संकट से बाहर निकलने का अवसर: साइबर सुरक्षा कौशल अंतर को बंद करने के लिए महान इस्तीफे का दोहन

हम सभी जानते हैं कि साइबर सुरक्षा कौशल की कमी है। दुनिया भर में, प्रतिभा की कमी अब लाखों में मापी जाती है। हम सभी ने महान इस्तीफे के बारे में भी सुना है: नौकरी के बाजार में उथल-पुथल की पीढ़ी में एक बार की अवधि के रूप में कार्यकर्ता महामारी के बाद अपने कैरियर पथ का पुन: मूल्यांकन करते हैं। पहली नजर में, यह साइबर सुरक्षा जैसे उद्योगों के लिए बुरी खबर प्रतीत होगी जहां कौशल की मांग पहले से ही बहुत अधिक है। एक हालिया अमेरिकी अध्ययन का दावा आईटी भूमिकाओं में काम करने वाले लगभग तीन-चौथाई (72%) कर्मचारी अगले 12 महीनों में अपनी नौकरी छोड़ने की सोच रहे हैं।

हालांकि, निराशा से परे देखें और वास्तव में नियोक्ताओं के लिए यहां एक अवसर हो सकता है, अगर वे इसे लेना चुनते हैं। सही हायरिंग नीति के साथ, संगठन वास्तव में नई प्रतिभाओं को आकर्षित करने के लिए जॉब मार्केट की अस्थिरता का फायदा उठा सकते हैं। इस तरह, वे अपनी सुरक्षा मुद्रा में सुधार कर सकते हैं और सुरक्षित पीछा कर सकते हैं डिजिटल परिवर्तन, साथ ही प्रोत्साहित करें प्रगति के एक अनिवार्य चालक के रूप में नवाचार.

सुरक्षा के लिए कौशल चुनौती क्यों है

A नए अध्ययन उद्योग निकाय ISACA से दुनिया भर में 2,000 से अधिक साइबर सुरक्षा पेशेवरों से अंतर्दृष्टि मिलती है। यह दावा करता है कि 63% के पास सुरक्षा पद खाली हैं, जो साल-दर-साल 8% ऊपर हैं, और 62% को लगता है कि उनकी टीमों में कर्मचारियों की कमी है। पांचवें का कहना है कि खुले पदों के लिए योग्य उम्मीदवारों को खोजने में भी आधा साल लग जाता है।

बुरी खबर जारी है। कुछ 60% उत्तरदाताओं ने अपने मौजूदा कर्मचारियों को बनाए रखने में समस्याओं की रिपोर्ट की, जो पिछले वर्ष की तुलना में 7% अधिक है। प्रतिभाओं के जाने के मुख्य कारण हैं:

• अन्य कंपनियों द्वारा भर्ती किया जा रहा है (59%)
• अपर्याप्त वेतन/बोनस (48%)
• करियर में उन्नति के सीमित अवसर (47%)
• उच्च तनाव स्तर (45%)
• प्रबंधन से खराब समर्थन (34%)

अन्य उद्योग अनुसंधान के साथ निष्कर्ष झंकार। (ISC)² के अनुसार, वैश्विक साइबर सुरक्षा कौशल में अब कमी आ रही है 2.7 मिलियन श्रमिकों पर खड़ा है विश्व स्तर पर, यूरोप में लगभग 200,000 सहित। और ब्रिटेन में, आधे सुरक्षा नेताओं ने किया दावा हाल ही में कि वे तनाव और बर्नआउट के कारण इस्तीफा देने के बारे में सोच रहे हैं।

कौशल खोने का बुरा समय

ऐसे समय में जब 43% संगठनों ने आईएसएसीए को बताया कि उन्होंने पिछले साल अधिक हमलों का अनुभव किया, कौशल की कमी उन्हें कम सुरक्षित बना रही है। (ISC)² रिपोर्ट के अनुसार, कर्मचारियों की कमी के शीर्ष परिणाम हैं:

• गलत तरीके से कॉन्फ़िगर किए गए सिस्टम (32%)
• उचित जोखिम आकलन के लिए पर्याप्त समय नहीं (30%)
• महत्वपूर्ण प्रणालियों की धीमी पैचिंग (29%)
• प्रक्रिया और प्रक्रिया में निरीक्षण (28%)

प्रतिभा की कमी को दूर करने के उपाय हैं। ऑटोमेशन और मशीन लर्निंग (एमएल) कुछ सांसारिक प्रक्रियाओं को अपना सकता है और अधिक महत्वपूर्ण कार्यों पर काम करने के लिए कर्मचारियों को मुक्त कर सकता है। लेकिन संगठनों को अभी भी कई एमएल सिस्टम से परिणामों को प्रशिक्षित और व्याख्या करने के लिए मनुष्यों की आवश्यकता है। आउटसोर्सिंग एक अन्य विकल्प है, लेकिन यह महंगा हो सकता है और प्रदाताओं को अक्सर क्लाइंट संगठनों का पर्याप्त ज्ञान नहीं होता है।

अवसर कहाँ है?

