ในบริบทของการขาดแคลนผู้เชี่ยวชาญด้านความปลอดภัยข้อมูล (InfoSec) Kaspersky ได้ทำการสำรวจในหัวข้อ "ภาพลักษณ์ของผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลยุคใหม่" เพื่อชี้แจงสาเหตุของสถานการณ์ดังกล่าว
การสำรวจดังกล่าวจัดทำขึ้นในกลุ่มผู้เชี่ยวชาญด้าน InfoSec มากกว่า 1,000 รายจาก ภูมิภาค เอเชียแปซิฟิก ยุโรป อเมริกาเหนือ และละตินอเมริกา ผลการสำรวจแสดงให้เห็นว่าช่องว่างด้านบุคลากรด้านความปลอดภัยในตลาดแรงงานปัจจุบันมีอยู่เกือบ 4 ล้านคน
จากข้อมูลของ Kaspersky พบว่าบริษัท 41% ระบุว่าทีมงานด้านความปลอดภัยทางไซเบอร์ของตนมีพนักงานไม่เพียงพออย่างมาก สถานการณ์นี้พบมากที่สุดในรัสเซีย ประเทศในละตินอเมริกา และภูมิภาคเอเชีย แปซิฟิก
ตำแหน่งที่มีความต้องการมากที่สุดคือนักวิจัยด้านความปลอดภัยข้อมูลและนักวิเคราะห์มัลแวร์ บริษัทมากกว่า 40% กล่าวว่าตำแหน่งเหล่านี้เป็นตำแหน่งที่หาคนมาเติมเต็มยากที่สุด ความต้องการตำแหน่งเหล่านี้เพิ่มขึ้นในยุโรป รัสเซีย และละตินอเมริกา
รายงานยังระบุถึงการขาดแคลนทรัพยากรบุคคลในการบริหารจัดการศูนย์ปฏิบัติการด้านความปลอดภัย (SOC) โดยเฉพาะอย่างยิ่งทรัพยากรบุคคลในตำแหน่งการประเมินความปลอดภัยของข้อมูลและความปลอดภัยของเครือข่ายได้รับการประเมินในระดับต่ำ จากการสำรวจพบว่าตำแหน่งที่มีการจ้างงานน้อยที่สุดแต่ยังคงมีความต้องการการจ้างงานสูงคือตำแหน่งข่าวกรองด้านภัยคุกคาม (32%)
เมื่อพิจารณาความต้องการตามภาคส่วน รายงานพบว่าปัจจุบันภาค รัฐ ขาดบุคลากรด้านการรักษาความปลอดภัยเกือบครึ่งหนึ่ง (46%) ที่จำเป็นในการต่อสู้กับกิจกรรมของกลุ่มแฮกเกอร์และอาชญากรทางไซเบอร์
อุตสาหกรรมโทรคมนาคมยังพบปัญหาขาดแคลนผู้เชี่ยวชาญด้านความปลอดภัยที่ 39% รองลงมาคือธุรกิจค้าปลีก ธุรกิจค้าส่ง และธุรกิจดูแลสุขภาพที่มีตำแหน่งงานว่าง 37% อุตสาหกรรมที่มีตำแหน่งงานว่างด้าน InfoSec น้อยที่สุดคือ IT (31%) และบริการทางการเงิน (27%)
Vladimir Dashchenko หัวหน้าฝ่ายปฏิบัติการรักษาความปลอดภัยของ Kaspersky ICS CERT กล่าวว่า "เพื่อลดการขาดแคลนผู้เชี่ยวชาญด้าน InfoSec ที่มีคุณสมบัติสูง บริษัทต่างๆ ควรเสนอเงินเดือนและสภาพการทำงานที่ดีกว่า รวมถึงลงทุนในการฝึกอบรมและอัปเดตความรู้ใหม่ๆ"
อย่างไรก็ตามผลการสำรวจแสดงให้เห็นว่ามาตรการเหล่านี้ไม่เหมาะสมกับความต้องการและเงื่อนไขของธุรกิจเสมอไป
เนื่องจากตลาดไอทีในประเทศกำลังพัฒนาบางประเทศมีการเปลี่ยนแปลงอย่างรวดเร็ว ตลาดแรงงานจึงไม่สามารถจัดหาทักษะและความเชี่ยวชาญที่จำเป็นได้ภายในระยะเวลาอันสั้น ในทางกลับกัน ไม่มีการขาดแคลนผู้เชี่ยวชาญด้าน InfoSec อย่างมากในภูมิภาคที่มีเศรษฐกิจที่พัฒนาแล้วและธุรกิจที่เติบโตเต็มที่
แหล่งที่มา
การแสดงความคิดเห็น (0)