Excel — サイバー対応とアクセシビリティに特化した 501(c)(3)

May 09 2023
ここにいくつかの問題の物語があります: テクノロジー業界とセキュリティ業界が直面している最大の問題は主に文化的なものであり (貪欲、傲慢、怠惰、イカロスコンプレックス、能力の誇張、実行力の低さ)、それらは効果的な実践的な対策の適用を先取りしています。前者の声明は、セキュリティ業界での観察と経験 (EDR 会社でソフトウェア/セキュリティ コンテンツ エンジニアとして 3 年間勤務) に基づいています。
Unsplash の NASA による写真

ここではいくつかの問題について説明します。

  1. テクノロジー業界は、参入するのが難しいことで有名で、完全に「逆さま」(怠け者は質の低い仕事で高い給料をもらっている)で、非常に不安定で、現実に対応していない学問的基準から派生した根拠のない実力主義の基準が染み込んでいます。意味のある方法で。
  2. 敵対者は、米国国民が早期に参加し、迅速にスキルを向上させ、現実的であり、失敗した業界の「リーダー」が設定したばかばかしい基準を追わないという適切な動機がなければ、圧倒的な速度で革新と適応を続けています。セキュリティの複雑さと課題を理解する。
  3. セキュリティ企業は、利益のために、深刻なスキルギャップや文化的欠陥(貪欲、怠惰など)にもかかわらず、収益を維持しなければならないという強いプレッシャーにさらされており、これらのせいで、特に経済的に困難な時期には、業界の舵取りが非常に困難になっています。
  1. セキュリティはセクシーです。l33t ハッカーになって国を守り、ジェームズ・ボンドのような敵と戦い、太りながらロジテックのキーボードの後ろで戦い、そのために高額の報酬を得るという考えは熱いものです。現実はそれほど魅力的なものではありませんが、最初から最高の意図や性格さえ持っていないかもしれない多くの人々にとって、「引っ掛かり」は存在します。そして、一度試してみると、たとえ間違った理由であっても、それがやりがいのあるキャリアであると感じるかもしれません。
  2. 逸話によると、敵対的な国家主体、さらには最も洗練され執拗な主体の洗練に対抗できる、ハイテクで非常に効果的なセキュリティ専門家に対する欲求が高まっているという底流があります。
  3. 米国には、困難な経済状況にあり、敵対者と同じようにゲームに参加する意欲はあるものの、テクノロジー業界特有の障壁(学力、経験)を突破するためのリソースが不足している、意欲的な個人の一部が存在する可能性があることを想像してください。 、接続など)は、人的エラーと、サイバーのような産業をサポートするように適切に設計されていない経済システムの制限が原因です。

テクノロジー業界とセキュリティ業界が直面している最大の問題は主に文化的なものであり(貪欲、傲慢、怠惰、イカロスコンプレックス、能力の誇張、実行力の低さ)、それらは効果的な実践的な対策の適用を先取りしています。前者の声明は、セキュリティ業界での観察と経験 (EDR 会社でソフトウェア/セキュリティ コンテンツ エンジニアとして 3 年間勤務) に基づいています。

この業界は非常に不安定であり、学位や広範な数学的トレーニングや経験がなくても、安定した雇用を求めている人やテクノロジー業界でのキャリアが実際にどのように「アクセスしやすい」のかを理解していない人にとっては、おそらく威圧的なものとなるでしょう。ほとんどの 4 年制学位は、非常に高い給料でほとんど仕事をせず、実質的にずれているだけでなく、現実の世界ではまったく役に立たない知識ベースを際限なく利用しようとする、信じられないほど怠惰で資格のある個人を生み出します。現実世界の洞察力と「ストリート」の知恵を備えたほとんどの人々は、おそらく、企業を経営する個人(怠け者で資格のある 4 年目)の偏見のせいで、テクノロジーに参入するのに苦労しているでしょう。

そこでExcelのアイデアが生まれました。A 501(c)(3) は、未経験者がレベルアップし、セキュリティ業界の扉に足を踏み入れ、行動できる洗練された非常に有能な実務者の状態への昇進を加速するための、有料の実践的な入り口を提供します。影響力が大きく、強度の高いサイバー紛争の時代に米国を維持するために必要な貿易工芸のレベルと有効性。

計画?

