«Поймай меня, если сможешь»: нам нужно больше талантливых людей, которые будут учиться и работать в сфере кибербезопасности.

В 1971 году, когда Интернет находился в зачаточном состоянии, ученый и программист Боб Томас разработал небольшую программу, которую назвал Creeper. Ее единственной функцией было продемонстрировать возможность перемещения по сети, известной в то время как ARPANET, показывая пользователям тревожное сообщение: «Я Creeper, поймай меня, если сможешь». Тогда никто не знал, но на свет появился первый компьютерный вирус в истории. Это дало толчок новому изобретению: в 1972 году появилась программа Reaper, предназначенная для преследования и уничтожения Creeper. Эта игра в кошки-мышки положила начало логике всей индустрии кибербезопасности, которая развивалась в последующие десятилетия: искать угрозу, находить ее и нейтрализовывать. Более полувека спустя эта же логика остается в силе, но в гораздо большем масштабе. В то время как Creeper был безобидным, поскольку он только отображал сообщение, печатал файл, а затем переходил на другой компьютер, в прошлом году такая страна, как Чили, подверглась 27,6 миллиардам попыток кибератак, согласно отчету Fortinet. В среднем, по данным Check Point Research, чилийская организация получает около 1995 цифровых атак в неделю. Речь идет о постоянной и растущей угрозе, которая затрагивает основные активы нашего времени: в основном, всю информацию, которую мы храним на компьютерах и в сети и от которой мы полностью зависим для выполнения наших повседневных задач. Именно поэтому уже 20 лет подряд во всем мире каждый октябрь отмечается Месяц осведомленности о кибербезопасности. Чилийская нормативная база также была ужесточена, чтобы противостоять этой реальности. В соответствии с Рамочным законом о кибербезопасности (Закон 21.719, 2023), компании теперь должны выполнять строгие обязательства по отчетности и координации с Национальным агентством по кибербезопасности, что увеличивает нагрузку по соблюдению требований, но также создает возможность: чилийские компании планируют увеличить свои бюджеты на кибербезопасность на 9% в этом и следующем году, согласно данным многонациональной компании по цифровой безопасности Kaspersky. Большая проблема заключается в том, что нет достаточного количества экспертов для реализации этих стратегий и для обеспечения нашей безопасности, как того требует ситуация. Правительственные учреждения через Computer Security Incident Response Team (CSIRT) сообщили в 2024 году о дефиците 28 000 специалистов по кибербезопасности в Чили и прогнозируют, что к 2026 году спрос достигнет 63 500 специалистов. Cut Security оценивает, что сегодня имеется более 750 открытых вакансий на должности CISO, аналитиков SOC или пентестеров, которые трудно заполнить. Вот в чем заключается парадокс: Чили выделяет больше ресурсов на кибербезопасность, но не имеет человеческого капитала для их управления. И это ставит нас перед стратегической дилеммой. Если мы не будем готовить таких экспертов, мы будем все больше зависеть от иностранных консалтинговых компаний, что грозит потерей цифрового суверенитета, утечкой человеческого капитала и снижением способности реагировать на местные угрозы. При правильных стимулах этот вызов может стать благодатной почвой для инноваций, предпринимательства и подготовки талантов. Но для этого нам необходимо изменить парадигму образования, чтобы перестать думать только о длительных курсах и сделать ставку на микрокредиты, модульные сертификаты и гибкие пути обучения, которые снижают барьеры для входа и позволяют быстро наращивать потенциал. Проще говоря: учиться быстрее и получать навыки, позволяющие постоянно быть в курсе последних событий в области цифровой безопасности. Искусственный интеллект уже играет ключевую роль в предотвращении миллионов автоматизированных атак, но он по-прежнему остается одномерным: речь идет об агентах, разработанных для выполнения конкретных задач, которые не могут заменить комплексное и стратегическое видение, которое могут предложить только человеческие эксперты. В этом пересечении искусственного интеллекта и специализированных талантов заключается ключ к тому, чтобы Чили не только противостояла растущей волне атак, но и стала производителем решений в области кибербезопасности, а не просто потребителем того, что другие страны разрабатывают и продают остальному миру. В конечном счете, если Creeper научил нас, что всегда найдется «червь», бросающий вызов сети, то наша задача как страны — иметь достаточное количество Reapers, способных их остановить. И в этой задаче подготовка специалистов имеет такое же стратегическое значение, как создание инфраструктуры или принятие законов.