איום הסייבר – לא רק ברמת מדינה – גם ברמת הפרט, אצלך ואצלי
אפריל 2016
מדינת ישראל זיהתה את איום הסייבר לפני כעשור. הבסיס הטכנולוגי המתקדם מאוד, המצוי בעיקר במערכות הביטחוניות, היה בסיס לזיהוי האיום ולפיתוח מענה. הוקמו מערכים ויחידות סודיות שפיתחו ועדיין מפתחות פתרונות אל מול האיום ההולך וגובר. לפני מספר שנים הוקם אף מטה סייבר לאומי. הקמת גוף ממלכתי זה מעידה על החשיבות הרבה שישראל רואה בהמשך שמירת היתרון היחסי הטכנולוגי שלנו גם בתחום אבטחת המיידע, כתחום מרכזי בליבת המאמץ גם לשנים הבאות.
ריכוז מאמץ ומתן עדיפות לאומית לתחום הסייבר, הפך את מדינת ישראל למובילה עולמית בתחום אבטחת מיידע.
כל אחד מאתנו שמע בשנים האחרונות מושגים חדשים כגון מרחב קיברנטי, עולם הסייבר, האקינג ופישינג ועוד שכאלה. מושגים אלה לא נשמעו ולא היו מוכרים לנו כאזרחים לפני 4 או 5 שנים. הסכנות הטמונות בפעילות עוינת מול תחום המערכות המבוססות אינטרנט ודיגיטל, נתפסו אצלנו ככאלה המכוונות למערכות ענק, לצבאות, למערכות ממשלתיות, לתשתיות לאומיות וגם לחברות עסקיות גדולות וחובקות עולם. ההתייחסות שלנו לכל אלה הייתה והינה, "שיש שם סכומי כסף ניכרים המאפשרים התגוננות ופיתוח מענה".
תוקפים יותר וגם פרטיים
בחודשים האחרונים מתברר יותר ויותר שהאיום קיים ופועל גם מול חברות בינוניות וקטנות ואף מול אנשים פרטים. נשמעים יותר ויותר מקרים בהן חברות קטנות, משרדי רואי חשבון או עורכי דין וגופים עסקיים פרטיים, נחשפים ל"פוגען כופר" ( RANSOMWAR), שנועל בפועל את כל מערכות המחשב של החברה ומאפשר פתיחה שלהם רק אם ישולם כופר כספי, שעלול להגיע גם לסכומים של עשרות ומאות אלפי דולרים. לאור עליה מתמדת של מקורות התקיפה וההתקדמות הטכנולוגית שחלה גם אצל התוקפים, צפוי שהתקפות אלה יגיעו בקרוב מאוד גם לרמת המשתמשים הפרטיים. הפגיעה צפויה אצלך ואצלי.
המחשב הביתי, הטלפון הסלולרי, הטלפון הקווי, מערכות חשמליות בבית, כלי בית אלקטרוניים וחשמליים, כל אלה חשופים כבר היום לפגיעה קטלנית. כל אחד מאתנו כפרט, מפעיל מידי יום עשרות ומאות ממשקים הקשורים לפעילות באינטרנט ובדיגיטל. ביחד מדובר במאות מיליונים ואפילו במיליארדי טרנזקציות ברמה יומית בכל העולם. פעילויות כגון הזמנת תורים, תשלומים ברשת, קשר עם בנקים, קניות וירטואליות, ניהול יומנים, מערכות עדכון אונליין, צריכת תרבות קריאה ושמיעה, כל אלה הפכו זה מכבר להיות חלק מהיום יום שלנו וכולם מבוססים על אינטרנט ודיגיטל. פעילויות אלה הינן דוגמא קטנה להיקף השימוש שלנו כפרטים במערכות, שעד לפני שנים לא רבות לא היו מוכרות לאיש מאתנו. אנו חשופים כיום יותר ויותר לפגיעה קטלנית שתגרום להשבתה לאורך זמן או לאובדן נתונים מלא ועלולה להגיע למצב של פגיעה משמעותית בשגרת החיים ואף לפגיעה בנפש וברכוש. האיום שנראה ככזה שמכוון ותוקף רק את המערכות הגדולות ברמת מדינה, מכוון זה מכבר גם לכל אחד מאתנו.
