Τα τελευταία δυο χρόνια οι επιχειρήσεις έχουν αντιμετωπίσει τουλάχιστον ένα περιστατικό κυβερνοασφάλειας ως αποτέλεσμα της έλλειψης εξειδικευμένου προσωπικού. Αν και η εύρεση εξειδικευμένου προσωπικού κυβερνοασφάλειας θα μπορούσε να είναι μία λύση για την αντιμετώπιση αυτού του προβλήματος, οι επιχειρήσεις παγκοσμίως αντιμετωπίζουν σοβαρή έλλειψη επαγγελματιών στον τομέα της ασφάλειας πληροφοριών (InfoSec). Σύμφωνα με τις τρέχουσες εκτιμήσεις, η έλλειψη εργατικού δυναμικού στον κυβερνοχώρο ανέρχεται σε σχεδόν 4 εκατομμύρια.
Ενώ τα τελευταία δύο χρόνια τα ανθρωπινά λάθη προκαλούν τα δύο τρίτα των περιστατικών ψηφιακής ασφάλειας, μια νέα παγκόσμια μελέτη της Kaspersky έδειξε ότι πάνω από το 50% των επαγγελματιών που δραστηριοποιούνται στον τομέα της κυβερνοασφάλειας παραδέχθηκαν πως τα λάθη που έκαναν στην αρχή της επαγγελματικής τους πορείας οφείλονταν στην έλλειψη θεωρητικών γνώσεων ή εργασιακής εμπειρίας. Το ποσοστό των ερωτηθέντων που παραδέχονται τέτοια λάθη αυξάνεται σε σχεδόν 60% μεταξύ εκείνων που έχουν εμπειρία δύο έως πέντε ετών στον τομέα.
Το χάσμα δεξιοτήτων στον τομέα της κυβερνοασφάλειας συνοδεύεται από το γεγονός ότι πολλοί νεοεισερχόμενοι στον κλάδο πρέπει να αντιμετωπίσουν τα κενά σε πρακτικές και θεωρητικές γνώσεις, με αποτέλεσμα να δυσκολεύονται και να οδηγούνται σε λάθη. Η μη έγκαιρη ενημέρωση του λογισμικού (43%), η χρήση αδύναμων κωδικών πρόσβασης (42%) και η απουσία δημιουργίας αντιγράφων ασφαλείας (40%) αποδείχθηκαν μερικά από τα πιο συνηθισμένα λάθη που κάνουν οι επαγγελματίες του InfoSec παγκοσμίως στην αρχή της καριέρας τους. Στη περιοχή APAC και τη Βόρεια Αμερική η χρήση παρωχημένων μέτρων ασφαλείας ήταν επίσης ένα συχνό λάθος που έκαναν οι ειδικοί της κυβερνοασφάλειας στην αρχή της καριέρας τους.
Καθώς οι επαγγελματίες της κυβερνοασφάλειας αναγνωρίζουν ότι μπορεί να μην είχαν τις απαιτούμενες δεξιότητες και την πρακτική εμπειρία κατά την είσοδό τους στον τομέα, ορισμένοι επισημαίνουν πρόσθετες δυσκολίες στο ξεκίνημα της καριέρας τους. Παρά το γεγονός ότι στον συγκεκριμένο κλάδο φαίνεται να υπάρχει κενό εργατικού δυναμικού, το 34% των ερωτηθέντων ισχυρίζονται ότι είχαν τρεις ή περισσότερες αποτυχημένες συνεντεύξεις πριν επιλεγούν για έναν ρόλο στο τομέα του InfoSec.
«Είναι φανερό ότι τα επίσημα προγράμματα κατάρτισης συχνά δεν μπορούν να ακολουθήσουν τις εξελίξεις στον εκάστοτε επαγγελματικό κλάδο, και αυτό ισχύει ακόμη περισσότερο στον τομέα της κυβερνοασφάλειας», σχολιάζει η Marina Alekseeva, Chief Human Resources Officer της Kaspersky. «Το γεγονός ότι πολλοί εργαζόμενοι στην αγορά μπορεί να έχουν περιορισμένες πρακτικές δεξιότητες ή κενά στις θεωρητικές τους γνώσεις αποδεικνύει τη σημασία μιας ολοκληρωμένης διαδικασίας onboarding με έμφαση στη μάθηση μεταξύ ισοτίμων (peer learning). Παράλληλα, υπογραμμίζει ότι οι εταιρείες πρέπει να δώσουν μεγαλύτερη προσοχή στην αναβάθμιση των δεξιοτήτων των εργαζομένων τους. Για την Kaspersky, οι εργαζόμενοι αποτελούν το πολυτιμότερο περιουσιακό στοιχείο, γι’ αυτό επενδύουμε συνεχώς στην εκπαίδευση του εταιρικού προσωπικού της εταιρείας, ενισχύοντας τις ικανότητες των εργαζομένων και καλλιεργώντας μια κουλτούρα μάθησης και συνεχούς ανάπτυξης δεξιοτήτων. Συμβάλλουμε επίσης στην εξομάλυνση του υφιστάμενου χάσματος ταλέντων στον τομέα της κυβερνοασφάλειας, παρέχοντας ατομικά και εταιρικά μαθήματα κατάρτισης για επαγγελματίες του τομέα της πληροφορικής».
Οι προκλήσεις που αντιμετωπίζουν οι επαγγελματίες στον τομέα της κυβερνοασφάλειας όταν ξεκινούν τη σταδιοδρομία τους στον κλάδο μπορούν να εξηγήσουν γιατί σχεδόν οι μισοί από τους επαγγελματίες του InfoSec (46%) δηλώνουν ότι χρειάστηκαν περισσότερο από έναν χρόνο για να αισθανθούν άνετα στην εργασία τους. Παράλληλα, το 31% των ερωτηθέντων κατάφερε να εξοικειωθεί με το νέο εργασιακό τους περιβάλλον μέσα σε ένα ή δύο χρόνια. Λιγότερο από το 10% των ερωτηθέντων δήλωσαν ότι η διαδικασία τους πήρε δύο έως τρία χρόνια (9%) και πάνω από τρία χρόνια (6%).
Η πλήρης έκθεση και περισσότερες πληροφορίες σχετικά με το ακαδημαϊκό υπόβαθρο των επαγγελματιών κυβερνοασφάλειας και τις δυσκολίες που αντιμετώπισαν στην αρχή της πορείας τους είναι διαθέσιμα εδώ.
