើជំនាញទេពកោសល្យ និងបុគ្គលិកលក្ខណៈ។

វិញ្ញាបនប័ត្រ តែងតែមាន ប៉ុន្តែប្រសិនបើអ្នកគិតថា ពួកគេចាំបាច់សម្រាប់ទីតាំងជាក់លាក់មួយ អ្នកនឹងដកចេញ នូវបេក្ខជនមិនមានលក្ខណៈជាក្រុមទាំងមូលដែលអាចល្អសម្រាប់ក្រុមរបស់អ្នក។

វាយតម្លៃឡើងវិញនូវគំរូជ្រើសរើសបុគ្គលិករបស់អ្នក។ និយាយពីបេក្ខជនដែលមិនមានលក្ខណៈ សម្បត្តិតើអ្នកកំពុងជួលនរណាខ្លះ? នាយកដ្ឋានវិទ្យាសាស្ត្រកុំព្យូទ័រនៅសាកលវិទ្យាល័យ ក្នុងតំបន់ របស់អ្នកគឺជាកន្លែងដ៏ល្អមួយដើម្បីមើលឲ្យប្រាកដ – ប៉ុន្តែអ្នកដែលកំពុងសិក្សានៅទីនោះកំពុងត្រូវ យកចិត្តទុកដាក់ដោយអាជីវកម្មជាច្រើនរួចទៅហើយ។ ផ្ទុយទៅវិញមើលទៅកន្លែងថ្មីដូចជា កម្មវិធីថ្នាក់អក្សរផ្សេងៗដូចជា តន្ត្រី ឬគណិតវិទ្យានៅមហាវិទ្យាល័យសហគមន៍ សាលាបច្ចេកទេស ឯកជនជាដើម។

ពិនិត្យបញ្ជីការងាររបស់អ្នក។ សូមមើលបញ្ជីដែលអ្នកបង្ហោះនៅលើបញ្ជីការងារ ហើយសួរខ្លួន ឯងនូវសំណួរសាមញ្ញមួយថា ប្រសិនបើខ្ញុំស្វែងរកអាជីពក្នុងប្រព័ន្ធអ៊ីនធឺរណែត តើខ្ញុំនឹងដាក់ពាក្យ សុំទៅក្រុមហ៊ុននេះទេ? ប្រសិនបើចំលើយនោះទេ អ្នកចាំបាច់ត្រូវធ្វើអ្វីខ្លះ។

1. កែតម្រូវការងាររបស់អ្នកដើម្បីធ្វើឱ្យវាកាន់តែមានភាពត្រឹមត្រូវ និងទាក់ទាញ។

2. រាយតែតម្រូវការសម្រាប់មុខងារ – វាគ្មានន័យទេ ដែលរាយតួនាទី ដែលមិនចាំបាច់នោះ ព្រោះនេះគ្រាន់តែជាការបែងចែកអ្នកដាក់ពាក្យសុំ។

3. គិតអំពីអត្ថប្រយោជន៍នៃការធ្វើការឱ្យក្រុមហ៊ុនរបស់អ្នក។ គោលបំណងរបស់អ្នកនៅទីនេះ គឺដើម្បីបញ្ចុះបញ្ចូលបេក្ខជនថាអាជីវកម្មរបស់អ្នកគឺជាកន្លែងដ៏អស្ចារ្យមួយដែលអ្នកត្រូវផ្តោតលើការទទួលខុសត្រូវទាំងស្រុង។

ស្វែងរកដៃគូ។ សហការជាមួយអ្នកដឹកនាំអាជីវកម្មដូចជា សាកលវិទ្យាល័យ អង្គការក្រៅរដ្ឋាភិបាល និងកម្មវិធីសិក្សា។ មានដៃគូកាន់តែច្រើនអ្នកមានឱកាសកាន់តែច្រើន អ្នកនឹងដឹងពីទេពកោសល្យថ្មីៗ ។ កុំឈប់នៅទីនោះ – ពិចារណាផងដែរ ដៃគូជាមួយអាជីវកម្មផ្សេងទៀតនៅក្នុងឧស្សាហកម្មរបស់អ្នក អ្នកមិនមែនជាអង្គការតែមួយដែលទទួលរងដោយសារកង្វះខាតទេពកោសល្យទេ។

