นี่คือเรื่องราวของปัญหาเล็กน้อย:

1. เป็นที่รู้กันดีว่าอุตสาหกรรมเทคโนโลยีนั้นยากที่จะเจาะเข้าไป “กลับหัวกลับหาง” อย่างสิ้นเชิง (คนขี้เกียจได้เงินเดือนสูงสำหรับงานคุณภาพต่ำ) มีความผันผวนสูง และแพร่หลายในมาตรฐานคุณธรรมอันไม่มีมูลซึ่งได้มาจากมาตรฐานทางวิชาการที่ไม่ตรงกับความเป็นจริง อย่างมีความหมาย
2. ฝ่ายตรงข้ามยังคงสร้างสรรค์สิ่งใหม่ ๆ และปรับตัวในอัตราที่สามารถครอบงำได้โดยไม่มีแรงจูงใจที่เหมาะสมสำหรับพลเมืองสหรัฐที่จะมีส่วนร่วมตั้งแต่เนิ่นๆ เพื่อเพิ่มพูนทักษะอย่างรวดเร็ว และเป็นจริง และไม่ไล่ตามมาตรฐานไร้สาระที่กำหนดโดย "ผู้นำ" ในอุตสาหกรรมที่ล้มเหลวในการ เข้าใจความซับซ้อนและความท้าทายของการรักษาความปลอดภัย
3. สำหรับบริษัทที่รักษาผลกำไรนั้นอยู่ภายใต้แรงกดดันอย่างมากที่จะต้องรักษาผลกำไรไว้แม้จะมีช่องว่างด้านทักษะอย่างมากและการขาดดุลทางวัฒนธรรม (ความโลภ ความเกียจคร้าน ฯลฯ) ซึ่งทำให้อุตสาหกรรมมีความท้าทายเป็นพิเศษในการดำเนินการ โดยเฉพาะอย่างยิ่งในช่วงเวลาที่เศรษฐกิจตกต่ำ

1. การรักษาความปลอดภัยเป็นเรื่องเซ็กซี่ ความคิดที่จะเป็นแฮ็กเกอร์ l33t ปกป้องประเทศ ต่อสู้กับศัตรูอย่างเจมส์ บอนด์ แต่อยู่เบื้องหลังคีย์บอร์ดโลจิเทคในขณะที่อ้วนขึ้นและได้รับค่าจ้างที่ดีนั้นกำลังมาแรง ความจริงไม่ได้น่าดึงดูดนัก แต่ "ตะขอ" มีไว้สำหรับผู้คนจำนวนมากที่อาจไม่ได้เริ่มต้นด้วยความตั้งใจหรือลักษณะนิสัยที่ดีที่สุดด้วยซ้ำ และเมื่อพวกเขาลองผิดลองถูก พวกเขาอาจพบว่ามันเป็นอาชีพที่คุ้มค่า
2. มีกระแสความต้องการที่เพิ่มขึ้นสำหรับผู้ปฏิบัติงานด้านความปลอดภัยที่มีเทคโนโลยีสูงและมีประสิทธิภาพสูงซึ่งสามารถแข่งขันกับความซับซ้อนของผู้มีบทบาทรัฐชาติที่เป็นปรปักษ์ได้ แม้กระทั่งผู้มีบทบาทที่ซับซ้อนและยืนหยัดที่สุด
3. ลองนึกภาพว่าอาจมีบุคคลบางส่วนที่มีแรงจูงใจในสหรัฐอเมริกาในสถานการณ์ทางเศรษฐกิจที่ยากลำบากซึ่งมีแรงจูงใจพอๆ กับตัวแสดงที่เป็นปฏิปักษ์ให้เข้ามาในเกม แต่ขาดทรัพยากรที่จะฝ่าฟันอุปสรรคที่มักเกิดกับอุตสาหกรรมเทคโนโลยี (นักวิชาการ ประสบการณ์ การเชื่อมต่อ ฯลฯ) เนื่องจากความผิดพลาดของมนุษย์และข้อจำกัดในระบบเศรษฐกิจที่ไม่ได้ออกแบบมาอย่างดีเพื่อรองรับอุตสาหกรรมเช่นไซเบอร์

ปัญหาใหญ่ที่สุดที่อุตสาหกรรมเทคโนโลยีและความปลอดภัยต้องเผชิญคือปัญหาด้านวัฒนธรรมเป็นหลัก (ความโลภ ความโอหัง ความเกียจคร้าน ความซับซ้อนของอิกคารัส ความสามารถที่เกินจริง และการดำเนินการที่ไม่ดี) และปัญหาเหล่านี้ขัดขวางการใช้มาตรการเชิงปฏิบัติที่มีประสิทธิภาพ ข้อความก่อนหน้านี้อ้างอิงจากการสังเกตและประสบการณ์ในอุตสาหกรรมความปลอดภัย (3 ปีในบริษัท EDR ในตำแหน่งซอฟต์แวร์ / วิศวกรเนื้อหาด้านความปลอดภัย)

