لقد طرحت مؤخرًا سؤال “ما هي المشكلة التي حلتها شهادات الأمن السيبراني بالنسبة لك؟” على عدد قليل من المنصات المختلفة. أجاب الغالبية العظمى من المشاركين أن الشهادات كانت لتقديم دليل على الكفاءة في بعض المهارات التي تم دراستها أثناء عملية الحصول على الشهادة. كان “إثبات الكفاءة” هذا عمومًا لإثبات الكفاءة في مهارة ما لأنفسهم أو لصاحب عمل محتمل (عادةً ما يكون جديدًا).
ما أراه مثيرا للاهتمام هو أن الشهادات غالبا ما يتم تقديمها باعتبارها الخيار الوحيد لإثبات “إثبات الكفاءة” في مجال الأمن السيبراني واعتمادا على الشهادة. قد لا تثبت حتى الكفاءة في المهارات المعلن عنها. نحن نعلم أن هناك طرقا أفضل بكثير لإثبات معرفتنا، فلماذا نلجأ جميعا إلى الشهادات عندما يحين وقت تعلم شيء جديد؟ ماذا يمكننا أن نفعل حيال ذلك؟ للإجابة على هذا السؤال، دعونا أولا نتفق على ما يعنيه “إثبات الكفاءة”.
إثبات الكفاءة : دليل يمكن التحقق منه على أن شخصًا ما لديه القدرة على القيام بشيء ما بشكل فعال.
نحن كشركات الامن السيبراني، نفشل بشكل كبير في تحديد (من منظور التوظيف) وإنتاج (من منظور البحث عن عمل) هذا الدليل الوهمي على الكفاءة . مما أدى إلى الاعتماد المفرط على شركات التصديق للعمل كوسيط.
مميزات الشهادة
في حين أنني على وشك قضاء الكثير من الوقت في الجدال حول وجود طرق أفضل لإثبات معرفتك دون الاعتماد على الشهادات، فإن هذا لا يعني أنني ضدها. لدي الكثير من الشهادات وسأستمر في الحصول عليها إذا كان الوضع مناسبًا ولا تجعل التكلفة البديلة للمكان الذي يمكنني أن أقضي فيه وقتي/انتباهي الأمر مضيعة للوقت.
بالإضافة إلى ذلك، ربما لا تزال الشهادات هي الخيار الأفضل بشكل كبير لمعظم الأشخاص الذين يتطلعون إلى دخول مجال الأمن السيبراني لأنها يمكن أن توفر بشكل موثوق إلى حد ما شيئًا يمكن التعرف عليه لتجاوز مرشحات الموارد البشرية. لا أرغب في التقليل من قيمة هذه الشهادات في حياة شخص ما المهنية ولا أعتقد أنه يجب الاستخفاف بها. لقد بذلت جهدًا متضافرًا في وقت مبكر من حياتي المهنية للحصول على الشهادات ولم أكن لأصل إلى ما أنا عليه اليوم بدونها. ما أود مناقشته هو أنها ليست الخيار الوحيد وهناك طرق أفضل لتعلم مواد جديدة وإظهار إتقانك لها.
لقد أدركت أن كل قضية مثيرة للجدال في مجال الأمن السيبراني قد تكون فيها فكرتان (أو أكثر) صحيحتين في نفس الوقت، ولا تشكل الشهادات استثناءً. ورغم أن هذه المقالة تناقش في الغالب الجوانب السلبية للشهادات. فإن ذلك يرجع فقط إلى أن الجوانب الإيجابية موثقة بالفعل بشكل جيد.
بالإضافة إلى ذلك، ربما تكون هذه المقالة أكثر ملاءمة لأولئك الذين لديهم بالفعل مهنة في هذا المجال ويبحثون عن طرق لزيادة مهاراتهم بعد تكوين فهم قوي للأساسيات. وكما سأناقش لاحقًا، في حين أن الشهادات يمكن أن تؤدي في كثير من الأحيان إلى مناصب وظيفية على مستوى المبتدئين، إلا أن الشهادات لا تكفي عادةً لتجعلك تتولى وظائف أعلى.
الاعتماد المفرط على الشهادات
إذا كان أخذ دورات الشهادات قد علمني أي شيء، فهو أن هناك مستويات متعددة لفهم موضوع ما. أعني، من الناحية الفنية، لدي شهادتان في إدارة المشاريع، لكن لا يمكنني أن أخبرك بأي شيء عن SCRUM أو AGILE بخلاف أنهما موضع الكثير من النكات. يتم تلخيص هذا التسلسل الهرمي للفهم بإيجاز بواسطة تصنيف بلوم Blooms Taxonomy . وهو إطار عمل يسمح بتصنيف معرفة شخص ما بموضوع ما ويتم تمثيله عادةً بالهرم التالي.