המענה העסקי טכנולוגי
בישראל פועלות נכון לחודש פברואר 2016 מעל 350 חברות בתחומי אבטחת מיידע וסייבר. לפני שנה עמד מספר זה על כ 220 חברות ולפני שלוש שנים היה קרוב ל 50 חברות. קצב ההתפתחות של תעשיית אבטחת המיידע הינו בסדרי גודל שאינם מוכרים מתעשיות אחרות בארץ או בעולם. חלק קטן מאוד מהחברות, עשרות בודדות, פעיל כבר מעל 10 שנים. בכל אחת מהן התפתח ידע וגדל היקף כוח האדם המקצועי בסדרי גודל משמעותי, ככל שהאיום הלך והתפתח. בשנתיים האחרונות נרכשו חלק מהחברות ע"י חברות בינלאומיות בסכומי עתק שעברו במצטבר סכום של מיליארד דולר. אין ספק שהעניין הגדל והולך באיתור מענה לאיום, מעודד גם הרבה מאוד משקיעים וגורמי עניין לתחום. בתי ספר תיכוניים פתחו מגמות סייבר בשנים האחרונות. בני נוער רבים מגלים עניין בתחום כבר מגיל צעיר. נוער זה מגיע לשרות הצבאי עם הכרות בסיסית של התחום וחלקו משובץ ליחידות טכנולוגיות. האקדמיה עדיין אינה בשלה לתת את המענה לביקוש עובדים ברמה טכנולוגית נדרשת ולכן המקור העיקרי של כוח אדם מקצועי ואיכותי עבור התעשייה, הינו עדיין מבין משוחררי שרות צבאי טכנולוגי, שמגיעים מתחומי אבטחת מיידע. עובדים אלה מגיעים עם ניסיון משמעותי של 3-5 שנים ומהווים ממריץ יידע טכנולוגי שהולך ומשתפר תוך כדי עבודה בחברות עצמן.
ERELHR
התפתחות התעשיות החדשות והחברות הפונות לתחום הסייבר בישראל ובעולם בא במטרה להפוך את האיום להזדמנות. חברות בינלאומיות מקימות מרכזי מו"פ בישראל לתכלית זו. בחודשים האחרונים גוברת המגמה של גיוס טלנטים ישראלים למרכזי פיתוח שמוקמים גם בחו"ל. הביקוש ההולך וגובר לאנשי מקצוע בתחום הופך את השוק לתחרותי ומאתגר יותר בכל הקשור לתהליך גיוס. שכר העבודה המוצע לעובדים בתחום עלה בעשרות אחוזים בשלוש השנים האחרונות וצפוי להמשיך לעלות גם בשנה הקרובה. ב ERELHR זיהנו מגמה זו ואנו נמצאים בקשר עם מועמדים רבים ואיכותיים הנמצאים כבר בשוק העבודה או כאלה שאמורים להיכנס אליו בחודשים הקרובים. האתגר המקצועי המשמעותי והשכר הגבוה, בהחלט מהווים גורמי משיכה למועמדים נוספים להיכנס לתחום. לנו ב ERELHR יש את הדרך לזהות את האיכויות וההתאמה המקצועית המדוייקת לצורך הייחודי של כל חברה בהתאם לתחום בו היא פועלת. אנו מטפלים באיתור ובגיוס עבור חברות ישראליות וזרות למשרות בארץ או בחו"ל.
אין ספק שבתחום עתיר טכנולוגיה זה, בחירת האנשים הנכונים היא תנאי קריטי להצלחה. בחירה נכונה היא תחום ההתמחות שלנו בERELHR וכאן נוכל לעזור לך לנצח.
סייבר ודרכי התמודדות
27.5.15
תמונת מצב
אחד המאפיינים הבולטים של המאה ה 21 הוא התלות ההולכת וגדלה בתחום התקשורת והעולם הדיגיטלי. במהלך 10 השנים האחרונות, ארגונים, מוסדות וגופים עסקיים, שינו באופן מהותי את מהלך פעילותן, כתוצאה מחדשנות טכנולוגית בתחום התקשורת, תפוצתה, וזמינותה לשוק. במקביל לכך גם בפן הפרטי, מליארדי אנשים מחוברים ומתקשרים בטלפונים הניידים וברשתות החברתיות.
