Согласно данным, подготовленным профессиональной ассоциацией ISACA, по всей Европе специалисты по кибербезопасности чувствуют себя все более скованными и ограниченными, согласно которым 61% считают, что их команды недоукомплектованы, а 52% считают, что их команды недофинансируются, несмотря на прогнозируемый рост расходов, что делает их неспособными идти в ногу со средой угроз и подвергает риску тех, кого они должны защищать.
Исследование, проведенное ISACA среди почти 2 000 членов ISACA, основанное на более широком опросе, проведенном в мае, показало, что эти трудности также влияют на благополучие киберпрофессионалов: 68% считают, что их работа стала более напряженной сейчас, чем в 2019 году, а 79% из них связывают это с ландшафтом угроз, который, возможно, сегодня гораздо сложнее, чем накануне пандемии Covid-19.
Респонденты также не считают, что вряд ли произойдет какое-либо ослабление: 58% полностью ожидают, что им придется столкнуться с кибератакой в ближайшие 12 месяцев — эта цифра увеличилась на шесть процентных пунктов с 2023 года.
«Во все более сложном ландшафте угроз жизненно важно, чтобы мы, как отрасль, преодолели эти препятствия в виде недостаточного финансирования и нехватки персонала. Без сильных, квалифицированных команд устойчивость целых экосистем к безопасности находится под угрозой, что делает критически важную инфраструктуру уязвимой», — сказал директор по глобальной стратегии ISACA Крис Димитриадис.
Нехватка квалифицированных кадров
Несмотря на очевидную потребность в навыках кибербезопасности, данные ISACA показывают, что этот спрос все еще не удовлетворен: 19% респондентов заявили, что у них есть открытые вакансии начального уровня, а 48% заявили, что у них есть открытые, незаполненные должности, требующие либо определенного уровня опыта, либо степени, либо других компетенций, связанных с кибербезопасностью.
Эти цифры немного снизились по сравнению с 2023 годом – с 22% и 53% соответственно, но, по словам Димитриадиса, борьба за привлечение правильных, квалифицированных кандидатов явно продолжается.
Майк Меллор, вице-президент по безопасности в компании Adobe, спонсоре отчета, добавил: «В связи с растущей частотой и изощренностью кибератак для организаций важно внедрять безопасные методы аутентификации для укрепления своей защиты.
«Adobe считает, что развитие глубокой культуры безопасности среди всех сотрудников с помощью обучения борьбе с фишингом в сочетании с более сильными мерами контроля, такими как сети с нулевым доверием, защищенные антикриптоустойчивой аутентификацией, имеют важное значение для защиты любой организации».