بررسی راهکارهای مقابله با کمبود نیروی متخصص امنیت فضای سایبر در کشور

نیروی کار متخصص یکی از مهم‌ترین سرمایه‌های امنیت فناوری اطلاعات به شمار می‌رود که امروزه بخش خصوصی و دولتی در سرتاسر دنیا در حال رقابت برای جذب این افراد هستند. کشور ما نیز مطابق نظر کارشناسان با کمبود نیروی متخصص امنیت سایبر مواجه است که می‌تواند موجب بروز آسیب‌های مختلف و خطرناکی شود. پژوهش حاضر در تلاش است که برای رویارویی با این مشکل در کشور راهکارهایی ارائه دهد.برای یافتن راهکارها بعد از مطالعه منابع مرتبط با کارشناسان حوزه امنیت سایبر مصاحبه نیمه ساخت‌یافته صورت پذیرفته و نتایج با روش تحلیل مضمون استقرایی تحلیل شد. بدین ترتیب 21 راهکار و 5 راهبرد شناسایی شدند سپس راهبردهای به دست آمده به وسیله روش‌های تحلیل سلسله مراتبی فازی و راهکارها به وسیله تحلیل اهمیت عملکرد اولویت‌بندی شدند.مطابق نتایج به‌دست‌آمده، راهبردهای حفظ و نگهداری نیرو، ارتقای دوره‌های آموزشی از اولویت بیشتری نسبت به سایر راهبردها برخوردار هستند. همچنین با توجه به وضعیت فعلی کشور، توجه به طرح‌های ترکیبی آموزشی-استخدامی، اجرای طرح‌های ارزیابی و استعدادیابی، برگزاری رویدادهای مرتبط با حوزه امنیت سایبر، اجرای طرح‌های با مخاطب دانش‌آموزی، قانون‌گذاری مناسب و ارتقای سطح الزامات امنیتی از موارد دارای اهمیت بیشتر ارزیابی شده است.

investigating solutions to tackle the lack of cyber security specialist in the country

expert workforce is one of the most important it security assets that private and public sectors around the world are currently competing for. according to specialists, iran is also facing the shortage of cyber security experts, which can lead to potentially serious problem. this study presents some solutions for this problem in iran. in order to identify the solutions, literature was reviewed and semistructured interviews were conducted through related various experts and specialists. finally, strategies were prioritized by fuzzy analytic hierarchy process and solutions are investigated by importanceperformance analysis. according to the results, specialists believe that workforce maintaining and training improvement are more important than other strategies. trainingrecruitment plans, aptitude assessment plans, cyber security events and challenges, schools student targeted plans and improving policies and rules have been considered as more important solutions.