В докладе по информационной безопасности исследовательской фирмы Stott and May показано, что большинство лидеров кибербезопасности борются с нехваткой навыков. В исследовательском отчете «Cybersecurity in Focus 2020» подчеркивается, что 76% респондентов считают, что в их организациях не хватает навыков в области кибербезопасности, что представляет собой улучшение по сравнению с 2019 годом (88%). Почти 72% организаций до сих пор пытаются найти талантливых специалистов по вопросам кибербезопасности, но ситуация не улучшилась по сравнению с 2019 годом.
В период, когда кибербезопасность становится критической, большинство предприятий все еще борется за управление своими функциями кибербезопасности и реализацию стратегий безопасности, согласно исследованиям.
Другие результаты исследований включают в себя :
- Внутренние навыки по-прежнему являются самым большим препятствием для реализации стратегии кибербезопасности (39%), в то время как высшие руководители служб безопасности сообщают о росте из года в год проблем, связанных с бюджетом (30%).
- Деловое восприятие кибербезопасности переходит от ненужных расходов (15%) к стратегическому приоритету (54%) после хорошо обнародованных нарушений, приводящих к штрафам и ущербу для репутации.
- Клиенты становятся более образованными и требовательными в вопросах кибербезопасности, что заставляет большинство респондентов (69%) сделать вывод о том, что их бизнес чувствует, что функции могут повысить ценность общего предложения их компаний.
- По мере того как все больше компаний переходят на "облачные" технологии, 54% киберлидеров считают, что мы увидим рост числа инцидентов.
- Лидеры в области безопасности все более творчески подходят к распределению ресурсов для своих функций: 30% из них ищут передаваемые внутри организации навыки, а некоторые (46%) полагают, что AI и машинное обучение может быть использовано для решения проблем с кадрами.
Выводы основаны на отчетах, полученных от 55 лидеров в области кибербезопасности. Их точки зрения охватывают несколько вопросов, включая нехватку навыков, восприятие кибербезопасности советом директоров, привлечение талантливых специалистов и проблемы, связанные с обеспечением безопасности бизнеса в "облаке".
Джим Рутт (Jim Rutt), CISO из Dana Foundation, и один из участников исследования, сказал: "Я думаю, что это более заметно на примере роли отдельных разработчиков, таких как архитекторы безопасности, инженеры по безопасности и профессионалы высокого уровня в области SecOps. В этих областях ощущается нехватка хороших талантов."