إذا طبقنا فهم المواد التي تم اختبارها من خلال اختبارات الشهادات على تصنيف بلوم، فإنهم في الواقع يعلمون فقط في المستويين السفليين (التذكر / الفهم) وربما المستوى الثالث (التطبيق) إذا كان هناك مختبر عملي جيد مرتبط بامتحان الشهادة.
بالنسبة لبعض المفاهيم، هذا أمر مقبول، ولكن إذا كنت تريد مستوى أعلى من الكفاءة، فيجب عليك الصعود إلى أعلى الهرم وليس إلى المستويات الدنيا. وهنا تفشل الشهادات، وخاصة بالنسبة لمفاهيم الأمن السيبراني المتوسطة إلى المتقدمة.
https://certifications.ucybers.com/بمجرد اجتيازك لمناصب المستوى الأول، فإن وظائف الأمن السيبراني لا تتطلب معرفة المزيد من المواد فحسب. بل تتطلب أيضًا فهمًا أعمق لتلك المواد. تكافح الشهادات لمعالجة المستويات الأعمق من الفهم في موضوع ما. يمكن للشخص الذي يجتاز الاختبار أن يكون خبيرًا في مجال المعرفة هذا أو يكون شخصًا ألقى بالمادة في ذهنه لإجباره على اجتياز الاختبار. يعرض اختبار الشهادة فقط الحد الأدنى من الكفاءة في الموضوع ومع ذلك. فإن الشهادات هي بطريقة ما الأداة الافتراضية التي نلجأ إليها عندما نحتاج إلى إثبات كفاءتنا في موضوع ما حتى لو كنا نعلم أنهم ليسوا رائعين فيه. لماذا؟
لقد تم دفعنا نحو الحصول على الشهادات لأسباب عديدة وجيهة لأنها تتمتع بالعديد من المزايا. فهي رائعة في وضع قدمك على الطريق الصحيح، وتلبية متطلبات الامتثال، وكوسيلة لقمع متلازمة المحتال، على سبيل المثال لا الحصر. المشكلة هي أنه يأتي وقت لا يكون من الأفضل فيه قضاء وقتك في السعي للحصول على الشهادات، بل من الأفضل أن تنفقه في مجالات أخرى من التعلم. ولكن هذا لا يتم الحديث عنه كثيرًا.
الشهادات هي وسيلة فعّالة للغاية للاستفادة من فضول شخص ما. والهدف من شركات الشهادات ليس تدريبك . بل توليد الربح، ومن مصلحة الأشخاص الذين يحاولون الاستفادة من فضولك أن يخلدوا الرواية القائلة بأنك لا يمكنك أن تكون كفؤًا في مجال ما ما لم تكن حاصلًا على شهادة فيه. وربما لا يساعد هذا أيضًا في حل مشكلتنا الرهيبة المتمثلة في متلازمة المحتال في الصناعة.
في الوضع الحالي. لا تعد الكفاءة الفنية أفضل وسيلة لتحديد من ينجح في وظيفة ما، ولا ينبغي لها أن تكون كذلك. فالكفاءة الفنية تشكل عاملاً حاسماً. ومن يستطيع إقناع صاحب العمل بأنه أكثر كفاءة هو الذي يحصل على الوظيفة. قد تكون الشخص الأكثر كفاءة من الناحية الفنية في العالم، ولكن إذا لم تسوِّق نفسك بشكل جيد للشركة التي تتقدم إليها. فلن تحصل على الوظيفة. وتكافح الشهادات لإثبات الكفاءة الفنية، وهي بالتأكيد لا تثبت أي شيء يتجاوز ذلك.
