Είναι ένα γνώριμο μοτίβο: υπερβολικός φόρτος εργασίας και ανεπαρκής ανταμοιβή και αναγνώριση. Παρότι οι CISOs έχουν δει τον ρόλο τους να αποκτά μεγαλύτερη σημασία και περισσότερες ευθύνες, το ίδιο δεν ισχύει για τους λειτουργικούς επικεφαλής ασφάλειας, από τους οποίους ζητείται να κάνουν περισσότερα χωρίς να απολαμβάνουν τα αντίστοιχα οφέλη.
Δείτε επίσης: CISO: Νέα εργαλεία για την ασφάλεια των διακομιστών MCP
Δεν είναι περίεργο που αυτό οδηγεί σε αυξημένη δυσαρέσκεια σχετικά με την επαγγελματική εξέλιξη και μεγαλύτερη προθυμία αποχώρησης. Για τους CISOs, αυτό αποτελεί σοβαρό κίνδυνο: όταν οι μεσαίου επιπέδου υπεύθυνοι ασφάλειας αισθάνονται υπερφορτωμένοι και μη αναγνωρισμένοι, οι επιπτώσεις μπορούν να υπονομεύσουν την ανθεκτικότητα, τη συνέχεια και την καινοτομία. Σε μια περίοδο όπου οι κυβερνοεπιθέσεις γίνονται όλο και πιο σύνθετες και δύσκολες στην αντιμετώπιση, οι CISOs δεν μπορούν να ρισκάρουν την απώλεια έμπειρων λειτουργικών στελεχών.
Το ζήτημα επιδεινώνεται από τη διεύρυνση της επιφάνειας επίθεσης με το cloud, το SaaS και την τεχνητή νοημοσύνη, που αφήνουν τους λειτουργικούς ηγέτες της κυβερνοασφάλειας υπεύθυνους για κινδύνους σε εξαρτήσεις τρίτων που δεν μπορούν να ελέγξουν πλήρως. «Σε αυτό προσθέστε τη 24/7 φύση της εργασίας και τα υβριδικά περιβάλλοντα και δεν αποτελεί έκπληξη ότι η εξουθένωση εντείνεται».
Οι ηγέτες της ασφάλειας λειτουργούν με μια μη βιώσιμη προϋπόθεση. «Περιμένουμε από τους ηγέτες μας να έχουν δίκιο κάθε φορά, ενώ ο επιτιθέμενος χρειάζεται να πετύχει μόνο μία. Αυτό δημιουργεί μια κουλτούρα υπερ-επαγρύπνησης που απλώς δεν μπορεί να διατηρηθεί 24/7/365».
Δείτε ακόμα: Οδηγός CISO για επιθέσεις στην εφοδιαστική αλυσίδα με χρήση AI
Οι ομάδες αναμένεται να βρίσκονται σε ετοιμότητα τα Σαββατοκύριακα και τις αργίες, συχνά χωρίς ανάλογη αμοιβή και επειδή ένα μεγάλο περιστατικό μπορεί να απαιτεί απόκριση διάρκειας τεσσάρων έως έξι εβδομάδων, η προσωπική ζωή μπαίνει σε παύση. Και οι CISOs ζητούν συνεχώς από τους ηγέτες τους να κάνουν περισσότερα με λιγότερα.
«Καθώς η κυβερνοασφάλεια εξακολουθεί να θεωρείται ευρέως ως κέντρο κόστους και όχι ως μοχλός επιχειρηματικής αξίας, οι προϋπολογισμοί είναι οι πρώτοι που περικόπτονται, την ώρα που το τοπίο των απειλών επεκτείνεται εκθετικά», λέει. «Αυτό τοποθετεί τους μάνατζερ σε μια αδύνατη θέση: να είναι υπεύθυνοι για τη μείωση κινδύνων σε επίπεδο επιχείρησης χωρίς την απαραίτητη χρηματοδότηση για εργαλεία ή προσωπικό».
Δείτε επίσης: Τα 10 μεγαλύτερα προβλήματα που αντιμετωπίζουν σήμερα οι CISO
Υπάρχουν βήματα που οι CISOs μπορούν και πρέπει να κάνουν για να αποτρέψουν αποχωρήσεις. Το ζήτημα είναι να θέσουν το προσωπικό ως προτεραιότητα. Οι CISOs πρέπει να αναρωτηθούν αν οι λειτουργικοί επικεφαλής ασφάλειας αναλαμβάνουν υπερβολικά πολλούς ρόλους με ελάχιστες ευκαιρίες εξέλιξης και αν κάνουν αρκετά για να τους υποστηρίξουν και να τους διατηρήσουν στον οργανισμό. Θα πρέπει επίσης να διαθέτουν σαφείς επαγγελματικές διαδρομές που να περιλαμβάνουν κριτήρια προαγωγών και «χορηγία — όχι καθοδήγηση — σε ανώτατο διοικητικό επίπεδο, με ορατότητα και ευκαιρίες παρουσίας στο διοικητικό συμβούλιο».
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
