Cần chương trình an ninh mạng do hacker giảng dạy

[AI Crazy]

Năng lực an ninh mạng đang bị thiếu hụt rõ rệt, nhưng tài năng thì tồn tại—nhưng nhiều người trẻ bị thu hút bởi các nhóm tội phạm kỹ thuật số. Giải pháp: xây dựng chương trình đào tạo thực tế do những hacker đạo đức hướng dẫn, kết hợp kèm lương và hướng nghiệp từ sớm.

Vấn đề: tài năng bị lôi kéo sang “bên kia”​

Nhiều dấu hiệu cho thấy kỹ năng an ninh mạng không thiếu — mà đang bị thu hút sang hoạt động tội phạm. ISC2 ước tính thiếu khoảng 4,8 triệu chuyên gia an ninh mạng trên toàn cầu. Trong khi đó, Cơ quan An ninh mạng quốc gia (NCA) báo cáo độ tuổi trung bình của tội phạm mạng là khoảng 17, với nhiều trường hợp được giới thiệu ở độ tuổi 15 và có trẻ nhỏ đến 9 tuổi từng thực hiện tấn công DDoS.

Dark web và các diễn đàn riêng tư giờ còn xuất hiện cả hồ sơ xin việc, không chỉ từ tội phạm kỳ cựu mà từ thanh thiếu niên và những kỹ sư công nghệ vừa mất việc. Khi cơ hội phạm pháp đến sớm và hấp dẫn hơn, nhiều người có kỹ năng chọn con đường đó thay vì gia nhập lực lượng phòng thủ chính thống.

Nguyên nhân​

Các công ty thường đặt trọng tâm vào bằng cấp, chứng chỉ và quy trình tuyển dụng truyền thống, khiến họ bỏ sót thế hệ tài năng phi truyền thống. Đồng thời, động lực ban đầu của nhiều hacker trẻ không phải tiền mà là danh tiếng và địa vị trong cộng đồng trực tuyến; khi đã có mạng lưới và thói quen, lợi ích tài chính chỉ là bước tiếp theo.

Giải pháp: chương trình do hacker đạo đức thiết kế​

Một chương trình an ninh mạng do những người từng làm việc thực tế (ethical hackers) thiết kế sẽ truyền được kiến thức thực chiến mà giáo trình lý thuyết thường bỏ sót. Những người này hiểu kỹ thuật tấn công, tâm lý kẻ tấn công và biết phòng thủ nào thực sự hiệu quả dưới áp lực.

• Bắt đầu sớm: đưa chương trình vào giai đoạn thanh thiếu niên, khi kỹ năng đang hình thành và hướng nghiệp chưa cố định.
• Mentor trả lương: tuyển mentor có kinh nghiệm để hướng dẫn, đồng thời trả lương cho học viên để cạnh tranh với lời mời phi pháp.
• Hợp tác với trường học: nhúng chương trình vào giáo dục chính quy hoặc hoạt động ngoại khóa để tiếp cận dễ dàng hơn với học sinh.
• Đánh giá thực tế: dùng bài tập thực chiến, mô phỏng tấn công/phòng thủ và thử thách capture-the-flag để đánh giá năng lực thay vì chỉ dựa vào chứng chỉ.
• Tập trung vào đạo đức và hướng nghiệp: xây dựng nền tảng đạo đức rõ ràng và lộ trình nghề nghiệp minh bạch để ngăn chặn việc chuyển sang hoạt động phạm pháp.

Tại sao đây là chiến lược tuyển dụng​

Xem đây không phải từ thiện mà là một chiến lược nhân sự: đầu tư vào đào tạo thực tế và trả công cho học viên sẽ mở nguồn tuyển dụng mới thay vì để những kỹ năng này bị “chảy” sang phía tội phạm. Khi các doanh nghiệp tiếp cận và phát triển tài năng từ gốc, họ có thể lấp khoảng trống nhân lực và giảm thiểu rủi ro an ninh trong dài hạn.

Kết luận​

Để bảo vệ tổ chức khỏi các cuộc tấn công phức tạp, chúng ta cần nguồn nhân lực biết suy nghĩ như kẻ tấn công — và những người có trải nghiệm thực tế là nguồn tốt nhất để dạy điều đó. Chương trình đào tạo do hacker đạo đức thiết kế, kết hợp trả lương và hợp tác giáo dục sớm, sẽ là con đường thực tế để biến tài năng tiềm ẩn thành hàng phòng ngự vững chắc cho tương lai.

Nguồn: Techradar