47% firm chce zmniejszyć rozmiar swojego działu cyberbezpieczeństwa

47% firm chce zmniejszyć rozmiar swojego działu cyberbezpieczeństwa

Tylera Crossa Tylera Crossa
Opublikowany: 8 grudnia 2023 r.

Według raportu sporządzonego przez Observe & CITE 47% firm rozważa redukcję swoich działów cyberbezpieczeństwa.

Przeprowadzono wywiady z 500 ekspertami ds. bezpieczeństwa, w tym osobami odfiltrowanymi z czołowych działów cyberbezpieczeństwa, takich jak CISO, a także menedżerami reagowania na incydenty, analitykami bezpieczeństwa informacji, a nawet dyrektorami ds. bezpieczeństwa cybernetycznego w różnych firmach.

Mówiąc bardziej szczegółowo, 47% respondentów stwierdziło, że nie ma zamiaru redukować swoich działów ds. cyberbezpieczeństwa. 47% stwierdziło, że planuje zmniejszenie zatrudnienia w swoich działach.

Pozostałe 6% nie było pewne, w jakim kierunku powinna zmierzać ich firma. Oznacza to wzrost o 4% w porównaniu z poprzednim badaniem.

Jednak firmy, które zamierzają dokonać redukcji, są również statystycznie bardziej narażone na setki więcej incydentów cybernetycznych miesięcznie niż firmy zmierzające w przeciwnym kierunku. Może to prowadzić do poważnej utraty zysków i nadszarpnięcia reputacji całej firmy.

Próba zaoszczędzenia pieniędzy przez firmę poprzez redukcję działów cyberbezpieczeństwa prawdopodobnie będzie miała niewielki skutek, który ostatecznie będzie kosztować więcej. Firma, która w celu ochrony opiera się na sztucznej inteligencji lub technologii opartej na chmurze, nadal widzi rosnące zapotrzebowanie na personel zajmujący się cyberbezpieczeństwem.

„Mimo że cała nasza baza respondentów jest już w połowie drogi do natywnego rozwiązania chmurowego, wydaje się, że infrastruktura chmurowa sama w sobie nie zapewnia wystarczających operacji ani możliwości obserwacji bezpieczeństwa i konieczne jest użycie agentów” – czytamy w raporcie Observe. „Chociaż automatyzacja była celem bezpieczeństwa przez bardzo długi czas, obecna rzeczywistość w dużej mierze zależy od ludzi”.

Starszym firmom modernizacja systemów zabezpieczeń może być również trudna.

„Biorąc pod uwagę liczbę incydentów, z którymi borykają się organizacje, oraz czas, jaki mają na reakcję, nie mogą sobie pozwolić na marnowanie czasu na przełączanie kontekstu między narzędziami” – stwierdzono w raporcie.

Z badania Cybersecurity Workforce Study ISC2 wynika, że ​​różnica między liczbą potrzebnych specjalistów a ich dostępnością jest najwyższa w historii.

Znak czasu:

Więcej z Detektywi bezpieczeństwa