ההתמודדות עם איומי סייבר פוטנציאליים וממשיים יחד עם תוכנות זדוניות שמופיעות חדשות לבקרים הפכו לחלק משגרת העבודה היומיומית עבור חברות רבות במשק. ההתמודדות הזו מזוהה לא רק עם חברות טכנולוגיות, אלא גם עם כל ארגון שזקוק במהלך עבודתו השוטפת לחיבור אינטרנט מחד והגנה על נתונים מכל שיבוש או הצפנה לא רצויה מאידך. המשמעות היא שכל גוף עסקי וציבורי חשוף למתקפת סייבר ולכן זקוק להגנה.
לנוכח המציאות הקיימת, מנעד התפקידים של חוקר הסייבר הולך ומתרחב, וזאת כדי שאפשר יהיה לתת מענה מקיף בתחום. כך למשל, בחברות מוצר טכנולוגיות אנשי אבטחת סייבר יידרשו לבחון האם המוצר בטוח כשלעצמו ובהשוואה למתחרים בשוק, כיצד ניתן לעקוף את מערכות ההגנה או "לדרוס אותן" וכן להמציא פתרונות לאתגרים אלו. בחברות אנטי-וירוס מבצעים מחקרים, לרבות בדיקת וירוסים מסוגים שונים, במטרה לשפר את המערכת כדי לעלות על זנים חדשים וכדומה. כאמור, גם בחברות שאינן עובדות במרחב הטכנולוגי באופן ישיר יש צורך בחוקרי סייבר; כמו למשל בגופים העוסקים בייעוץ פיננסי שבהם נדרש לדעת לבצע Gap Analysis, מיפוי פערים, התאמה של האבטחה לצרכים של פרטיות המידע וכדומה.
על אף ריבוי התפקידים וההיבטים השונים שלו, המכנה המשותף לכלל התפקידים המוזכרים לעיל ורבים נוספים, הוא הצורך בחוקרי סייבר בעלי מוטיבציה, סקרנים ויצירתיים, הנמשכים אל הלא-נודע באופן טבעי. אדי הררי, מנכ"ל חטיבת הסייבר ב-Infinity Labs R&D, מסביר כי "בניגוד למשרות פיתוח, בהן המנהל יודע לאיזו תוצאה יש לכוון, חוקר סייבר מקבל משימות ובעיות שבאופן קטגורי אינן ידועות ופתרונותיהן אינם ברורים, ועל כן הוא נשלח למשימת מחקר מעמיקה. לצורך המשימה הזו עומדים לרשותו, במקרים רבים, כישרונותיו והכשרתו בלבד".
"לכן", הוא מוסיף, "לטובת עולם הסייבר נדרשים אנשים סקרנים ובעלי מוטיבציה, אשר נכונים לעשייה אקטיבית בכל עת. זה מתבקש לאור הצורך בהבנה רחבה של עולם הסייבר, החל מפיתוח, דרך מערכות הגנה, שיטות התקפה ועד להיכרות עם רשתות שונות, וזאת כדי שהחוקרים יוכלו לחשוב על הבעיה ופתרונותיה באופן עצמאי ככל שניתן".
הררי הוא מוותיקי הענף ונמצא בו כבר יותר מ-30 שנה. הוא התחיל את דרכו כחייל ביחידת ממר"ם בצבא, ומאז שימש במגוון תפקידים בתחומי הסייבר השונים. בין היתר עבד כיועץ לממשלות וצבאות ברחבי העולם בתחום הסייבר ההתקפי וההגנתי וכן עסק בניטור סייבר מורכב מבוסס ביג דאטה ולמידת מכונה. "ההכשרות השונות הקיימות כיום בסייבר מייעדות אנשים לתפקידים מסוימים בתוך עולם הסייבר. עם זאת, בעולם הסייבר ישנו גיוון נרחב של תפקידים ולכן נדרש ידע היקפי בעולם זה. כמו כן, התאמת הסטודנט לתפקיד מסוים דורשת היכרות מעמיקה עם תכונותיו המקצועיות והאישיות ולהפך, הסטודנט צריך לגלות היכרות עם נושאים רחבים בעולם הסייבר, ללא קשר לתפקיד אותו הוא יבצע. הבנה רחבה של הצד המתודולוגי של עולם הסייבר הופכת את הסטודנט להרבה יותר מקצועי, גם אם תפקידו נוגע רק בתחום אחד ספציפי. כחוקר סייבר, תוצאות המשימות המוטלות עליך בהכרח לא תהיינה ידועות מראש, ומתוך כך קשה לצפות מראש באילו צדדים של עולם של מחקר הסייבר הוא ייתקל. גם כאן הבנה של עקרונות מכל הצדדים של עולם הסייבר מניבה איכות, שכמעט ולא ניתן למצוא אותה כיום בקרב אנשים שזה עתה החלו את דרכם בתחום".