อุตสาหกรรมมีความผันผวนอย่างมากและอาจสร้างความหวาดกลัวให้กับผู้ที่กำลังมองหางานที่มั่นคงและขาดความเข้าใจว่าแท้จริงแล้วอาชีพด้านเทคโนโลยีที่ “เข้าถึงได้” เป็นอย่างไร แม้จะไม่มีปริญญาหรือการฝึกอบรมและประสบการณ์ทางคณิตศาสตร์ที่กว้างขวางก็ตาม ปริญญา 4 ปีส่วนใหญ่สร้างคนเกียจคร้านอย่างไม่น่าเชื่อและมีสิทธิ์ที่แทบไม่มีงานทำเพื่อเงินเดือนที่สูงมาก พยายามที่จะใช้ประโยชน์จากฐานความรู้ที่ไม่สิ้นสุดเท่านั้น แต่ยังไร้ประโยชน์โดยสิ้นเชิงในโลกแห่งความเป็นจริง คนส่วนใหญ่ที่มีไหวพริบในโลกแห่งความเป็นจริงและ "ฉลาด" ใน "ถนน" อาจประสบปัญหาในการบุกเข้าสู่เทคโนโลยีเนื่องจากอคติของบุคคลที่บริหาร บริษัท (ผู้เกียจคร้านและอายุ 4 ขวบ)

ดังนั้นแนวคิดสำหรับ Excel A 501(c)(3) เพื่อจัดเตรียมทางลาดที่ใช้งานได้จริงและมีค่าใช้จ่ายสำหรับผู้ไม่มีประสบการณ์ในการเลื่อนระดับ ก้าวเข้าสู่อุตสาหกรรมการรักษาความปลอดภัย และเร่งความก้าวหน้าไปสู่สถานะของผู้ปฏิบัติงานที่มีความซับซ้อนและมีประสิทธิภาพสูงที่สามารถดำเนินการได้ ระดับและประสิทธิภาพของเครื่องมือการค้าที่จำเป็นต่อการประคับประคองสหรัฐฯ ในยุคของความขัดแย้งทางไซเบอร์ที่มีผลกระทบสูงและรุนแรงสูง

แผนการ?

1. ระบุและสนับสนุนบุคคลที่มาจากภูมิหลังที่ไม่ใช่แบบดั้งเดิม (นักศึกษาปีแรก เพศ ความไม่เสมอภาคทางเชื้อชาติ หรือใครก็ตามที่มีความทะเยอทะยานและไม่มีโอกาส) ให้ได้รับค่าตอบแทน การฝึกอบรมเชิงปฏิบัติในภารกิจด้านความปลอดภัยในโลกแห่งความเป็นจริงผ่านโปรแกรมที่ออกแบบมาเพื่อจัดเตรียมเนื้อหาสั้นๆ ตัดเข้าสู่อุตสาหกรรมที่ออกแบบโดยใช้โปรแกรมรางวัลบั๊กแบบโอเพ่นซอร์ส (สร้างรายได้พร้อมกันอันเป็นผลมาจากความสำเร็จ) และแนวทางแรกทางวิศวกรรมที่ครอบคลุมเพื่อระเบียบวินัยด้านความปลอดภัย
2. สนับสนุนบุคคลที่มีความทะเยอทะยานในการออกจากงานที่ได้รับค่าตอบแทนต่ำเข้าสู่สายงานเทคโนโลยี / ไซเบอร์ จัดเตรียมการฝึกอบรม ทักษะด้านอารมณ์ การสร้างเรซูเม่ ประสบการณ์การสัมภาษณ์ และทุกสิ่งที่พวกเขาต้องการเพื่อฝ่าอุปสรรคที่ไร้สาระในตลาดการจ้างงานเพื่อเข้าถึงงานที่จ่ายเงินสูง และพิสูจน์ประสิทธิภาพด้วยผลลัพธ์และการรายงานตามเมตริกของประสบการณ์จริงที่ได้รับจาก #1
3. พร้อมกันนี้ ในการสนับสนุน #2 สนับสนุนอย่างแข็งขันและร่วมมือกับผู้นำในอุตสาหกรรมเพื่อพัฒนามาตรฐานที่เหมาะสมสำหรับองค์กร เพื่อคัดเลือกบุคคลที่เข้ามาสำหรับทักษะทางไซเบอร์โดยไม่ได้ขึ้นอยู่กับประสิทธิภาพต่ำเป็นหลัก ขี้เกียจ "ทำขั้นต่ำเพื่อผ่านด้วย 3.0 และไม่สนใจเลย เกี่ยวกับงานของฉัน” ประเภทและวิจารณญาณของพวกเขา ซึ่งส่วนใหญ่เป็นความรู้ทางวิชาการที่ใช้งานไม่ได้ ไม่ได้รับการเก็บรักษาไว้เป็นอย่างดี และเป็นอันตรายต่ออุตสาหกรรมอย่างมาก สอนผู้นำธุรกิจและรัฐบาลให้แยกแยะความแตกต่างระหว่างบุคคลเหล่านี้กับผู้เชี่ยวชาญด้านไซเบอร์ที่มีแรงบันดาลใจและมีความสามารถที่ประเทศต้องการเพื่อประสบความสำเร็จในศตวรรษที่ 21
4. พัฒนาและปรับแต่งกระบวนการเชิงปฏิบัติที่ครอบคลุมสำหรับการระบุและแก้ไขจุดอ่อนทางไซเบอร์ที่ซับซ้อนและใช้ประโยชน์ได้ในกระบวนการ ทำให้ข้อมูลเชิงลึกและบทเรียนที่ได้เรียนรู้มีให้บริการแก่สาธารณะและบุคคลที่ไม่ได้อยู่ในโปรแกรมโดยไม่มีค่าใช้จ่าย (ดังนั้นแม้แต่ผู้ที่ไม่ได้เข้าร่วมอย่างแข็งขัน/ได้รับค่าจ้างก็สามารถ ยังอัพสกิลในเวลาว่างได้) สร้าง ปรับแต่ง และจัดหาผู้นำธุรกิจและรัฐบาลด้วยคู่มือ การวิจัย และคำแนะนำเชิงปฏิบัติในการแก้ไขภัยคุกคามขั้นสูงและซับซ้อน

