Wintana Girma ha intrapreso un percorso insolito per arrivare a ricoprire un ruolo nel settore della sicurezza informatica. In precedenza ha ricoperto il ruolo di amministratore presso uno studio medico a
A Boston, ha ottenuto un posto come assistente esecutiva presso il responsabile della sicurezza informatica del Rush University Medical Center di Chicago. Dopo aver impressionato il suo capo con le sue spiccate capacità analitiche e la sua voglia di imparare, nel giro di sei mesi lui l’ha promossa ad analista della sicurezza.
«Tutti si sono dimostrati molto disponibili a farmi ascoltare le loro telefonate e a farmi assistere alle loro sessioni con la lavagna bianca, oltre a rispondere alle mie domande», afferma Girma, che oggi ha 33 anni. «Solo da questo ho imparato moltissimo.»
Nel quadro delle sue mansioni, effettua valutazioni dei rischi legati a soggetti terzi per garantire che i partner e i fornitori di Rush rispettino i protocolli di sicurezza del centro medico. Attualmente sta conseguendo una laurea triennale in amministrazione sanitaria e intende continuare a lavorare nel settore della sicurezza informatica in ambito sanitario.
I responsabili del settore IT affermano che Girma sia proprio il tipo di persona di cui il settore ha bisogno per far fronte alla crescente domanda di figure professionali nel campo della sicurezza informatica. Secondo le stime dell’Ufficio Statistico del Lavoro dell’ , l’occupazione degli analisti e degli ingegneri della sicurezza informatica negli Stati Uniti dovrebbe crescere del 31%, passando da 2019 a 2029. A livello globale, il settore della sicurezza informatica ha creato oltre 700.000 posti di lavoro lo scorso anno, ma il divario di competenze in materia di sicurezza, che persiste da tempo, continua a sussistere. Il Cybersecurity Group dell’Aspen Institute stima che quest’anno, solo negli Stati Uniti, 500.000 posti di lavoro nel settore della sicurezza informatica rimarranno vacanti.
Rafforzare il bacino di talenti
Uno dei problemi è che il numero di laureati dei corsi di laurea quadriennali non è sufficiente a coprire tali posizioni. Da un rapporto redatto dallo Stato della California è emerso che, anche se tutti gli studenti iscritti a un corso di laurea incentrato sull’informatica decidessero di dedicarsi alla sicurezza informatica, ciò non sarebbe sufficiente a coprire tutti i posti di lavoro disponibili nel settore della sicurezza nello Stato.
Ciò significa che, per colmare l’enorme divario di competenze, sarà necessario guardare oltre i laureati dei corsi di ingegneria quadriennali e rivolgersi a persone come Girma, una donna di colore senza alcuna precedente esperienza nel settore tecnologico. Attualmente, il 79% dei tecnici e degli analisti di sicurezza informatica di possiede almeno una laurea triennale, la metà dei quali in informatica o scienze dell’informazione, e il 72% di essi è di sesso maschile.
«Se ci affidiamo al sistema universitario quadriennale per formare un numero sufficiente di professionisti nel campo della sicurezza informatica, non credo che riusciremo a raggiungere l’obiettivo», afferma Robert R. Ackerman Jr., amministratore delegato di AllegisCyber Capital. «Ci sono molte cose che si possono realizzare con una forza lavoro qualificata e preparata che non possiede un percorso di studi quadriennale.»
Ackerman fa parte di un gruppo di leader nel campo della sicurezza informatica e dell’IT che esortano i datori di lavoro ad accogliere i lavoratori “new collar”, un termine coniato dall’ex amministratore delegato di IBM , Ginni Rometty , per indicare persone che, pur non possedendo costose lauree quadriennali, dispongono delle competenze di base e dell’attitudine naturale necessarie per i lavori tecnologici oggi più richiesti.
Presso l’ IBM , la Rometty ha contribuito a sviluppare programmi di apprendistato della durata di un anno che istituiscono formalmente quel tipo di esperienza pratica e di tutoraggio che la Girma ha avuto la fortuna di trovare nel suo lavoro presso Rush. Delle quasi 100 persone che hanno partecipato al programma negli ultimi due anni, al 80% è stato offerto un impiego a tempo pieno presso l’ IBM.