Infinity Labs R&D: מסלול סייבר חדש וייחודי
המחסור בהכשרה הוליסטית, אותו זיהה הררי לאורך שנות העשייה שלו בתחום, מתייחס להיעדר למידה מתודולוגית ומקיפה של עולם הסייבר, שלדבריו עדיפה עשרות מונים על פני הכשרות נישתיות וקצרות המיועדות לתפקידים מסוימים. בהתייחס לחוקרי הסייבר כ"פותרי בעיות", הרי שיש צורך בהכשרות מקיפות ומעשירות ככל שניתן על מנת למקסם את הצלחתם במשימה זו: "סייבר הוא לא 0 ו-1, וכדי להגן על חברה אחת לא אשתמש באותם כלים לחברה אחרת", מנמק הררי. "כלומר, יש כלים טכנולוגיים שחשוב ללמוד ולהתמקצע בהם אבל מעבר להם קיימים אין-ספור שיקולים לוגיים ומתודולוגיים", הוא מסביר. "ההכשרות הקיימות בשוק, שמציעות בתוך שלושה שבועות להגיע לתפקיד כזה או אחר, מציעות נקודת מבט מאוד ממוקדת ושטחית, שלא תכשיר את הסטודנט למיומנויות רכות ולא תעניק לו את הראייה הרחבה לה הוא יידרש בעבודתו".
על בסיס מתודולוגיית הלימוד המוכרת והמוכחת בחברה, Infinity Labs R&D פיתחה מסלול Cyber Research (מחקר סייבר) ייחודי שכולל לא רק צד אחד של הגנה או התקפה אלא מקיף את כל תחומי הסייבר. הסטודנטים יקבלו את הידע ואת ההבנה העמוקה של כל מתודולוגיית הסייבר, המנגנונים השונים והיכרות עם מאחורי הקלעים של התחום, תוך כדי חשיפה מקיפה לטכנולוגיות, לטכניקות ולכלים שישמשו אותם כחוקרי סייבר במגוון רחב של יישומים. בוגרי המסלול יוכלו לאבחן כל אתגר סייבר ולפתור אותו, בכל אירוע ובכל סוג.
חיפוש חפוז במנועי החיפוש יעלה סוגים רבים של הכשרות סייבר, חלקם קצרים וחלקם ארוכים, חלקם בשעות הבוקר וחלקם בשעות הערב. אולם לעיתים הנתונים היבשים אודות ההכשרה עלולים לתעתע בקוראים ולחשוף אמת חלקית. כך למשל באשר להיקף זמן הלימוד – בעוד ישנן כאלו המייחצנות שמונה חודשי למידה, בפועל מתגלה כי תדירות ימי הלימוד השבועיים והיקף השעות נטו הינם קצרים יותר. זה לא המצב ב-Infinity Labs R&D. "ההכשרה אצלנו מתקיימת שמונה חודשים, פשוטו כמשמעו", מדגיש אדי "הסטודנטים שלנו מגיעים מדי יום בין השעות 18:30-08:30 למשך שמונה חודשים מלאים. הזמן הוא אלמנט חשוב, שמשפיע על היקף החומר הנלמד, האיכות ורמת הניסיון שצוברים, ולכן אי אפשר להכניס הכשרה שמתקיימת פעמיים בשבוע והכשרה שמתקיימת באופן יומיומי תחת אותה קטגוריה. כאשר התדירות והיקף השעות הם מצומצמים, הסטודנט עלול לאבד את הפוקוס ולא לעבור את השינוי המקצועי לו הוא מייחל".
