एक्सेल — एक 501(c)(3) साइबर रेडीनेस और एक्सेसिबिलिटी के लिए समर्पित है

May 09 2023
यहाँ कुछ समस्याओं की एक कहानी है: तकनीक और सुरक्षा उद्योग के सामने सबसे बड़ी समस्याएँ मुख्य रूप से सांस्कृतिक (लालच, अभिमान, आलस्य, इकारस कॉम्प्लेक्स, अतिरंजित क्षमताएं और खराब निष्पादन) हैं और वे प्रभावी व्यावहारिक उपायों के आवेदन को पूर्ववत करते हैं। पूर्व का बयान सुरक्षा उद्योग में अवलोकन और अनुभव पर आधारित है (ईडीआर कंपनी में सॉफ्टवेयर / सुरक्षा सामग्री इंजीनियर के रूप में 3 वर्ष)।
अनस्प्लैश पर नासा द्वारा फोटो

यहाँ कुछ समस्याओं की कहानी है:

  1. तकनीकी उद्योग में घुसना बेहद मुश्किल है, पूरी तरह से "उल्टा" (आलसी लोगों को कम गुणवत्ता वाले काम के लिए उच्च वेतन मिलता है), अत्यधिक अस्थिर, और आधारहीन मेरिटोक्रेटिक मानकों में डूबा हुआ है जो पाई इन द स्काई अकादमिक मानकों से प्राप्त होता है जो वास्तविकता के लिए मैप नहीं करते हैं। सार्थक तरीके से।
  2. विरोधी इस दर पर नवाचार और अनुकूलन करना जारी रखते हैं, जो अमेरिकी नागरिकों के लिए जल्दी शामिल होने, अप-कौशल तेजी से, और वास्तविक होने के लिए उचित प्रेरणा के बिना भारी हो सकता है, और उद्योग "नेताओं" द्वारा निर्धारित हास्यास्पद मानकों का पीछा नहीं करना चाहिए जो विफल हो जाते हैं। सुरक्षा की जटिलता और चुनौती को समझें।
  3. लाभ के लिए सुरक्षा कंपनियां गंभीर कौशल अंतराल और सांस्कृतिक घाटे (लालच, आलस्य, आदि) के बावजूद लाभदायक बने रहने के लिए अत्यधिक दबाव में हैं, जो विशेष रूप से कठिन आर्थिक समय के दौरान उद्योग को नेविगेट करने के लिए असाधारण रूप से चुनौतीपूर्ण बनाते हैं।
  1. सुरक्षा सेक्सी है। देश की रक्षा करने वाला एक l33t हैकर होने का विचार, जेम्स बॉण्ड जैसे विरोधियों से जूझते हुए लेकिन गोल-मटोल होते हुए एक लॉजिटेक कीबोर्ड के पीछे, और इसे करने के लिए अच्छा भुगतान प्राप्त करना, गर्म है। वास्तविकता इतनी आकर्षक नहीं है, लेकिन "हुक" बहुत से लोगों के लिए है जो शायद सर्वोत्तम इरादों या चरित्र के साथ शुरू भी नहीं कर सकते हैं। और एक बार जब वे इसे आजमाते हैं, भले ही गलत कारणों से, वे इसे एक पुरस्कृत करियर पा सकते हैं।
  2. उपाख्यानात्मक रूप से, उच्च तकनीक, अत्यधिक प्रभावी सुरक्षा व्यवसायियों की बढ़ती इच्छा का एक अंतर्धारा है जो प्रतिकूल राष्ट्र राज्य अभिनेताओं के परिष्कार के साथ प्रतिस्पर्धा कर सकता है, यहां तक ​​कि सबसे परिष्कृत और लगातार अभिनेताओं के साथ भी।
  3. कल्पना कीजिए कि अमेरिका में कठिन आर्थिक परिस्थितियों में प्रेरित व्यक्तियों का एक उपसमूह हो सकता है जो खेल में आने के लिए प्रतिकूल अभिनेताओं के रूप में प्रेरित हैं, लेकिन जिनके पास तकनीकी उद्योग (अकादमिक, अनुभव) के लिए स्थानिक बाधाओं को तोड़ने के लिए संसाधनों की कमी है। , कनेक्शन, आदि) मानव त्रुटि और आर्थिक प्रणाली में सीमा के कारण साइबर जैसे उद्योग का समर्थन करने के लिए अच्छी तरह से डिज़ाइन नहीं किया गया है।

