टेकवे:
आपण आपले सुरक्षा प्रशिक्षण पुढील स्तरावर नेण्याचा विचार केला आहे? कॉम्पटीएएच्या सुरक्षा प्रमाणपत्रांबद्दल आणि ते आयटीच्या अधिकार्‍यांना कडक जहाज चालविण्यात कशी मदत करू शकतात याबद्दल अधिक जाणून घेण्यासाठी आम्ही कॉम्पटीआयएमधील उत्पादन व्यवस्थापनाचे संचालक कॅरल बाल्ककॉम यांची मुलाखत घेतली.
माहिती तंत्रज्ञानाच्या कोणत्याही क्षेत्रात सुरक्षा ही मोठी चिंता आहे. आपण नेटवर्क adminडमिन, विकसक किंवा सीआयओ असलात तरी, आपल्या नेटवर्कमधील बाहेरील धोक्यांविषयी, मालवेयर आणि संभाव्य असुरक्षांबद्दल काळजी घेण्याचा आपला दिवस निश्चितच आहे. परंतु आपण आपले सुरक्षा प्रशिक्षण पुढील स्तरावर नेण्याचा विचार केला आहे? आम्ही त्यांच्या कॉम्पिटीएआय मधील प्रॉडक्ट मॅनेजमेंटचे संचालक कॅरोल बाल्ककॉम यांची मुलाखत घेतली त्यांच्या सुरक्षा प्रमाणपत्रांबद्दल आणि ते आयटी साधकांना कडक जहाज चालविण्यात कशी मदत करू शकतात याबद्दल अधिक जाणून घेण्यासाठी.टेकोपिडिया: अनेकांना ए + प्रमाणपत्रासाठी कॉम्पटीआयए माहित आहे. आपल्या इतर सुरक्षा ऑफरबद्दल सांगा.
कॅरोल बाल्ककॉमः कॉम्पटीए सिक्युरिटी + ही आमची पहिली परीक्षा आहे जी पूर्णपणे सुरक्षिततेसाठी समर्पित आहे आणि ती 2002 मध्ये सुरु केली गेली. आमच्या सर्व परीक्षा "विक्रेता तटस्थ" आहेत, म्हणजेच त्या कोणत्याही विक्रेत्याच्या उत्पादनांशी जोडलेली नाहीत - आणि सुरक्षा + याला अपवाद नाही. .
कॉम्पटीए ए + आणि नेटवर्क + मध्येही त्यांच्यात सुरक्षा घटक आहेत, अर्थातच आजचे समर्थन तंत्रज्ञ आणि नेटवर्क प्रशासकदेखील सुरक्षिततेबद्दल माहिती असणे आवश्यक आहे. एक बाजूला म्हणून, या तिन्ही परीक्षा (ए +, नेटवर्क +, सुरक्षा +) यू.एस. संरक्षण विभाग निर्देशिक 8570 वर आहेत ज्यास माहिती आश्वासन कर्मचार्‍यांसाठी प्रमाणपत्र आवश्यक आहे. याचा परिणाम म्हणून, गेल्या काही वर्षांत मोठ्या संख्येने व्यावसायिकांनी ही प्रमाणपत्रे घेतली आहेत.
आमच्या सुरक्षा ऑफरकडे परत जाण्यासाठी, या वर्षाच्या सुरूवातीस आम्ही आमच्या कॉम्पटीएए प्रगत सुरक्षा प्रॅक्टिशनर (सीएएसपी), कॉम्पटीएच्या "मास्टररी" परीक्षांच्या मालिकेतील पहिलीच औपचारिकपणे सुरुवात केली.
टेकोपीडिया: आम्हाला सुरक्षा + बद्दल अधिक सांगा. मुख्य विषय कोणते आहेत आणि प्राथमिक प्रेक्षक कोण आहेत?
कॅरोल बाल्ककॉम: सुरक्षा + साठी प्राथमिक प्रेक्षक म्हणजे दोन किंवा अधिक वर्षांचा तांत्रिक माहिती सुरक्षितता अनुभव असलेले आयटी व्यावसायिक आहेत. अमेरिकेच्या नेव्हीपासून जनरल गिरण्यापासून फिलाडेल्फियाच्या आर्चिडिओसीसपर्यंत सर्व प्रकारच्या संघटनांमध्ये सुरक्षा + प्रमाणित व्यावसायिक आहेत.