הנתונים הבאים נראים דמיוניים אבל הם מהווים שיקוף אמיתי למהפכה המתחוללת בתחום העברת מיידע הן בעולם העסקי והן בחיינו הפרטיים. במהלך משך זמן של פחות מדקה ביום מתרחשת הפעילות הבאה:
נשלחים מעל 9 ביליון הודעות אי מייל, מבוצעות באמזון רכישות בערך של מעל 3.5 מיליון $, מבוצעים מעל 90 מיליון חיפושים בגוגל ומורדים מעל 18000 אפליקציות שונות מהרשת. אין ספק שמדובר בנפח תעבורה פנומנלי ובלתי נתפס. מציאות זו מייצרת למוסדות, לגופים ולחברות עסקיות כמו גם לאנשים פרטיים, הזדמנויות אין ספור ובפועל משנה את חיינו.
לצד תמורות מדהימות אלה התפתח גם איום, שהפך למוכר יותר ויותר בדגש על 10 השנים האחרונות, איום הסייבר. על אף שראשיתו באמצע שנות ה 80 של המאה הקודמת, בתחומי המאבק הצבאיים בין מעצמות, הפך בשנים האחרונות איום הסייבר להיות איום ממשי על מדינות רבות, גופים וחברות עסקיות בכל רחבי העולם.
סקר שפורסם בישראל במרץ 2015 מראה שכ 50% מהארגונים בישראל הותקפו בזירת הסייבר במהלך 3 השנים האחרונות. כ 20% מהחברות הותקפו ע"י גורמי טרור, כ 13% מהמנהלים כלל אינם יודעים אם הארגון שלהם חווה התקפה או לא. ההערכה הכללית היא שמעל 60% מהחברות בישראל אינן ערוכות להתקפת סייבר. אין ספק שמדובר בנתונים מדאיגים ביותר ואפשר להניח שהמצב ברוב מדינות המערב דומה ואף חמור יותר.
כיום כבר ברור למנהיגי מדינות ולממשלות, שמתקפת סייבר עלולה לגרום לנזקים דרמטיים במישור היכולת לשמור על רצף תפקוד של המערכות הקריטיות הנדרשות לשמירה שגרת החיים. גם בקרב הנהלות של חברות עסקיות רבות גוברת התובנה שמתקפת סייבר עלולה לגרום נזקים משמעותיים במישור הכלכלי והתדמיתי. צפוייה פגיעה ברמת השרות, פגיעה בלקוחות, במערכי השליטה והבקרה וכתוצאה מכך נזק מהותי לפירמה, שתותקף מבלי שתהיה ערוכה עם המענה הדרוש.
היכן נמצא הארגון שלך במענה הולם לאיום הסייבר?
עובדות מהשטח
אל מול איום הסייבר ההערכה היא שעד שנת 2017 10% מתקציב ה IT של ארגונים וחברות גדולות ייועדו להגנה מפני סייבר.
גופים עסקיים שהפנימו את הצורך במתן מענה לאיום הגובר, החלו לאתר פתרונות ומענה שידעו לתת איתור מוקדם, סינון, חסימה ונטרול של איום או פגיעה במערכת המיידע האירגונית. אם עד כה, מענה של פיירוול, מערכת הרשאות, סווגים ודוחות איתור חריגים הניחו את הדעת, הרי שמדובר כעת על מערך מתקדם ומורכב הרבה יותר לצורך מתן מענה.
איומים מחוץ לארגון, איומים מתוך הארגון ( עויינים או תמימים), איומים באזורי האחסון החיצוניים, בענן, בשרתים, בתקשורת ובתעבורת הנתונים, איומים משימוש בטלפון סלולרי ועוד ועוד הם דוגמא לזוויות השונות המחייבות פתרון ומענה מקצועי.
ארגונים החלו באיתור מומחים חיצוניים ושכרו שכאלה גם לתוך החברה עצמה לתפקידים שלא היו מוכרים בעבר כגון : CWS- מומחה לוחמת סייבר, או CISO- קצין אבטחת מיידע ועוד דומים לכך. גברה ההבנה שהמימד האנושי כחלק מהנכסים של כל חברה עסקית יעשה את ההבדל גם בתחום זה. ההערכה היא שגם גורמי טרור וגורמים עויינים אחרים ילכו ויצברו ניסיון ויכולות ומכאן שצפויה עליית מדרגה בפיתוח טכנולוגיה ובאיתור כ"א איכותי וייחודי לתחום זה בכל הרמות ובכל קשת המקצועות הרלוונטיים של קשת האיומים הקבירניטיים.
