32% dos CISOs ou DMs de segurança de TI no Reino Unido e nos EUA estão pensando em deixar sua organização atual, de acordo com uma pesquisa da BlackFog. Daqueles que consideram deixar seu cargo atual, um terço deles o faria nos próximos seis meses.
Esta pesquisa, que explorou as frustrações e desafios enfrentados pelos profissionais de segurança cibernética, também destaca o impacto que os incidentes cibernéticos têm na rotatividade e na segurança do trabalho. Ele revelou que daqueles que foram CISO ou líder de segurança de TI em uma organização anterior, 41% saíram ou foram demitidos devido a um ataque ou violação de dados.
Quando questionados sobre o aspecto de sua função que mais detestavam, 30% citaram a falta de equilíbrio entre vida profissional e pessoal, com 27% afirmando que muito tempo foi gasto no combate a incêndios em vez de se concentrar em questões estratégicas.
No entanto, seu papel em manter sua organização protegida contra ameaças cibernéticas foi claramente valorizado, com 44% dos entrevistados afirmando que o aspecto mais agradável do trabalho é ser o ‘protetor’ da empresa e ter a capacidade de manter todos trabalhando com segurança.
“A experiência em segurança cibernética nunca foi tão requisitada; no entanto, esses números destacam um sério problema com a retenção em campo. Os membros do conselho e o C-Suite devem reconhecer que manter uma equipe forte de líderes de segurança de TI é essencial para a segurança de sua empresa”, disse o Dr. Darren Williams , CEO da BlackFog .
“O recrutamento é um desafio global e, com uma forte concorrência para atrair os melhores talentos, as organizações precisam abordar os problemas de bem-estar e equilíbrio entre vida profissional e pessoal que persistem em todo o setor. As organizações não querem correr o risco de ter um lapso em sua postura de segurança após perder seu CISO.”
A luta para acompanhar as novas abordagens de segurança cibernética
As crescentes ameaças de segurança cibernética estão gerando inovações para ajudar as organizações a melhorar sua postura de segurança cibernética, no entanto, os resultados mostram:
- 52%, admitiram que estão lutando para se manter atualizados com novas estruturas e modelos, como confiança zero.
- Outros 20% sentiram que manter os níveis de habilidade de suas equipes alinhados com isso era um ‘desafio sério’.
- 54% também sentiram que não conseguiam se manter atualizados com as informações sobre as mais recentes soluções de segurança cibernética, como antiexfiltração de dados.
- 43% dos entrevistados acharam difícil acompanhar as inovações mais recentes no mercado de segurança cibernética. Esse número variou de acordo com o país, com 49% dos entrevistados dos EUA concordando contra 36% no Reino Unido.
Alinhando com as expectativas da diretoria
Houve vários aspectos positivos importantes refletidos neste estudo, especialmente no que diz respeito às expectativas do Conselho para os entrevistados. Os resultados mostram que 75% concordam que há um alinhamento total entre as expectativas do Conselho sobre o que eles podem alcançar em sua função e o que eles estão equipados e capazes de entregar. De fato, 64% dos entrevistados conseguiram concluir suas tarefas prioritárias nos primeiros seis meses da data de início. Isso pode ser devido ao fato de que, em média, 27% dos gastos com TI vão para o orçamento de segurança.
“Esses resultados nos mostram que, embora o papel dos líderes de segurança venha com enormes desafios e enormes pressões, há sinais encorajadores de que os Conselhos estão ouvindo suas necessidades e há, em geral, um forte nível de alinhamento em termos de suas expectativas e líderes. capacidade de entregar isso”, disse Williams.
“A adaptação a um cenário em rápida mudança é fundamental, no entanto, e as organizações precisam garantir que suas equipes de segurança tenham tempo e recursos para se dedicarem a acompanhar os mais recentes pensamentos, estruturas e inovações projetadas para reduzir seu risco cibernético”.
FONTE: HELPNET SECURITY