  1. 非伝統的なバックグラウンドを持つ個人(大学 1 年生、性別、人種的格差、または野心はあっても機会がない)を特定し、短期のプログラムを提供するように設計されたプログラムを通じて現実世界のセキュリティ業務における有給の実践的なトレーニングを受けられるようにサポートします。オープンソースのバグ報奨金プログラム (成功の結果として同時に収益を生み出す) と、セキュリティ分野への包括的なエンジニアリングファーストのアプローチを中心に設計された業界に参入します。
  2. 低賃金の仕事からテクノロジー/サイバー分野への道を歩む野心的な個人をサポートし、トレーニング、ソフトスキル、履歴書の作成、面接の経験など、採用市場のとんでもない障壁を突破して高賃金の仕事に就くために必要なものをすべて提供します。そして、#1 を通じて得られた実世界の経験を基にした結果と指標ベースのレポートを通じて有効性を証明します。
  3. 同時に、#2 をサポートするために、積極的に提唱し、業界リーダーと協力して、組織が新入社員のサイバー スキルを精査するための健全な基準を開発します。これは、主にパフォーマンスの低い、怠惰な「3.0 で合格する最低限のことは実行し、まったく気にしない」に基づいていないものです。そのほとんどは非実用的な学術知識であり、十分に保持されておらず、業界にとって非常に有害です。企業や政府のリーダーに、これらの個人と、国が 21 世紀に成功するために必要な意欲的で有能なサイバー専門家とを​​区別するよう教えてください。
  4. プロセス内で複雑で悪用可能なサイバー上の弱点を特定して修復するための包括的な実践的なプロセスを開発および改良し、一般の人々やプログラムに参加していない個人が無料で洞察と教訓を利用できるようにします(したがって、積極的に参加していない/報酬を受けていない人でも、自由時間にはさらにスキルアップします)。高度で洗練された脅威に対処するためのハンドブック、研究、実践的なガイダンスを作成、改良し、企業や政府のリーダーに提供します。
  1. 業界基準を引き上げ、低業績者がぶらぶらして利益を得るのを阻止します(候補者プールには実証可能な経験を持つ高業績者が含まれるため)。
  2. 資格があり、働く意欲のある人々のアクセシビリティを促進します。
  3. 21 世紀の成功と失敗の分かれ目となる複雑なセキュリティ問題に取り組むための、実践に基づいた包括的な研究アプローチを開発し、業界の実務者やビジネス リーダーがそれをオープンに利用できるようにします。
  4. 特に親欧米の米国拠点の企業やプロジェクトに利益をもたらし、収益源として機能するプロジェクトの、実際のオープンソースの「バグ報奨金」問題をプロセス内で解決します。

技術系キャリアの障壁に直面している低賃金の非技術系の仕事に就いている野心的な個人が、迅速に実践経験を積み、(生涯のうちに)高収入で影響力の大きい技術系の仕事に就くことができる能力で業界に参入する、6桁の借金と、仕事を保証することも、知っておくべきことを教えることさえできず、最大数十年に及ぶ借金を必要とする程度の4年間の猶予期間なし)を同時に解決する実証可能なパフォーマンスの記録を備えています。現実世界の課題に対処し、企業経営者や政府指導者がセキュリティ人材の価値を最適化できるようにし、インセンティブを与えるパートタイムの有料 (かなり低料金の時間給) プログラムを通じて、コミュニティに包括的なセキュリティ ソリューションに関する一連のオープンソース研究を提供します。サイバーに参入し、そこにとどまるのに障壁に直面している個人。

その間、バグ報奨金から収益を得て、一部を実践者 (プログラム参加者) に還元し、残りをミッションの拡大に使用し、21 世紀のアクセシビリティとサイバー対応の加速に向けた実践的で結果ベースの組織を開発します。

詳細は?

経済的障壁に直面しているサイバーへの参入を求める野心的な個人を惹きつけ、実践的な経験と技術的知識の包括的な理解を重視した、有給のパートタイム(週 8 ~ 10 時間)(地理的地域の同等の最低賃金率)の学習体験を提供します。課題、市場をナビゲートするために必要なソフト スキル、高度な「キーボード操作」技術トレーニング、エミュレーション シナリオ、一般的なコンピューティングの知識とスキル、および包括的なエンジニアリング スタイルのソリューションを通じて、高度で洗練された脅威から重要なインフラストラクチャと公共サービスを防御することに重点を置く。そして、そのプロセスを楽しく魅力的にすることで、やる気のない人や人格の低い人でもセキュリティとコンピューティングの楽しさを学ぶよう引きつけます。

業界の専門知識と現場からの実践的なアドバイスを活用して、次世代のサイバー専門家を市場に投入し、業界全体の水準を引き上げ、有給で数年間 8 ~ 10 時間勤務する意欲のある個人をトレーニングします。サイバー防御の技術を習得し、それによって(バグ報奨金の収入を通じて)お金を稼ぎ、次世代の技術リーダーにインスピレーションと動機を与え、たとえ最も困難な経済的課題があっても、サイバー業界で大成功への道があると信じるようにさせます。最も可能性の低い成功率。

慈善活動に重点を置く分野

  1. 青少年の逸脱への早期介入と、恵まれないコミュニティにおける犯罪や逸脱行動の防止。
  2. パフォーマンスの低い学術制度と世代前の不当な特権によって作られた障壁を取り除く。
  3. 最先端かつ洗練されたレベルであっても、公共インフラや重要なシステムの防衛に国民が参加するインセンティブとモチベーションが高まります。
  4. 次世代のサイバー専門家を教育し、刺激し、楽しく魅力的に達成できる米国の美しく安全な未来を信じてもらいます。
  5. 産業界や学術界のリーダーと協力して、親西側・米国友好団体向けの高度なサイバー脅威と闘うためのオープンリサーチを加速する。