За словами Тіма Ерліна, віцепрезидента з управління продуктами та стратегії Tripwire, серед головних висновків — дивовижні 93 відсотків фахівців із безпеки «стурбовані прогалиною в навичках кібербезпеки». Ця «прогалина» справді впливає на робочі місця: дослідження також показало, що 72 відсотків респондентів вважають, що найняти кваліфікованих фахівців із безпеки для захисту від сучасних складних кібератак важче, ніж два роки тому.
Дослідження також виявило деякі причини цього.
Переважна більшість респондентів (81 відсоток) заявили, що навички, потрібні для того, щоб стати чудовим фахівцем із безпеки, за останні кілька років змінилися.
У нещодавньому дописі в блозі компанії «Стан безпеки» Ерлін прокоментував цей дедалі відчутніший вплив змін у характері захисту від загроз на необхідні навички. Очевидно, що команди безпеки розвиваються й дорослішають разом із рештою індустрії кібербезпеки, але кількість кваліфікованих фахівців і навчання просто не встигають за ними.
Наприклад, окрім своїх технічних обов’язків, від фахівців із безпеки тепер можуть очікувати, що вони проводитимуть більше часу в залах засідань або в кабінеті фінансового директора, щоб домогтися більшого бюджету. Хоча склад робочої сили у сфері кібербезпеки може змінюватися, основи захисту організації залишаються незмінними.
Згідно з опитуванням, пошук фахівців із високим рівнем навичок кібербезпеки створює проблеми й навіть змушує деякі компанії ухвалювати складні рішення. Дослідження показало, що одна з головних тенденцій полягає в тому, що кібербезпека стає значно більш командною справою.
Команди безпеки не повинні перевантажувати себе, намагаючись робити все самотужки. Вони можуть співпрацювати з надійними постачальниками керованих послуг або підписатися на плани обслуговування, у межах яких зовнішні експерти можуть стати продовженням команди.
Насправді дослідження показало, що компанії розробляють кілька стратегій, аби запобігти майбутньому дефіциту навичок.
Серед висновків:
- 98 % очікують, що в майбутньому інші підрозділи, наприклад команди, не пов’язані з безпекою, більше долучатимуться до кібербезпеки.
- 96% відсотків вважають, що автоматизація відіграватиме роль у подоланні майбутнього дефіциту навичок.
- 91% планують доповнити свою команду, передавши частину роботи на аутсорсинг.
- 88% вважають, що керовані послуги допоможуть розв’язати проблему нестачі навичок.
Але навіть попри дедалі більшу увагу до розширення складу команди для протидії загрозам безпеці, компанії також розуміють, що їм потрібно використовувати інші стратегії, щоб розширити доступ до експертних знань у сфері кібербезпеки. Щодо цього половина респондентів (50 відсотків) заявили, що планують більше інвестувати в навчання наявного персоналу, аби допомогти впоратися з наближенням дефіциту навичок, як показало дослідження.
Тим часом, оскільки додаткове навчання потребує часу, щоб дати результат, 20 відсотків організацій за останні два роки найняли людей без досвіду роботи у сфері безпеки, а ще 17 відсотків планують зробити те саме протягом наступних двох років.
В опитуванні Tripwire/Dimensional Research взяли участь 315 фахівців з ІТ-безпеки з американських компаній, у яких працює понад 100 осіб.
