Στο πλαίσιο της έλλειψης ειδικών στην ασφάλεια πληροφοριών (InfoSec), η Kaspersky διεξήγαγε μια έρευνα με θέμα «Το πορτρέτο του σύγχρονου ειδικού στην ασφάλεια πληροφοριών» για να διευκρινίσει τα αίτια αυτής της κατάστασης.

Η έρευνα διεξήχθη από περισσότερους από 1.000 επαγγελματίες InfoSec από την Ασία- Ειρηνικό , την Ευρώπη, τη Βόρεια Αμερική και τη Λατινική Αμερική. Τα αποτελέσματα δείχνουν ότι το κενό στο ανθρώπινο δυναμικό ασφάλειας στην αγορά εργασίας ανέρχεται σήμερα σε σχεδόν 4 εκατομμύρια άτομα.

Σύμφωνα με την Kaspersky, το 41% ​​των εταιρειών περιγράφουν ότι οι ομάδες κυβερνοασφάλειας που διαθέτουν παρουσιάζουν σοβαρή έλλειψη προσωπικού. Αυτή η κατάσταση είναι πιο διαδεδομένη στη Ρωσία, στις χώρες της Λατινικής Αμερικής και στην περιοχή Ασίας- Ειρηνικού .

διάγραμμα καπνίσματος ειδικών ασφαλείας.jpg
Ένα στατιστικό διάγραμμα της παγκόσμιας έλλειψης ειδικών ασφαλείας ανά περιοχή.

Οι θέσεις εργασίας με τη μεγαλύτερη ζήτηση είναι αυτές των ερευνητών ασφάλειας πληροφοριών και των αναλυτών κακόβουλου λογισμικού. Πάνω από το 40% των εταιρειών αναφέρουν ότι αυτές είναι οι πιο δύσκολες θέσεις προς πλήρωση. Η αυξανόμενη ζήτηση για αυτές τις θέσεις παρατηρείται στην Ευρώπη, τη Ρωσία και τη Λατινική Αμερική.

Η έκθεση επισήμανε επίσης έλλειψη ανθρώπινου δυναμικού για τη διαχείριση κέντρων επιχειρήσεων ασφάλειας δικτύων (SOC). Συγκεκριμένα, το ανθρώπινο δυναμικό στις δύο θέσεις, της αξιολόγησης της ασφάλειας πληροφοριών και της ασφάλειας δικτύων, αξιολογείται σε χαμηλό επίπεδο. Σύμφωνα με την έρευνα, η θέση με τον μικρότερο αριθμό προσλήψεων, αλλά με υψηλή ζήτηση προσλήψεων, είναι η διαχείριση πληροφοριών για απειλές (32%).

Εξετάζοντας τη ζήτηση ανά τομέα, η έκθεση διαπίστωσε ότι ο κυβερνητικός τομέας δεν διαθέτει επί του παρόντος σχεδόν το ήμισυ (46%) του εργατικού δυναμικού ασφαλείας που απαιτείται για την καταπολέμηση των δραστηριοτήτων συμμοριών χάκερ και εγκληματιών στον κυβερνοχώρο.

Ο κλάδος των τηλεπικοινωνιών παρουσίασε επίσης έλλειψη επαγγελματιών ασφαλείας με ποσοστό 39%, ακολουθούμενος από το λιανικό εμπόριο, το χονδρικό εμπόριο και την υγειονομική περίθαλψη με 37% κενές θέσεις. Οι κλάδοι με τις λιγότερες κενές θέσεις στην Ασφάλεια Πληροφορικής ήταν η πληροφορική (31%) και οι χρηματοοικονομικές υπηρεσίες (27%).

διάγραμμα καπνίσματος ειδικών ασφαλείας 2.jpg
Ένα στατιστικό διάγραμμα της παγκόσμιας έλλειψης επαγγελματιών ασφαλείας ανά θέση εργασίας.

«Για να μειωθεί η έλλειψη εξειδικευμένων ειδικών InfoSec, οι εταιρείες θα πρέπει να προσφέρουν καλύτερους μισθούς και συνθήκες εργασίας, καθώς και να επενδύσουν στην εκπαίδευση και την ενημέρωση νέων γνώσεων», σχολίασε ο Vladimir Dashchenko, επικεφαλής λειτουργιών ασφαλείας στην Kaspersky ICS CERT.

Ωστόσο, τα αποτελέσματα της έρευνας δείχνουν ότι αυτά τα μέτρα δεν είναι πάντα κατάλληλα για τις ανάγκες και τις συνθήκες των επιχειρήσεων.

Λόγω της ραγδαίας αλλαγής στην αγορά πληροφορικής σε ορισμένες αναπτυσσόμενες χώρες, η αγορά εργασίας δεν είναι σε θέση να παρέχει τις απαραίτητες δεξιότητες και την εμπειρογνωμοσύνη σε σύντομο χρονικό διάστημα. Αντίθετα, σημαντικές ελλείψεις επαγγελματιών InfoSecurity δεν εμφανίζονται σε περιοχές με ανεπτυγμένες οικονομίες και ώριμες επιχειρήσεις.

Προσοχή στις απάτες όταν αγοράζετε εισιτήρια κινηματογράφου για την ταινία «Peach, Pho and Piano» online . Σύμφωνα με το Εθνικό Κέντρο Κινηματογράφου, υπάρχουν περιπτώσεις εξαπάτησης κοινού κατά την αγορά εισιτηρίων κινηματογράφου για την ταινία «Peach, Pho and Piano» από ομάδες στα κοινωνικά δίκτυα.