ใช่ โครงสร้างบุคลากรระดับกลางของรัฐบาลจำเป็นต้องมีการยกเครื่องเพื่อให้เหมาะกับความต้องการในปัจจุบัน และใช่ ระบบราชการ เช่น กระบวนการตรวจตราความปลอดภัย อาจทำให้แรงงานไหลเข้าและออกจากรัฐบาลได้ยาก และโดยรวมแล้วประเทศก็ต้องการผู้เชี่ยวชาญจำนวนมากขึ้นที่ได้รับการฝึกฝนในสาขาวิทยาศาสตร์ เทคโนโลยี วิศวกรรมศาสตร์ และคณิตศาสตร์ STEM แต่มีหลายอย่างที่หน่วยงานต่างๆ สามารถทำได้ในขณะนี้เพื่อตอบสนองความต้อง
การเร่งด่วนสำหรับบุคลากรด้านความปลอดภัยในโลกไซเบอร์
ข้อความดังกล่าวได้รับการเน้นย้ำโดยผู้เขียนรายงานฉบับ ใหม่ ที่คร่ำครวญถึงการขาดความก้าวหน้าของรัฐบาลกลางในช่วงหกปีที่ผ่านมาในการว่าจ้างและรักษาพนักงานรักษาความปลอดภัยทางไซเบอร์ของพลเรือน การรับรู้ที่เพิ่มขึ้นเกี่ยวกับภัยคุกคามทางไซเบอร์ทำให้พนักงานรักษาความปลอดภัยทางไซเบอร์ที่มีความสามารถกลายเป็นสินค้ายอดนิยมทั่วโลก รายงานพบว่าพนักงานเหล่านั้นลาออกเร็วกว่าที่รัฐบาลจะเข้ามาแทนที่ได้
Ron Sanders รองประธานของ Booz Allen Hamilton กล่าวเมื่อวันอังคารที่ผ่านมาว่า “รัฐบาลไม่ได้อยู่เพียงลำพัง แต่เราได้ใส่กุญแจมือตัวเองเพราะเราไม่มีเครื่องมือแบบเดียวกับที่คู่แข่งภาคเอกชนของเรามี” ที่ห้างหุ้นส่วนจำกัดบริการสาธารณะ.
เพื่อจัดการกับอุปสรรค์ที่ใหญ่ที่สุด — ค่าจ้าง — สำนักงานบริหารงานบุคคลอาจใช้ 100,000-
ข้อมูลเชิงลึกโดย Tenable: ในระหว่างการสัมมนาผ่านเว็บคู่มือ CISO สุดพิเศษนี้ ผู้ดำเนินรายการ Justin Doubleday และแขกรับเชิญ Brian Hermann จาก Defense Information Systems Agency และ Christopher Day จาก Tenable จะสำรวจความคืบหน้าและกลยุทธ์ของ Zero Trust ที่ DISA
บวกกับพนักงานรักษาความปลอดภัยในโลกไซเบอร์ของรัฐบาลกลางที่ไม่ได้อยู่ในตารางทั่วไป และทำให้พวกเขาอยู่ในระบบการจ่ายเงินแยกต่างหากที่คล้ายกับภาคเอกชนมากขึ้น แซนเดอร์ส อดีตเจ้าหน้าที่ OPM กล่าว
บทบัญญัติทางกฎหมายที่ไม่ค่อยมีใครรู้จักทำให้ OPM
ทำเช่นนี้ได้ มันมีอายุมากกว่าหนึ่งทศวรรษ แต่หน่วยงานไม่เคยใช้มันเลย เขากล่าว
“นี่คือสถานที่ที่จะใช้มัน ให้มันเป็นห้องทดลองขนาดใหญ่สำหรับการปฏิรูประบบราชการและในกระบวนการนี้ ช่วยให้เราชนะสงครามแย่งชิงบุคลากร” เขากล่าว มันอาจใช้เป็นแบบอย่างสำหรับรัฐบาลที่เหลือ เขากล่าวเสริม
