Tekort IT'ers bedreigt bestrijding cybercrime
Er dreigt een tekort aan security professionals, waardoor de bestrijding van cybercrime in het geding komt. Daarvoor waarschuwde het eerste Nationale Trend Rapport Cybercrime en Digitale Veiligheid dat tijdens het Govcert Symposium in Rotterdam werd gepresenteerd. Zowel nationaal als internationaal neemt het aantal plannen, regelgeving en maatregelen op het gebied van cybersecurity toe. Elk nieuw initiatief leidt echter tot een nieuwe behoefte aan mensen en middelen.
"Op korte termijn dreigt daarom een tekort aan gekwalificeerde cyberprofessionals. Denk aan ethisch hackers en technische beveiligingsspecialisten", aldus het rapport. Zowel in de publieke als private sector is het werven van gekwalificeerd personeel lastig, maar het beloningsverschil tussen publiek en privaat werken is hierbij in het nadeel van de overheid. "Terwijl juist bij de overheid de vraag naar gekwalificeerd personeel toeneemt." Volgens Govcert is het personeelstekort niet zonder gevolgen. "Dit tekort aan gekwalificeerd personeel betekent dat er werk blijft liggen."
Om het probleem aan te pakken wil de overheid cybersecurity een erkend onderdeel laten worden. Daarnaast wil het opleidingen beter laten aansluiten op de praktijk.
Burgers
Naast professionals is er ook het nodige werk voor consumenten te doen. De burger onderschat namelijk de risico's van cybercrime. Hoewel de groei van het aantal beveiligingslekken stabiliseerde, gaat het nog steeds om een groot aantal. Ook lekken in webapplicaties vormen een bedreiging. Ondanks de risico's denken de meeste eindgebruikers dat ze voldoende beveiligd zijn. Tachtig procent zegt dat hun computer eilig is en zestig procent zegt goed op de hoogte van de gevaren op internet te zijn. Dat spanningsveld blijft volgens Govcert een probleem vormen om systemen te beveiligen.
Hieronder het overzicht van de tien trends die de overheidsinstantie in kaart bracht:
- Burgers en overheid blijven kwetsbaar voor digitaal misbruik
- Cybercrime wordt steeds professioneler en gerichter
- De dreiging van digitale spionage neemt toe
- Hacktivisme
- Privacy staat onder druk
- Beveiliging ICT lastiger door uitbesteding en cloud
- Procesautomatisering loopt meer risico
- Burgers en bedrijfsleven vinden ICT veilig genoeg om te gebruiken
- Coördinatie van ICT-veiligheid blijft een aandachtspunt
- Cyberspace is in opkomst als vijfde domein van de krijgsmacht
ze worden te kort gehouden in hun doen en laten.
waardoor ze opstappen..
Maar aan de andere kant.
ze verwachten dat je een CV hebt dat 2 meter dik is,500 jaar werk ervaring, 50000 systemen per jaar doet haxoren.
en je buurman voor een apel en een ei doet naaien.
dus of het echt zo leuk gaat worden... ik durf het te betwijfelen.
Ik solliciteer nu ook op dit soort werk, maar krijg steeds als antwoord, "wij zien te weinig aanknoping punten".
Ik sluit mij aan bij de opmerking van spatieman, dat mijn cv perfect moet aansluiten bij wat de bedrijven zoeken, liefst met kenmerken als 20 jaar oud (ik ben bijna twee maal zo oud), 8 jaar ervaring op de laatste computer technologieën. Maar hé, ik geef niet op, nooit, mij krijgen ze niet klein, hahaha. Genoeg cynische lachjes, het komt vast allemaal goed met deze bedrijven ;-).
PS:
Misschien komt het ook wel omdat wij leven in Nederland handels land, teveel logistieke software, te weinig baanbrekende innoverende IT/ICT bedrijven. Word ook niet gewaardeerd door de bedrijfsleiders met kruideniers mentaliteit.... even stoom afblazen.
En dan nog maar niet te spreken over de telco's met hun eigen cybercrime preventie.
Het bedrijfsleven vind haar eigen oplossingen vaak wel (salarissen, opleidingen en netwerken). Het te kort is een feit, maar welke partij het meest last heeft van dat te kort lijkt me duidelijk ...
Die eisen zijn idd. exorbitant hoog. En dan creeer je automatisch al een tekort. Daarnaast is er ook iets als een financieel aspect. Alle security solutions vragen doorgaans een investering die vaak negatief (helaas) vertaald wordt. Totdat er ramp gebeurt en moet iedereen ad slag, vervolgens heb je 3/4 maanden een opleving en de drive vanuit het management verdwijnt weer.
Zelfs de meest simpele zaken op het gebied van security worden door het bedrijfsleven niet eens aangepakt en die eerder gerelateerd zijn aan achterstallig onderhoud. Met als gevolg dat de klant en hun klanten lijdend zijn.
En er zijn mooie plannen in de politiek maar het pva laat al jaren op zich wachten. Maar ja Lucassen was ook niet gescreend...En diezelfde politiek bemoeit zich met security en wil richtlijnen voorschrijven.
Yep, we zijn de strijd ah verliezen en niet zo'n beetje ook. Al die grote bedrijven zijn out of control. Niemand kan met zekerheid zeggen of ze alles in kaart hebben. Alles is verdeeld in verschillende aandachtsgebieden en iedereen doet een stukje.
Kun je auditen tot je een ons weegt maar daar trekt een hacker of cracker zich niets van aan. Die hoeft maar 1 lekje te vinden in die 6 schillen.
Het bedrijfsleven vind haar eigen oplossingen vaak wel (salarissen, opleidingen en netwerken). Het te kort is een feit, maar welke partij het meest last heeft van dat te kort lijkt me duidelijk ...
Hier een vacature uit 2007 bij Govcert. http://www.govcert.nl/render.html?it=152
Brutomaandsalaris maximaal € 4024,- (36-urige werkweek).
Als dat 1/2 van jouw salaris is heb jij een mooi salaris. haha
Het bedrijfsleven vind haar eigen oplossingen vaak wel (salarissen, opleidingen en netwerken). Het te kort is een feit, maar welke partij het meest last heeft van dat te kort lijkt me duidelijk ...
Hier een vacature uit 2007 bij Govcert. http://www.govcert.nl/render.html?it=152
Brutomaandsalaris maximaal € 4024,- (36-urige werkweek).
Als dat 1/2 van jouw salaris is heb jij een mooi salaris. haha
Daar zeg ik niks over, maar er wordt hier wel gesproken over een maximum salaris. Maar dan moet ik nog zeggen dat het nog niet te vergelijken is met wat bedrijven betalen. het ligt namelijk rond het gemiddelde salaris (45.000 bruto n.a.v. onderzoek computable) van een IT'er terwijl security na mijn idee toch een aparte expertise is die meer kennis en kunde vraagt ten opzicht van een gewone IT'er
Laat ze de sales en marketing afdelingen maar eens een keer aanpakken.. wat daar allemaal gebeurt en kan is echt belachelijk.
zo dat was even wat frustratie :)
Het nadeel is, wij mogen uiteindelijk nog steeds alle ellende opruimen ;)
voorkomen is beter dan genezen.
"Ben je geinteresseerd in werken bij GOVCERT.NL? Stuur of e-mail dan voor 30 november 2006 je CV met een begeleidende brief naar ons op. "
Is die datum niet reeds verstreken? Misschien dat het personeelstekort de website-updates al jaren benadeelt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