חברות רבות רכשו מענה טכנולוגי חיצוני לאיומים ובמקביל פעלו לגיוס מוביל פנים ארגוני לריכוז הטיפול בתחום. חברות אחרות הרחיבו את היכולות העצמיות על בסיס גיוס צוות פנימי שישתלב בתוך מערך ה IT של הפירמה לצורך מתן מענה רציף ומתמשך אל מול האיום הגובר. ידוע גם על חברות שהקימו "חדר סייבר" בו פועל צוות במהלך כל ימי השבוע ותפקידו לאתר כוונות לביצוע פגיעת סייבר, התראה ומתן מענה מוקדם ככל שניתן לצורך נטרול האיום ומזעור נזקים למינימום אפשרי, במקרה בו זוהתה פגיעה במערכות. ידוע גם על חברות רבות שמבצעות אחת לרבעון תרגיל פריצה למערכות המיידע של החברה, באמצעות חברות חיצוניות המתמחות בכך ומשתמשות באמצעים מתקדמים, על מנת לוודא שמערכות ההגנה פועלת באופן משביע רצון.
המענה האנושי
תחום הסייבר נכנס למערך הלימודים האקדמיים הסדורים בעולם רק בשנים האחרונות. חלק ניכר מהעובדים בתחום זה ברחבי העולם הם כאלה שהתפתחו לתוכו כתוצאה מצורך שזוהה ולמידה תוך כדי ניסיון שנצבר בעבודה. באופן שונה ויוצא מן הכלל ניתן להצביע על מסלול הכשרה ואימון של בעלי מקצוע בתחום זה בישראל. כתוצאה מעימות קיומי ארוך שנים והתפתחות הטרור העולמי גם בזירה זו, חשופה מדינת ישראל לאיום קבירנטי משמעותי ונערכת להתגוננות מולו מזה מספר שנים. בני נוער רבים מאותרים לקראת סיום לימודי התיכון שלהם כפוטנציאל איכותי בעל סיכוי הצלחה גדול להתפתח לרמת מומחיות בתחום. חלקם אף מזוהה ברמה אישית גבוהה מספיק על מנת להיכנס ללימודי תואר ראשון במקביל ללימודי התיכון. נוער איכותי זה מגיע לשרות צבאי של כ 3 שנים בו הוא עובר הכשרה מקצועית ייעודית נוספת בתחום ההגנה מפני סייבר ובפועל משובץ בתפקידי הגנה שמקנים לו ניסיון משמעותי בסביבה אינטנסיבית וחדשנית ביותר. בתום השרות הצבאי יוצאים צעירים אלה לשוק העבודה החופשי כשהם בעלי ידע וניסיון משמעותי כזה שלא ניתן למצוא כדוגמתו בקרב בני גילם במקומות רבים אחרים בעולם. חלקם נשאר במערכות הביטחוניות בישראל, חלקם האחר נשאב לתוך חברות הסטארט-אפ הרבות הפועלות בתחום זה בישראל, חלק אחר חוזר לאקדמיה ורבים נוספים אחרים נקלטים במהירות בחברות עסקיות, שהפנימו כאמור את הצורך בגיוס יכולות הגנה בתחום הסייבר אליהם פנימה לארגון. בקרב מועמדים אלה יש גם כאלה שמוצאים עניין ביציאה לתפקיד מאתגר מחוץ לישראל על מנת להרחיב את ניסיונם המקצועי ולחוות חוויה של עבודה במדינה חדשה למשך מספר שנים בטרם יחזרו לישראל להמשך התבססות ובניית משפחה. בנוסף לערוץ ייחודי זה של בני גלאי 22-25 ניתן להצביע גם על מבוגרים יותר שכבר צברו ניסיון ניהולי בתחום מערכות הגנה מפני סייבר. מדובר בכאלה שעברו מסלול דומה לזה שתואר עד כה, נקלטו בהמשך והתפתחו לעמדה ניהולית בחברה עסקית ישראלית, צברו ניסיון טכני מעשי וגם ניסיון ניהולי ונמצאים בשלב בקריירה, בו עשייה בחברה מחוץ לישראל למשך מספר שנים, יכולה להיות מעניינת מבחינת בניית הקריירה המקצועית והאישית שלהם. כתוצאה ממציאות זו התחרות על אנשי תוכנה ומהנדסים הפועלים בתחום הסייבר הולכת וגוברת. מנגד עולות דרישות השכר של העובדים בתחום. מגמה זו צפוייה להמשיך ולעלות בשנה הבאה וכנראה שגם בשנה שלאחריה.