सुरक्षा + मधील विषय क्षेत्राप्रमाणे, विस्तृत ज्ञान "डोमेन" म्हणजे नेटवर्क सुरक्षा, अनुपालन आणि कार्यकारी सुरक्षा, धमक्या आणि असुरक्षा, अनुप्रयोग, डेटा आणि होस्ट सुरक्षा, प्रवेश नियंत्रण आणि ओळख व्यवस्थापन आणि क्रिप्टोग्राफी.
टेकोपीडिया: सीएएसपीचे काय? आपण पदनाम बद्दल आम्हाला अधिक सांगू शकता?
कॅरोल बाल्ककॉमः कॉम्पटीएए प्रगत सुरक्षा प्रॅक्टिशनर (सीएएसपी) साठी, आम्ही आयटीमध्ये किमान 10 वर्षे आणि पाच वर्षांच्या तांत्रिक सुरक्षेचा अनुभव देण्याची शिफारस करतो. एका मोठ्या, बहु-स्थानी संस्थेमध्ये काम करणार्‍या सुरक्षा आर्किटेक्टचा हेतू आहे. सीएएसपी व्यवसाय निर्णयाचे सुरक्षा परिणाम जसे की एका कंपनीने दुसर्‍या कंपनीचे अधिग्रहण केले होते याकडे देखील लक्ष देते.
टेकोपीडिया: सीएएसपी विकसित करण्याचा युक्तिवाद काय होता?
कॅरोल बाल्ककॉम: सीएएसपीची कल्पना अनेक वर्षांपूर्वी अमेरिकेच्या संरक्षण विभागाशी चर्चा करून उद्भवली. आम्हाला सांगितले गेले की त्यांना निर्देशांक 8570 मधील "आयए टेक्निकल लेव्हल III" च्या जॉबच्या भूमिकेसाठी अधिक तांत्रिक परीक्षा हवी आहे. माहिती हमीच्या कार्यात गुंतलेल्या सर्व कर्मचार्‍यांचे निर्देश अधिकृत आदेश. टेक लेव्हल III ही मुळात अशी व्यक्ती आहे जी एंटरप्राइझ निर्दिष्ट करते आणि त्याची देखरेख करते (एक मल्टी-लोकेशन नेटवर्क नेटवर्क, ज्याला सैन्य "एनक्लेव्ह" म्हणतो) सुरक्षा. या व्यक्तीकडे खोल तांत्रिक सुरक्षा कौशल्ये असणे आवश्यक आहे.
परंतु कॉम्पटीआयएने कोणतेही प्रमाणपत्र विकसित करण्यापूर्वी आम्ही व्यापक उद्योगात त्याची आवश्यकता असलेल्या उद्योगांच्या प्रमाणीकरणासाठी शोध घेत आहोत. म्हणून आमच्या एका वार्षिक सुरक्षा सर्वेक्षणात आम्ही असे विचारले की एखाद्या उद्योगास तांत्रिक स्वरूपात असलेल्या प्रगत सुरक्षा प्रमाणपत्राची आवश्यकता आहे का. सर्वेक्षणातील प्रतिसादांनी पुष्टी केली की आपण विकासासह सुरू ठेवले पाहिजे.
टेकोपीडिया: आपली स्पर्धा हायलाइट करण्यासाठी नाही, परंतु बरेच व्यावसायिक सीआयएसएसपीशी परिचित आहेत. त्या प्रमाणपत्रापेक्षा सीएएसपी वेगळे कसे आहे?
