Έλλειψη εξειδικευμένου προσωπικού στον τομέα της κυβερνοασφάλειας

Σύμφωνα με μια νέα παγκόσμια μελέτη της Kaspersky, πάνω από το 50% των επαγγελματιών που δραστηριοποιούνται στον τομέα της κυβερνοασφάλειας παραδέχθηκαν πως τα λάθη που έκαναν στην αρχή της επαγγελματικής τους πορείας οφείλονταν στην έλλειψη θεωρητικών γνώσεων ή εργασιακής εμπειρίας. Το ποσοστό των ερωτηθέντων που παραδέχονται τέτοια λάθη αυξάνεται σε σχεδόν 60% μεταξύ εκείνων που έχουν εμπειρία δύο έως πέντε ετών στον τομέα.

Σύμφωνα με πρόσφατη μελέτη της Kaspersky, τα τελευταία δυο χρονιά οι επιχειρήσεις έχουν αντιμετωπίσει τουλάχιστον ένα περιστατικό κυβερνοασφάλειας ως αποτέλεσμα της έλλειψης εξειδικευμένου προσωπικού. Αν και η εύρεση εξειδικευμένου προσωπικού κυβερνοασφάλειας θα μπορούσε να είναι μία λύση για την αντιμετώπιση αυτού του προβλήματος, οι επιχειρήσεις παγκοσμίως αντιμετωπίζουν σοβαρή έλλειψη επαγγελματιών στον τομέα της ασφάλειας πληροφοριών (InfoSec). Σύμφωνα με τις τρέχουσες εκτιμήσεις, η έλλειψη εργατικού δυναμικού στον κυβερνοχώρο ανέρχεται σε σχεδόν 4 εκατομμύρια.

Το χάσμα δεξιοτήτων στον τομέα της κυβερνοασφάλειας συνοδεύεται από το γεγονός ότι πολλοί νεοεισερχόμενοι στον κλάδο πρέπει να αντιμετωπίσουν τα κενά σε πρακτικές και θεωρητικές γνώσεις, με αποτέλεσμα να δυσκολεύονται και να οδηγούνται σε λάθη.

Η μη έγκαιρη ενημέρωση του λογισμικού (43%), η χρήση αδύναμων κωδικών πρόσβασης (42%) και η απουσία δημιουργίας αντιγράφων ασφαλείας (40%) αποδείχθηκαν μερικά από τα πιο συνηθισμένα λάθη που κάνουν οι επαγγελματίες του InfoSec παγκοσμίως στην αρχή της καριέρας τους. Στη περιοχή APAC και τη Βόρεια Αμερική η χρήση παρωχημένων μέτρων ασφαλείας ήταν επίσης ένα συχνό λάθος που έκαναν οι ειδικοί της κυβερνοασφάλειας στην αρχή της καριέρας τους.

Καθώς οι επαγγελματίες της κυβερνοασφάλειας αναγνωρίζουν ότι μπορεί να μην είχαν τις απαιτούμενες δεξιότητες και την πρακτική εμπειρία κατά την είσοδό τους στον τομέα, ορισμένοι επισημαίνουν πρόσθετες δυσκολίες στο ξεκίνημα της καριέρας τους. Παρά το γεγονός ότι στον συγκεκριμένο κλάδο φαίνεται να υπάρχει κενό εργατικού δυναμικού, το 34% των ερωτηθέντων ισχυρίζονται ότι είχαν τρεις ή περισσότερες αποτυχημένες συνεντεύξεις πριν επιλεγούν για έναν ρόλο στο τομέα του InfoSec.