1. ยกระดับมาตรฐานอุตสาหกรรมและจับจองผู้มีผลงานต่ำจากการแขวนคอและได้รับผลกำไร (เนื่องจากกลุ่มผู้สมัครจะรวมผู้มีผลงานสูงและประสบการณ์ที่พิสูจน์ได้)
2. เร่งการเข้าถึงสำหรับผู้ที่สมควรได้รับและเต็มใจทำงาน
3. พัฒนาแนวทางการวิจัยเชิงปฏิบัติที่ครอบคลุมเพื่อจัดการกับรูปแบบของปัญหาด้านความปลอดภัยที่ซับซ้อนซึ่งจะสร้างความแตกต่างระหว่างความสำเร็จและความล้มเหลวในศตวรรษที่ 21 และเปิดให้ผู้ปฏิบัติงานในอุตสาหกรรมและผู้นำธุรกิจเข้าถึงได้อย่างเปิดเผย
4. แก้ปัญหา "bug Bounty" แบบโอเพ่นซอร์สที่เกิดขึ้นจริงในกระบวนการ โดยเฉพาะอย่างยิ่งสำหรับโครงการที่ได้รับประโยชน์จากกลุ่มตะวันตก บริษัทและโครงการในสหรัฐอเมริกา ซึ่งทำหน้าที่เป็นแหล่งที่มาของรายได้

เข้าสู่อุตสาหกรรมด้วยความสามารถที่ช่วยให้บุคคลที่มีความทะเยอทะยานในงานที่ไม่ใช่เทคโนโลยีที่มีค่าตอบแทนต่ำเผชิญกับอุปสรรคต่ออาชีพด้านเทคโนโลยีเพื่อรับประสบการณ์เชิงปฏิบัติอย่างรวดเร็วและหาทางไปสู่งานด้านเทคโนโลยีที่มีค่าตอบแทนสูงและมีผลกระทบสูง (ภายในช่วงชีวิตของพวกเขาโดยไม่มีภาระหนี้ 6 หลักและกรอบเวลา 4 ปีในระดับที่ไม่รับประกันงานหรือสอนพวกเขาในสิ่งที่พวกเขาจำเป็นต้องรู้และจำเป็นต่อการเป็นหนี้นานหลายทศวรรษ) พร้อมบันทึกการปฏิบัติงานที่พิสูจน์ได้ซึ่งแก้ปัญหาได้พร้อมกัน ความท้าทายในโลกแห่งความเป็นจริง ให้อำนาจแก่เจ้าของธุรกิจและผู้นำรัฐบาลในการปรับมูลค่าเงินดอลลาร์ให้เหมาะสมสำหรับบุคลากรด้านความปลอดภัย และให้กระแสของการวิจัยโอเพ่นซอร์สเกี่ยวกับโซลูชันการรักษาความปลอดภัยที่ครอบคลุมสำหรับชุมชนผ่านโปรแกรมนอกเวลาแบบชำระเงิน (รายชั่วโมงในอัตราที่ค่อนข้างต่ำ) ที่จูงใจ บุคคลที่เผชิญกับอุปสรรคในการเข้าถึงและอยู่ในโลกไซเบอร์

รับรายได้จากค่าบั๊กในระหว่างนั้น คืนส่วนหนึ่งให้กับผู้ปฏิบัติงาน (ผู้เข้าร่วมโปรแกรม) ใช้ส่วนที่เหลือเพื่อขยายภารกิจ และพัฒนาองค์กรที่ใช้งานได้จริงและอิงตามผลลัพธ์ที่มุ่งสู่การเร่งการเข้าถึงและความพร้อมทางไซเบอร์ในศตวรรษที่ 21

เฉพาะ?

