Κυβερνοασφάλεια: Δυσκολία για τις εταιρείες να βρουν εξειδικευμένους επαγγελματίες

Με τις παγκόσμιες αγορές εργασίας να συνεχίζουν να αναζητούν επαγγελματίες του τομέα της ασφάλειας πληροφοριών (InfoSec), η τελευταία έρευνα της Kaspersky έδειξε πως το 41% των εταιρειών επιβεβαιώνουν ότι οι ομάδες τους στον τομέα της κυβερνοασφάλειας είναι υποστελεχωμένες.

Η έρευνα «The portrait of the modern Information Security professional» επιδιώκει να αξιολογήσει την τρέχουσα κατάσταση της αγοράς εργασίας και να αναλύσει τους ακριβείς λόγους για τους οποίους εκλείπουν οι ειδικοί της κυβερνοασφάλειας. Η μελέτη προσδιορίζει επίσης τις δεξιότητες και τα χαρακτηριστικά που απαιτούν οι εργοδότες κατά την πρόσληψη προσωπικού.

Ο μεταβαλλόμενος ρόλος του υπεύθυνου κυβερνοασφάλειας σε μια εταιρεία

Οι συμμετέχοντες αναφέρουν ότι χρειάζονται πάνω από έξι μήνες για να καλύψουν μια μέση θέση εργασίας στον τομέα της ασφάλειας πληροφοριών. Όπως ήταν αναμενόμενο, η πρόσληψη για θέσεις υψηλόβαθμων στελεχών διαρκεί περισσότερο, με το 36% των εταιρειών να δηλώνουν ότι απαιτείται σχεδόν ένας χρόνος ή περισσότερο, ενώ οι θέσεις κατώτερων στελεχών μπορούν να καλυφθούν σε συντομότερο χρονικό διάστημα – από έναν έως τρεις μήνες, σύμφωνα με το 42% των επιχειρήσεων που ρωτήθηκαν.

Τα στοιχεία είναι ιδιαίτερα ανησυχητικά, δεδομένου ότι οι εταιρείες που λειτουργούν για μεγάλα χρονικά διαστήματα χωρίς το απαραίτητο προσωπικό διατρέχουν τεράστιο κίνδυνο, καθώς η απουσία προσωπικού για την κυβερνοασφάλεια παρέχει στους κυβερνοεγκληματίες πολλές ευκαιρίες να παραβιάσουν τις επιχειρηματικές υποδομές και να βλάψουν τις επιχειρηματικές διαδικασίες.

Όταν ρωτήθηκαν για τις μεγαλύτερες προκλήσεις στην εύρεση και πρόσληψη του “σωστού” επαγγελματία στον τομέα του ΙnfoSec, η πλειονότητα των ερωτηθέντων ανέφερε την ασυμφωνία μεταξύ πιστοποίησης και πραγματικών πρακτικών δεξιοτήτων (52%) και την έλλειψη εμπειρίας (49%), τονίζοντας ότι η αποδεδειγμένη επαγγελματική εμπειρία είναι ένα από τα σημαντικότερα χαρακτηριστικά που αναζητούν οι εταιρείες σε έναν επαγγελματία στον τομέα της κυβερνοασφάλειας.

Το υψηλό κόστος πρόσληψης ειδικών αποτελεί εμπόδιο για το 48% των εργοδοτών, ενώ ο παγκόσμιος ανταγωνισμός, ο οποίος εκδηλώνεται με επιθετικές και ανταγωνιστικές πρακτικές στις προσλήψεις από πολλούς οργανισμούς, απασχολεί περισσότερο από το 41% των ερωτηθέντων. Στοιχεία όπως αυτά δείχνουν ότι, ακόμη και αν μια εταιρεία βρει τελικά υποψηφίους που πληρούν όλες τις απαιτήσεις, αυτό δεν σημαίνει ότι θα εργαστούν για τη συγκεκριμένη εταιρεία, καθώς σε ένα τόσο ανταγωνιστικό περιβάλλον, άλλοι οργανισμοί μπορεί να τους αναζητήσουν με στρατολόγηση υποψηφίων, οπότε η διαδικασία πρόσληψης μπορεί να συνεχιστεί επ’ αόριστον.

Για να ελαχιστοποιήσετε τις αρνητικές συνέπειες της παγκόσμιας έλλειψης προσωπικού κυβερνοασφάλειας, οι ειδικοί της Kaspersky συνιστούν:

1. Εφαρμόστε υπηρεσίες διαχείρισης ασφάλειας αποκτώντας έτσι επιπλέον τεχνογνωσία χωρίς την πρόσληψη πρόσθετου προσωπικού. Αυτό συμβάλλει στην προστασία από κυβερνοεπιθέσεις και στη διερεύνηση περιστατικών, εάν το τμήμα κυβερνοασφάλειας της εταιρείας είναι υποστελεχωμένο.

2. Εκπαιδεύστε σε συστηματική βάση το προσωπικό πληροφορικής και ασφάλειας πληροφοριών σχετικά με τους πραγματικούς κινδύνους στον κυβερνοχώρο και επενδύστε στην εκπαίδευσή τους για να βελτιώσετε τις δεξιότητές τους στον εντοπισμό και την αντιμετώπιση ακόμη και εξελιγμένων απειλών στον κυβερνοχώρο.

3. Χρησιμοποιήστε κεντρικές και αυτοματοποιημένες λύσεις για να μειώσετε το βάρος της ομάδας ασφάλειας IT και να ελαχιστοποιήσετε την πιθανότητα να κάνετε λάθη. Συγκεντρώνοντας και συσχετίζοντας δεδομένα από πολλαπλές πηγές σε ένα μέρος και χρησιμοποιώντας τεχνολογίες μηχανικής μάθησης, τέτοιες λύσεις μειώνουν τον μέσο χρόνο ανίχνευσης απειλών (MTTD) και παρέχουν γρήγορη αυτοματοποιημένη απόκριση.