तकनीक और सुरक्षा उद्योग के सामने सबसे बड़ी समस्याएँ मुख्य रूप से सांस्कृतिक (लालच, अभिमान, आलस्य, इकारस कॉम्प्लेक्स, अतिरंजित क्षमताएं और खराब निष्पादन) हैं और वे प्रभावी व्यावहारिक उपायों के आवेदन को पूर्ववत करते हैं। पूर्व का बयान सुरक्षा उद्योग में अवलोकन और अनुभव पर आधारित है (ईडीआर कंपनी में सॉफ्टवेयर / सुरक्षा सामग्री इंजीनियर के रूप में 3 वर्ष)।

उद्योग बेतहाशा अस्थिर है और शायद स्थिर रोजगार चाहने वाले लोगों को डराता है और इस बात की समझ की कमी है कि टेक में "सुलभ" करियर वास्तव में डिग्री या व्यापक गणितीय प्रशिक्षण और अनुभव के बिना भी कैसे हैं। अधिकांश 4 साल की डिग्रियां अविश्वसनीय रूप से आलसी, हकदार व्यक्तियों का उत्पादन करती हैं, जो बहुत अधिक वेतन के लिए लगभग कोई काम नहीं करते हैं, ज्ञान के आधार पर अंतहीन रूप से पूंजीकरण करने का प्रयास करते हैं जो न केवल व्यावहारिक रूप से गलत है बल्कि वास्तविक दुनिया में पूरी तरह से बेकार है। वास्तविक दुनिया के कौशल और "स्ट्रीट" स्मार्ट वाले अधिकांश लोग शायद कंपनियों को चलाने वाले व्यक्तियों (आलसी और 4 साल के हकदार) के पूर्वाग्रह के कारण तकनीक में टूटने के लिए संघर्ष करते हैं।

इसलिए एक्सेल के लिए विचार। एक 501(c)(3) गैर-अनुभवी लोगों को स्तर तक बढ़ने के लिए एक सशुल्क, व्यावहारिक ऑन-रैंप प्रदान करने के लिए, सुरक्षा उद्योग में पैर जमाने के लिए, और परिष्कृत और अत्यधिक प्रभावी चिकित्सकों की स्थिति में उन्नति में तेजी लाने के लिए जो कार्रवाई कर सकते हैं उच्च प्रभाव, उच्च तीव्रता वाले साइबर संघर्ष के युग में अमेरिका को बनाए रखने के लिए आवश्यक व्यापार शिल्प का स्तर और प्रभावकारिता।

योजना?