עוד מוסיף אדי כי "מסלול הקריירה שלנו הוא שווה ערך לסטאז' – הסטודנט הוא אותו סטאז'ר שמקבל משימות שונות, שמטרתן להכין אותו לתפקיד האמיתי שמחכה לו בחוץ. לאור האינטנסיביות ושיטת הלימוד, תהליך המיון הוא קפדני מאוד שכן אנו שואפים לייצר קבוצה הומוגנית, חזקה ואיכותית".
נתון נוסף שמייחד את Infinity Labs R&D הוא שלא מדובר בהכשרה גרידא, אלא ישנו סשן שלם של ריאיונות לצורך השמה בעולם הסייבר בסיום התהליך. זהו המקום היחיד בו הריאיון מתקיים "בתוך הבית", במשרדי החברה, כאשר המראיינים מגיעים עד למרואיין עצמו בעודו סטודנט. זה מה שהופך את החברה, בין היתר, לייחודית ושונה בנוף – ההשקעה היא לא רק במתודת ההכשרה אלא גם באיתור חברות ותפקידים שיתאימו לסטודנטים מבחינת כל הקריטריונים. "כחברה מוכרת בתעשייה, למילה שלנו יש משמעות. לכן, כאשר נפנה לחברה ונגיש קורות חיים של סטודנט שבעינינו עשוי להתאים לתפקיד כלשהו בה, הסבירות שהוא יתקבל גבוהה יותר מאשר מועמד שהגיש קורות חיים בצינורות הרגילים".
הסילבוס המותאם למטרות הקורס מסייע לייצר לא רק חוקרי סייבר מקצועיים אלא גם פותרי בעיות נלהבים: "סייבר בנוי הרבה פעמים משילוב של הפרטים הקטנים ביותר עם המתודולוגיות הרחבות ביותר, ולכן צריך מי שיידע לחשוב עליהם, להבין כל פרט לעומק ולהתרגש מהעולם הזה בכל יום מחדש", אומר הררי. "אנחנו מכוונים את הסטודנטים לתחום מסוים לפי תחומי העניין שלהם; הגנה, התקפה, חקירה ומתודולוגיה. בעולם הסייבר נודעת חשיבות רבה לדרך החשיבה, לכן, תוך כדי המסלול אנחנו מאתרים את הדפוסים הרלוונטיים וכך מכווינים להשמה המתאימה".
בהתאם, ההכשרה כוללת לימוד של כמה מקצועות סייבר, כמו גם העקרונות, המנגנונים והמתודולוגיה מאחורי כל פעולה, כשלדברי הררי, "ברגע שחוקר סייבר מכיר את הבסיס ואת העקרונות, כאשר הוא ייחשף לחומר חדש הוא יוכל להכיל אותו במהירות ולחתור לפתרון. כך, ההכשרה מאפשרת לבוגרים לעסוק בכל תחום בסייבר, לעבור מתחום לתחום ולהסתגל בקלות לכל שינוי וחידוש".
מטרת ההכשרה ב-Infinity Labs R&D היא לא רק למצוא משרה עבור המשתתפים אלא גם להעניק להם את הכלים הנכונים, אשר יאפשרו להם להתפתח לאורך הקריירה שלהם. מתודולוגיית ההכשרה, המכונה IMSL, מבוססת על הקניית יכולות מחקר עצמאיות. זוהי יכולת שחייבת להיות לחוקר סייבר, שכן תחומי ההתעסקות השונים בעולם הסייבר דורשים יכולת למידה עצמית והסתגלות לתחומים חדשים במהירות, בדומה לכל משרת מחקר אחרת.
מסלול ההכשרה מיועד לנשים ולגברים שענף הסייבר מרתק ומושך אותם, עם עדיפות לבעלי תואר אקדמי, ציונים גבוהים ופסיכומטרי גבוה. המסלול מתאים גם לחיילים משוחררים ואוכלוסיות אחרות עם יכולות מתאימות. משך התוכנית 30 שבועות, בימים א'-ה'.
בשיתוף Infinity Labs R&D
