יומן אבטחה

Zull הוא יומנו של האקר. הכותב הוא איש המעיד על עצמו כהאקר (כנראה) ומומחה לתקשורת ואבטחת מידע. באחד הפוסטים שלו הופיעה תגובה של מישהו בשם שמעון בן שושן שכתב כך (בקיצורים הכרחיים):

האם יש משהו מאחורי התואר "מומחה לרשתות תקשורת ואבטחת מידע", או שאתה עוד אחד מאלפי (ואולי עשרות אלפי?) האנשים שמגדירים כך את עצמם?

 

אני נמצא "בתחום" קרוב לעשור. מעולם לא שמעתי עליך.

בלי להיכנס לשאלה האם זה מומחה או זה מומחה, אני תוהה כיצד מחליטים מיהו מומחה אבטחת מידע ובמה זה אמור לבוא לידי ביטוי. אני מודה שאני מאוד נזהר בשימוש במונח מומחה, אבל זה עניין אישי. בכלל, האם ישנם חוגים בהם צריך להיות מוכרים כדי להיות מומחי אבטחת מידע? האם המודל של CISSP שדורש ידיעה במגוון תחומים רלוונטי או שמומחה יכול להיות מישהו שפשוט יודע לכתוב (אבל ממש לתכנן) אלגוריתמים של הצפנה. האם מומחיות היא תוצאה של ידע? נסיון (כלומר וותק בשנים)? האם היא קשורה לתחומי ידע מסוימים בתוך אבטחת מידע?

מחשבות יתקבלו בברכה.