Насколько опасен дефицит специалистов по кибербезопасности? Мнение эксперта

Насколько велика проблема утечки умов среди айтишников? Может ли страна в результате релокаций остаться без квалифицированных ИБ-специалистов, которые защищают от хакерских атак государственные ресурсы, банки, электростанции, нефтегазовые заводы, транспорт, металлургию и другие критически важные объекты? Что у нас происходит с кризисом экспертизы? Немного моих наблюдений на этот счет.

Об этом NN.DK.RU поговорил с директором центра кадровой экспертизы Positive Technologies Марией Сигаевой.

— 2022 год дал многим компаниям новый опыт. За это время они столкнулись с тремя волнами оттока специалистов:

►Идеологической. Это когда в первые недели весны уехали те, кто был нелоялен государственной политике;

►Релокационной. Весной и летом международные компании, уходя из России, предлагали сотрудникам переезд в другие страны;

►Панической. Когда после объявления частичной мобилизации некоторые специалисты в стрессе уезжали в ближайшие безвизовые страны.

Информационная безопасность относится к направлению IT, но ситуации в этих сферах разные. Активная вовлеченность в реагирование на компьютерные инциденты, разработка нормативных актов и постоянный анализ угроз заставляет специалистов по ИБ смотреть на современную геополитику под другим углом.

Например, в нашей компании весной и летом уехало не более двух десятков из 1300 сотрудников (1,5%), при этом ни один из них не уволился, а к лету многие вернулись. Наш случай показывает, что импульсивные решения, конечно же, были, но оттока кадров не произошло: если есть интересная работа с достойным вознаграждением, то специалистам нашей отрасли комфортно работать там, где они живут.

Positive Technologies постоянно в поиске талантливых, опытных разработчиков и безопасников, способных улучшать наши продукты и решения. С уходом международных вендоров к нам пришли опытные специалисты, которые были не готовы к релокации и хотели делиться своей экспертизой, продолжать работать в отечественной отрасли. Они оказались очень востребованы внутри компании, получили новые для них амбициозные задачи.

Третья, паническая, волна отъездов за границу была связана с частичной мобилизацией. Но момент замешательства в IT-сфере удалось быстро минимизировать, и заслуга в этом целиком принадлежит Минцифры. Максут Шадаев и его коллеги согласовали и выстроили четкий план действий для работодателей в области IT. Регулятор доходчиво объяснил, что компетенции IT-специалистов, в частности работников сферы ИБ, в условиях постоянно возрастающей цифровизации общества и напряженности в киберпространстве гораздо полезнее использовать по назначению.

Возвращаясь к теме преодоления кризиса экспертизы: сейчас наша задача — помогать расти новым звездам IT и кибербезопасности. Экспертам, работающим в этих сферах, нужны грамотные молодые коллеги. Восполнение экспертизы — процесс небыстрый, но ускорить его можно. Делать это должны разработчики российских продуктов IT и ИБ совместно с вузами и колледжами.

Базовое академическое образование, уверена, необходимо: без него специалисту потом не стать экспертом. Но без одновременной помощи игроков рынка в проактивной практической подготовке талантов специалист не получит навыков, которые необходимы для оперативного включения в работу.

Международные компании, уходя с российского рынка, закрыли лаборатории и школы подготовки кадров в университетах и колледжах. Наши коллеги в вузах активно восполняют образовавшийся вакуум при поддержке ведущих отечественных компаний в сфере IT и ИБ. Причем сейчас для этого самое благоприятное время: есть спрос и возможность влиять на подготовку кадров в нужном для нашей отрасли и страны направлении.

2023 год ставит перед нами новые задачи в работе с кадрами и удержании экспертов рынка IT и ИБ в стране. Для подготовки к любым возможным ситуациям мы можем использовать опыт Минцифры и ведущих компаний отрасли для снижения стресса среди сотрудников и уменьшения турбулентности в бизнес-процессах.

Потеря кадров — это такое же недопустимое для бизнеса и государства явление, как и все другие виды потерь при атаках. По сути, организациям надо разрабатывать план реагирования, иметь «скамейку запасных», ресурсы для быстрого закрытия кадровых брешей.

Необходимо поддерживать сотрудников психологически и юридически, вести открытый диалог, предоставлять информационную поддержку. Это позволит честно договариваться с ними о правилах игры, не терять с ними связь и обеспечивать бесперебойную и эффективную работу компании.