Колко специалисти по киберсигурност са нужни? Двойно повече от сега

Глобалната работна сила от специалисти по киберсигурност трябва да се увеличи с 87%, за да запълни настоящия недостиг от киберталанти. Това показва проучване за 2024 г. на Международният консорциум за сертифициране на сигурността на информационните системи (ISC2).

В момента около 5,5 милиона души работят в областта на киберсигурността, но са необходими още 4,8 милиона, за да се запълнят общо 10,2 милиона работни места за киберпрофесионалисти, необходими за гарантиране на пълната сигурност на фирмите.

Недостиг на персонал

Технологиите стават все по-важна част от работните процеси във всички сектори и затова нуждата от киберталанти расте много бързо. Според проучването на ISC2 недостигът на специалисти по киберсигурност се е увеличил с 19% в сравнение с 2023 г. Това означава, че все повече организации могат да останат уязвими, ако не наемат липсващите кадри.

„Проучването на ISC2 подчертава тревожна тенденция сред специалистите по киберсигурност. След две години на намаляващи инвестиции в наемане и възможности за професионално развитие организациите сега са изправени пред значителен недостиг на умения и персонал. Това е проблем, за който професионалистите предупреждават, че повишава общия риск за организациите“, заявява Анди Уолноу, вицепрезидент на ISC2.

Броят на киберработниците в световен мащаб през 2024 г. е около 5,5 милиона, но има сериозни разминавания на регионално ниво. В някои страни се наблюдава увеличение на киберспециалистите, а в други – намаление. Голям е недостигът в страните от ЕС, където нивото на дигитализация в бизнеса и обществените организации е по-високо, а закони като GDRP засилват натиска върху подобряване на мерките за киберзащита.

За първи път участниците в проучването посочват „липса на бюджет“ като основна причина за недостига на персонал, заменяйки „липса на квалифициран талант“ като основна причина през всички предишни години. Организациите продължават да се сблъскват с икономическа нестабилност и професията на киберспециалистите е подложена на безпрецедентен натиск с все по-ограничени ресурси. Пейзажът на киберзаплахите през 2024 г. е най-предизвикателният през последните 5 години, но въпреки това има сериозен бюджетен натиск върху работната сила в киберсигурността. Той включва:

37% изпитват бюджетни съкращения (със 7% повече от 2023 г.)

25% трябва да се справят със съкращения в екипа по киберсигурност (+3% спрямо 2023 г.)

При 38% наемането на нови кадри е замразено (+6% спрямо 2023 г.)

Не достигат и умения

Но в ЕС не липсват само работници, липсват и важни умения в киберсигурността. 90% от респондентите в проучването на ISC2 посочват, че се сблъскват с недостиг на умения в своите организации. Повече от половината от анкетираните (58%) смятат, че недостигът на умения излага тяхната организация на значителен риск, а 64% казват, че липсата на умения представлява по-голямо предизвикателство за сигурността в техните организации, отколкото недостигът на персонал. Кои са петте основни пропуска в уменията на наетите специалисти:

Изкуствен интелект (AI) – според 34%;

Сигурност на облачните изчисления (според 30%);

Внедряване на системи с нулево доверие (27%);

Дигитална криминалистика и реагиране при инциденти (25%);

Сигурност на приложенията (24%).

За съжаление това показва голямо несъответствие между уменията, които фирмите търсят, когато наемат киберпрофесионалисти, и уменията, които тези, които изпълняват киберроли, смятат за най-важни за развитието. Това затруднява още повече запълването на тези пропуски в уменията, налични в екипите.

Например основният приоритет за наемане на мениджъри е кандидатите да имат умения за решаване на проблеми, нещо, което 31% от мениджърите искат, но само 28% от киберпрофесионалистите смятат, че е сред водещите в списъка с умения, които се търсят.

От друга страна, най-доброто умение, което киберпрофесионалистите смятат, че фирмите искат от тях, са комуникационните умения. Това убеждение се поддържа от 31% от работещите в сектора, макар че е основно предимство на кандидата за работа само за една четвърт от мениджърите, които ги наемат.

Разглеждайки обявите за работа в LinkedIn, от ISC2 установяват, че в световен мащаб броят на обявите за позиции в киберзащитата или е намалял, или остава на същото ниво спрямо предходната година, като само Испания и Мексико показват значителен ръст на обявите за киберработа в сравнение с миналата година, съответно с 5,5% и 6,8%.

„Във време, когато глобалната нестабилност и нововъзникващите технологии като AI бързо увеличават заплахите, инвестициите в развитието на уменията и следващото поколение киберперсонал са по-важни от всякога“, каза Уолноу. – Това ще позволи на професионалистите по киберсигурност да се справят с тези предизвикателства и да запазят нашите критични активи защитени.“