世界

サイバーセキュリティの人的コストとそれに対して私たちが何をすべきか

サイバーセキュリティ 専門家は自分の仕事が大好きです。そうですよね。はい、ある程度までは。英国の CIO、セキュリティ アナリスト、IT 専門家 501 名を対象とした新しい調査では、96% が働くべき業界としてサイバーセキュリティを推奨していることがわかりました。これはどの業界にとっても素晴らしい支持率です。しかし、この研究により、別のもっと不快な現実も明らかになりました。 10 人中 8 人以上 (84%) のサイバーセキュリティ専門家は、重大な侵害やインシデントによっていつでも職を失う可能性があると懸念しています。記事は下に続きます あなたは好きかもしれません 10人に6人近く（59％）が、チームが高レベルのストレスに悩まされていると回答し、3分の1以上（34％）が、チーム内の誰かによる重大なミスが自分のキャリアに終止符を打つのではないかと常に心配している。アンナ・ウェッブソーシャルリンクのナビゲーショングローバル セキュリティ オペレーションの責任者、Kocho 氏。これらの調査結果に対する 1 つの答えは、サイバーセキュリティにおける上級の役割は本質的に厳しいものであるということかもしれません。それはペースが速く、プレッシャーのかかる分野であり、深刻でしばしば結果をもたらす脅威によって形作られています。強いストレスはこの地域に付き物であり、気の弱い人には向かないと主張する人もいるかもしれません。しかし、これは、重大なインシデントに関連するだけでなく、熱意や仕事の満足度を低下させる可能性のある日常業務に関しても、サイバーセキュリティ チームに与える感情的および心理的影響を過小評価しています。規制された分野では、個人の責任、面倒な報告期限、ガバナンス要件がセキュリティ専門家に大きな負担を課します。たとえば2023年、健全性規制当局はIT移行プログラムの管理と監督を怠ったとして元TSB銀行CIOに8万1000ポンドの罰金を科した。TechRadar Pro ニュースレターにサインアップして、ビジネスの成功に必要なトップ ニュース、意見、機能、ガイダンスをすべて入手してください。小規模チームによるサポート多くのサイバー専門家は小規模なチームで働いており、常に評価が難しいリスクにさらされています。彼らは、悪意のある者が自分のキャリアを破壊し、雇用している組織を機能不全に陥れ、同僚を失業させる可能性があることを承知して活動することが期待されています。サイバーインシデントは財務的および運用上の影響の観点から議論されることが多いですが、人的コストは見落とされがちです。絶え間ない恐怖は、たとえ出来事が個人の直接のコントロールの外にあったとしても、不安や燃え尽き症候群が遠くない環境を作り出します。セキュリティ チームのサポートを再評価する時期が来た組織は、これらの非常に重要な専門家をどのようにサポートし、技術的および心理的な負担を軽減するかを考える必要があります。多くの人は、欠勤や長期にわたる成績不振につながる悪い経験を経験していると考えられます。サポートがなければ、重度のうつ病が引き起こされる可能性があります。 次に読むもの その犠牲は確かに多大なものになる可能性があり、国立サイバーセキュリティセンター (NCSC) がアドバイスしているように、サイバー専門家をサポートする手順は組織の回復力への備えの一部であるべきです。インシデント発生中の過大な作業負荷と絶え間ないプレッシャーは、ミスの可能性を高めるだけです。圧倒され、孤立しているという感覚は、押しつぶされるかもしれません。出来事の最中に成長し、その挑戦に夢中になった人でも、燃え尽き症候群になる危険性があります。これらは珍しい出来事ではありません。調査では、回答者の 64% が重大な侵害またはデータ インシデントに対処したことがあり、20% がそのような攻撃を複数回経験していると回答しました。4分の1以上（27％）が燃え尽き症候群や不安症のために仕事から離れなければならなかったほか、降格されたり、昇進を見送られたり、解雇されたり、同僚が同じ運命に陥るのを目撃したりした人もいる。約 14% は違反の責任が自分にあると回答しました。対応計画にストレス軽減を含めるプレッシャーを軽減するには多くの手順があります 安全 効果的なサービスを提供するなど、組織がインシデント対応計画の一環として設置できるチーム…