Wintana Girma hat einen ungewöhnlichen Weg in den Bereich der Cybersicherheit eingeschlagen. Zuvor war er als Verwaltungsmitarbeiter in einer Arztpraxis in
In Boston erhielt sie eine Stelle als Assistentin der Geschäftsleitung beim Chief Information Security Officer am Rush University Medical Center in Chicago. Nachdem sie ihren Chef mit ihren ausgeprägten analytischen Fähigkeiten und ihrer Lernbereitschaft beeindruckt hatte, beförderte er sie innerhalb von sechs Monaten zur Sicherheitsanalystin.
„Alle waren sehr bereit, mich bei ihren Telefonaten und Whiteboard-Sitzungen dabei zu haben und meine Fragen zu beantworten“, sagt Girma, der mittlerweile 33 Jahre alt ist. „Allein dadurch habe ich unglaublich viel gelernt.“
In ihrer Funktion führt sie Risikobewertungen von Drittanbietern durch, um sicherzustellen, dass die Partner und Lieferanten von Rush die Sicherheitsprotokolle des medizinischen Zentrums einhalten. Derzeit strebt sie einen Bachelor-Abschluss in Gesundheitsmanagement an und möchte auch weiterhin im Bereich Cybersicherheit im Gesundheitswesen tätig sein.
IT-Führungskräfte sind der Ansicht, dass Girma genau die Person ist, die die Branche benötigt, um den rasant steigenden Bedarf an Fachkräften im Bereich Cybersicherheit zu decken. Laut dem Bureau of Labor Statistics der US- s wird die Beschäftigung von Analysten und Ingenieuren für Informationssicherheit in den USA voraussichtlich um 31 Prozent von 2019 auf 2029 steigen. Weltweit wurden im vergangenen Jahr in der Cybersicherheitsbranche mehr als 700 000 neue Arbeitsplätze geschaffen, doch der seit Langem bestehende Fachkräftemangel im Bereich Sicherheit besteht weiterhin. , Mitglied der Cybersecurity-Gruppe des Aspen Institute, schätzt unter , dass allein in den USA in diesem Jahr 500 000 Stellen im Bereich der Informationssicherheit unbesetzt bleiben werden.
Die Talentpipeline ausbauen
Ein Problem besteht darin, dass nicht genügend Absolventen von vierjährigen Hochschulen zur Verfügung stehen, um diese Stellen zu besetzen. Ein vom Bundesstaat Kalifornien erstellter Bericht kam zu dem Ergebnis, dass selbst wenn jeder Studierende eines IT-orientierten Hochschulstudiengangs in den Bereich Cybersicherheit einsteigen würde, dies nicht ausreichen würde, um alle verfügbaren Stellen im Sicherheitsbereich des Bundesstaates zu besetzen.
Das bedeutet, dass zur Schließung der enormen Qualifikationslücke der Blick über die Absolventen vierjähriger Ingenieurstudiengänge hinaus auf Menschen wie Girma gerichtet werden muss – eine schwarze Frau ohne vorherige Erfahrung im Technologiebereich. Derzeit verfügen 79 % der Cybersicherheitsingenieure und -analysten bei „ “ über einen mindestens vierjährigen Bachelor-Abschluss, die Hälfte davon in Informatik oder Informationswissenschaften, und 72 % von ihnen sind Männer.
„Wenn wir darauf setzen, dass das vierjährige Hochschulsystem genügend Fachkräfte für den Bereich Cybersicherheit hervorbringt, glaube ich nicht, dass wir dieses Ziel erreichen werden“, sagt Robert R. Ackerman Jr., Geschäftsführer bei AllegisCyber Capital. „Es gibt viele Aufgaben, die von ausgebildeten, qualifizierten Arbeitskräften bewältigt werden können, die keinen vierjährigen Studienabschluss vorweisen können.“
Ackerman gehört zu einer Gruppe von Führungskräften aus den Bereichen Cybersicherheit und IT, die Arbeitgeber dazu aufrufen, „New-Collar“-Arbeitskräfte zu fördern – ein Begriff, der von der ehemaligen „ “-IBM-Vorstandsvorsitzenden Ginni Rometty geprägt wurde und sich auf Personen bezieht, die zwar möglicherweise keinen kostspieligen vierjährigen Hochschulabschluss besitzen, aber über die grundlegenden Fähigkeiten und die natürliche Begabung für die heute gefragten, technikorientierten Berufe verfügen.
Bei IBM war Rometty an der Entwicklung von „ “ beteiligt – einjährige Ausbildungsprogramme –, die genau jene Art von praktischer Erfahrung und Betreuung formalisieren, die Girma glücklicherweise an ihrem Arbeitsplatz bei Rush vorfinden durfte. Von den fast 100 Personen, die das Programm in den letzten zwei Jahren durchlaufen haben, erhielten 80 % ein Angebot für eine Vollzeitstelle bei IBM.