إن التمييز الدقيق مثل هذا قد يؤدي إلى فقدان العديد من الأشخاص المؤهلين لوظائفهم لصالح مرشحين أقل تأهيلاً من الناحية الفنية . وبصرف النظر عن المهارات الشخصية، فإن أفضل ما يمكنك فعله لتمييز نفسك عن الآخرين هو إثبات كفاءتك بطرق فريدة. هذه الطرق الفريدة التي سأناقشها بعد ذلك توفر قيمة أكبر من مجرد اختبار المهارات. فهي تُظهر المثابرة والكفاءة الفنية والقدرة على البحث ومهارات الاتصال وكفاءة الكتابة وربما أكثر من ذلك. فكيف يمكنك إثبات كفاءتك بالاعتماد على الشهادات؟
أعتقد أن هناك حلين على الأقل لهذه المشكلة، ولكنني أود أن أسمع أفكارًا أخرى. الأول هو شيء يمكنك العمل عليه الآن والثاني هو شيء يتطلب تغييرًا ثقافيًا في الصناعة. كلاهما مفيد في حد ذاته، ولكن يجب العمل على كليهما لإحداث تغيير ذي مغزى.
الطريق إلى الأمام
أحد المجالات التي واجهت فيها صعوبة بالغة في حياتي المهنية هو قضاء الوقت في التدريب غير المرتبط بالحصول على شهادة، لأنه من الصعب تعلم شيء ما دون وجود دليل على أنك تعلمته. إذا كان ما تعلمته قد ساعدك في حل المشكلة التي كنت تواجهها. فلماذا تحتاج إلى دليل إضافي على أنك تعرف ما تتحدث عنه؟ نحن منشغلون للغاية بإثبات أننا مؤهلون في موضوع ما لدرجة أننا ننسى أن هناك طرقًا أخرى للتعلم لا تنتهي بامتحان الشهادة.
إذا كنت فردًا يتطلع إلى إثبات كفاءتك في مهارة ما، فهناك بعض الأشياء التي يمكنك القيام بها دون الاعتماد على إنفاق الأموال للحصول على شهادة.
فكر في النصائح التالية باعتبارها تحولاً في طريقة تفكيرك على المدى الطويل، وليس وسيلة سريعة للحصول على وظيفة. وعلى الرغم من عيوبها، فإن الشهادات لا تزال على الأرجح أفضل طريقة للحصول على مقابلة إذا كنت بحاجة إليها بسرعة (حتى لو كانت ستمنحك الفرصة فقط).
1. ضع في اعتبارك تكلفة الفرصة ولكن احذر من الوقوع في فخ “جزيرة الدروس التعليمية”
قد يكون التدريب مكلفًا بالمعنى التقليدي، حيث يكلف الكثير من المال. ولكن ما هو صحيح عالميًا هو أنه مكلف للغاية بالنسبة لك. وهذا ليس بالصدفة. فالجميع يريدون منك أن تنفق انتباهك على منتجاتهم التي تأتي في شكل شهادات ودورات وكتب ومقاطع فيديو ومعسكرات تدريبية. يجب أن تكون تكلفة الفرصة في طليعة ذهنك عند تحديد ما يجب أن توليه اهتمامًا.
إن قضاء ثلاثة أشهر في الدراسة للحصول على شهادة يعني أنك على الأرجح لن يكون لديك الوقت لتعلم أدوات/تقنيات/مفاهيم أخرى تعلم أنها مهمة. اسأل نفسك “هل أنا بخير إذا لم أتمكن من تخصيص الكثير من الوقت لمشاريع أخرى إذا سعيت للحصول على هذه الشهادة؟” ستجد أن الإجابة غالبًا ما تكون “لا…” تليها “… حسنًا، يمكنني فقط أن أتمكن من القيام بذلك من خلال القيام بـ…” توقف عن ذلك. لا تقسم انتباهك كثيرًا وإلا فإنك تخاطر بعدم تحقيق أي تقدم ذي مغزى في أي شيء. أتحدث من التجربة.
أحيانًا ما أسمي هذه المشكلة المتمثلة في الانتقال من مجال إلى آخر “الوقوع في جزيرة تعليمية” وهي إحدى عواقب الطلب غير المحدود على انتباهك من خلال مجموعة متنوعة من الشهادات/التدريبات/الدورات/الفيديوهات وإمدادات محدودة منها. قد يكون هذا لأسباب عديدة، بما في ذلك طبيعتنا البشرية، ولكن في الغالب يرجع ذلك إلى فرق التسويق عالية الفعالية.
إن التعثر في التعلم هو نوع من التسويف الذي وقعت فيه كثيرًا قبل أن أدرك ما يحدث. وأرى ذلك طوال الوقت مع الأشخاص الذين يتطلعون إلى تعلم مهارات جديدة. في الممارسة العملية، يبدو هذا الأمر أشبه بتجاوز نصف شيء حددته على أنه مهم للتعلم. ثم الانتقال إلى شيء جديد قبل تعلم المفهوم الأصلي بالكامل.
