يلجأ محترفو الإنترنت، الذين يشعرون بالإحباط بسبب ركود الرواتب وظروف العمل السيئة، بشكل متزايد إلى المجرمين السيبرانيين السريين لزيادة رواتبهم وتغطية النفقات واستبدال العمل المجفف. المعهد المعتمد لأمن المعلومات (CIISec) حذرت في أحدث تقاريرها تقرير حالة المهنة.
وسلطت الدراسة الضوء على أن الافتقار إلى الأجور المناسبة أصبح الآن السبب الرئيسي وراء انتقال المتخصصين في مجال الأمن من وظائفهم، قبل التوتر والإرهاق. وحذرت من أن أصحاب العمل بحاجة إلى معالجة هذه المشكلات بشكل عاجل، وإلا فإنهم يخاطرون بخسارة ما يصل إلى 10% من القوى العاملة السيبرانية.
“تظهر أبحاث جارتنر أن 25% من قادة الأمن سيتركون صناعة الأمن بحلول عام 2025 بسبب ضغوط العمل “- وهذا مجرد قادة”، كما يقول أماندا فينش، الرئيس التنفيذي لشركة CIISec. “إن الرواتب وساعات العمل الطويلة تساهم في ذلك، وقد بدأنا نرى التأثير. ويظهر تحليلنا أن الأفراد ذوي المهارات العالية يتجهون إلى الجرائم الإلكترونية.
“وبالنظر إلى عدد الأشخاص المتوقع أن يغادروا الصناعة، فإن العديد منهم سيكونون يائسين بدرجة كافية للبحث عن عمل في مجال يعد بمكافآت كبيرة مقابل مهاراتهم ومعارفهم الموجودة بالفعل. إن منع ذلك يعني التأكد من أننا نبذل كل ما في وسعنا كصناعة لجذب المواهب والاحتفاظ بها.
قام CIISec بتجنيد شرطي سابق ومتخصص سري لصيد الأسماك الويب المظلم على مدى ستة أشهر في عام 2023. إن الأدلة التي وجدها عن العاملين المهرة في مجال الأمن وتكنولوجيا المعلومات الذين يعلنون في هذا المجال، والذين يتمتع العديد منهم بسنوات من الخبرة في مجال الإنترنت، كانت صادمة.
عثر الباحث على منشورات من أفراد يدعون أنهم يعملون في شركات تكنولوجيا المعلومات العالمية وشركات البرمجيات، ومختبري الاختراق المحترفين الذين يعرضون اختبار منتجات الجرائم الإلكترونية مثل البرامج الضارة، ومهندسي الذكاء الاصطناعي ومطوري الويب. وعرض البعض ملفات عن أعمالهم كدليل على مهاراتهم. قال البعض إنهم بحاجة إلى “وظيفة ثانية”، وقال أحدهم “عيد الميلاد قادم وأطفالي بحاجة إلى ألعاب جديدة”.
وكان آخرون أكثر مراعاة للبيئة، ويبدو أنهم شباب أو أشخاص عديمي الخبرة في مجال تكنولوجيا المعلومات يبحثون عن عمل أو حتى التعليم. سأل أحدهم كيف يمكنهم “البدء في القرصنة كمبرمجين” أو تقديم خيارات منخفضة التكلفة لتصميم الويب. يبدو أن العديد منهم يستجيبون لإعلانات الجهات الفاعلة المعروفة في مجال التهديد وعصابات الجريمة الإلكترونية التي تتطلع إلى استغلال الطلاب وتعرض تدريبهم في المجالات المطلوبة مثل الاستخبارات مفتوحة المصدر (OSINT) أو الهندسة الاجتماعية.
ثم كان هناك أولئك الذين يعملون في مجالات خارج التكنولوجيا أو مجاورة لها ويتطلعون إلى التوسع في الجرائم الإلكترونية. على الرغم من أن عددهم أقل، إلا أن هؤلاء شملوا فنان تعليق صوتي عاطل عن العمل يعلن عن مهاراته لاستخدامها في حملات التصيد الصوتي، ومصممي الجرافيك، ومحترفي العلاقات العامة، وحتى كتاب المحتوى.
قال المحقق – الذي يحمل الاسم المستعار مارك – والذي تم تجنيده من قبل CIISec إنه بعد سنوات من العمل في المجالات السيبرانية وإنفاذ القانون، كان من السهل نسبيًا في الواقع اكتشاف مجرم سيبراني مصبوغ من أحد محترفي تكنولوجيا المعلومات.
وأوضح أن “هذه الإعلانات قد تلمح إلى الأدوار المهنية المشروعة الحالية أو تكون مكتوبة بنفس الطريقة التي يعلن بها شخص ما عن خدماته على منصات مثل LinkedIn”.
“في صناعة تكافح بالفعل لإيقاف الخصوم، من المثير للقلق أن نرى أناسًا أذكياء وقادرين قد تم إغراءهم بالجانب الإجرامي.”
وقال فينش: “هناك نطاق واسع من المهارات التي يتم الإعلان عنها على شبكة الإنترنت المظلمة، والعديد منها قابل للتحويل. إن الوظيفة في مجال الأمن السيبراني لديها الكثير لتقدمه للأشخاص من جميع الصناعات، سواء كنت مبدعًا أو مطورًا أو حتى ممثلًا صوتيًا.
“ولكن كصناعة، يمكن أن يبدو الأمن وكأنه مجال ضيق. يجب علينا أن نفعل المزيد لإظهار أن هناك مجالًا للجميع في مجال الأمن، وإلا فسنفقد المزيد والمزيد من المواهب بسبب الجرائم الإلكترونية.
