היה זמן שבו ללמד אבטחת סייבר בכיתה - או בכיתה וירטואלית - היה הגיוני לחלוטין. איומים התפתחו לאט. רשתות ארגוניות היו קטנות יותר, צפויות יותר, ובעיקר מקומיות (on-premise). קורס הדרכה אחד יכל לשרת איש מקצוע במשך שנים לפני שקורס נוסף יידרש.
עידן זה חלף, והוא לא חוזר.
נוף אבטחת הסייבר של היום נע במהירות שמודל החינוך המסורתי פשוט לא תוכנן להתמודד איתה. שחקני איום חוזרים על עצמם מהר יותר מוועדות תוכנית לימודים. שירותי ענן נפרסים מהר יותר משתוכניות הדרכה יכולות לכתוב שקפים. הכיתה לא נכשלה כי היא הייתה מיושנת - היא נכשלה כי שדה הקרב זז.
אבל כמו כל מערכת מורשת שעיצבה את העבר, היא עדיין ראויה לקרדיט שלה. הכיתה הביאה מבנה, קהילה, שפה משותפת, תיאוריה בסיסית. היא בנתה את הדור הראשון של מגינים. היא יצרה מקצוע.
היא פשוט לא יכולה להכין את הדור הבא.
הפגם המרכזי: אבטחת סייבר הפסיקה להיות בעיית ידע
חינוך מסורתי מתייחס לאבטחת סייבר כאילו העבודה היא לדעת דברים.
לדעת איך כופרה עובדת. לדעת מהי תנועה רוחבית. לדעת את חמשת השלבים של תגובה לאירוע.
אבל אבטחת סייבר אינה עוד דיסציפלינה שבה ידע כשלעצמו יוצר ערך. כשפריצה אמיתית מתרחשת, זה לא האדם שיכול להגדיר את האיום שעושה את ההבדל - זה האדם שיכול להכיל אותו.
מידע אינו צוואר הבקבוק יותר. יכולת היא.
המעבר הזה - מידע ליכולת - הוא הטרנספורמציה המגדירה בהדרכת סייבר.
המציאות החדשה: הדרכה חייבת להתפתח במהירות התוקפים
צוותי אבטחה מודרניים מתמודדים עם תנאים שחינוך מעולם לא נאלץ לקחת בחשבון:
- תשתית שמשתנה מדי שבוע
- כלים שמתעדכנים מדי חודש
- איומים שמתפתחים מדי יום
- התקפות מבוססות AI שמסתגלות מיידית
הדרכת סייבר שמתרעננת מדי שנה שקולה בערך להנפקת מפה של אירופה מ-1914 ולקרוא לה "עדכנית". הגבולות זזו. השטח השתנה. אומות שלמות צצו שהמפה אפילו לא מכירה בהן.
זה לא עניין של חוסר סבלנות. זה עניין של רלוונטיות.
אם הדרכה לא יכולה לעמוד בקצב הסביבה, הסביבה מנצחת.
הדרכה מונעת AI אינה חידוש - היא השלב הבא הטבעי
בינה מלאכותית לא מחליפה את המדריך. היא מחליפה את ה-lag (הפיגור).
בפעם הראשונה, תוכן הדרכה יכול להסתגל מהר כמו התקפות. בפעם הראשונה, קצב הלמידה יכול להתאים ללומד, לא להיפך. בפעם הראשונה, מעבדות יכולות להתפתח בזמן אמת - להגביר קושי, לשנות סוגי תרחישים, לשנות איך ראיות מציגות את עצמן - כי ככה תוקפים מתנהגים.
כשתוכן, קושי ומשוב מסתגלים באופן דינמי, חינוך לא דומה עוד למצגת; הוא מתחיל להיראות כמו העבודה עצמה.
סימולציה נתנה לנו ריאליזם. AI נותנת לנו אבולוציה.
הדרכה מסורתית עדיין חשובה - פשוט לא לבד
תיאוריה עדיין חשובה. מסגרות עבודה (Frameworks) עדיין חשובות. אוצר מילים משותף עדיין חשוב.
אבל תיאוריה היא ה-רצפה, לא התקרה.
טייס לא מפסיק ללמוד אווירודינמיקה - הוא מפסיק להסתמך עליה כצורת ההכנה ה-יחידה שלו. מנתח לא זורק את האנטומיה - אבל אף אחד לא רוצה להיות החתך האמיתי הראשון שלו.
אבטחת סייבר הגיעה כעת לאותה בגרות:
- אנחנו צריכים את התיאוריה.
- אנחנו צריכים את המעבדה.
- אבל הכי חשוב - אנחנו צריכים את שיקול הדעת.
שיקול דעת לא מלמדים. הוא מפותח - דרך חשיפה, חזרתיות, כישלון, רפלקציה והסתגלות.
הדור הבא של מגיני סייבר לא רק יילמד - הוא יאומן
אנחנו נעים לעבר מודל הדרכה שמשקף הגנת סייבר אמיתית:
- לא סטטי, דינמי.
- לא כללי, מותאם אישית.
- לא שינון, ביצועים.
כיתות מרחיבות ידע. AI מרחיבה יכולת.
הכיתה בנתה את התעשייה הזו. סימולציה עשתה לה מודרניזציה. AI תגדיר אותה.
וכוח העבודה העתידי של אבטחת הסייבר - זה שמוטל עליו להגן על תשתית קריטית, נכסים לאומיים וכלכלות דיגיטליות גלובליות - לא ילמד על ידי צפייה. הוא ילמד על ידי עשייה.
כי האיומים שהוא יתמודד איתם לא ידמו לשיעור.
הם ידמו למציאות.
הכיתה לא נעלמת; היא מתפתחת. והארגונים שמתפתחים איתה יהיו אלה שמוכנים למה שיבוא אחר כך.