لقد حدث لي هذا شخصيًا عندما كنت في بداية دخولي إلى هذا المجال. لم أكن متأكدًا مما إذا كان الحصول على شهادة CCNA أم شهادة Network+ أفضل، لذا اشتريت مادة CCNA، ثم مللت، ثم انتقلت إلى شهادة Network+ . وسمعت أن شهادة CCNA تبدو أفضل في السير الذاتية. ثم عدت إلى شهادة CCNA من البداية، ثم عدت أخيرًا إلى شهادة Network+. استغرقت هذه الدورة بأكملها حوالي 6 أشهر من وقتي بينما كان من الممكن أن تستغرق شهرًا أو شهرين.
في النهاية، لم يكن الأمر مهمًا حقًا بالنسبة لي، لأن الهدف المنشود كان دائمًا أن أكون على قدر من الكفاءة في مجال الشبكات. وليس الحصول على شهادة معينة. وبدلاً من ذلك، أهدرت شهورًا من وقتي في تحسين وتخمين أفضل شيء يمكن أن يكون موجودًا في السيرة الذاتية بدلاً من مجرد تعلم المادة والمضي قدمًا.
يمكنك قراءة الفصل الأول من 10 كتب مدرسية أو يمكنك قراءة جميع فصول كتاب مدرسي واحد. الأول أسهل كثيرًا في الفهم على الرغم من أنه سيتطلب نفس القدر من الوقت والجهد، ولكن في النهاية لن تكتسب أي مهارات عملية.
2. إنشاء خطة تعليمية مخصصة
من بين القيم غير المقدرة للتدريب الذي يأتي مع الشهادات هي القائمة المنسقة للمفاهيم التي تحتاج إلى تعلمها. وهذا مفيد لأنه يسمح لك بتقسيم مفهوم كبير إلى أدوات/تقنيات/مفاهيم صغيرة يمكنك البحث عنها بسهولة بنفسك.
الشيء المضحك هو أنك لا تدفع مقابل قائمة مختارة من المفاهيم، بل تدفع مقابل التدريب على تلك المفاهيم، والذي قد يتراوح بين التدريب القائم على النص بنسبة 100% وحتى التدريس الشخصي بواسطة خبير. هناك إيجابيات وسلبيات لجميع طرق التدريس.
أياً كانت طريقة التدريس، يبدو أننا غالباً ما ننسى أننا لا ندفع مقابل الحصول على امتياز معرفة المواضيع التي سنتعلمها. بل ندفع لشخص ما ليعلمنا إياها. والسؤال الأول الذي يُطرح عليّ هو نوع من “ما الذي أحتاج إلى تعلمه”. إذا كان لديك الوقت، فيمكنك العمل في الاتجاه المعاكس من حيث تريد أن تكون (على سبيل المثال: اختر منصبا وظيفياً محدداً) وتحديد المهارات التي تحتاجها للحصول على تلك الوظيفة. ثم يمكنك إنشاء خطة تعليمية مخصصة لتعليمك تلك المهارات.
إن التعامل مع الأمر بهذه الطريقة ليس سهلاً مثل النقر فوق “إضافة إلى سلة المشتريات” على شهادة ما. ولكنك لن توفر المال فحسب. بل ستكتسب أيضًا فهمًا أفضل للمادة التي أنت مهتم بها بالفعل من خلال وضع خطة تعليمية مصممة خصيصًا لتحقيق أهدافك الخاصة.
لحسن الحظ بالنسبة لأولئك الذين يتطلعون إلى دخول هذا المجال. فإن مجالنا يعتمد على تكنولوجيا وتقنيات مفتوحة المصدر. مما يعني أن هناك القليل جدًا من المعلومات في مجالنا لا يمكن العثور عليها عبر الإنترنت مجانًا. هناك بالطبع استثناءات، ولكن بالنسبة للغالبية العظمى من الموضوعات، هذا صحيح.
وهذا يجعل إنشاء خطة التعلم المخصصة الخاصة بك أكثر قوة، خاصةً عندما تكون معظم الشهادات مجرد تعليم لأدوات وتقنيات مفتوحة المصدر يتم صياغتها في المناقشات العامة والمدونات ومستودعات git.
دعونا نلقي نظرة على مثال لكيفية التعامل مع إنشاء خطة التعلم المخصصة الخاصة بي. المنهج التالي مأخوذ من مخطط الدورة الذي اخترته عشوائيًا، ولكن يمكنك القيام بذلك مع أي دورة.
