เมื่อแฮกเกอร์ที่เจาะบริษัทคุณ อาจไม่ผ่านเกณฑ์สัมภาษณ์งาน!
ในโลกไซเบอร์ที่เต็มไปด้วยภัยคุกคาม มีความย้อนแย้งที่หลายองค์กรอาจไม่อยากพูดถึง บริษัทลงทุนมหาศาลเพื่อป้องกันระบบ แต่กลับมองข้าม “คน” ที่มีศักยภาพในการป้องกัน หรือแม้กระทั่งคนที่เข้าใจ “วิธีคิด” ของผู้ไม่หวังดีได้อย่างถ่องแท้ ปัญหาคือระบบการจ้างงานด้านความปลอดภัยไซเบอร์ในปัจจุบัน
มันเป็นเรื่องน่าประหลาดใจที่หลายครั้ง แฮกเกอร์ผู้ประสบความสำเร็จในการเจาะระบบขององค์กร กลับไม่สามารถผ่านกระบวนการคัดเลือกเข้าทำงานในตำแหน่งผู้เชี่ยวชาญด้านความปลอดภัยขององค์กรนั้นได้เลยด้วยซ้ำ! นี่คือความจริงที่ชวนให้ฉุกคิด และสะท้อนปัญหาเชิงโครงสร้างที่เราต้องหันมามอง
ทำไมการจ้างงานแบบเดิมถึง “พลาดเป้า”
กระบวนการจ้างงานส่วนใหญ่มักถูกออกแบบมาอย่างเคร่งครัด โดยมีฝ่ายบุคคลเป็นผู้กำหนดคุณสมบัติเบื้องต้นที่เน้นไปที่ ใบปริญญา ประกาศนียบัตร และประสบการณ์ทำงานตามปีที่กำหนด สิ่งเหล่านี้กลายเป็นกำแพงสำคัญที่ปิดกั้นผู้สมัครจำนวนมาก โดยเฉพาะผู้ที่มี ทักษะภาคปฏิบัติ สูงแต่ขาด “ใบรับรอง”
หลายครั้งฝ่ายบุคคลหรือแม้แต่ผู้จัดการที่ไม่มีความเข้าใจในเนื้องานด้านไซเบอร์อย่างลึกซึ้ง มักจะมองหา “โปรไฟล์ที่สมบูรณ์แบบ” ตามตำรา แทนที่จะมองหา นักแก้ปัญหา ที่แท้จริง การประเมินมักเน้นไปที่คำถามเชิงทฤษฎี มากกว่าการทดสอบความสามารถในการแก้ไขสถานการณ์จริง หรือการคิดวิเคราะห์ในแบบที่แฮกเกอร์ใช้
แฮกเกอร์ตัวจริง: โปรไฟล์ที่ “ไม่ผ่าน” เกณฑ์
ลองคิดถึงโปรไฟล์ของแฮกเกอร์หลายคน พวกเขาคือกลุ่มคนที่เรียนรู้ด้วยตัวเอง ลงมือทำ ทดลอง และค้นหาช่องโหว่ พวกเขาอาจไม่มีปริญญาโทด้านความปลอดภัยไซเบอร์ ไม่ได้มีใบเซอร์ระดับโลกครบทุกใบ แต่พวกเขามี ความกระหายในการเรียนรู้ มี ความคิดสร้างสรรค์ และที่สำคัญคือ ความสามารถในการคิดนอกกรอบ เพื่อหาทางทะลวงระบบ
แฮกเกอร์ไม่จำเป็นต้องมีประวัติการทำงานที่สวยหรู พวกเขาอาจใช้เวลาหลายปีในการฝึกฝนทักษะด้วยตัวเอง ผ่านการเข้าร่วม ชุมชนออนไลน์ ทดสอบระบบต่างๆ โดยไม่ได้รับการรับรองใดๆ จากสถาบันการศึกษา นี่คือกลุ่มคนที่เข้าใจธรรมชาติของภัยคุกคามอย่างลึกซึ้งที่สุด แต่กลับถูกมองข้ามไปเพราะขาด “คุณสมบัติพื้นฐาน” ที่องค์กรกำหนด
ผลลัพธ์ของการมองข้ามคนเก่ง
เมื่อองค์กรยังคงยึดติดกับกรอบการจ้างงานแบบเดิม ผลที่ตามมาคือการพลาดโอกาสในการดึงดูด บุคลากรที่มีความสามารถพิเศษ เข้ามาเสริมทัพ ทีมความปลอดภัยของบริษัทอาจเต็มไปด้วยผู้ที่มีคุณสมบัติครบถ้วนตามเอกสาร แต่ขาด มุมมองเชิงรุก และ ความสามารถในการคิดแบบผู้โจมตี ซึ่งเป็นสิ่งสำคัญอย่างยิ่งในการป้องกันภัยคุกคามที่ซับซ้อนขึ้นทุกวัน
การยึดติดกับรูปแบบการจ้างงานที่ไม่สอดคล้องกับความเป็นจริงของโลกไซเบอร์ ทำให้องค์กรยังคง เปราะบาง และเสี่ยงต่อการถูกโจมตี เพราะผู้ที่ได้รับคัดเลือกอาจไม่สามารถรับมือกับ ภัยคุกคามใหม่ๆ ที่พัฒนาอย่างรวดเร็วได้ทันท่วงที ถึงเวลาแล้วที่เราจะต้องปรับเปลี่ยนมุมมอง และให้ความสำคัญกับ ทักษะและความสามารถที่แท้จริง เหนือกว่าใบรับรองใดๆ