Dans un contexte de pénurie d'experts en sécurité de l'information (InfoSec), Kaspersky a mené une enquête sur le « Portrait de l'expert moderne en sécurité de l'information » afin d'éclaircir les causes de cette situation.
L'enquête a été menée auprès de plus de 1 000 professionnels de la sécurité informatique d'Asie- Pacifique , d'Europe, d'Amérique du Nord et d'Amérique latine. Les résultats montrent qu'il existe actuellement un déficit de près de 4 millions de personnes en matière de ressources humaines qualifiées dans le domaine de la sécurité informatique sur le marché du travail.
D'après Kaspersky, 41 % des entreprises estiment que leurs équipes de cybersécurité souffrent actuellement d'un manque criant de personnel. Cette situation est particulièrement répandue en Russie, en Amérique latine et dans la région Asie- Pacifique .
Les postes les plus recherchés sont ceux de chercheurs en sécurité de l'information et d'analystes de logiciels malveillants. Plus de 40 % des entreprises affirment qu'il s'agit des postes les plus difficiles à pourvoir. Cette demande croissante se manifeste en Europe, en Russie et en Amérique latine.
Le rapport souligne également une pénurie de ressources humaines pour la gestion des centres d'opérations de sécurité réseau (SOC). Plus particulièrement, les effectifs occupant les postes d'évaluation de la sécurité de l'information et de sécurité réseau sont jugés insuffisants. Selon l'enquête, le poste le moins pourvu, malgré une forte demande, est celui du renseignement sur les menaces (32 %).
En examinant la demande par secteur, le rapport a constaté que le secteur public manque actuellement de près de la moitié (46 %) des effectifs de sécurité nécessaires pour lutter contre les activités des groupes de pirates informatiques et des cybercriminels.
Le secteur des télécommunications a également connu une pénurie de professionnels de la sécurité (39 %), suivi par le commerce de détail, le commerce de gros et la santé (37 %). Les secteurs présentant le moins de postes vacants en sécurité de l'information étaient l'informatique (31 %) et les services financiers (27 %).
« Pour réduire la pénurie de spécialistes en sécurité de l'information hautement qualifiés, les entreprises devraient offrir de meilleurs salaires et conditions de travail, et investir dans la formation et la mise à jour des connaissances », a commenté Vladimir Dashchenko, responsable des opérations de sécurité chez Kaspersky ICS CERT.
Cependant, les résultats de l'enquête montrent que ces mesures ne sont pas toujours adaptées aux besoins et aux conditions des entreprises.
En raison de l'évolution rapide du marché informatique dans certains pays en développement, le marché du travail peine à fournir les compétences et l'expertise nécessaires dans un délai raisonnable. À l'inverse, les régions aux économies développées et aux entreprises matures ne connaissent pas de pénurie importante de professionnels de la sécurité informatique.
Source






Comment (0)