Янко Спасов също потвърждава, че проблемът е глобален. Според него обаче „докато престижните университети и колежи заедно с големите организации за обучение и сертификация отдавна предлагат и съвместно обучават киберспециалисти по различни бакалавърски, магистърски и следдипломни и сертификационни програми, то у нас както обикновено всеки се спасява както може“. Действително, в последните години доста университети в България също откриха бакалавърски, а някъде и магистърски програми за обучение по киберсигурност, но едно такова обучение изисква 3 до 5 години и още толкова за трупане на опит, покриване на няколко сертификата и т.н.

Основният проблем у нас е при малките и средни предприятия, при които все още няма разбиране за нуждата от киберзащита. Дори и бизнесът да не се интересува от киберзащита, кибератаките се интересуват от него.

Веселин Троянов

Мениджър за България на Check Point

„Опитваме се да обърнем този тренд, като постоянно повдигаме темата, обучаваме нови експерти, преквалифицираме ИТ кадри, организираме обучения и т.н., допълва Троянов. Надявам се, с общи усилия, да имаме все повече експерти от „добрата страна на барикадата“.

Спасов отбелязва положителното влияние в последните две години на Българския Кибер Клуб, общност от съмишленици, успяла да обедини различни технологични клъстери и професионални общности, както и на Българската секция на ISACA. И двете организации (нито една от които държавна организация или институция) заедно с още няколко фондации и сдружения (в това число той включва и основаната от него Фондация „Киберсигурност за всеки“), които имат амбицията да информират, образоват, ориентират и предложат експертиза на всеки, който я поиска.

Престижните университети и колежи заедно с големите организации за обучение и сертификация отдавна предлагат и съвместно обучават кибер, докато у нас, както всеки се спасява както може.

Янко Спасов

Консултант в Antivirus BG и основател на Фондация Киберсигурност за всеки

Засегната бе и друга тема. „Едно от най-тъжните неща за мен е, че много собственици на бизнес или ръководители на държавни и общински предприятия и администрации още не са разбрали, че киберсигурността не е и не може да бъде просто машинално прехвърлена на съществуващите ИТ отдели. Колегите там и без това си имат предостатъчно работа и задачи“, подчертава Спасов.

Връщайки се на темата за образованието, той допълва: „Много пъти съм чувал изрази от рода на „Че за какво ми е диплома за висше образование. Никой никъде не ни я иска. Търсят се само хора със сертификати.“ Как да им обясня, че не можеш да защитаваш мрежи, без да знаеш какво е мрежа? И за да е пълна кашата, особено в главата на младите хора, само погледнете какво се търси на пазара на труда. То не са „Head of Security“, „Information Security Officer“, „Information Security Program Manager“, „Detection Engineer“, „Security Operations Engineer“ . и още поне 20-30 различни позиции. Стигна се дотам, че ENISA трябваше да разработи и публикува European Cybersecurity Skills Framework (ECSF), за да уеднакви представите на средноевропейския гражданин за това какво са и какво не са различните позиции и роли. Слава богу, там са само 12.“