Растущее чувство беспомощности руководителей служб кибербезопасности

Новое исследование, проведенное компанией Green Raven Limited, специализирующейся на консультировании и посредничестве в области кибербезопасности, выявило растущее чувство профессионального отчаяния и беспомощности среди многих старших специалистов по кибербезопасности в крупнейших организациях Великобритании.

Green Raven Limited и специалисты по исследованиям Censuswide опросили 200 специалистов по кибербезопасности, отвечающих за руководство группами кибербезопасности, управление кибербезопасностью и распоряжение соответствующими бюджетами в организациях с численностью сотрудников более 1000 человек.

Согласно результатам исследования, 70 % респондентов испытывают негативные эмоции в связи с неуклонным и постоянным ростом киберугроз. 59 % ощущают неизбежность провала кибербезопасности в своей организации, причем эти же негативные чувства распространяются и на их личную жизнь.

В последние годы в сфере кибербезопасности произошел отход от традиционных подходов, когда организации были готовы тратить большие суммы денег на решения без четкой стратегической направленности. К сожалению, это уже неэффективно для предотвращения растущих убытков от кибератак по всему миру.

Для борьбы с этим специалисты по кибербезопасности ищут более целенаправленные методы, основанные на данных, которые помогут им лучше понять угрозы, говорится в исследовании. Например, многие специалисты считают, что новые инструменты на основе искусственного интеллекта обеспечивают более точное понимание и улучшают защиту от потенциальных кибератак.

Исследование показало, что многие специалисты по кибербезопасности испытывают давление со стороны высшего руководства и советов директоров: почти 70 % из них заявили, что испытывают сильное давление, требуя продемонстрировать необходимость бюджета на кибербезопасность на следующий год. Большинство из них, а также более половины всех опрошенных, утверждают, что им с трудом удается получить необходимый бюджет, что еще больше усугубляет существующее давление.

Несмотря на то, что почти 90 % респондентов сообщили, что их организации выделяют больше средств на кибербезопасность, менее половины считают, что таких инвестиций достаточно для решения общих задач кибербезопасности. 47,5 % опрошенных утверждают, что бюджеты их организаций на кибербезопасность быстро растут, но этого все равно недостаточно, чтобы справиться с возникающими проблемами.

Еще одна проблема, с которой сталкивается мир кибербезопасности, - незнание того, откуда придут следующие кибератаки: две трети заявили, что чувствуют себя так, будто работают «с завязанными глазами». Поэтому специалистам бывает сложно распределить ресурсы, определить приоритеты угроз и разработать проактивную защиту, что повышает уязвимость организации к атакам.

По данным исследования, ответ может быть найден в передовых инструментах искусственного интеллекта. Почти четверо из каждых пяти участников исследования верят в новые инструменты искусственного интеллекта, которые могут дать им преимущество перед некоторыми угрозами.

79 % специалистов согласны с тем, что предложенный идеальный «золотой стандарт» процесса управления рисками и соблюдения нормативных требований был бы эффективным. В анкете он описывается как состоящий из четырех этапов - выявление возможных рисков, тщательная оценка каждого из них, их лечение или устранение, а также мониторинг.

75 % утверждают, что их организации уже следуют этому идеальному стандарту, но половина тех, кто не согласился, говорят, что их организации применяют более короткие, менее комплексные подходы. Вместо этого они рассматривают в первую очередь конкретные риски и усиление защитных мер, а не процесс управления рисками и план действий.

Несоблюдение установленных протоколов может привести к неадекватному снижению рисков и, как следствие, к повышенной уязвимости перед развивающимися киберугрозами. И, как показывает исследование, это имеет эффект пульсации, вызывая беспокойство и отчаяние среди сотрудников и руководства.

Мортен Мьелс, генеральный директор Green Raven, обратил внимание на противоречие в отношении респондентов к своим стратегиям кибербезопасности: «Несмотря на влияние на их жизнь, постоянно растущие бюджеты на кибербезопасность и уверенность в том, что взлом все равно произойдет, респонденты все еще рады заявить, что текущие стратегии кибербезопасности «устойчивы» - в то время как их собственные наблюдения явно указывают на обратное».

Из результатов исследования Green Raven ясно, что профессионалы в области кибербезопасности недовольны текущим состоянием своей отрасли. Многие из них чувствуют себя подавленными из-за необходимости обеспечивать безопасность своих организаций, сталкиваясь с растущими угрозами, нехваткой ресурсов и отсутствием эффективных стратегий.