Linux Foundation представляет платформу кибербезопасности Cybersecurity Skills Framework
Linux Foundation (LF) представляет собой некоммерческую организацию, созданную в 2000 году для поддержки разработки Linux и проектов с открытым исходным кодом. Она продвигает, защищает и стандартизует Linux, предоставляет ресурсы и сервисы сообществу открытого ПО.
Новая платформа представляет собой справочное руководство, которое помогает организациям выявлять и решать критические вопросы в области кибербезопасности в широком спектре ИТ-профессий, выходящих за рамки специалистов по кибербезопасности. Эта структура была разработана для помощи руководителям предприятий, борющимимся с угрозами кибербезопасности. Проблема заключается в том, что угрозы кибербезопасности в последнее время растут как по масштабу, так и по сложности.
Linux Foundation утверждает, что, несмотря на то, что специалисты по кибербезопасности входят в тройку наиболее востребованных технических специальностей, предприятия выявляют серьезные пробелы в подготовке кадров. Согласно отчету фонда о состоянии технических талантов за 2024 год, 64% организаций сообщают, что кандидатам не хватает необходимых навыков, и в настоящее время на наем нового технического персонала уходит в среднем 10 месяцев. Дополнительное исследование, проведенное Linux Foundation, показало, что 62% руководителей проектов с открытым исходным кодом не имеют специального персонала для реагирования на инциденты безопасности, несмотря на то, что 74% поддерживают официальные механизмы отчетности по кибербезопасности.
Фонд утверждает, что эти тенденции отражают более широкое осознание руководителями потребностей в области кибербезопасности в отсутствие подготовленного персонала. Система навыков в области кибербезопасности Cybersecurity Skills Framework была разработана для решения этих проблем с помощью практичной, актуальной во всем мире программы, которую организации могут использовать для оценки и наращивания возможностей внутренней безопасности. Эта платформа позволяет руководителям предприятий понять, какие им необходимы навыки в области кибербезопасности, быстро выявить пробелы в знаниях и внедрить критически важные навыки во все свои ИТ-функции. Таким образом, благодаря платформе ответственность за безопасность теперь лежит не только на специалистах в этой области, но и на всех, кто имеет доступ к системе.
Фонд также определяет практические требования к кибербезопасности на начальном (foundational), среднем (intermediate) и продвинутом (advanced) уровнях владения языком, а также приводит эти навыки в соответствие с признанными стандартами. Платформа Cybersecurity Skills Framework была разработана таким образом, чтобы ее можно было легко адаптировать к различным отраслям, регионам и размерам организаций благодаря согласованию с широко принятыми стандартами и возможности индивидуальной настройки.
Платформа предлагается бесплатно и включает в себя простой в использовании веб-интерфейс, который дает пользователям возможность выбирать соответствующие группы профессий, перемещать навыки между категориями, удалять ненужные и добавлять необходимые им пользовательские элементы.
«Кибербезопасность — это общая ответственность, и устранение пробелов в навыках имеет решающее значение для создания масштабных безопасных систем», — сказал Арун Гупта, вице-президент по программам разработчиков в Intel Corp. и председатель управляющего совета OpenSSF и Cloud Native Computing Foundation. «Рамочная программа навыков кибербезопасности OpenSSF предоставляет четкую и действенную дорожную карту для оснащения технических групп необходимыми знаниями по защите нашей цифровой инфраструктуры, тем самым повышая планку готовности к обеспечению безопасности во всей отрасли».