- التصفية : استخرج كل المفاهيم التي ترغب في تعلمها أو التي لا تفهمها من مجموعة متنوعة من الأماكن. اقرأ مراجعات الشهادة، واقرأ المنهج الدراسي، وما إلى ذلك.
- تحديد الأولويات : باستخدام القائمة التي أنشأتها من الخطوة الأخيرة، قم بإنشاء قائمة وتصنيف مدى رغبتك في فهم شيء ما
- البحث : ابحث عن الموارد التي ستسمح لك بتعلم كل عنصر في قائمة التعلم الخاصة بك. التدريب والكتب ومقاطع الفيديو والمدونات وما إلى ذلك.
- التنفيذ : خصص وقتًا لتعلم المادة.
فيما يلي مثال لخطة التعلم الخاصة بالدورة المذكورة أعلاه. لقد قمت بربط كل مفهوم بتصنيف بلوم حتى أتمكن من تحديد المستوى الذي أرغب في تعلم الموضوع فيه. كما قمت بإعطائه التزامًا بالوقت وعمودًا “للنطاق الترددي” يمثلان المدة التي سأستغرقها لتعلمه ومدى صعوبة ذلك. والسبب وراء ذلك هو أن المفاهيم شديدة التعقيد يجب أن تُمنح الوقت المناسب والنطاق الترددي الذهني لتعلمها بينما يمكن تعلم الأشياء “السهلة” جنبًا إلى جنب مع مفاهيم أخرى.
لاحظ أن هذا مثال سريع وربما يجب أن تكون خطة التعلم الخاصة بك أكثر شمولاً. بالإضافة إلى ذلك، يجب أن تضيف إلى خطة التعلم الخاصة بك عندما تصادف مفاهيم جديدة ترغب في تعلمها. سيسمح لك هذا بتخصيص ما تتعلمه لأهدافك. تنبيه، إذا كنت تفعل ذلك بشكل صحيح، فلن “تكمل” كل شيء في قائمتك أبدًا لأنه كلما تعلمت أكثر، كلما زاد عدد الأسئلة التي ستطرحها.
ربما توجد ثلاث شهادات في مجال اختبار الاختراق، وكل منها تسرد مفاهيم مختلفة في المنهج الدراسي. إن إنشاء خطة التعلم المخصصة الخاصة بك سيسمح لك بإضافة مفاهيم من مصادر متعددة إلى خطة التعلم الخاصة بك حتى تصبح معرفتك أكثر شمولاً.
هل هذا يتطلب جهدًا أكبر من مجرد شراء شهادة واجتياز الاختبار؟ بالتأكيد. هل الأمر يستحق ذلك؟ أعتقد أن هذا صحيح لأن المخطط الذي أبرزته أعلاه يُباع بأكثر من 8000 دولار. إذا كنت تتطلع إلى إظهار ما تعلمته للآخرين، فهناك العديد من الطرق التي يمكنك استخدامها لإثبات ذلك والتي سأناقشها قريبًا.
3. تجاهل المخرجات، وإعطاء الأولوية للمدخلات
إذا كان الهدف النهائي هو إثبات كفاءتك، فإن أفضل ما يمكنك فعله هو أن تكون مؤهلاً بالفعل . من خلال التركيز على أن تصبح خبيرًا قدر الإمكان في موضوع ما. فإنك تلغي الحاجة إلى طرف خارجي لإثبات أنك تعرف ما تتحدث عنه.
تتمتع شركات الشهادات بفرق تسويقية رائعة نجحت في تضخيم أهمية الحصول على شهاداتها، وليس أهمية الكفاءة في مهارة معينة. لا تقلق بشأن الحاجة إلى شهادة لإثبات امتلاكك لمهارة معينة، فمن خلال التركيز على تعلم هذه المهارة بالفعل. ستكتسب فهمًا أعمق لها وسيكون ذلك واضحًا لأي شخص تتحدث معه عن الموضوع. وهذا يعني التركيز فقط على جانب التدريب من التعلم وإيلاء القليل من الاهتمام لجانب الشهادة.
من المؤكد أن هذا النهج أبطأ من مجرد دراسة المادة التي ستسمح لك باجتياز اختبار الشهادة. ولكنه سيؤدي إلى فهم أكثر شمولاً لمجال الموضوع. إذا كنت لا تزال ترغب في اجتياز اختبار الشهادة في نهاية دراستك، فافعل ذلك بكل تأكيد. ومع ذلك، أود أن أحثك على أن تكون أكثر اهتمامًا بالتعلم نفسه بدلاً من الشهادة.