Mastercard ha richiesto l'aiuto di soggetti esterni per la formazione della prossima generazione di analisti e ingegneri nel campo della sicurezza informatica. Nel 2019, l’azienda ha avviato una collaborazione con un’organizzazione senza scopo di lucro per dare vita all’iniziativa “ Cybersecurity Talent Initiative”, una partnership pubblico-privata il cui obiettivo è reclutare e formare “una forza lavoro di livello mondiale nel campo della sicurezza informatica”.
Il programma inserisce i partecipanti — la maggior parte dei quali sono donne, appartenenti a minoranze o persone che hanno deciso di cambiare carriera — in ruoli di livello base nel settore della sicurezza informatica presso un’agenzia federale, dove acquisiscono esperienza e ricevono una formazione strutturata. Dopo due anni, potranno candidarsi per un posto di lavoro presso una delle aziende partner del programma, tra cui figurano anche l’ Microsoft e e l’azienda di software cloud Workday, e ricevere un contributo di 75.000 dollari a sostegno del rimborso del prestito studentesco.
Lucinda Brooks: una figura in fase avanzata di carriera
Lucinda Brooks aveva già maturato 25 anni di esperienza in ruoli legati all’assistenza di rete e all’ingegneria dei database quando ha iniziato a prendere in considerazione un cambiamento di carriera. Incuriosita dall’aumento degli attacchi di grande risonanza verificatisi negli ultimi anni, ha deciso di dedicarsi al settore della sicurezza informatica. L’anno scorso ha aderito al programma “Talent Initiative”, grazie al quale è stata assegnata alla National Oceanic and Atmospheric Administration. Si laureerà l'anno prossimo.
Justin De Luna: Trasferimento online
Anche il numero crescente di programmi online sta contribuendo a colmare tale lacuna. Justin De Luna, originario dello Stato di New York settentrionale, dopo il diploma di scuola superiore a
ha trascorso alcuni anni lavorando in vari negozi al dettaglio come venditore di prodotti elettronici, prima di cimentarsi nella vendita di mutui e assicurazioni. Quando capì che la sua vera passione erano i computer, cercò di mettere a frutto ciò che aveva imparato da autodidatta per trovare un lavoro nel settore informatico. Mentre lavorava presso il servizio di assistenza di una cooperativa di credito, ha seguito un corso online per conseguire un diploma di laurea breve e, successivamente, una laurea in sicurezza informatica presso l’Excelsior College. L’anno scorso ha ottenuto un impiego come analista delle operazioni di sicurezza.
Reuben Booker: Dal Dipartimento della Difesa al settore IT
Anche i veterani militari rappresentano un bacino di talenti molto interessante. Reuben Booker, di Portland, nell’Oregon, ha trascorso cinque anni a occuparsi della logistica dei trasporti per l’Esercito e altri due a gestire un magazzino, ma desiderava una carriera più stimolante dal punto di vista intellettuale. Dopo essersi iscritto nel 2017 a un corso intensivo di 12 settimane in analisi della sicurezza informatica presso la SecureSet Academy di Denver, ha ottenuto incarichi come collaboratore esterno presso Xcel e Nike. Lo scorso maggio, Booker, 35 anni, è stato assunto come ingegnere di sicurezza informatica presso AppDynamics, società specializzata nell’analisi delle operazioni IT.
Questi programmi di formazione in materia di sicurezza informatica, ora ampliati, insieme al numero crescente di istituti superiori biennali e quadriennali che offrono corsi di laurea in sicurezza informatica, rappresentano un inizio promettente, afferma Marian Merritt, direttrice della National Initiative for Cybersecurity Education presso il Dipartimento del Commercio.
Tuttavia, afferma, spetta ai datori di lavoro riconoscere il valore sia dei percorsi convenzionali che di quelli non convenzionali che conducono alle loro posizioni lavorative. «Devono ampliare i criteri di ammissibilità per chi può candidarsi ed essere preso in considerazione per le posizioni lavorative», afferma, «e ampliare la visione di chi sia un professionista della sicurezza informatica».