חברת ErelHR מתמחה בין השאר באיתור טלנטים בתחום הסייבר. אנו מקיימים קשר שוטף עם גורמים מרכזיים בישראל, הן בעולם העסקי והן באקדמיה הפועלים בתחום, ויש בידינו הדרך ליצירת חיבור מהיר למועמדים פוטנציאליים למגוון תפקידים בתחום הסייבר ואבטחת מידע בישראל ובעולם.
אנו מנהלים פרויקטים משותפים בתחום עם חברות גלובליות ובהן בנקים, חברות ביטוח, חברות תקשורת, תעשייה ותשתיות, מרכזים רפואיים ואקדמאים וחברות עסקיות במערב אירופה על מנת לתת פתרון כולל בתחום אבטחת המידע. אנו ערוכים למתן פתרון דומה בכל רחבי העולם. הפרויקטים מנוהלים בשיתוף פעולה הדוק עם הלקוח וביחד אנו בונים מודלים לאיוש סגל איכותי ומקצועי במטרה לתת מענה לאיום הסייבר התופס נפח גדל והולך בעולם של ימינו.
חזית הסייבר
אוקטובר 2014
במהלך מבצע צוק איתן, ביולי ואוג' 2014, התמודדה מדינת ישראל גם עם מתקפות משמעותיות בתחום הקבירניטי מצד גורמים עוינים. מערכות ההגנה המבוססות גם על איתור מוקדם, סינון, חסימה ונטרול פעלו באופן יוצא מן הכלל. תקופה זו היתה זו הוכחה נוספת לכך ששדה המערכה הצבאי המסורתי, ילווה מעתה במאמצי התקפה הולכים וגוברים גם בחזית הסייבר. ההכנות, ההערכות המוקדמת, הטכנולוגיה המתקדמת ובמיוחד המיימד האנושי, הם אלה שעושים את ההבדל גם בתחום זה, בדומה לתחומים נוספים בהם מתחולל עימות. ההערכה היא שגם גורמי הטרור ילכו ויצברו ניסיון ויכולות ומכאן שצפויה עליית מדרגה בפיתוח טכנולוגיה ובאיתור כ"א איכותי וייחודי לחום זה בכל הרמות ובכל קשת המקצועות הרלוונטיים של קשת האיומים הקבירניטיים.
במהלך 9 החודשים הראשונים של 2014 גברה התחרות בענף הסייבר בין החברות העסקיות הפועלות בתחום במדינת ישראל. חברות יצאו להנפקות בינלאומיות, בעיקר בארה"ב וגייסו סכומים משמעותיים. חברות נכנסו לתהליך מכירה והחלפת בעלות, לדוגמא חברת קומסאק שהייתה בבעלות ניסים בר-אל שנמכרה לחברת עילבד, תהליך שגרר גם איום בסכסוך עבודה מצד עשרות עובדים רובם אנשי מפתח בתחום הסייבר. ראש השב"כ ושגריר ישראל בדנמרק- לשעבר, כרמי גילון, הכריז שלהערכתו למרות העשייה הרבה של ישראל בתחום הסייבר, צריך היה להשקיע יותר ולעשות יותר ומהר יותר כדי לקדם פתרונות נוספים בתחום איום זה שרק ילך ויגבר אל מול מדינות העולם. הצהרה מסוג זה מאישיות שכזו, בהחלט תעודד הגדלת השקעות מקומיות וזרות בכניסה לתחום דבר שיגדיל גם ביקוש לכ"א איכותי בתחום.
התחרות על אנשי תוכנה ומהנדסים הפועלים בתחום הסייבר הולכת וגוברת. מנגד עולות דרישות השכר של העובדים בתחום. מגמה זו צפוייה להמשיך ולעלות בשנה הבאה וכניראה שגם בשנה שלאחריה..
סייבר
9.2.2014
ארועי סייבר ראשונים ומשמעותיים מוכרים כבר מתחילת שנות ה 80 כאשר האמריקאים התקינו שורות קוד שגוייות בתוכנה קנדית לניהול קצב זרימת גז, בצנרת בין יבשתית, אותה גנבו מרגלים רוסים לשימוש ברוסיה. כתוצאה מכך היה ברוסיה פיצוץ ענק שניתן היה לראותו מלווינים מחוץ לחלל…
תחום הסייבר נכנס לתשומת לב משמעותית, ברמת מדינות רבות בעולם, ארגונים גדולים וגופים מוסדיים ב 5 – 6 השנים האחרונות. תחום זה מוכר גם בשם איום קבריניטי.