4. قم بإنشاء دليل الكفاءة الخاص بك
بمجرد صقل معرفتك في مهارة ما، سوف تكون قادرًا على إنشاء دليلك الخاص على الكفاءة الذي لا يعتمد على شهادة ويجب تقييمه أكثر من الشهادة (أقول “يجب” لأن هذا يتطلب من القائم بالمقابلة أن يعرف بالفعل ما الذي يبحث عنه. وهو ما سأناقشه بمزيد من التفصيل قريبًا).
لقد جمعت بعض الأفكار حول الطرق التي يمكنك من خلالها إثبات كفاءتك لنفسك وللآخرين. هذه قائمة قصيرة بالأفكار التي توصلت إليها، ولكنني أرغب في سماع أي أفكار أخرى.
- إجراء أبحاث جديدة في الموضوع والكتابة عنه.
- إنشاء أداة جديدة حول الموضوع.
- المساهمة في أدوات المصدر المفتوح الموجودة حول الموضوع.
- كتابة تدوينة تتضمن ملخصًا لأبحاثك ومعرفتك.
- إنشاء مقاطع فيديو تشرح الموضوع.
- كتابة قائمة بالموارد التي استخدمتها للتعرف على الموضوع.
- التحدث في مؤتمر حول هذا الموضوع.
- بنائه في مختبر منزلك وتوثيقه.
ستلاحظ أن أغلب هذه الشهادات تُظهِر كفاءتك علنًا في مجال ما. وهذا مهم لعدة أسباب مختلفة. أولاً، يلغي الحاجة إلى طرف ثالث خارجي للتحقق من كفاءتك في مهارة ما، وهو ما تهدف الشهادات إلى تحقيقه.
بافتراض أنك تنتج بالفعل مدونة/محاضرة/فيديو عالي الجودة حول موضوع ما. فإن أي شخص ينظر إلى بيانات اعتمادك يمكنه بسهولة معرفة ما إذا كنت تفهم حقًا ما تتحدث عنه. سيستغرق الأمر وقتًا وجهدًا أكبر من أولئك الذين يبحثون عن توظيفك مقارنة بشهادة بسيطة. ولكن يمكن أن يكون مقياسًا أكثر دقة لمستوى مهارة شخص ما مقارنة باختبار شهادة بسيط للنجاح/الفشل.
بالإضافة إلى ذلك، إذا رأى صاحب العمل المحتمل أن لديك الكثير من الأبحاث والمساهمات مفتوحة المصدر والمحادثات في المؤتمرات حول موضوع ما ولم يختار توظيفك بدلاً من شخص لديه شهادة تقليدية فقط في هذا المجال. فمن المحتمل أن يكون من الأفضل لك عدم العمل هناك على المدى الطويل على أي حال.
ثانيًا، إن إظهار إثبات الكفاءة في مجال ما علنًا يزيد من ارتباطك بالمجتمع. إن مجتمع الأمن صغير الحجم. إن نشر أبحاث جديدة، وإنشاء أدوات، والتحدث في المؤتمرات، وما إلى ذلك يجعلك مميزًا في المجتمع أكثر بكثير من مجرد وجود شهادة في سيرتك الذاتية.
كل هذه الأمور تثبت أنك مؤهل بالفعل لموضوع ما، كما أنها تمنحك ميزة إضافية تتمثل في كونها أشياء رائعة للحديث عنها في المقابلات. في كل مقابلة أجريتها تقريبًا، كنت أتحدث عن المحادثات التي أجريتها في المؤتمرات والمدونات التي نشرتها. لم يسألني أحد قط عن شهاداتي في أي مقابلة.
التحذير هنا هو أنك تحتاج بالفعل إلى بذل الوقت والجهد في هذه المشاريع. فإنتاج عمل منخفض الجودة قد يؤدي إلى عكس التأثير المطلوب.
طريق جماعي إلى الأمام
لقد تحدثت عن كيفية تمكنك كفرد من تقليل حاجتك إلى شهادات الجهات الخارجية، ولكن هذا لا يمثل سوى نصف المعادلة. أما النصف الآخر فيتعلق بالجانب المتعلق بالتوظيف، وهو أمر أكثر صعوبة بعض الشيء. ومن المؤسف أن الشهادات تسمح للشركات التي تبحث عن موظفين بالكسل. لقد تحولنا إلى نموذج الاستعانة بمصادر خارجية لفحص المهارات الفنية للموظفين من شركات الشهادات التابعة لجهات خارجية والتي لا تقوم بعمل جيد حقًا.
