مع الأمن حسب التصميم أصبحت المبادئ التي يتم تبنيها وتنفيذها على نطاق واسع في جميع أنحاء العالم، بمثابة هيئة اعتماد وتدريب أمني محترف ISC2 من المقرر أن تطلق شهادة جديدة لأمن البرمجيات لتحسين مهارات المتخصصين في هذا المجال المتزايد الأهمية من الممارسات الأمنية.
يتم تعريف الأمان حسب التصميم على أنه نهج لتطوير البرامج والأجهزة يهدف إلى جعل هذه الأنظمة آمنة قدر الإمكان من خلال عدد من الوسائل، بما في ذلك الاختبار المستمر ومعايير المصادقة وأفضل ممارسات الترميز. تعالج مبادئ الأمان حسب التصميم في نهاية المطاف مشكلة شائعة بشكل مزعج تتمثل في كون الأمان أمرًا ثانويًا في تطوير المنتج.
في المملكة المتحدة، قانون أمن المنتج والبنية التحتية للاتصالات (PSTI).الذي يدخل حيز التنفيذ هذا الربيع نظام تنظيمي يفرض الأمن حسب التصميم للمنتجات المتصلة، في حين أن وكالات الإنترنت في المملكة المتحدة والولايات المتحدة والمركز الوطني للأمن السيبراني (NCSC) ووكالة الأمن السيبراني وأمن البنية التحتية (CISA) المبادئ التوجيهية التاريخية المنشورة مؤخرا حول ضمان تمتع أنظمة الذكاء الاصطناعي (AI) بالأمان “المضمن” في مرحلة التطوير.
ISC2 الأخيرة دراسة القوى العاملة في مجال الأمن السيبراني وجدت أن 26% من المشاركين شعروا بوجود فجوة في المهارات في مؤسساتهم عندما يتعلق الأمر بأمن التطبيقات، وتوقع 23% أن تكون مهارات أمان التطبيقات مطلوبة بشكل متزايد لدى محترفي الإنترنت الذين يتطلعون إلى تطوير حياتهم المهنية.
استجابة لهذه الاتجاهات، تم تصميم الدورة التدريبية ذاتية السرعة المعتمدة من ISC2s Certified Secure Software Lifecycle Professional (CSSLP) لتوجيه المشاركين نحو المهارات المتقدمة في المصادقة والترخيص والتدقيق طوال دورة حياة تطوير البرمجيات (SDLC).
“هذه فرصة لأعضاء ISC2 – وغيرهم من المهنيين – لزيادة مهاراتهم وإظهار خبراتهم في تطوير التكنولوجيا الآمنة وإدارة دورة الحياة،” قال الرئيس التنفيذي لـ ISC2 كلار روسو.
“نظرًا لأن السوق، بما في ذلك الهيئات التنظيمية، تطالب بشكل متزايد بأن تكون التكنولوجيا آمنة حسب التصميم وتتزايد المخاوف بشأن سلامة النظام البيئي للذكاء الاصطناعي، فإن CSSLP يدعم محترفي الأمن والمطورين في بناء المهارات المطلوبة. بالإضافة إلى ذلك، يركز تنسيق التدريب التكيفي الخاص بنا على وقت المحترفين في المجالات التي يحتاجون إليها بشدة.
التعلم المدعوم بالذكاء الاصطناعي
من خلال احتضان قوة التكنولوجيا الناشئة بشكل كامل، تتضمن الدورة التدريبية CSSLP ذاتية السرعة ميزات الذكاء الاصطناعي المصممة لتقديم تعلم تكيفي وشخصي وغير خطي لتلبية احتياجات كل متعلم على حدة.
وفقًا لـ ISC2، يتمتع كل متعلم “برحلة فريدة” عبر المحتوى، بناءً على عوامل مثل معرفتهم السابقة بالموضوع، واهتمامهم به، وسرعة تعلمهم ومستويات ثقتهم العامة، وسيتم تقييم ذلك بشكل مستمر طوال الوقت. العملية.
قال ISC2 إن المتعلمين الذين يلتحقون بدورة CSSLP سيكونون قادرين على الاعتماد على التكنولوجيا لقيادة رحلتهم نحو الأمان حسب التصميم، أو إذا كانوا يرغبون في التحكم واختيار مجالات المواضيع أو المجالات التي يجب التركيز عليها ومتى، كما يرغبون.
مزيد من المعلومات حول دورات CSSLP الجديدة يمكن العثور عليها هنا.