เพื่อใช้ประโยชน์จากกฎหมาย OPM จะต้องปรึกษากับหน่วยงาน จัดรับฟังความคิดเห็นสาธารณะ และแจ้งให้สภาคองเกรสทราบ โดยเฉพาะอย่างยิ่ง มันไม่จำเป็นต้องได้รับอนุญาตจากฝ่ายนิติบัญญัติ
“ท้ายที่สุดแล้ว มันคือการตัดสินใจของ OPM หรือการตัดสินใจของ CIO Council” เขากล่าว “ผมคิดว่าภายในหนึ่งปี เราสามารถมีระบบจ่ายเงินที่คำนึงถึงตลาดสำหรับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ได้ภายในหนึ่งปี”
ตามรายงาน วิศวกรซอฟต์แวร์อาวุโสในภาคเอกชนทำเงินได้ประมาณ 28,000 ดอลลาร์สหรัฐฯ
คำแนะนำระยะสั้นอื่น ๆ ของรายงานส่วนใหญ่มุ่งเน้นไปที่วิธีที่หน่วยงานสามารถทำงานร่วมกับเครื่องมือการจัดการบุคลากรที่มีอยู่เพื่อสรรหาบุคลากรอย่างสร้างสรรค์มากขึ้น ตัวอย่างเช่น แผนกความมั่นคงแห่งมาตุภูมิเป็นเจ้าภาพจัดการแข่งขัน National Collegiate Cybersecurity Defence Competition ในแต่ละปี แต่ก็ไม่ได้พิจารณาว่าเป็นแหล่งรวมผู้สมัครงานที่มีศักยภาพ Mallory Barg Bulman บรรณาธิการบริหารของ Partnership กล่าว
“ในปี 2014 พวกเขามีผู้เข้าร่วมหลายร้อยคน คนเหล่านี้กำลังฝึกฝนและเจาะระบบเครือข่ายอย่างมีจริยธรรม ซึ่งแสดงให้เห็นถึงประเภทของทักษะที่เราต้องการอย่างแท้จริง” เธอกล่าว “หลังการแข่งขัน เกือบทุกคนมีงานทำ ซึ่งไม่มีใครทำงานกับ DHS เลย”หน่วยงานบางแห่งกำลังต่อสู้กับกุญแจมือและดำเนินการต่อไปแม้จะมีรอยฟกช้ำบ้าง สำนักงานความมั่นคงแห่งชาติมีเวลาง่ายกว่าที่อื่นในการดึงดูดผู้สำเร็จการศึกษาด้านความมั่นคงปลอดภัยทางไซเบอร์หน้าใหม่ ซึ่งแตกต่างจากหน่วยงานพลเรือนอื่น ๆ นักเรียนมีแนวโน้มที่จะรู้ว่าพวกเขาจะทำอะไรในโลกไซเบอร์ที่ NSA และพวกเขามีแนวโน้มที่จะสร้าง “ความน่าเชื่อถือบนท้องถนน” ดังที่ Barg Bulman กล่าว ซึ่งสามารถช่วยพวกเขาในอาชีพการงานในภายหลัง
นอกจากนี้ NSA ยังเป็นหนึ่งในหน่วยงานจำนวนมากขึ้นเรื่อย ๆ ที่สามารถเสนอเงินเดือนที่สูงขึ้นให้กับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์รุ่นเยาว์ ต้องขอบคุณสภาคองเกรส เงินเดือนเริ่มต้นอยู่ที่ประมาณ 65,000 ดอลลาร์ แต่ข้อได้เปรียบด้านค่าตอบแทนที่ NSA มีเหนือหน่วยงานรัฐบาลกลางอื่นๆ นั้นลดลงเมื่อพนักงานในโลกไซเบอร์เลื่อนขั้นในอาชีพการงาน ในขณะเดียวกัน ความแตกต่างก็เพิ่มขึ้นระหว่างสิ่งที่ NSA สามารถจ่ายได้ และสิ่งที่บริษัทเอกชนยินดีจ่ายให้กับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่ผ่านการฝึกอบรมพร้อมใบรับรองด้านความปลอดภัย
