در زمینه کمبود متخصصان امنیت اطلاعات (InfoSec)، کسپرسکی نظرسنجیای با عنوان «مشخصات یک متخصص امنیت اطلاعات مدرن» انجام داد تا دلایل این وضعیت را روشن کند.
این نظرسنجی شامل بیش از ۱۰۰۰ متخصص امنیت اطلاعات از مناطق آسیا- اقیانوسیه ، اروپا، آمریکای شمالی و آمریکای لاتین بود. نتایج نشان داد که شکاف بازار کار فعلی برای متخصصان امنیت سایبری نزدیک به ۴ میلیون نفر است.
طبق گزارش کسپرسکی، ۴۱ درصد از شرکتها تیمهای امنیت سایبری خود را در حال حاضر با کمبود شدید نیرو توصیف میکنند. این وضعیت بیشتر در روسیه، کشورهای آمریکای لاتین و منطقه آسیا و اقیانوسیه شایع است.
موقعیتهایی که بیشترین کمبود نیروی انسانی را دارند، محققان امنیت اطلاعات و تحلیلگران بدافزار هستند. بیش از ۴۰٪ شرکتها میگویند که پر کردن این موقعیتها دشوارترین است. افزایش تقاضا برای این موقعیتها در اروپا، روسیه و آمریکای لاتین مشاهده شده است.
این گزارش همچنین به کمبود پرسنل برای مدیریت مراکز عملیات امنیتی (SOC) اشاره کرد. به طور خاص، نیروی کار در موقعیتهای ارزیابی امنیت اطلاعات و امنیت سایبری در سطح پایینی قرار داشت. طبق این نظرسنجی، موقعیتی که کمترین جای خالی را داشت اما همچنان تقاضای بالایی داشت، اطلاعات تهدید (32٪) بود.
با در نظر گرفتن نیازها بر اساس بخش، این گزارش نشان میدهد که بخش دولتی در حال حاضر تقریباً نیمی (۴۶٪) از پرسنل امنیتی مورد نیاز برای مبارزه با فعالیتهای باندهای هکری و مجرمان سایبری را ندارد.
بخش مخابرات نیز با کمبود ۳۹ درصدی متخصصان امنیت مواجه بود و پس از آن، خردهفروشی، عمدهفروشی و مراقبتهای بهداشتی با ۳۷ درصد موقعیت شغلی خالی قرار داشتند. بخشهایی که کمترین فرصتهای شغلی InfoSec را داشتند، فناوری اطلاعات (۳۱٪) و خدمات مالی (۲۷٪) بودند.
ولادیمیر داشچنکو، رئیس عملیات امنیتی در کسپرسکی ICS CERT، اظهار داشت: «برای کاهش کمبود متخصصان امنیت اطلاعات (InfoSec) با صلاحیت بالا، شرکتها باید حقوق و شرایط کاری بهتری ارائه دهند، ضمن اینکه در آموزش و بهروزرسانی دانش آنها نیز سرمایهگذاری کنند.»
با این حال، نتایج نظرسنجی نشان میدهد که این اقدامات همیشه برای نیازها و شرایط کسبوکارها مناسب نیستند.
از آنجا که بازار فناوری اطلاعات در برخی از کشورهای در حال توسعه به سرعت در حال تغییر است، بازار کار نمیتواند برنامههای آموزشی مهارتها و تخصصهای لازم را در یک بازه زمانی کوتاه ارائه دهد. برعکس، کمبود قابل توجه متخصصان امنیت اطلاعات در اقتصادهای توسعهیافته و کسبوکارهای بالغ رخ نمیدهد.
منبع






نظر (0)