Есть относительно высокая вероятность что в будущем количество найденных критичных уязвимостей в инфраструктуре public облаков будет расти.

Период начала использования облаков закончился, началось массовое их применение в enterprise.

Относительно быстрая скорость устранения уязвимостей будет компенсироватся большой площадью атаки публичного облака и отсутствие у клиентов доступа к инфраструктуре для обходных решений.

https://msrc-blog.microsoft.com/2021/11/17/guidance-for-azure-active-directory-ad-keycredential-property-information-disclosure-in-application-and-service-principal-apis/

Для тех кто сомневается, что ИБ это профессия настоящего и будущего.

https://www.bleepingcomputer.com/news/technology/some-tesla-owners-unable-to-unlock-cars-due-to-server-errors/

В статье есть ссылки на сам отчет IDC.

https://www.microsoft.com/security/blog/2021/11/18/microsoft-named-a-leader-in-idc-marketscape-for-modern-endpoint-security-for-enterprise-and-small-and-midsize-businesses/

​​Доброе понедельничное утро!

Начнем неделю с циферок на тему профориентации и рисков выбора карьерного пути. На эту тему много разговоров, но конкретной статистики маловато, хотя даже в век ментального здоровья и «счастья сотрудников» базовая логика выбора профессии для большинства людей – экономическая. И вот вам любопытные данные.

Американские исследователи рассчитали ROI (возврат на инвестиции) программ бакалавриата в США. Принцип расчета был примерно следующим: для каждого направления посмотрели медианную зарплату окончившего ее выпускника, умножили на нужное количество месяцев, чтобы получился человек, начавший работать в 23 года и ушедший на пенсию в 65 – и вычли из получившейся суммы средний доход за всю карьеру человека, который высшее образование не получал и вместо этого трудился. С учетом, конечно, стоимости получения степени и того факта, что доходы выпускника в период ее получения будут отрицательными.

Полученную сумму в абсолютных цифрах исследователи и предлагают считать возвратом на инвестиции в получение бакалавриата.
При том, что среднем американский бакалавр получает в год на 67% больше, чем выпускник средней школы, среднее – на то и среднее, чтобы на него не ориентироваться, потому что бакалавр бакалавру рознь (причем даже в одном университете, включая самые престижные).

Например, 68% дипломированных художников и музыкантов, зарабатывают за карьеру меньше, чем те, чья нога вообще не ступала в университетский кампус. Заработать за карьеру на миллион долларов больше среднего выпускника школы умудряются только 2% из них.

Среди философов и религиоведов отрицательный возврат на инвестиции в степень бакалавра у 60%, и всего 1% тех, у кого ROI получения образования – больше миллиона долларов. Среди психологов, лингвистов и прочих гуманитариев отрицательный ROI у 28%. Гуманитарии-прикладники, типа специалистов по коммуникациям и журналистике, чувствуют себя чуть лучше – там «банкротов» только 16%, но и «миллионеров» исследователи обнаружили меньше 1%.

Зато у инженеров ситуация обратная – даже самый никчемный бакалавр инжиниринга в Штатах сейчас заработает больше, чем его средний коллега без высшего образования. А тех, у кого ROI за карьеру больше миллиона, среди инженеров – 68%. Даже у финансистов и айтишников таковых меньше – соответственно 10% и 28%. Единственные гуманитарии, вошедшие в топ – это экономисты. Среди них «банкротов» - всего 2%, а «миллионеров» - 16%.

Тут нужно сделать несколько оговорок. Во-первых, данные американские и не всегда подходят нам – все знают, например, что американские медики сильно богаче наших, да и с инженерами все не так однозначно. Во-вторых, взяты сегодняшние зарплаты и сегодняшняя стоимость обучения в США, что снижает достоверность этих цифр при прогнозировании карьеры ваших детей на 40 лет вперед.

В 2061 году средний художник вряд ли будет получать больше среднего инженера, да и стоимость хорошего образования вряд ли упадет, исключать ничего нельзя, включая переформатирование системы высшего образования (не путать с победой скиллбоксов этого мира над здравым смыслом, этого точно не случится).
Ну и в-третьих, нужно учитывать, что исследование верно прежде всего для тех, у кого сбылось известное советское проклятие «чтоб ты жил на одну зарплату». Доходы предпринимателей в исследовании не изучали.

Но с этими оговорками выводы однозначны. Мы с уважением относимся к гуманитариям и теоретикам, но при прочих равных у технарей и прикладников больше шансов на хорошую зарплату. И хотя этот факт в целом не открывает Америку (оно так было, кажется, примерно всегда), он, возможно, кому-то поможет трезвее оценить свои шансы на хорошую жизнь.

Хорошей недели!

Enisa launches a new area of work “Foresight on Emerging and Future Cybersecurity Challenges”.
The report aims to highlight the most relevant foresight methods to adequately address future #cybersecurity threats & shape a more secure #society.

https://www.standict.eu/foresight-cybersecurity-enisa