Ngành an ninh vật lý đang đối mặt với một vấn đề lớn về nhân tài, nhưng có lẽ chúng ta cần xác định chính xác hơn bản chất của vấn đề này là gì.
Cuộc khảo sát Manpower mới nhất của asmag.com đã đưa ra những con số cụ thể, phản ánh đúng thực trạng mà nhiều người trong ngành đang cảm nhận. Hơn 80% số người được hỏi cho biết tổ chức của họ đã gặp phải các vấn đề đáng kể về nhân lực trong hai năm qua, dù là thường xuyên hay chỉ thỉnh thoảng. Khi được hỏi về những vấn đề chính, 47,6% cho rằng các ứng viên không có đủ trình độ phù hợp, và cùng tỷ lệ này cũng chỉ ra kỳ vọng về lương là một vấn đề lớn. Số lượng ứng viên ít hơn cũng là một mối lo ngại, nhưng khoảng cách về trình độ lại nổi bật không kém so với quy mô của hồ sơ ứng tuyển.
Điều này hoàn toàn khớp với những gì tôi đang chứng kiến trong thực tế. Tôi liên tục nghe nói về tình trạng thiếu hụt ứng viên. Vì vậy, như một phần của sáng kiến học bổng mới, chúng tôi đã đến một thị trường có nhu cầu cao là Las Vegas và hỗ trợ đào tạo các ứng viên mới vào nghề, có động lực, mong muốn làm việc trong ngành an ninh. Tuy nhiên, phản hồi từ một số nhà tích hợp là họ “quá mới”.
Khoảng cách thực sự
Ngành công nghiệp an ninh tuyên bố không thể tìm thấy nhân tài. Trong nhiều trường hợp, điều đó có nghĩa là họ không thể tìm thấy nhân tài sẵn sàng làm việc ngay từ Ngày 1. Các nhà tích hợp muốn những người có thể bắt tay vào việc ngay lập tức, đã hiểu về công trường, công cụ, cấu hình mạng, các phương pháp bảo mật không gian mạng, hệ thống kiểm soát ra vào, hệ thống video, camera tích hợp AI, kỹ năng giao tiếp với khách hàng và quy trình dịch vụ. Lịch trình dự án chặt chẽ, lo ngại về lợi nhuận là có thật, và các kỹ thuật viên cao cấp đã phải làm việc quá sức, vì vậy tôi hiểu áp lực đó. Đào tạo một người từ đầu mất thời gian, và thời gian chính là thứ mà nhiều nhà tích hợp cảm thấy họ không có.
Nhưng việc chờ đợi một lượng lớn kỹ thuật viên đã “thành hình” xuất hiện là một chiến lược tồi. Ngành cần phải tự xây dựng họ.
Điều này quan trọng bởi vì công việc an ninh vật lý đã thay đổi đáng kể. Một kỹ thuật viên hiện đại không còn chỉ đơn giản là treo camera và kéo cáp. Họ đang triển khai các thiết bị mạng nằm trên hạ tầng của khách hàng. Họ có thể phải cấu hình phân tích AI, củng cố thiết bị, cập nhật firmware, ghi tài liệu hệ thống và làm việc cùng với các nhóm CNTT, những người yêu cầu tính kỷ luật chuyên nghiệp xung quanh an ninh mạng và quản lý vòng đời sản phẩm. Một camera, VMS (hệ thống quản lý video) hoặc hệ thống kiểm soát truy cập là một phần của môi trường công nghệ rộng lớn hơn của khách hàng. Việc coi chúng như thiết bị điện áp thấp cô lập sẽ dẫn đến các hệ thống được bảo trì kém và rủi ro an ninh mạng không cần thiết.
Thách thức là chúng ta chưa có một lộ trình chung trong ngành để chuẩn bị cho mọi người đối phó với thực tế mới này.
Trong lĩnh vực CNTT, các chứng chỉ có ý nghĩa được công nhận. Nếu tôi thấy CompTIA hoặc Cisco CCNA trên sơ yếu lý lịch, tôi có thể hiểu khá rõ người đó đã được tiếp xúc với những gì. Thế giới an ninh vật lý và điện áp thấp lại không có một khuôn khổ tương đương với sự công nhận rộng rãi như vậy. Chúng ta có các chứng chỉ mạnh mẽ từ nhà sản xuất, nhưng chúng thường chỉ dành riêng cho một sản phẩm cụ thể. Chúng cho bạn biết ai đó biết cách cài đặt, vận hành, bảo trì một nền tảng cụ thể. Điều đó hữu ích, nhưng nó không cho biết liệu người đó có thể vận hành máy khoan búa, tạo một lỗ xuyên tường sạch sẽ, làm việc an toàn trên giàn nâng, hay khắc phục sự cố trên các lớp vật lý và mạng của một triển khai hay không. Khoảng cách đó chính là nơi ngành cần tập trung.