वह बुरी खबर है। लेकिन बादलों के माध्यम से झांकना और आशा की कुछ किरणें अभी से प्रहार करना शुरू कर रही हैं। सच्चाई यह है कि काम पर रखने के पारंपरिक तरीकों ने लंबे समय से सुरक्षा कौशल संकट में योगदान दिया है। बहुत से संगठन उम्मीदवारों में मान्यता और विश्वविद्यालय की डिग्री की तलाश करते हैं। कुछ मामलों में, काम पर रखने वाले प्रबंधकों को संभावित रूप से सक्षम उम्मीदवारों का साक्षात्कार भी नहीं मिलता है क्योंकि स्वचालित एचआर सॉफ्टवेयर ने उन्हें फ़िल्टर कर दिया है।

हां, निश्चित रूप से एक निश्चित मात्रा में तकनीकी कौशल की आवश्यकता होती है। लेकिन इसमें से बहुत कुछ काम पर सिखाया जा सकता है। सिखाने के लिए बहुत कठिन कौशल हैं जैसे:

• समस्या को सुलझाना
• पारस्परिक संचार
• विस्तार पर ध्यान
• परिसर का सरलीकरण
• Curiosity
• रणनीतिक सोच

ये सभी यकीनन मान्यता और डिग्री के समान ही महत्वपूर्ण हैं। वास्तव में, शीर्ष कौशल अंतर ISACA सर्वेक्षण उत्तरदाताओं ने कहा कि वे आज के पेशेवरों में सॉफ्ट स्किल (54%) देखते हैं। ब्लिंकर्ड हायरिंग नीतियों ने भी विभिन्न उद्योगों में विविधता की कमी में योगदान दिया है। इसका मतलब है कि नियोक्ता नए दृष्टिकोणों और सोचने के विविध तरीकों से चूक रहे हैं जो उनकी सुरक्षा टीमों के लिए जबरदस्त मूल्य जोड़ सकते हैं, न कि लगातार कौशल की कमी को दूर करने में मदद का उल्लेख करना।

वक्त है बदलाव का

तो नियोक्ता महान इस्तीफे का दोहन करने और नौकरी के बाजार में मौजूदा तरलता को भुनाने के लिए क्या कर सकते हैं? दस बातें दिमाग में आती हैं:

• केवल मान्यता, प्रमाणन और विश्वविद्यालय की डिग्री पर ध्यान केंद्रित न करें, बल्कि वास्तविक अनुभव और सीखने की भूख पर विचार करें
• उन एचआर एल्गोरिदम को फिर से प्रशिक्षित करें ताकि यह सुनिश्चित हो सके कि वे संभावित रूप से उपयुक्त उम्मीदवारों को फ़िल्टर नहीं कर रहे हैं
• हायरिंग कल्चर बदलें एक के लिए जहां नौकरी पर उम्मीदवारों को प्रशिक्षण देने पर अधिक ध्यान दिया जाता है
• आईटी जैसे आसन्न विभागों में संगठन के अंदर प्रतिभा के लिए अपील
• गणित, डेटाबेस प्रबंधन, और यहां तक ​​कि पूर्व सैन्य कर्मियों सहित भूमिकाओं में संगठन के बाहर प्रतिभाओं तक पहुंचें
• एकल माता-पिता और बच्चा होने के बाद काम पर लौटने वाली माताओं के लिए बेहतर सहायता प्रदान करें। कई हो सकते हैं करियर की चाल पर विचार ब्रेक लेने के बाद
• कई सुरक्षा भूमिकाओं की उच्च-तनाव प्रकृति और व्यवसाय के लिए कार्य की महत्वपूर्णता को दर्शाने के लिए वेतन पैकेज बढ़ाएं
• मेंटरशिप और करियर विकास योजनाओं के माध्यम से मौजूदा कर्मचारियों को बनाए रखने के लिए और अधिक प्रयास करें
• विविधता के लक्ष्य निर्धारित करें और उनसे चिपके रहें
• वेतन और पदोन्नति अंतराल को समाप्त करें

यह निश्चित रूप से एक संपूर्ण सूची नहीं है। अपने काम पर रखने और साइबर सुरक्षा के आसपास की संस्कृति को विकसित करने के साथ, नियोक्ता वास्तव में श्रम बाजार में इस अद्वितीय समय से लाभान्वित हो सकते हैं। जैसे-जैसे खतरे बढ़ते हैं, उन्हें निश्चित रूप से सभी पड़ावों से बाहर निकलने की जरूरत होती है।