تقول فرق الإنترنت إنها لا تستطيع مواكبة أحجام الهجمات
في جميع أنحاء أوروبا، يشعر متخصصو الأمن السيبراني بالقيود والقيود بشكل متزايد، وفقًا للبيانات الصادرة عن الجمعية المهنية إيساكا، والذي يكشف أن 61% يعتقدون أن فرقهم تعاني من نقص الموظفين، و52% يعتقدون أن فرقهم تعاني من نقص التمويل رغم الزيادات المتوقعة في الإنفاقمما يجعلهم غير قادرين على مواكبة بيئة التهديدات، ويعرض الأشخاص المكلفين بحمايتهم للخطر.
وجدت دراسة ISACA لما يقرب من 2000 عضو في ISACA، بناءً على استطلاع أوسع أجري في مايو، أن هذه الصراعات كان لها أيضًا تأثير على رفاهية الايجابيات السيبرانية، حيث شعر 68% منهم أن عملهم أصبح أكثر إرهاقًا الآن عما كان عليه في عام 2019، وأرجع 79% من هؤلاء ذلك إلى مشهد التهديد، الذي يمكن القول إنه أكثر تعقيدًا اليوم مما كان عليه عشية جائحة كوفيد-19.
كما لم يشعر المشاركون في الاستطلاع أنه من المحتمل أن يكون هناك أي تراجع، حيث توقع 58% منهم تمامًا أن يضطروا إلى التعامل مع هجوم سيبراني في الأشهر الـ 12 المقبلة – وهو الرقم الذي ارتفع بمقدار ست نقاط مئوية منذ عام 2023.
“في مشهد التهديدات المتزايد التعقيد، من المهم، كصناعة، أن نتغلب على هذه العقبات المتمثلة في نقص التمويل ونقص الموظفين. وقال كريس ديميترياديس، كبير مسؤولي الإستراتيجية العالمية في ISACA: “من دون فرق قوية وماهرة، فإن المرونة الأمنية للأنظمة البيئية بأكملها معرضة للخطر – مما يترك البنية التحتية الحيوية عرضة للخطر”.
نقص المهارات
على الرغم من الحاجة الواضحة إلى مهارات الأمن السيبراني، إلا أن بيانات ISACA تظهر ذلك الطلب لا يزال دون تلبية، حيث قال 19% من المشاركين أن لديهم وظائف شاغرة مفتوحة على مستوى المبتدئين، بينما قال 48% أن لديهم وظائف شاغرة مفتوحة تتطلب إما درجة معينة من الخبرة، أو درجة علمية، أو أوراق اعتماد أخرى ذات صلة بالإنترنت.
وتنخفض هذه الأرقام قليلاً مقارنة بعام 2023 – حيث انخفضت من 22% و53% على التوالي، ولكن، كما قال ديميترياديس، من الواضح أن الكفاح من أجل جذب المرشحين ذوي المهارات المناسبة مستمر.
وفيما يتعلق بمجموعات المهارات المطلوبة، قال 52% من المشاركين إنها كذلك المهارات الناعمة هي الأمور التي يفتقر إليها محترفو الإنترنت – وهو أمر أصبح ذا أهمية متزايدة حيث يُطلب من ممارسي الأمن العمل بعيدًا عن التكنولوجيا، كما هو الحال عند التواصل مع قيادة مجلس الإدارة أثناء موقف إدارة الأزمات، أو توجيه الموظفين من خلال التدريب الأمني.
واعتبر أن مهارات الاتصال هي المهارات الشخصية الأكثر طلبًا، تليها حل المشكلات والتفكير النقدي.
“سوف تستفيد صناعة الأمن السيبراني بشكل كبير من مجموعة متنوعة من الأشخاص – يتمتع كل منهم بمهارات وخبرات ووجهات نظر مختلفة. وهذا هو المفتاح لسد فجوة المهارات. وبمجرد دخول المواهب إلى الصناعة، يمكن للشركات بعد ذلك تدريب الوافدين الجدد وتحسين مهاراتهم في العمل من خلال الشهادات والمؤهلات السيبرانية.
مايك ميلور، نائب رئيس قسم الهندسة الأمنية في راعي التقرير أدوبيوأضاف: “مع تزايد وتيرة الهجمات السيبرانية وتعقيدها، من الضروري أن تتبنى المؤسسات أساليب مصادقة آمنة لتعزيز دفاعاتها.
“تعتقد Adobe أن تعزيز ثقافة أمنية عميقة بين جميع الموظفين من خلال التدريب على مكافحة التصيد الاحتيالي، إلى جانب ضوابط أقوى مثل شبكات الثقة المعدومة المحمية بواسطة مصادقة مقاومة التصيد الاحتيالي، يعد أمرًا ضروريًا لحماية أي مؤسسة.”