התחום מוכר בהווה בעיקר כאיום על מוסדות בנקאיים, חברות אשראי, מוסדות ואירגוני תשתיות בתחומי חשמל, מים, גז נפט ותקשורת וגופים צבאיים. גם חברות מסחריות גדולות הצטרפו לכל אלה שחשים חסרי מענה הולם מפני האיום. הגידול המשמעותי במסחר המקוון בעולם וחשש של צרכנים שעלול להריח קונים מתחום מתפתח זה הינם דוגמא אחת מרבות לחשש של גופים מסחריים מפני הסייבר.
ידוע על כך שמדינות מערביות רבות ובהן ישראל חוות התקפות סייבר בתדירות יומית ובנפחים הולכים וגדלים.
אל מול איום הסייבר פועלות כיום מספר חברות אבטחת מיידע גדולות. ההערכות הן שעד שנת 2017 10% מתקציב ה IT של ארגונים וחברות גדולות ייועדו להגנה מפני סייבר. חברות מובילות בתחום אבטחת המיידע הן: סיסקו, צ'קפויינט, JUNIPER, FIRE EYE, BARRACUDA, IMPREVA.
חלקן עוסק במתן פתרונות בתחומי הרשת והשרתים וחלקן האחר עוסק במתן מענה ליחידות קצה, למחשבים נייחים, ניידים ומובייל.
ניתוח המענה הקיים בשוק
החברותהגדולות הפועלות בשוק מספקות חבילות הגנה, יעו, להגנה, שרותי תכנות וניהול פרוייקטים בתחום ההגנה נגד סייבר. סביר מאוד להניח שחברות מסחריות ותאגידים פונים וימשיכו לפנות לחברות הללו לצורך קניית פתרון קיים או פתרון מותאם לצרכיהן בהתאם לאיום הצפוי.
יש לבדוק עד כמה קיים ביקוש לצוותים מלאים שיקלטו לחברות ויטפלו באופן פנימי ומלא בפיתוח מענה לסייבר.
יש לבדוק האם ההעדפה תהיה לקליטת איש קשר או צוות מצומצם שיעמוד בקשר מצד הארגון עם החברות המספקות את אמצעי אבחת המיידע וההגנה.
הבדל בין הנקודה הראשונה לשניה גם יכתיב פרופיל מקצועי שידרש למועמדים הרלוונטיים.
ניתוח מקורות כ"א מקצועי ונסיו קודם בתחום
מדינת ישראל המדמודדת עם איום הסייבר נותנת עדיפות לטיפול בתחום זה מזה מספר שנים. עיקר ההכשרה בתחום מקורו במערכות הביטחון ובצבא.
חלק מאלה שקבלו את ההכשרה הצבאית במהלך השרות בדרך כלל גם נשארים בהמשך בשרות קבע. מדובר בד"כ במכושרים יותר בתחום. חלק אחר נקלט בחברות הישראליות הפועלות בתחום.
יש גם מועמדים פוטנציאליים עם רקע קודם במערכות מיידע ובמחשבים שהתחילו לעבוד לפני 10 – 15 שנים בתחומים שונים בענף ועברו בשנים האחרונות הסבה לתחום הסייבר. אלה קיבלו הכשרה בד"כ במקום העבודה ותוך כדי עבודה על פרוייקטים והתמקצעו עם הזמן.
באקדמיה בישראל לומדים אבטחת מיידע מזה שנים רבות כחלק מלימודי מחשבים ומערכות מיידע. גם תחום הסייבר עצמו והאיום הקבריניטי הוכנסו למערך הלימודים באקדמיה בהתאם לחשיפה לאיום חדש זה בשנים האחרונות.
ככלל ניתן להצביע על מספר רמות ניסיון שונות של מועמדים בתחום:
מתחילים לאחר לימודי אקדמיה בלבד
מנוסים לאחר שירות צבאי ללא לימודים
מנוסים יותר לאחר שירות צבאי ולימודים
מנוסים מאוד שעברו מתחום מחשוב כלשהו בו עבדו בעבר וצברו עוד כ 3-4 שנים בסייבר
מנוסים מאוד שהתחילו בצבא, למדו וצברו ניסיון בתחום בחברת אבחת מיידע
רמות השכר ינועו בין רמות ניסיון אלה בטווח שבין 25 אש"ח ברוטו לחודש ועד 45 אש"ח ברוטו לחודש לתפקידים בישראל. במקרה של רילוקיישין יידרש פיצוי כספי משמעותי יותר.