  1. गैर-पारंपरिक पृष्ठभूमि (प्रथम वर्ष के कॉलेज के छात्रों, लिंग, नस्लीय असमानताओं, या कोई भी जिसकी महत्वाकांक्षा है और अवसर नहीं है) से आने वाले व्यक्तियों की पहचान करें और उनका समर्थन करें, एक संक्षिप्त कार्यक्रम प्रदान करने के लिए डिज़ाइन किए गए कार्यक्रम के माध्यम से वास्तविक विश्व सुरक्षा कार्यों में व्यावहारिक प्रशिक्षण ओपन सोर्स बग बाउंटी प्रोग्राम (समवर्ती सफलताओं के परिणामस्वरूप राजस्व उत्पन्न करना) और सुरक्षा अनुशासन के लिए एक व्यापक, इंजीनियरिंग पहला दृष्टिकोण के आसपास डिज़ाइन किए गए उद्योग में कटौती।
  2. तकनीकी/साइबर क्षेत्र में कम भुगतान वाली नौकरियों से बाहर निकलने के लिए महत्वाकांक्षी व्यक्तियों का समर्थन करें, उन्हें प्रशिक्षण, सॉफ्ट कौशल, फिर से शुरू करने, साक्षात्कार के अनुभव से लैस करें, और उच्च भुगतान वाली नौकरियों तक पहुंचने के लिए भर्ती बाजार में हास्यास्पद बाधाओं को तोड़ने के लिए उन्हें जो कुछ भी चाहिए, उससे लैस करें। और #1 के माध्यम से प्राप्त वास्तविक दुनिया के अनुभव के परिणाम और मीट्रिक आधारित रिपोर्टिंग के माध्यम से प्रभावकारिता साबित करें।
  3. इसके साथ ही, #2 के समर्थन में, उद्योग के नेताओं के साथ सक्रिय रूप से समर्थन और सहयोग करने के लिए संगठनों के लिए समझदार मानकों को विकसित करने के लिए आने वाले व्यक्तियों को साइबर कौशल के लिए मुख्य रूप से कम प्रदर्शन पर आधारित नहीं, आलसी "3.0 के साथ पास करने के लिए न्यूनतम करें और बिल्कुल भी परवाह न करें मेरी नौकरी के बारे में ”प्रकार और उनका निर्णय, जिनमें से अधिकांश मुख्य रूप से अव्यावहारिक शैक्षणिक ज्ञान है, यहां तक ​​​​कि अच्छी तरह से बरकरार नहीं है, और उद्योग के लिए अत्यधिक हानिकारक है। व्यापार और सरकारी नेताओं को इन व्यक्तियों और प्रेरित और सक्षम साइबर पेशेवरों के बीच अंतर करना सिखाएं, देश को 21वीं सदी में सफल होने की जरूरत है।
  4. इस प्रक्रिया में जटिल और शोषक साइबर कमजोरियों की पहचान करने और उनका उपचार करने के लिए एक व्यापक व्यावहारिक प्रक्रिया का विकास और परिशोधन करना, जनता और व्यक्तियों को बिना किसी लागत के अंतर्दृष्टि और सबक उपलब्ध कराना (ताकि सक्रिय रूप से भाग नहीं लेने वाले / भुगतान किए जा रहे लोग भी कर सकें) अभी भी अपने खाली समय में अपस्किल)। उन्नत और परिष्कृत खतरों को दूर करने के लिए प्लेबुक, अनुसंधान और व्यावहारिक मार्गदर्शन के साथ व्यापार और सरकारी नेताओं को उत्पन्न, परिष्कृत और आपूर्ति करें।
  1. उद्योग के मानकों को बढ़ाएं और कम प्रदर्शन करने वालों को इधर-उधर घूमने और लाभ प्राप्त करने से रोकें (चूंकि उम्मीदवार पूल में प्रदर्शन करने योग्य अनुभव के साथ उच्च प्रदर्शन करने वाले शामिल होंगे)।
  2. उन लोगों के लिए पहुंच में तेजी लाएं जो इसके लायक हैं और काम करने के इच्छुक हैं।
  3. जटिल सुरक्षा समस्याओं की शैली से निपटने के लिए एक व्यापक, अभ्यास आधारित अनुसंधान दृष्टिकोण विकसित करें जो 21 वीं सदी में सफलता और विफलता के बीच अंतर करेगा, और इसे उद्योग के चिकित्सकों और व्यापारिक नेताओं के लिए खुले तौर पर उपलब्ध कराएगा।
  4. प्रक्रिया में वास्तविक, ओपन सोर्स "बग बाउंटी" समस्याओं को हल करें, विशेष रूप से राजस्व के स्रोत के रूप में कार्य करने वाली पश्चिमी, अमेरिकी आधारित कंपनियों और परियोजनाओं को लाभ पहुंचाने वाली परियोजनाओं के लिए।

उद्योग में एक ऐसी क्षमता पर प्लग इन करें जो कम भुगतान वाली गैर-तकनीकी नौकरियों में महत्वाकांक्षी व्यक्तियों को तकनीकी करियर में बाधाओं का सामना करने में सक्षम बनाता है ताकि वे व्यावहारिक अनुभव प्राप्त कर सकें और उच्च भुगतान, उच्च प्रभाव वाली तकनीकी नौकरियों (अपने जीवनकाल के भीतर) के लिए अपना रास्ता बना सकें , 6 अंकों के कर्ज और 4 साल की खिड़की के भार के बिना एक हद तक जो नौकरी की गारंटी भी नहीं देता है या उन्हें सिखाता है कि उन्हें क्या जानने की जरूरत है और कर्ज के दशकों तक जरूरी है) प्रदर्शन के प्रदर्शन के रिकॉर्ड के साथ जो एक साथ हल करता है वास्तविक दुनिया की चुनौतियाँ, व्यापार मालिकों और सरकारी नेताओं को सुरक्षा प्रतिभा के लिए डॉलर के मूल्य का अनुकूलन करने का अधिकार देती हैं, और समुदाय के लिए व्यापक सुरक्षा समाधानों में एक अंशकालिक, भुगतान (प्रति घंटा कम दर पर) कार्यक्रम के माध्यम से खुला स्रोत अनुसंधान की एक धारा प्रदान करती हैं जो प्रोत्साहित करती हैं साइबर में आने और रहने के लिए बाधाओं का सामना करने वाले व्यक्ति।

