Bilgi güvenliği uzmanı (InfoSec) eksikliği bağlamında, Kaspersky bu durumun nedenlerini açıklığa kavuşturmak amacıyla "Modern Bir Bilgi Güvenliği Uzmanının Profili" başlıklı bir anket gerçekleştirdi.

Araştırmaya Asya- Pasifik , Avrupa, Kuzey Amerika ve Latin Amerika bölgelerinden 1.000'den fazla bilgi güvenliği uzmanı katıldı. Sonuçlar, siber güvenlik uzmanları için mevcut iş piyasasında yaklaşık 4 milyon kişilik bir açık olduğunu ortaya koydu.

Kaspersky'ye göre, şirketlerin %41'i siber güvenlik ekiplerinde ciddi personel sıkıntısı yaşandığını belirtiyor. Bu durum en çok Rusya, Latin Amerika ülkeleri ve Asya- Pasifik bölgesinde yaygın.

Güvenlik uzmanı açığı tablosu.jpg
Bu grafik, bölgelere göre küresel güvenlik uzmanı açığını göstermektedir.

En fazla işgücü açığı yaşanan pozisyonlar bilgi güvenliği araştırmacıları ve kötü amaçlı yazılım analistleridir. Şirketlerin %40'ından fazlası bu pozisyonların doldurulmasının en zor olduğunu belirtiyor. Bu pozisyonlara olan talebin Avrupa, Rusya ve Latin Amerika'da arttığı gözlemleniyor.

Raporda ayrıca güvenlik operasyon merkezlerini (SOC) yönetecek personel eksikliğine de dikkat çekildi. Özellikle bilgi güvenliği ve siber güvenlik değerlendirme pozisyonlarındaki iş gücü düşük olarak değerlendirildi. Ankete göre, en az boş kadroya sahip ancak yine de yüksek talep gören pozisyon tehdit istihbaratıydı (%32).

Sektörlere göre ihtiyaçları değerlendirirken, rapor, kamu sektörünün şu anda hacker çeteleri ve siber suçluların faaliyetleriyle mücadele etmek için gereken güvenlik personelinin neredeyse yarısından (%46) yoksun olduğunu gösteriyor.

Telekomünikasyon sektöründe de güvenlik uzmanı açığı %39 olarak görüldü; bunu %37'lik oranlarla perakende, toptan satış ve sağlık sektörü izledi. En az bilgi güvenliği iş ilanı bulunan sektörler ise BT (%31) ve finansal hizmetler (%27) oldu.

Güvenlik uzmanı açığı tablosu 2.jpg
Bu grafik, iş kategorilerine göre küresel güvenlik uzmanı açığını göstermektedir.

Kaspersky ICS CERT'in güvenlik operasyonları başkanı Vladimir Dashchenko şu yorumda bulundu: "Yüksek nitelikli bilgi güvenliği uzmanı açığını hafifletmek için şirketler daha iyi maaşlar ve çalışma koşulları sunmalı, aynı zamanda eğitimlerine yatırım yapmalı ve bilgilerini güncellemelidir."

Ancak anket sonuçları, bu önlemlerin işletmelerin ihtiyaç ve koşullarına her zaman uygun olmadığını göstermektedir.

Bazı gelişmekte olan ülkelerde BT pazarının hızla değişmesi nedeniyle, işgücü piyasası kısa bir süre içinde gerekli beceri ve uzmanlık eğitim programlarını sağlayamıyor. Buna karşılık, gelişmiş ekonomilerde ve olgun işletmelerde önemli bir bilgi güvenliği uzmanı açığı yaşanmıyor.

'Peach, Pho and Piano' filmi için çevrimiçi bilet satın alırken dolandırıcılıklara dikkat edin . Ulusal Film Merkezi'ne göre, "Peach, Pho and Piano" filminin biletlerinin çevrimiçi sosyal medya grupları aracılığıyla yeniden satılması sırasında izleyicilerin dolandırıldığı vakalar yaşanmıştır.