Cần có sự chung tay
Kết quả khảo sát Manpower của asmag.com cũng ủng hộ sự phân biệt này. Khi được hỏi điều gì có thể cải thiện tình hình, đào tạo nghề là chủ đề nổi bật. Một người được hỏi đã thẳng thắn nói: đào tạo nghề và bằng kỹ sư quá xa nhau, với quá ít sự kết nối ở giữa. Đó chính xác là khoảng trống mà chuyên môn an ninh vật lý cần lấp đầy. Chúng ta cần các chương trình kết hợp kỹ năng thực hành nghề nghiệp với các kiến thức cơ bản về CNTT, nhận thức về an ninh mạng và tư duy hệ thống độc lập với sản phẩm.
Các nhà sản xuất có vai trò quan trọng ở đây. Các nhà tích hợp không nên phải một mình giải quyết toàn bộ vấn đề nhân lực. Tại i-PRO, mục tiêu dài hạn của chúng tôi với i-PRO University là vượt ra ngoài nội dung chuyên biệt của nhà sản xuất và hướng tới nội dung chuyên biệt về nghề, nhằm củng cố toàn ngành. Điều đó có nghĩa là xây dựng các khóa đào tạo có thể dễ dàng được các trường nghề, cao đẳng cộng đồng và các chương trình dạy nghề tiếp nhận hơn. Nó cũng có nghĩa là cung cấp cho các nhà tích hợp một chỉ báo rõ ràng hơn về những gì một ứng viên đã thực sự học được.
Chương trình Học bổng Kỹ thuật viên An ninh i-PRO tại Las Vegas là một bước đi theo hướng đó. Chương trình đã cung cấp cho 19 người tham gia một chương trình học kết hợp bao gồm khóa học trực tuyến và sau đó là chương trình đào tạo thực hành kéo dài bốn ngày. Nó bao gồm công nghệ video, kiểm soát truy cập, mạng IP, cấu hình camera, phân tích AI và phần mềm quản lý video. Nó đã cung cấp cho những người mới một nền tảng vững chắc trước khi họ đặt chân đến công trường. Điều đó không biến ai đó thành kỹ thuật viên cao cấp chỉ sau một đêm. Không có gì làm được điều đó. Nhưng nó rút ngắn khoảng cách giữa một ứng viên mới có động lực và một thành viên nhóm làm việc hiệu quả.
Ngành cần ngừng coi “người mới vào nghề” là một khiếm khuyết. Mọi kỹ thuật viên cao cấp đều từng là người mới. Sự khác biệt là nhiều người trong số họ đã học hỏi qua nhiều năm đào tạo không chính thức, thử và sai, và kiến thức nội bộ được truyền lại trong các nhóm nhỏ. Mô hình đó ngày càng khó duy trì. Những người có kinh nghiệm đang nghỉ hưu. Công nghệ đang phát triển nhanh hơn. Khách hàng ngày càng khó tính hơn. Kỳ vọng về an ninh mạng cao hơn. Lộ trình không chính thức cũ không thể tự mình gánh vác. Chúng ta cần một mô hình có chủ đích hơn.
Một khung chứng nhận hữu ích nên bao gồm các kiến thức cơ bản về nghề, bao gồm các phương pháp lắp đặt, an toàn, đi dây cáp, lắp đặt thiết bị, ghi tài liệu và tác phong tại công trường khách hàng. Nó cũng nên bao gồm các kiến thức cơ bản về mạng, cấu hình an toàn, quản lý firmware, các khái niệm phân đoạn và thực tế hỗ trợ các thiết bị kết nối theo thời gian. Từ đó, các ứng viên có thể chuyên sâu vào video, kiểm soát truy cập, phân tích AI, nền tảng VMS, dịch vụ, kỹ thuật bán hàng hoặc các vai trò tập trung vào an ninh mạng.
Các nhà tích hợp cũng cần suy nghĩ lại về những gì họ yêu cầu ở nhân viên mới. Một quy trình đào tạo tốt hơn sẽ giúp ích, nhưng nó sẽ không loại bỏ nhu cầu cố vấn. Các nhà sản xuất có thể giảm gánh nặng bằng cách cung cấp giáo dục cơ bản mạnh mẽ hơn. Các trường cao đẳng cộng đồng có thể giúp tạo ra nguồn nhân lực. Các hiệp hội ngành có thể giúp xác nhận các tiêu chuẩn. Nhưng các nhà tuyển dụng vẫn cần đưa người vào lĩnh vực này, cung cấp cho họ kinh nghiệm được giám sát và tạo lý do để họ ở lại.
Tin tốt là có những người muốn làm công việc này. Họ có thể không xuất hiện đã “thành hình” hoàn chỉnh và có thể chưa nói được ngôn ngữ của ngành. Điều đó có thể giải quyết được. Điều khó giải quyết hơn là một ngành công nghiệp cứ yêu cầu nhân tài có kinh nghiệm mà không đầu tư nghiêm túc vào cách tạo ra nhân tài đó.
Khoảng cách kỹ năng là có thật. Nhưng vấn đề lớn hơn là sự sẵn sàng. Nếu chúng ta muốn có những kỹ thuật viên hiểu về an ninh vật lý, CNTT và an ninh mạng, chúng ta cần xây dựng một cấu trúc đào tạo phản ánh cả ba lĩnh vực này. Việc than vãn về sự thiếu hụt sẽ không tạo ra thế hệ chuyên gia tiếp theo. Một lộ trình thực tế, được công nhận, chuyên biệt cho từng ngành nghề mới có thể làm được điều đó.