Bir YouTube videosu izlemiş birine dişlerinizi yaptırmazsınız, değil mi? Peki neden pek çok şirket, ağ güvenliğini hiç resmi eğitim almamış IT'cılardan medet umuyor? Sertifikalı teknoloji uzmanlarının lüks değil zorunluluk olduğunu konuşalım.
Bir YouTube videosu izlemiş birine dişlerinizi yaptırmazsınız, değil mi? Peki neden pek çok şirket, ağ güvenliğini hiç resmi eğitim almamış IT'cılardan medet umuyor? Sertifikalı teknoloji uzmanlarının lüks değil zorunluluk olduğunu konuşalım.
Yıllardır siber güvenlik sektörünü takip ediyorum. Şirketlerin çoğunun personelde tasarruf peşinde koştuğunu görüyorum. Her şey yolundayken sorun yok. Ama bir sorun patlayınca şaşırıyorlar: Aceleyle kurulan güvenlik duvarı deliniyor ya da ağ tam yoğunlukta çöküyor.
Gerçek şu: Teknolojiyle oynamakla onu gerçekten anlamak arasında dev bir fark var.
IKEA mobilya talimatını takip edebilirim. Bu beni mobilya mühendisi yapmaz.
İnternetten kılavuz indirip video izleyen herkes var. Ama talimatı uygulamakla işin mantığını kavramak arasında dağlar kadar fark var.
Gerçek uzmanlar satıcı sertifika programlarından geçer. Bunlar kolay değil. Denetimli sınavlar, başarısızlık oranı yüzde 50'nin üstünde. Bazıları yüzde 85 başarı ister. Haftalarca, aylarca çalışıp 90 dakikalık teste giriyorlar. Gerçekten biliyorlar mı diye bakılıyor.
Sertifikalı birini işe alınca şunu garantiliyorsunuz:
Genelci biri tesadüfen doğru çözüme ulaşabilir. Uzman ise neden doğru olduğunu bilir ve anlatır.
"Eh işte" diye teknisyenlere bel bağlayınca asıl fatura kabarıyor. Araçlar verimsiz çalışıyor, bazen tamamen çöküyor.
Güvenlik duvarını "biraz bilen" yönetirse neler olur:
Ev elektriğini "sanırım yaparım" diye birine yaptırın. Başta binlerce tasarruf. Ama yangın çıkınca hepsi uçup gidiyor.
Çoğu BT firması "uzmanlarımız var" diyor. Ama işe alma ve eğitim politikaları başka hikaye anlatıyor.
"Arıza-çöz-treadmill" döngüsündeler. Genelcileri alıyorlar –ki bunlar yaratıcı, becerikli– ama uzmanlaştırmıyorlar. Deneme yanılmayla bazı sorunları hallediyorlar, ama hiçbir alanda derinleşmiyorlar.
Bu büyük kayıp. O genelciler içgüdüsel yetenekli. Doğru yatırım yapılırsa süper uzman olur. Ama firmalar sertifikayı lüks görüyor. Eğitime para yatırmıyor, sınavı teşvik etmiyor, başarıyı kutlamıyor.
Sonra sektörde vasat kalmalarına şaşırıyorlar.
Ciddi şirketler başka yol izliyor:
Başta masraflı evet. Ama denklem basit: Müşteriler daha iyi hizmet, az sorun, hızlı çözüm, huzur alıyor. Buna değer.
BT sağlayıcısı seçerken sorun şunlara:
Cevap "eh işte" ya da "çalışıyoruz" ise kaçın. Kırmızı bayrak.
Ağ güvenliğinizde "yeterli" adam olmaz. Verilerinizi, iletişimlerinizi, operasyonlarınızı koruyan sistemleri anlayanlar lazım. Kanıtlanmış olanlar.
Uzmanlar lüks değil. Güvenilir ağların temeli. Siber ihlaller milyonlara mal olurken bu temel hayati.
İnanın bana: BT firmaları sertifikayı kültüre oturtursa sektör düzelir. İhlaller azalır. Kesinti kısalır. Bağlantılı sistemlere güven artar.
Bu sadece iyi iş değil. Teknolojiye güvenen herkes için iyi.
Evet, uzmanlar pahalı. Ama ucuz alternatif? O çok daha pahalı.
Etiketler ['it expertise', 'technology certifications', 'network security', 'vendor training', 'it professionals', 'cybersecurity', 'it service providers', 'professional development']