世界

サイバーセキュリティのスキルギャップと役員室の盲目さがハッカーの大混乱を招く

2023 年の英国労働市場におけるサイバー セキュリティ スキルに関するイプソスのレポートを読んで興味深かったです。このレポートでは、英国労働市場全体でスタッフの採用、トレーニング、維持における継続的なフラストレーションと課題が浮き彫りになっています。 サイバーセキュリティ ドメイン。 いくつかの啓発的な発見は次のとおりです。約 739,000 の企業 (調査対象の 50%) は、基本的なスキルを記入する必要があります。 つまり、これらの企業のサイバー セキュリティ担当者は、政府が承認したサイバー エッセンシャル スキームに定められた種類の基本的なタスクを実行する自信がなく、外部のサイバー セキュリティ プロバイダーからのサポートを受けていません。約 487,000 の企業 (33% が調査対象) は、より高度なスキル ギャップを抱えており、最も一般的なのは侵害のフォレンジック分析であり、 安全 アーキテクチャ、悪意のあるコードの解釈、および侵入テスト。 41% は、インシデント対応と復旧に関して社内のスキル ギャップを抱えており、サイバー セキュリティのこの側面に外部からリソースを提供していません。ジェームズ・オールマン＝タルボットソーシャルリンクのナビゲーションQuorum Cyber 社のインシデント対応および脅威インテリジェンスの責任者。インシデント対応の欠如最も憂慮すべきは、インシデント対応スキルの欠如を明らかにした報告書だった。 ハッキングが今や有給の職業となっている現在、これは容認できません。 その結果、訓練を受けたサイバーセキュリティ専門家に対する需要が高まっており、これらのギャップを埋めるために教育およびトレーニング プログラムを優先する必要があります。 さらに、これらの欠点は、インシデントを管理するために取るべき手順を理解する必要がある上級マネージャーや取締役会レベルの幹部にも及びます。 取締役会がサイバーリスクをますます理解しているのは心強いことですが、 明らかに、インシデント発生時の関与について上級管理職を教育するには、さらに多くのことを行う必要があります。…