Während Sie nach Wegen gesucht haben, Ihre Karriere zu verbessern und umstrittene Argumente zur Politik bei der Arbeit zu umgehen, haben viele große Unternehmen im vergangenen Jahr nach Wegen gesucht, um mit Datenschutzverletzungen umzugehen.
Nach dem Verlust von mehr als einer Milliarde Nutzerdaten durch Yahoo und den Denial-of-Service-Angriffen (DDoS), von denen Internet-Giganten wie Netflix und Twitter betroffen waren (und die es Ihnen nicht ermöglichten, ein wenig zu baden oder zu twittern), machten Hacker Schlagzeilen überall.
Und diese Verstöße verursachen hohe Kosten. Das Forschungsunternehmen für Datensicherheit, das Ponemon Institute, gibt an, dass die durchschnittlichen Kosten von Internetkriminalität für US-amerikanische Unternehmen im Jahr 2016 mehr als 17 Mio. USD betrugen.
Kein Wunder also, dass Arbeitgeber aller Größen auf der Suche nach Talenten für Cybersicherheit und Risikomanagement sind. Wenn Sie ein Ingenieur oder ein IT-Fachmann mit den richtigen Fähigkeiten sind, ist dies eine enorme Chance. Noch nicht ganz da? Folgendes müssen Sie wissen.
Können Sie einen Hack-Angriff behandeln?
Die Nachfrage nach Menschen mit technischem Talent, die mit solchen Verstößen umgehen können, steigt rasant - laut Stanford's Peninsula Press wird sie 2018 voraussichtlich um 53% zunehmen.
„Diese Leute können nicht schnell genug eingestellt werden“, sagt Max Yago, ein Unternehmens-Account-Manager der IT-Sicherheits- und Managementfirma Tanium, der durch seine branchenübergreifende Arbeit einen einzigartigen Einblick in die Cybersicherheitsfunktionen erhalten hat, um die sich große Unternehmen bemühen . Und einige der gefragtesten Talente, die er teilt, sind Millennials.
„Eine Freundin von mir wurde direkt nach der Schule eingestellt und arbeitete sich sehr schnell nach oben. Sie ist jetzt globale Sicherheitsleiterin für ein Fortune 2000-Unternehmen und hat zwei oder drei Jahre keine Schule mehr “, erklärt Yago. "Ich kann mir keine andere Branche vorstellen, in der es heute so viel Raum für Wachstum gibt."
Die zunehmende Nachfrage nach Cybersecurity-Talenten erinnere an den Cloud-Computing-Boom vor einigen Jahren - obwohl Cybersecurity eine noch größere Herausforderung mit noch größerer Nachfrage darstelle. Ginni Rometty, CEO von IBM, sagte kürzlich zu den Teilnehmern des IBM Security Summit: „… Internetkriminalität ist per definitionem die größte Bedrohung für jeden Beruf, jede Branche und jedes Unternehmen auf der Welt.“ Schließlich ist jedes Unternehmen mit einem digitalen Fußabdruck egal wie groß oder klein, ist ein potenzielles Ziel für Hacking.
Ein weiterer Grund für die gestiegene Nachfrage? Verordnung. In diesem Jahr hat das Finanzministerium des Staates New York die erste Cybersicherheitsverordnung verabschiedet. Die Arbeitgeber suchen nach Fachleuten, die ihnen dabei helfen, das Konzept zu verstehen und unternehmensweit umzusetzen.
Holen Sie sich Ihre Fähigkeiten in Schach
Welches Fachwissen benötigen Sie, um einer so großen Bedrohung entgegenzuwirken? Kelly Sheridan von der Information Week sagt, dass einige herausragende Fähigkeiten beinhalten:
Intrusion Detection: Auffinden, wo und wie Ihre Software, Hardware oder Ihr Netzwerk kompromittiert wurden
Risikominderung: Verfolgen Sie bekannte Risiken, identifizieren Sie neue Risiken und behalten Sie diese während des gesamten Softwareentwicklungsprozesses im Auge
Sichere Softwareentwicklung: Sicherstellen, dass die Software unter Sicherheitsaspekten entwickelt wird, z. B. um sicherzustellen, dass der Quellcode keine Fehler aufweist, die ihn anfällig für Angriffe machen würden
Datenschutz: Ermitteln des Gleichgewichts zwischen der Erhebung und Verbreitung von Daten, den Erwartungen der Öffentlichkeit in Bezug auf den Datenschutz und den diesbezüglichen rechtlichen und rechtlichen Aspekten
Prävention vor Datenverlust: Stellen Sie sicher, dass Ihre Mitarbeiter keine vertraulichen oder vertraulichen Informationen außerhalb des Unternehmensnetzwerks senden
Reaktion auf Vorfälle: Bewältigen Sie die Folgen einer Sicherheitsverletzung oder eines Angriffs, indem Sie die Situation so behandeln, dass Schäden und Kosten minimiert werden
Und unabhängig von Ihrer Rolle betonte Yago, dass jeder in einer Cybersicherheitsposition bereit sein sollte, seine Kollegen (und möglicherweise sogar seine Vorgesetzten) über bewährte Verfahren zu unterrichten.
Wenn Sie sich für einen Einstieg in die Cybersicherheit interessieren, ist es am klügsten, die gefragtesten Fähigkeiten im Voraus zu erlangen. Möglicherweise können Sie Ihre vorhandenen technischen Erfahrungen übersetzen oder bei der Arbeit lernen. Es lohnt sich jedoch auch, die am häufigsten nachgefragten Zertifizierungen wie CompTIA Security +, CEH (Certified Ethical Hacker) und CISSP (Certified Information Systems Security Professional) in Betracht zu ziehen davon kann Ihr Gehalt einen großen Schub geben.
Zeigen Sie mir das Geld
Also, wenn Sie die Fähigkeiten erworben haben, wie viel zahlen diese Gigs tatsächlich? Wie sich herausstellt, lautet die Antwort „sehr viel“.
Yago merkte an, dass die Rollen des Chief Technology Security Officer (CTSO) und des Chief Information Security Officer (CISO) sich schnell als unverzichtbare Positionen in großen Unternehmen herauskristallisieren - und Rollen, für die viele Unternehmen bereit sind, den höchsten Preis zu zahlen. Forbes berichtete kürzlich, dass die Gehälter für CISOs in wichtigen Märkten 380.000 USD pro Jahr erreichen können. Andere Positionen wie der Sicherheitsdirektor und der leitende Software-Sicherheitsingenieur verfügen routinemäßig über Gehälter von mehr als 200.000 USD.
Natürlich fängst du nicht oben an. Die Gehälter für Cybersecurity-Profis sind jedoch mehr als wettbewerbsfähig. Nach Angaben von Indeed.com belaufen sich Einstiegspositionen auf mittlerer Ebene wie Information Security Analyst und Intelligence Analyst auf durchschnittlich 85.000 USD pro Jahr. In der Zwischenzeit liegt das Durchschnittsgehalt für spezialisiertere Positionen wie Network Security Engineer und IT Security Specialist bei knapp 110.000 USD.
Der Markt für Cybersecurity-Talente steht in Flammen, und jede schlagzeilenwürdige Verletzung wird die Flammen entfachen. Wenn Sie ein IT-Experte sind, der über eine Angelegenheit nachdenkt, sollte Cybersicherheit ganz oben auf Ihrer Liste stehen. Aber wenn Sie die Fähigkeiten noch nicht haben, machen Sie sich keine Sorgen. Die Nachfrage nach diesen Rollen wird nicht so schnell irgendwohin gehen.