Τα άτομα με ισχυρές δεξιότητες στον τομέα της κυβερνοασφάλειας είναι σε μεγάλη ζήτηση. Αυτό δεν είναι μυστικό. Το πιο σημαντικό είναι το γεγονός ότι η έλλειψη αυτή εμποδίζει πολλές επιχειρήσεις από το να δημιουργήσουν βιώσιμες δεξαμενές ταλέντων στην κυβερνοασφάλεια. Σύμφωνα με στατιστικά στοιχεία του Παγκόσμιου Οικονομικού Φόρουμ, μόνο το 14% των οργανισμών είναι βέβαιοι ότι διαθέτουν το προσωπικό και τις δεξιότητες που απαιτούνται για να επιτύχουν τους στόχους τους στην κυβερνοασφάλεια.
Δείτε επίσης: Το Βιετνάμ ανακοινώνει σχέδιο εθνικού firewall κυβερνοασφάλειας
Ακολουθεί μια σύντομη ανασκόπηση επτά παραγόντων που επηρεάζουν την ικανότητα των ηγετών ασφάλειας να διασφαλίσουν ότι διαθέτουν τις δεξιότητες κυβερνοασφάλειας που χρειάζονται οι οργανισμοί τους.
1. Περιορισμένοι προϋπολογισμοί, αυξημένη εξάντληση. Οι περικοπές προϋπολογισμών συχνά οδηγούν σε έλλειψη ομάδων ασφάλειας, λέει ο Sameer Ansari, παγκόσμιος ηγέτης λύσεων CISO στην εταιρεία συμβούλων επιχειρήσεων Protiviti. «Οι CISOs καλούνται να κάνουν περισσότερα με λιγότερα», δηλώνει. Ο Ansari σημειώνει επίσης μια αυξανόμενη τάση εξάντλησης, μια τάση που βλέπει το υπάρχον ταλέντο στην κυβερνοασφάλεια να αναζητά ολοένα και περισσότερο άλλες ευκαιρίες λόγω του υψηλού στρες και της συνεχούς διαθεσιμότητας που απαιτείται από ικανούς επαγγελματίες στον κυβερνοχώρο.
2. Αναδυόμενες τεχνολογίες. Οι νέες τεχνολογίες, ιδιαίτερα η τεχνητή νοημοσύνη, συμβάλλουν σε ένα τοπίο κυβερνοασφάλειας που εξελίσσεται τόσο γρήγορα που είναι δύσκολο ακόμη και για επαγγελματίες με υψηλές δεξιότητες στην κυβερνοασφάλεια να το παρακολουθήσουν, λέει ο Dan Lohrmann, CISO στην εταιρεία στρατηγικής και συμβουλευτικής επιχειρήσεων Presidio. Οι απειλές που καθοδηγούνται από την τεχνητή νοημοσύνη συνεχίζουν να μετακινούν τον στόχο, επιτρέποντας στους κυβερνοεγκληματίες να επιτίθενται με πρωτοφανή επίπεδα ταχύτητας και ευελιξίας, λέει ο Lohrmann.
3. Αντικρουόμενες προσδοκίες. Οι εργοδότες και οι υποψήφιοι για τις ομάδες ασφάλειας συχνά δεν βρίσκονται στην ίδια σελίδα, και αυτή η αναντιστοιχία στις προσδοκίες είναι η κινητήρια δύναμη πίσω από το αντιληπτό κενό δεξιοτήτων, λέει ο Brandyn Fisher, διευθυντής υπηρεσιών ασφάλειας στην Centric Consulting. «Οι οργανισμοί συχνά επιδιώκουν αυστηρά υποψηφίους με ένα ‘τέλειο προφίλ’, αναμένοντας ανώτερη εμπειρογνωμοσύνη σε επίπεδα αποζημίωσης που δεν αντιστοιχούν στην απαιτούμενη εμπειρία», δηλώνει.
Δείτε ακόμα: Πώς το AI μειώνει ή ενισχύει τα λάθη στην κυβερνοασφάλεια
4. Ξεπερασμένη σκέψη, στρατηγικές ή λειτουργίες. Οι CISOs παίζουν στρατηγικό ρόλο στη διαχείριση του κυβερνοκινδύνου, αλλά η μείωση του κενού δεξιοτήτων απαιτεί μια πολυεπιστημονική προσέγγιση, λέει ο Adi Karisik, αντιπρόεδρος και CTO της νοημοσύνης και της κυβερνοασφάλειας στην εταιρεία μηχανικής συστημάτων και τεχνικών υπηρεσιών Amentum. Πολλοί οργανισμοί αντιστέκονται στην αλλαγή, συχνά προσκολλώνται σε ξεπερασμένες διαδικασίες που αναπτύχθηκαν πριν από δεκαετίες, δηλώνει ο Karisik.
5. Αναντιστοιχίες δεξιοτήτων και εκπαίδευσης. Ο μεγαλύτερος οδηγός του κενού δεξιοτήτων είναι η αναντιστοιχία μεταξύ του τρόπου με τον οποίο παραδοσιακά εκπαιδεύεται το ταλέντο στην κυβερνοασφάλεια και των ικανοτήτων που πραγματικά χρειάζονται οι CISOs, λέει ο Ron Delfine, εκτελεστικός διευθυντής του κέντρου καριέρας στο Heinz College του Πανεπιστημίου Carnegie Mellon. Οι πιο αποτελεσματικοί CISOs επικεντρώνονται στην ανάπτυξη δεξιοτήτων εσωτερικά, λέει ο Delfine.
6. Συστημικές αποσυνδέσεις στρατηγικής κυβερνοασφάλειας. Το κενό δεξιοτήτων στην κυβερνοασφάλεια έχει μετακινηθεί πέρα από το να είναι μια πρόκληση πρόσληψης και έχει γίνει ένας άμεσος λειτουργικός κίνδυνος, προειδοποιεί ο Yash Patel, ανώτερος μηχανικός ασφάλειας στη Microsoft. «Ενώ οι οργανισμοί συνεχίζουν να επενδύουν σε προηγμένα εργαλεία ασφάλειας, πολλοί στερούνται της ανθρώπινης ικανότητας που απαιτείται για να λειτουργούν, να ερμηνεύουν και να προσαρμόζουν αυτά τα εργαλεία αποτελεσματικά», εξηγεί.
Δείτε επίσης: Το Ηνωμένο Βασίλειο ενισχύει την Κυβερνητική Κυβερνοασφάλεια
7. Αποτυχία απλοποίησης και κλιμάκωσης. Οι κορυφαίοι CISOs αποδέχονται δύο γεγονότα εξ αρχής: Οι ομάδες θα είναι πάντα κάπως υποστελεχωμένες και το τοπίο των απειλών κινείται με ταχύτητα φωτός, λέει ο Aman Sirohi, CISO στην εταιρεία ασφάλειας δεδομένων Cyberhaven. Οι πιο αποτελεσματικοί CISOs δεν προσπαθούν να καλύψουν το κενό με προσλήψεις, λέει ο Sirohi. «Αντίθετα, μειώνουν το κενό κλιμακώνοντας την ομάδα μέσω αυτοματοποίησης, απλοποίησης των λειτουργιών ασφάλειας, βελτίωσης του σήματος προς θόρυβο και αξιοποίησης της τεχνητής νοημοσύνης», δηλώνει.
