팬데믹으로 인한 번아웃과 스트레스로 인해 2021 년에는 전년도에 비해 사이버 보안 포지션이 더 많이 채워지지 않았습니다. 그리고 이번 주에 러시아 사이버 공격이 “다가오고” 있다는 우크라이나와 바이든 대통령의 경고에 대항하는 러시아 전쟁 과 관련된 높은 위협 수준을 충족하기 위해 자격을 갖춘 전문가들이 채용될 것이라는 징후는 없습니다.
다음 중 질문을 하는 것은 무엇입니까? 오늘날의 사이버 보안 리더는 어디에 있습니까?
ISACA(정보 시스템 감사 및 제어 협회)의 전문 업무 및 혁신 담당 이사인 Jonathan Brandt는 “대규모 사직은 사이버 보안 커뮤니티가 수년 동안 직면해 온 오랜 고용 및 유지 문제를 악화시키고 있습니다.”라고 말합니다. 국제 IT 협회는 오늘 전 세계 2.000 명 이상의 사이버 보안 전문가를 대상으로 한 제8회 연례 사이버 보안 상태 설문조사를 발표했습니다.
어려운 결과는 스스로를 대변합니다. 응답자 10 명 중 6명 이상이 인력이 부족하다고 말했습니다. 5명 중 1명은 채용할 자격을 갖춘 지원자를 찾는 데 6개월 이상이 걸린다고 보고했습니다.
그 결과, CyberSeek에 따르면 미국에서는 거의 600.000 개의 사이버 보안 포지션이 아직 채워지지 않았습니다. 수천 개의 기업이 사이버 공격으로 인해 더 큰 위험에 처해 있습니다. 실제로 작년에 어떤 형태의 사이버 공격을 겪은 ISACA 설문조사 응답자의 69%가 인력 부족을 보고했습니다.
사이버 보안 기술 격차 평가
사이버 보안 기술 격차를 해소할 자격을 갖춘 인재를 찾는 것은 어려웠다고 ISACA 설문조사 응답자는 말했습니다. 절반 이상은 지원자가 커뮤니케이션, 비판적 사고 및 문제 해결을 포함한 소프트 스킬을 놓치고 있다고 보고했습니다. 두 번째로 흔한 기술 부족은 클라우드 컴퓨팅에 있었고, 그 다음으로 보안 제어 구현, 코딩 및 소프트웨어 개발이었습니다.
좋은 후보자를 찾기 어렵기 때문에 많은 기업들이 사이버 보안 전문가를 태우는 데 의존한 것은 놀라운 일이 아닙니다. 거의 60%의 기업이 대부분의 전문가들이 다른 회사에 의해 채용되었기 때문에 직장을 떠났다고 말했습니다. 직장을 떠나는 다른 팬데믹 시대의 주요 이유는 좋지 않은 재정적 인센티브, 승진 또는 개발 기회 제한, 높은 업무 스트레스 수준 및 관리 지원 부족에서 기인했습니다.
일부 고용주는 작년에 근로자에게 사무실로 복귀하도록 강요했으며, 이로 인해 더 많은 사람들이 퇴사할 수 있었습니다. ISACA는 올해 1년 전보다 더 많은 응답자가 제한된 원격 근무 가능성 과 유연하지 않은 업무 정책을 언급했다고 보고했습니다. 인력 부족이 증가할 수 있다고 ISACA는 추측했으며, 직원이 더 나은 시간 동안 직장을 떠나는 경우 원격 근무를 지원하는 회사는 자격을 갖춘 인재를 유치하는 데 도움이 될 수 있다고 했습니다.
Brandt는 “고용주와 직원 사이에는 큰 긴장이 있습니다. “우리의 과제는 자해 총상입니다.”
또한 세대 격차는 사이버 보안 기술 격차를 심화시킬 뿐입니다. Brandt는 “이 새로운 세대의 급여뿐만이 아닙니다.”라고 덧붙입니다. “우리가 보고 있는 것은 하루가 끝날 때 플러그를 뽑고 싶다는 것입니다. 그들은 균형을 원합니다.”
사이버 보안 인재 격차 해소
그 결과, 사이버 보안 인재 격차를 해소하기 위해 회사는 대학을 졸업하지 않은 사람들을 포함하도록 지원자 풀을 확대하고 있습니다. 응답자의 52%만이 현재 대학 학위가 필요하다고 답했으며, 1년 전보다 6 % 포인트 낮은 점수를 받았습니다. 사이버 보안에 관심이 있는 현재 직원에게 교차 교육을 제공하는 기업의 비율은 2% 증가했습니다. 교차 교육의 한 가지 이점은 직원들이 이미 회사와 회사의 운영 방식에 대해 어느 정도 알고 있다는 것입니다.
취약 계층에 기술 교육을 제공하는 NPower와 같은 비영리 단체와 사이버 보안 인재를 사이버 보안 역할을 충원하려는 기업과 연결하는 사이버 보안 인재 이니셔티브는 미래의 인재 파이프라인을 채우는 데 중요한 부분입니다.
직장 부족을 해결하기 위해 컨설턴트와 계약자를 고용한 응답자의 수는 일년 전보다 5 % 포인트 증가했습니다. 개인정보 보호 및 보안 Brainiacs의 CEO인 Rebecca Herold와 같은 전문가들은 최근Endpoint에 외부 지원이 사내 근로자를 교육할 때 가장 효과적이라고 말했습니다 .
아마도 교육받은 근로자의 부족으로 인해 응답자의 41%만이 지난 해에 ISACA에 사이버 위험 평가를 실시했다고 말했습니다. 자주 확인하지 않은 주요 이유는 응답자의 43%가 인용한 시간 부족과 40%가 인용한 교육받은 직원 부족이었습니다. ISACA는 해커가 공격 방법을 빠르게 변경하는 방법을 고려할 때 일 년에 한 번 평가가 충분히 빈번할 가능성이 높다고 말했다.
[또한 읽기: 사이버 위험 점수는 숫자 이상이어야 합니다]
Brandt는 연례 사이버 위험 평가가 표준인 것으로 보이지만, 이러한 위험 평가 사이의 시간을 “짧히고자 하는 욕구가 증가하고 있습니다”라고 말합니다. 그는 평가가 종종 “대규모 공식적 괴물”로 여겨진다고 말합니다. 보다 빈번한 전체 평가에 대한 대안은 위협 탐지, 나쁜 관행 제거, 기본적인 사이버 위생 구현이어야 합니다..
오늘날의 지속적인 어려움에도 불구하고, 또는 아마도 그로 인해, Brandt는 비즈니스 및 기술 리더들이 배워야 할 중요한 교훈이 있다고 믿습니다. 우크라이나의 팬데믹과 전쟁은 “공급망의 모든 부분이 무너질 수 있으며 모든 것이 조작 대상”임을 보여주었습니다. 이를 알면서 그는 “더 나은 위험 결정을 내려야 한다”고 말합니다.
사이버 보안 인재 부족 문제를 해결하는 데 더 많은 리소스 제공
기업은 사이버 보안 기술 격차를 해소하기 위해 창의력을 발휘합니다
직원들이 팬데믹 스트레스에 대처하도록 돕는 3 가지 방법