إن الشهادات توفر طريقة سريعة لتصفية السير الذاتية وتحديد من لديه فهم أساسي للمهارة المطلوبة، ولكنها تفتقر إلى العمق المطلوب لتحديد مستوى كفاءة شخص ما. والعلاج لهذه المشكلة بسيط إلى حد ما على الورق ولكنه صعب في الممارسة: يحتاج المسؤولون عن التوظيف إلى الاحتفال بإثباتات الكفاءة ذات الجودة الأعلى مقارنة بالشهادات التقليدية. وهذا شيء نعرفه بالفعل في أذهاننا، ولكن نادرًا ما يتم تطبيقه عمليًا. لدي فكرة عن السبب ولكن هذه قصة لوقت آخر.
إن هذا أمر صعب التغيير لأنه يتطلب تحولاً ثقافياً، فهو ليس منتجاً للذكاء الاصطناعي يمكن شراؤه أو مؤشر أداء رئيسي يمكن قياسه بسهولة. ولحسن الحظ، أعتقد أن هناك عائداً حقيقياً على الاستثمار في توظيف الأشخاص الذين أظهروا أدلة على كفاءتهم على مستوى أعلى حتى لو كان من الصعب قياس ذلك.
من المرجح جدًا أن يكون الشخص الذي بذل الوقت والجهد في البحث في مجال جديد من موضوع ما، أو التحدث عنه في المؤتمرات، أو جمع المعلومات في منشور مدونة، أكثر تأهيلاً لمنصب في هذا المجال من شخص لديه مجموعة من الشهادات الفاخرة المكونة من 4 أحرف خلف اسمه (وأنا أتحدث كشخص لديه 17 شهادة …). أعتقد أننا جميعًا نعرف هذا بشكل حدسي، لكن من الصعب تحديده كميًا.
إذا كنت في وضع يسمح لك بتوظيف شخص ما، فاحتفل بإثباتات الكفاءة ذات الجودة الأعلى مقارنة بالشهادات التقليدية وستجد أن عملية التوظيف أصبحت أسهل ومعدل دوران الموظفين أقل.
مشاكل أخرى متعلقة بالتعليم السيبراني
أثناء العمل على هذا المنشور، حددت أن هناك الكثير من القضايا الأخرى في مجال تعليم الأمن السيبراني. وفي بقية هذا المنشور، أهدف إلى تحديد القضايا التي أراها، حتى لو لم يكن لدي بالضرورة حلول لها بعد، أعتقد أنها تستحق الحديث عنها. إذا كان لديك بعض الحلول لما يلي، فسأكون سعيدًا بسماعها. يمكنك التواصل معنا هنا وإخبارنا بما لديك!
معسكرات تدريبية
تحظى المعسكرات التدريبية بسمعة سيئة لدى معظم الأشخاص في الصناعة لسبب وجيه. في حين قد تكون هناك فوائد مذهلة لها، فإن هذه الفوائد ليست حصرية بشكل متبادل للمعسكرات التدريبية، فهي في الحقيقة من التعلم . يمكنك تعلم معظمها مجانًا أو بسعر رخيص جدًا من العديد من الأماكن. غالبية معسكرات التدريب الأمنية التي صادفتها هي نداءات خفية للثروة .
تقدم المعسكرات التدريبية أيضًا أسوأ ما في العالمين، فهي باهظة الثمن بشكل جنوني ولا تحظى بأي اعتراف تقريبًا من الشركات الأخرى. هل يمكن أن تنجح؟ ربما، ولكن هل تعمل بشكل أفضل من قضاء نفس القدر من الوقت والجهد في التعلم بمفردك؟
يجب عليك التحقق بشكل جدي من أي نوع من المعسكرات التدريبية التي تلتحق بها، فهناك الكثير من المعسكرات التدريبية التي تمنحك الحد الأدنى من التعليم الذي يمكنك الحصول عليه من أي دورة تدريبية مجانية وربما القليل من النصائح المهنية.