बीच-बीच में बग बाउंटी से राजस्व प्राप्त करें, चिकित्सकों (कार्यक्रम के प्रतिभागियों) को एक हिस्सा लौटाएं, बाकी का उपयोग मिशन को बढ़ाने के लिए करें, और एक व्यावहारिक, परिणाम आधारित संगठन विकसित करें जो 21 वीं सदी में पहुंच और साइबर तैयारी में तेजी लाने के लिए तैयार हो।

विशिष्टता?

साइबर में प्रवेश चाहने वाले महत्वाकांक्षी व्यक्तियों को आकर्षित करें जो आर्थिक बाधाओं का सामना कर रहे हैं और एक अंशकालिक (8-10 घंटे प्रति सप्ताह) भुगतान (उनके भौगोलिक क्षेत्र के लिए तुलनीय न्यूनतम मजदूरी दर पर) सीखने का अनुभव प्रदान करते हैं जो व्यावहारिक अनुभव, तकनीकी की व्यापक समझ पर जोर देता है। चुनौतियां, बाजार में नेविगेट करने के लिए आवश्यक सॉफ्ट कौशल, और परिष्कृत "हैंड्स ऑन कीबोर्ड" तकनीकी प्रशिक्षण, अनुकरण परिदृश्य, सामान्य कंप्यूटिंग ज्ञान और कौशल, और व्यापक इंजीनियरिंग शैली समाधानों के माध्यम से उन्नत और परिष्कृत खतरों से महत्वपूर्ण बुनियादी ढांचे और सार्वजनिक सेवाओं की रक्षा पर ध्यान केंद्रित करना . और सुरक्षा और कंप्यूटिंग के आनंद को सीखने के लिए प्रेरणाहीन या निम्न चरित्र वाले व्यक्तियों को भी आकर्षित करने के लिए इसे मज़ेदार और प्रक्रिया में आकर्षक बनाएं।

अगली पीढ़ी के साइबर पेशेवरों को बाजार में लाने के लिए उद्योग से विशेषज्ञता और क्षेत्र से व्यावहारिक सलाह लें, उद्योग के लिए बार को समग्र रूप से बढ़ाएं, किसी भी व्यक्ति को कुछ वर्षों के लिए 8-10 भुगतान घंटे लगाने के इच्छुक लोगों को प्रशिक्षित करें। साइबर रक्षा की कला, इसे करते हुए पैसा कमाना (बग बाउंटी राजस्व के माध्यम से), और अगली पीढ़ी के तकनीकी नेताओं को यह मानने के लिए प्रेरित और प्रेरित करना कि साइबर उद्योग में भारी सफलता का मार्ग है, यहां तक ​​कि सबसे कठिन आर्थिक चुनौतियों से भी। सफलता की कम से कम संभावना दर।

धर्मार्थ फोकस के क्षेत्र

  1. युवा विचलन में प्रारंभिक हस्तक्षेप और वंचित समुदायों में अपराध और विचलित व्यवहार की रोकथाम।
  2. खराब प्रदर्शन वाली शैक्षणिक प्रणालियों और अनुचित पूर्व-पीढ़ीगत विशेषाधिकारों द्वारा बनाई गई बाधाओं को दूर करना।
  3. सबसे उन्नत और परिष्कृत स्तरों पर भी, सार्वजनिक बुनियादी ढांचे और महत्वपूर्ण प्रणालियों की रक्षा में शामिल होने के लिए नागरिकों के लिए प्रोत्साहन और प्रेरणा बढ़ाना।
  4. अमेरिका के लिए एक सुंदर, सुरक्षित भविष्य में विश्वास करने के लिए साइबर पेशेवरों की आने वाली पीढ़ी को शिक्षित और प्रेरित करें, जो प्राप्त करने के लिए मजेदार और आकर्षक हो सकता है।
  5. प्रो-वेस्टर्न, यूएस फ्रेंडली संस्थाओं के लिए उन्नत साइबर खतरों से निपटने के लिए खुले शोध में तेजी लाने के लिए उद्योग और अकादमिक नेताओं के साथ सहयोग करें।