បញ្ចូលកម្មវិធីបណ្ដុះបណ្ដាលសម្រាប់បុគ្គលិកថ្មី។ បន្ទាប់ពីជួលនិយោជិកដែលមានទាន់ចេះ គោលដៅដំបូងរបស់អ្នកគឺត្រូវឱ្យពួកគេចេះអ្វីដែលពួកគេនឹងធ្វើ (និងអ្វីដែលពួកគេត្រូវធ្វើ)។

ដោយ ហេតុផលនោះការបណ្ដុះបណ្ដាលជួយពួកគេឲ្យរៀនពីទំនាក់ទនាក់ជាមួយអង្គការរបស់អ្នកហើយជួយពួកគេរៀន និងកែលម្អជំនាញរបស់ពួកគេ។ ចាត់ទុកអ្នកទាំងនេះជាការវិនិយោគមិនមែនធនធានទេ។ក្រៅពីដំណើរការជួលរបស់អ្នកមានជំហានមួយចំនួនទៀតដែលអ្នកនឹងចង់ធ្វើដើម្បីធ្វើឱ្យអាជីវកម្ម របស់អ្នកកាន់តែទាក់ទាញ។ អ្វីដែលសំខាន់បំផុតគឺវប្បធម៌ក្រុមហ៊ុនរបស់អ្នក។ អាជីវកម្មរបស់អ្នក គួរតែជាកន្លែងធ្វើការដែលសប្បាយរីករាយ មានការរីកចម្រើនឧត្តមភាព និងជំនាញ ព្រមទាំងទទួល រង្វាន់។

អង្គុយចុះជាមួយនឹងការដឹកនាំរបស់អង្គការអ្នកនិងពិភាក្សាអំពីរបៀបដែលអ្នកអាចកែ លម្អវប្បធម៌របស់ក្រុមហ៊ុន។ ហើយផ្តោតលើការអំពាវនាវទៅសហស្សវត្សរ៍ – ពួកគេជាស្នូលនៃការ ដោះស្រាយបញ្ហានេះ។ ចុងបញ្ចប់ សំខាន់នៅទីនេះ។ មានភារកិច្ច និងការទទួលខុសត្រូវជាច្រើន ដែលអាចត្រូវរុញ ច្រានទៅរកកម្មវិធីសុវត្ថភាព។ រឿងចុងក្រោយដែលអ្នកចង់គឺទេពកោសល្យរបស់អ្នកដើម្បីបញ្ចប់ ការងារដែលគួរអោយធុញទ្រាន់ ការងារដែលជាកាកសំណល់នៃសមត្ថភាពរបស់ពួកគេ។

ដោយសារកង្វះខាតទេពកោសល្យ cybersecurity អ្នកនឹងមិនអាចទៅមុខទេ។ ប៉ុន្តែវាក៏មិនមែន ជាបញ្ហាប្រឈមដែលមិនអាចប្រឈមមុខនោះទេ សូម្បីតែចំពោះអាជីវកម្មតូចក៏ដោយ។ តាមរយៈការផ្លាស់ប្តូររបៀបជួលរបស់អ្នក ការលើកកម្ពស់វប្បធម៌របស់ក្រុមហ៊ុនល្អប្រសើរ និងមាន ទំនោរដោយស្វ័យប្រវត្តិកម្ម អ្នកអាចកកំចាត់មេរោគចេញពីក្នុងប្រពន្ធ័ ហើយផ្តោតលើការការពារ ទ្រព្យសម្បត្តិដ៏មានតំលៃបំផុតរបស់អាជីវកម្មរបស់អ្នក៕

ប្រភពពត៌មាន៖

https://www.tripwire.com/state-of-security/off-topic/addressing-the-elephant-in-the-room-cybersecuritys-increasing-talent-shortage/

LEAVE A REPLY

Please enter your comment!
Please enter your name here