إن تقديم المشورة المهنية أمر جيد في أغلب الأحيان (كما سأناقش لاحقًا)، ولكن تقديم المشورة المهنية ليس بمثابة معسكر تدريبي بقدر ما أن إخبار الطلاب بالحصول على شهادات ليس بمثابة معسكر تدريبي. تكمن المشكلة في أن الأشخاص الجدد في هذا المجال لا يعرفون كيفية التحقق بشكل صحيح من معسكر التدريب، مما يؤدي إلى الكثير من التسعير الجائر للمعسكرات التدريبية. إذا كان بإمكانهم التحقق من معسكر التدريب، فربما لن يحتاجوا إلى معسكر تدريبي لأنهم يستطيعون البحث عن شيء بأنفسهم مما يعني أنهم يستطيعون التعلم بأنفسهم.
هناك الكثير من المعلومات المتاحة حول كيفية دخول هذا المجال. ابحث عن كيفية دخول الآخرين إلى هذا المجال وابحث عن القواسم المشتركة بينهم. المهارات الأساسية التي تجدها تظهر مرارًا وتكرارًا هي على الأرجح ما يجب أن تركز على تعلمه. لست بحاجة إلى معسكر تدريبي ليخبرك بذلك.
مخاطر النصائح العامة
هناك العديد من الأشخاص الذين يكتسبون عددًا كبيرًا من المتابعين بمجرد تكرار النصائح العامة، ولسوء الحظ، يمكن أن تكون النصيحة السيئة أسوأ من عدم وجود نصيحة على الإطلاق لأنها قد تؤدي إلى إهدار وقتك وأموالك.
هناك العديد من الأشخاص الذين يتوقون بشدة إلى تقديم المشورة المهنية حول كيفية الحصول على وظيفة في مجال الأمن دون العمل في وظيفة أمنية من قبل. أنا لا أعرف أي شيء عن المحاسبة، لذا لن يكون من المنطقي بالنسبة لي تقديم المشورة المهنية أو التوصيات حول إيجابيات وسلبيات أن تصبح محاسبًا قانونيًا معتمدًا حتى لو كنت أعرف الكثير من المحاسبين القانونيين المعتمدين. يمكن بسهولة تضليل أولئك الجدد في الصناعة من قبل أولئك الذين لديهم عدد كبير من المتابعين الذين لا يفهمون تمامًا ما ينصحون الناس باستثمار وقتهم فيه.
لسوء الحظ، فإن تقديم النصائح أو التوصيات العامة يعد وسيلة رائعة لتعزيز المشاركة على معظم المنصات، وهو ما يؤدي فقط إلى زيادة تحفيز دورة التكرار العام لنصائح الآخرين. عندما لا تكون مؤهلاً لتقديم النصيحة حول موضوع ما وتفعل ذلك على أي حال، فقد تضلل جمهورك بشكل كبير وقد تكون المعلومات المضللة أسوأ بكثير من عدم وجود معلومات.
وهذا واضح بشكل خاص عندما يتم إلقاء النصائح بشأن الشهادات في المزيج. إن تقديم المشورة بشأن ما إذا كان ينبغي لشخص ما الحصول على شهادة دون قراءة المواد بنفسك، وفهم أهداف هذا الشخص ودوافعه، والحصول على خبرة في هذا المجال، هي وصفة للكارثة.
هناك بعض الأشياء التي يمكن أن تساعدك على التعرف على زيت الثعبان:
- هل يقومون باستمرار بإحباط الآخرين؟
- هل الشخص الذي يقدم النصيحة لديه خلفية في هذا المجال؟
- هل يستفيدون من بيعك شيئاً ما؟
- هل هم من يزرعون المشاركة؟ (“اذكر أدناه بأفضل 3 شهادات حصلت عليها!!!”)
- هل يشارك الشخص الموارد في نشر المعلومات المفيدة أو ينسخ / يلصق الاقتباسات من المقالات؟
- هل يتقاضى الشخص رسومًا مقابل طرح الأسئلة؟
- هل ساهموا في المجتمع (بالإضافة إلى “تنسيق” محتوى الآخرين).
لاحظ أن هذه هي إرشادات عامة أستخدمها لمعرفة ما إذا كان شيء ما يبدو مريبًا، فقط لأن شخصًا ما يطابق أحد هذه المعايير لا يعني أنه يبيع السم
ناهيك عن الصفقات المشبوهة التي تعقدها بعض الشركات خلف الكواليس حيث يتم دفع الأموال للمؤثرين للترويج لأشياء لا يتم الكشف عنها دائمًا بشكل صحيح ولكننا لن نتحدث عن ذلك …
