Casi un tercio, el 32 %, de los directores de seguridad de la información (CISO) y los responsables de la toma de decisiones en el Reino Unido están considerando dejar su cargo actual, y un tercio de ellos cree que podría hacerlo en los próximos seis meses, según una investigación publicada hoy. por BlackFog, un proveedor de servicios de protección contra ransomware y exfiltración de datos.
La firma con sede en Wyoming, EE. UU., encargó a los encuestadores Sapio que exploraran las opiniones de los líderes de seguridad en ambos lados del Atlántico en medio de una escasez continua e intensificada de talento en seguridad cibernética, con vacantes vacantes en el Reino Unido y EE. UU.
“La experiencia en seguridad cibernética nunca ha tenido tanta demanda, sin embargo, estos números resaltan un problema grave con la retención en el campo”, dijo el fundador y director ejecutivo de BlackFog, Darren Williams. “Los miembros de la junta y el C-suite deben reconocer que mantener un sólido equipo de líderes de seguridad de TI es esencial para la seguridad de su empresa.
“Reclutar es un desafío a nivel mundial, y con una dura competencia para atraer a los mejores talentos, las organizaciones deben abordar los problemas de bienestar y equilibrio entre la vida laboral y personal que han persistido en toda la industria. Las organizaciones no quieren correr el riesgo de tener un lapsus en su postura de seguridad a raíz de la pérdida de su CISO”.
La investigación exploró algunas de las frustraciones y los desafíos experimentados por los profesionales de la seguridad para resaltar el impacto que tienen los incidentes cibernéticos en el desgaste del personal y la seguridad laboral. Descubrió que, de aquellos que habían tenido un rol de liderazgo en seguridad en más de una organización, el 41 % había renunciado o había sido expulsado después de un ataque cibernético o una violación de datos.
Algunos de los desafíos más sentidos incluyeron la dificultad para mantenerse al día con los nuevos productos, marcos, modelos e innovaciones de seguridad, así como para mantener los niveles de habilidades de los equipos de seguridad en línea con la industria en rápido desarrollo. Otros se sintieron molestos por la falta de equilibrio entre el trabajo y la vida, y un poco más de una cuarta parte se sintieron frustrados por dedicar demasiado tiempo a la extinción de incendios básica en lugar de cuestiones estratégicas.
Dicho esto, hubo algunos aspectos positivos en los datos de la encuesta, especialmente en lo que respecta a cómo los CISO trabajan con sus directorios y las expectativas que el liderazgo organizacional pone en sus líderes de seguridad.
BlackFog y Sapio descubrieron que el 75 % de los encuestados coincidieron en que estaban “totalmente alineados” con las expectativas de la junta directiva sobre lo que podían lograr en su función y lo que estaban equipados y podían ofrecer.
De hecho, el 64 % dijo que había podido completar sus “tareas prioritarias” en los primeros seis meses posteriores a su fecha de inicio, lo que puede reflejar mayores cantidades de gastos de TI destinados a presupuestos dedicados a la seguridad cibernética.
“Estos resultados nos muestran que, si bien el rol de los líderes de seguridad conlleva grandes desafíos y presiones enormes, hay señales alentadoras de que las juntas están escuchando sus necesidades y existe, en términos generales, un fuerte nivel de alineación en términos de sus expectativas y líderes”. capacidad de cumplir con estos”, dijo Williams.
“Sin embargo, adaptarse a un panorama que cambia rápidamente es clave, y las organizaciones deben asegurarse de que sus equipos de seguridad cuenten con el tiempo y los recursos necesarios para mantenerse al día con las ideas, los marcos y las innovaciones más recientes diseñados para reducir el riesgo cibernético”.