ดึงดูดบุคคลที่มีความทะเยอทะยานที่ต้องการเข้าสู่โลกไซเบอร์ซึ่งกำลังเผชิญกับอุปสรรคทางเศรษฐกิจและจัดหางานนอกเวลา (8-10 ชั่วโมงต่อสัปดาห์) โดยได้รับค่าจ้าง (ในอัตราค่าจ้างขั้นต่ำที่เทียบเคียงได้สำหรับภูมิภาคของตน) ประสบการณ์การเรียนรู้ที่เน้นประสบการณ์จริง ความเข้าใจด้านเทคนิคอย่างรอบด้าน ความท้าทาย ทักษะที่จำเป็นในการนำทางตลาด และการมุ่งเน้นการป้องกันโครงสร้างพื้นฐานที่สำคัญและบริการสาธารณะจากภัยคุกคามขั้นสูงและซับซ้อนผ่านการฝึกอบรมทางเทคนิคที่ซับซ้อน สถานการณ์จำลอง ความรู้และทักษะด้านคอมพิวเตอร์ทั่วไป และโซลูชันรูปแบบวิศวกรรมที่ครอบคลุม . และทำให้มันสนุกและมีส่วนร่วมในกระบวนการนี้ เพื่อดึงดูดแม้แต่บุคคลที่ไม่มีแรงจูงใจหรือบุคลิกต่ำให้เรียนรู้ถึงความสุขของการรักษาความปลอดภัยและการประมวลผล

ดึงความเชี่ยวชาญจากภาคอุตสาหกรรมและคำแนะนำเชิงปฏิบัติจากภาคสนามเพื่อนำผู้เชี่ยวชาญด้านไซเบอร์รุ่นต่อไปเข้าสู่ตลาด ยกระดับมาตรฐานสำหรับอุตสาหกรรมโดยรวม ฝึกอบรมบุคคลใดๆ ที่ต้องการใช้เวลา 8-10 ชั่วโมงโดยได้รับค่าจ้างเป็นเวลาสองสามปี ศิลปะของการป้องกันทางไซเบอร์ ทำเงินจากการกระทำนั้น (ผ่านรายได้ค่าบั๊ก) และสร้างแรงบันดาลใจและกระตุ้นให้ผู้นำด้านเทคนิครุ่นต่อไปเชื่อว่ามีเส้นทางสู่ความสำเร็จครั้งใหญ่ในอุตสาหกรรมไซเบอร์ แม้กระทั่งจากความท้าทายทางเศรษฐกิจที่ยากที่สุดด้วย อัตราความสำเร็จน้อยที่สุด

พื้นที่ของการมุ่งเน้นการกุศล

1. การแทรกแซงในระยะเริ่มต้นของเยาวชนที่เบี่ยงเบนและการป้องกันอาชญากรรมและพฤติกรรมเบี่ยงเบนในชุมชนด้อยโอกาส
2. ขจัดอุปสรรคที่เกิดจากระบบการศึกษาที่ด้อยประสิทธิภาพและสิทธิพิเศษที่เกินควร
3. การเพิ่มแรงจูงใจและแรงจูงใจให้พลเมืองมีส่วนร่วมในการปกป้องโครงสร้างพื้นฐานสาธารณะและระบบที่สำคัญ แม้ในระดับขั้นสูงและซับซ้อนที่สุด
4. ให้ความรู้และสร้างแรงบันดาลใจให้ผู้เชี่ยวชาญด้านไซเบอร์รุ่นใหม่เชื่อมั่นในอนาคตที่สวยงามและปลอดภัยสำหรับสหรัฐอเมริกา ซึ่งสามารถสนุกและมีส่วนร่วมเพื่อให้บรรลุเป้าหมาย
5. ร่วมมือกับผู้นำในอุตสาหกรรมและนักวิชาการเพื่อเร่งการวิจัยแบบเปิดเพื่อต่อสู้กับภัยคุกคามทางไซเบอร์ขั้นสูงสำหรับหน่วยงานที่เป็นมิตรต่อสหรัฐและตะวันตก