Mastercard hat externe Unterstützung in Anspruch genommen, um die nächste Generation von Cybersicherheitsanalysten und -ingenieuren auszubilden. Im Jahr 2019 schloss sich das Unternehmen mit einer gemeinnützigen Organisation zusammen, um die „ -Initiative zur Förderung von Fachkräften im Bereich Cybersicherheit“ () ins Leben zu rufen – eine öffentlich-private Partnerschaft, deren Ziel es ist, „Fachkräfte im Bereich Cybersicherheit von Weltklasse“ zu gewinnen und auszubilden.
Das Programm vermittelt den Teilnehmern – bei denen es sich überwiegend um Frauen, Angehörige von Minderheiten oder Personen handelt, die sich für einen Berufswechsel entschieden haben – Einstiegspositionen im Bereich Cybersicherheit bei einer Bundesbehörde, wo sie Berufserfahrung sammeln und eine strukturierte Ausbildung erhalten. Nach zwei Jahren können sie sich auf Stellen bei einem der Unternehmenspartner des Programms bewerben – zu denen auch Microsoft und das Cloud-Software-Unternehmen Workday gehören – und erhalten eine Unterstützung in Höhe von 75 000 US-Dollar für ihr Studiendarlehen.
Lucinda Brooks: Karrierewechslerin in der späten Karrierephase
Lucinda Brooks hatte bereits 25 Jahre in Positionen im Bereich Netzwerk-Support und Datenbanktechnik verbracht, als sie begann, über einen Karrierewechsel nachzudenken. Da sie die Zunahme hochkarätiger Angriffe in den letzten Jahren faszinierte, beschloss sie, sich im Bereich Cybersicherheit beruflich zu orientieren. Im vergangenen Jahr nahm sie am „Talent Initiative“-Programm teil, im Rahmen dessen sie bei der National Oceanic and Atmospheric Administration eingesetzt wurde. Sie macht nächstes Jahr ihren Abschluss.
Justin De Luna: Online-Überweisung
Auch die wachsende Zahl von Online-Programmen trägt dazu bei, diese Lücke zu schließen. Justin De Luna, der aus dem Norden des Bundesstaates New York stammt, verbrachte seine Zeit nach dem Schulabschluss
damit, in verschiedenen Tätigkeiten im Einzelhandel Elektronikartikel zu verkaufen, bevor er sich im Verkauf von Hypotheken und Versicherungen versuchte. Als er zu dem Schluss kam, dass seine wahre Leidenschaft den Computern galt, versuchte er, das, was er sich selbst beigebracht hatte, zu nutzen, um eine Stelle in der IT-Branche zu finden. Während seiner Tätigkeit am Helpdesk einer Kreditgenossenschaft belegte er einen Online-Kurs, um einen Associate-Abschluss zu erwerben, und schloss anschließend sein Bachelorstudium im Bereich Cybersicherheit am Excelsior College ab. Im vergangenen Jahr erhielt er eine Stelle als Analyst für Sicherheitsabläufe.
Reuben Booker: Vom Verteidigungsministerium zum IT-
Auch Militärveteranen stellen einen attraktiven Talentpool dar. Reuben Booker aus Portland, Oregon, war fünf Jahre lang für die Transportlogistik der Armee zuständig und leitete anschließend zwei weitere Jahre lang ein Lager; doch er sehnte sich nach einer beruflich anspruchsvolleren Tätigkeit. Nachdem er sich im Jahr 2017 für ein 12-wöchiges Bootcamp zum Thema Cybersicherheitsanalytik an der SecureSet Academy in Denver angemeldet hatte, erhielt er Aufträge als freiberuflicher Mitarbeiter bei Xcel und Nike. Im vergangenen Mai wurde der 35-jährige Booker als Cybersicherheitsingenieur bei AppDynamics, einem Unternehmen für IT-Betriebsanalysen, eingestellt.
Diese erweiterten Ausbildungsprogramme im Bereich Cybersicherheit sowie die wachsende Zahl von zwei- und vierjährigen Hochschulen, die Studiengänge im Bereich Cybersicherheit anbieten, sind ein vielversprechender Anfang, sagt Marian Merritt, Direktorin der Nationalen Initiative für Cybersicherheitsausbildung im Handelsministerium.
Dennoch, so sagt sie, liege es an den Arbeitgebern, den Wert sowohl konventioneller als auch unkonventioneller Wege in ihre Berufe anzuerkennen. „Sie müssen den Kreis derjenigen erweitern, die sich bewerben und für Stellen in Betracht gezogen werden können“, sagt sie, „und die Vorstellungen davon, wer ein Fachmann für Cybersicherheit ist, erweitern.“
