Omdat we steeds afhankelijker worden van technologie, groeit ook de kans dat we slachtoffer worden van cybercriminaliteit. In oktober is het Cybersecurity Maand, en dan wordt er extra veel aandacht besteed aan de digitale weerbaarheid en bewustwording onder burgers, bedrijven en overheden. Een van de bedrijven die bekend staan om hun robuuste beveiligingsoplossingen, is Fortinet. Het bedrijf investeert ook veel in onderzoek en trainingen van securityspecialisten.
Organisaties hebben goed opgeleide cybersecurityprofessionals nodig om zich te verdedigen tegen steeds geavanceerdere, door AI ondersteunde aanvallen. Toch blijkt het in de praktijk lastig om deze specialisten te vinden en te behouden. Volgens Steffen Torn, Senior Manager van het NSE 8-programma van Fortinet, is investeren in expertise belangrijker dan ooit.
De behoefte aan mensen is groot en het aantal ervaren professionals schaars. Volgens Torn is dat een belangrijke reden om niet alleen naar recruitment te kijken, maar ook naar het ontwikkelen van bestaande medewerkers. “Goed getrainde en ervaren mensen zijn essentieel om het maximale uit cybersecuritytechnologie te halen. Je kunt nog zulke goede oplossingen hebben, maar je hebt professionals nodig die begrijpen hoe je die oplossingen het beste integreert en beheert.”
Torn weet uit eigen ervaring hoe belangrijk een brede technische basis is. Hij begon zijn loopbaan als network engineer en IT-consultant en werkte aan grote netwerken voor enterprise-organisaties. Cybersecurity kwam daar vanzelf bij kijken.
“Hoe meer ik me in cybersecurity verdiepte, hoe interessanter ik het vond. Maar ik had nooit een carrière in cybersecurity kunnen hebben als ik networking niet als basis had. Je moet begrijpen hoe en waarom netwerken zijn gebouwd voordat je ze goed kunt beveiligen.” Die achtergrond vormt ook de basis van zijn visie op expertise. Securityprofessionals moeten volgens Torn verder kijken dan een afzonderlijk product of een specifieke technologie. Ze moeten inzicht krijgen in hoe verschillende systemen en beveiligingscomponenten samenkomen in een bredere architectuur.
Torn behaalde zelf meer dan een dozijn certificeringen en ontwikkelde zich verder als cybersecurityprofessional. Uiteindelijk kwam ook de NSE 8-certificering in beeld, het hoogste niveau binnen het Fortinet-certificeringsprogramma.
De Fortinet Network Security Expert 8 (NSE 8) is de hoogste en meest geavanceerde technische certificering die Fortinet aanbiedt, bedoeld voor topprofessionals die complexe bedrijfsnetwerken ontwerpen, implementeren en troubleshooten. Volgens Torn draait het programma nadrukkelijk niet alleen om productkennis. “Het gaat om het oplossen van complexe problemen die het hele cybersecuritylandschap bestrijken. Je moet het grotere geheel begrijpen en in staat zijn om cybersecurity-infrastructuur te ontwerpen, te integreren en te configureren. Ook moet je problemen snel kunnen analyseren en oplossen.” Daarmee meet NSE 8 volgens Torn iets anders dan alleen theoretische kennis. “Het doel van NSE 8 is om echte expertise te bevestigen. Dat is onze visie: we willen professionals certificeren die daadwerkelijk cybersecurity-experts zijn.”
In zijn huidige functie bij Fortinet is Torn verantwoordelijk voor alle aspecten van het NSE 8-programma. Dit behelst onder andere het waarborgen van relevante examens en het afnemen van de examens en het verzorgen van de trainingen. Hij werkt echter samen met een team van vak-experts en alle beslissingen worden in groepsverband genomen. „We zijn allemaal tegelijkertijd schrijvers en redacteuren, en we beoordelen elkaars werk gedurende het gehele proces.”
Het belang van samenwerken en expertise wordt volgens Torn ook zichtbaar bij het ontwerpen van securityarchitecturen. Organisaties kunnen beschikken over krachtige beveiligingsoplossingen, maar als die niet goed zijn geïntegreerd of niet aansluiten bij de manier waarop een organisatie werkt, leveren ze niet automatisch betere beveiliging op.
“De fouten beginnen bij de architectuur. Als de architectuur niet goed is, gaan mensen allerlei trucs gebruiken om zaken toch werkend te krijgen. Beveiliging wordt omzeild en uiteindelijk gaat het dan mis. Daarnaast moet je ook goed zicht hebben op wat de klant aankan. Het heeft weinig zin om geavanceerde oplossingen te implementeren als een organisatie niet de operationele expertise in huis heeft om die oplossingen te ondersteunen. Investeren in mensen is daarom minstens zo belangrijk als investeren in technologie.”
Torn volgt ook de toepassingen van AI, aangezien het invloed heeft op zowel de manier waarop aanvallers opereren als de mogelijkheden die verdedigers hebben.
“De toekomst van cybersecurity draait voor een groot deel om AI en de manier waarop AI cybersecurity beïnvloedt. Dat werkt twee kanten op. Aanvallers kunnen AI gebruiken om hun aanvallen te verbeteren, maar wij kunnen AI als cybersecurityleverancier ook gebruiken om ons beter tegen die aanvallen te verdedigen.” De snelheid van aanvallen en verdediging neemt toe. Juist daardoor wordt menselijke expertise volgens Torn belangrijker. Professionals moeten kunnen begrijpen wat er gebeurt, de juiste keuzes maken en verschillende technologieën effectief combineren.
Uiteindelijk ziet Torn NSE 8 dan ook als meer dan een certificaat op een cv. Het bevestigt volgens hem een niveau van expertise en brengt daarmee ook verantwoordelijkheid met zich mee. “Als je NSE 8-gecertificeerd bent, word je gezien als expert. Het is in de sector bekend hoe moeilijk certificeringen op expertniveau zijn. Dat geeft je geloofwaardigheid.”
Die expertise kan vervolgens worden ingezet als trusted advisor voor klanten en als mentor voor minder ervaren collega’s. Daarmee krijgt expertise volgens Torn pas echt waarde: wanneer kennis en ervaring worden ingezet om anderen te helpen en organisaties veiliger te maken. “Cybersecurity gaat uiteindelijk net zoveel over mensen als over oplossingen. De technologie is belangrijk, maar het zijn de mensen met de juiste kennis en ervaring die ervoor zorgen dat die technologie daadwerkelijk de bescherming levert die een organisatie nodig heeft.”
Dit bericht is geplaatst op ons open Business channel en valt buiten de verantwoordelijkheid van de redactie.
