بررسي راهكارهاي مقابله با كمبود نيروي متخصص امنيت فضاي سايبر در كشور

Investigating Solutions to tackle the Lack of Cyber Security Specialist in the Country

نيروي كار متخصص يكي از مهم‌ترين سرمايه‌هاي امنيت فناوري اطلاعات به شمار مي‌رود كه امروزه بخش خصوصي و دولتي در سرتاسر دنيا در حال رقابت براي جذب اين افراد هستند. كشور ما نيز مطابق نظر كارشناسان با كمبود نيروي متخصص امنيت سايبر مواجه است كه مي‌تواند موجب بروز آسيب‌هاي مختلف و خطرناكي شود. پژوهش حاضر در تلاش است كه براي رويارويي با اين مشكل در كشور راهكارهايي ارايه دهد. براي يافتن راهكارها بعد از مطالعه منابع مرتبط با كارشناسان حوزه امنيت سايبر مصاحبه نيمه ساخت‌يافته صورت پذيرفته و نتايج با روش تحليل مضمون استقرايي تحليل شد. بدين ترتيب 21 راهكار و 5 راهبرد شناسايي شدند سپس راهبردهاي به دست آمده به وسيله روش‌هاي تحليل سلسله مراتبي فازي و راهكارها به وسيله تحليل اهميت-عملكرد اولويت‌بندي شدند. مطابق نتايج به‌دست‌آمده، راهبردهاي حفظ و نگهداري نيرو، ارتقاي دوره‌هاي آموزشي از اولويت بيشتري نسبت به ساير راهبردها برخوردار هستند. همچنين با توجه به وضعيت فعلي كشور، توجه به طرح‌هاي تركيبي آموزشي-استخدامي، اجراي طرح‌هاي ارزيابي و استعداديابي، برگزاري رويدادهاي مرتبط با حوزه امنيت سايبر، اجراي طرح‌هاي با مخاطب دانش‌آموزي، قانون‌گذاري مناسب و ارتقاي سطح الزامات امنيتي از موارد داراي اهميت بيشتر ارزيابي شده است.

Expert workforce is one of the most important IT security assets that private and public sectors around the world are currently competing for. According to specialists, Iran is also facing the shortage of cyber security experts, which can lead to potentially serious problem. This study presents some solutions for this problem in Iran. In order to identify the solutions, literature was reviewed and semi-structured interviews were conducted through related various experts and specialists. Finally, strategies were prioritized by fuzzy analytic hierarchy process and solutions are investigated by importance-performance analysis. According to the results, specialists believe that workforce maintaining and training improvement are more important than other strategies. Training-recruitment plans, aptitude assessment plans, cyber security events and challenges, schools student targeted plans and improving policies and rules have been considered as more important solutions.