कॅरोल बाल्ककॉम: सीएएसपी विकासात अनेक विषय तज्ञ गुंतले होते जे सीआयएसएसपी देखील आहेत. सीआयएसएसपीशी स्पर्धा करण्यासाठी परीक्षा विकसित करण्याचा हेतू नव्हता, तर तंत्रज्ञानाचे प्रगत प्रमाणपत्र प्रदान करण्याचा होता. सीआयएसएसपी हे धोरण तयार करणारे आणि सुरक्षा व्यवस्थापनात गुंतलेल्या सुरक्षा व्यावसायिकांसाठी दीर्घ काळापासून सोन्याचे मानक आहे. सीएएसपी, उदाहरणार्थ, एखाद्या संस्थेची किंवा उद्योगाच्या आधारे सीआयएच्या (गोपनीयतेची, अखंडतेची आणि उपलब्धता) पातळीवर माहितीचे वर्गीकरण करणे आणि योग्य अंमलबजावणी करण्यासह जोखीम कमी करणारी रणनीती अंमलात आणण्याची आणि अंमलबजावणी करण्याच्या व्यक्तीची क्षमता मोजण्यासाठी आणि अधिकार अंमलात आणण्याचा हेतू आहे. सुरक्षा नियंत्रण प्रकार.
या वेळी सीआयएसएसपी आणि सीएएसपी यांच्यातील आणखी एक महत्त्वपूर्ण फरक म्हणजे सीएएसपीमध्ये काही कामगिरीवर आधारित प्रश्न आहेत ज्यांचे उत्तर एका परीक्षार्थीला देण्याची आवश्यकता असलेल्या सॉफ्टवेअर प्लॅटफॉर्मचा वापर करून दिलेल्या दृश्याशी संबंधित एखादे कार्य करुन उत्तर दिले पाहिजे. विशिष्ट निवडी. नोकरीचे तांत्रिक ज्ञान आणि ते कसे पार पाडावे यावर लक्ष केंद्रित केले आहे.
टेकोपिडियाः कॉम्पटीएआयसारख्या संस्थेत आपण नोकरीच्या बाजाराच्या ट्रेंडमध्ये आणि आयटीमध्ये काय चर्चेत असावे यावर आपण अव्वल असले पाहिजे. गेल्या काही वर्षांमध्ये या क्षेत्रात अधिक मागणी आहे का?
कॅरोल बाल्ककॉम: यामुळे कोणालाही आश्चर्य वाटणार नाही, परंतु उत्तर होय आहे. अंशतः यू.एस. सरकार चालविते आणि सरकारी कंत्राटदार (ज्यात बरेच लोक आहेत) काम मिळविण्यासाठी प्रमाणित केले जाणे आवश्यकतेनुसार, आयटी प्रमाणपत्र वाढत आहे. नोकरीसाठी नोकरदार आणि प्रोत्साहनपर प्रोग्राम्समध्ये प्रमाणपत्राचा कॉर्पोरेट वापर अजूनही कायम आहे.अखेरीस, मलेशिया, मध्य पूर्व, युरोप आणि आफ्रिका यासारख्या विकसनशील प्रदेशात वाढ दिसून येत आहे कारण सरकार वाढत्या आयटी कौशल्यांच्या गरजा पूर्ण करण्यासाठी प्रशिक्षण आणि प्रमाणपत्र देण्यास निधी पुरवते.
टेकोपिडिया: वय-जुना प्रश्न अनुभवाच्या विरूद्ध प्रमाणपत्रेचे मूल्य आहे. आपले वजन कोठे आहे?
कॅरोल बाल्ककॉम: प्रमाणन हे एक सूचक आहे, करण्याच्या क्षमतेचा पुरावा नाही. (जरी, मी पूर्वी नमूद केलेले नवीन कार्यप्रदर्शन-आधारित प्रश्न वास्तविक कौशल्य मोजण्याच्या दिशेने एक निश्चित पाऊल आहेत.) प्रमाणपत्र हे असे सूचक आहे की एखाद्याने वेळ घेतला आणि परीक्षा घेण्यासाठी आणि उत्तीर्ण होण्यासाठी आवश्यक असलेल्या गोष्टी शिकण्याचा प्रयत्न केला. . परंतु नक्कीच अनुभव असला तरी - जरी अनुभव केवळ कोर्सेसच्या दरम्यान प्रयोगशाळांमध्ये असेल तर - नेहमीच एकट्या प्रमाणिकरणापेक्षा जास्त पसंत केला जातो.
आयटी प्रमाणन बद्दल अधिक वाचू इच्छिता? टेकोपेडिया आयटी करिअर विभाग पहा.
कॉम्पटीएएकडून थेट अधिक माहितीसाठी, सुरक्षा + आणि सीएएसपीसाठी अधिकृत पृष्ठ पहा.