211service.com
Nowe, podstępne zagrożenie cyberbezpieczeństwa: stres pracowników
Nico Ortega
Tysiące specjalistów ds. cyberbezpieczeństwa gromadzących się na Black Hat, ogromnej konferencji, która każdego lata odbywa się w gorącym Las Vegas, ma w tym roku do czynienia z innym rodzajem sesji. Nowa ścieżka społeczności oferuje rozmowy na szereg problemów w miejscu pracy, z którymi borykają się obrońcy walczący o ochronę świata przed atakiem hakerów.
Dzięki tytułom takim jak Mental Health Hacks: Fighting Burnout, Depression and Suicide in the Hacker Community oraz Hold on for Tonight: Addiction in Infosec, kilka sesji będzie przeciwdziałać presji na zespoły ds. bezpieczeństwa oraz negatywny wpływ, jaki mogą one mieć na samopoczucie pracowników.
Wiele osób w tej przestrzeni bardzo chce chronić swoich użytkowników, mówi Jamie Tomasello z Duo Security, który jest jednym z prelegentów. Staje się to wyzwaniem, gdy ludzie są poddawani ciągłemu, silnemu stresowi. To zwiększa ryzyko depresji i chorób psychicznych.
Wpływ na życie cyberobrońców jest głęboko niepokojący, podobnie jak szersze konsekwencje dla bezpieczeństwa. Pomimo nacisku na większą automatyzację, wiele zadań w cyberobronie nadal jest pracochłonnych. Pracownicy doświadczający problemów ze zdrowiem psychicznym częściej popełniają błędy i mają problemy z wydajnością, które wymagają od współpracowników uzupełnienia luzu, co zwiększa prawdopodobieństwo popełnienia błędów.
Wysokie ciśnienie, wysokie stawki
Ma to większe znaczenie niż kiedykolwiek, ponieważ stawka w świecie cyberbezpieczeństwa dramatycznie wzrosła. Hakerzy nie tylko przeciągają dane karty kredytowej i cyfrowe dane dotyczące zdrowia; atakują systemy zarządzające sieciami energetycznymi, zakładami produkcyjnymi i inną wrażliwą infrastrukturą.
Z pewnością stres w miejscu pracy nie dotyczy tylko cyberbezpieczeństwa. Jest wielu innych pracowników, w tym ratownicy, żołnierze i chirurdzy, którzy doświadczają dużej presji w swojej pracy. Inne role IT, takie jak te związane z utrzymaniem i działaniem kluczowych sieci i baz danych, również mogą być stresujące.
Ale znawcy branży twierdzą, że kilka czynników połączyło się, aby stworzyć szczególny problem w cyberbezpieczeństwie. Jednym z nich jest fakt, że wszelkiego rodzaju systemy informatyczne są obecnie stale atakowane, co oznacza, że nie ma oczywistego końca pracy. Nigdy nie ma przestojów. To trwa non-stop i każdy dzień to walka, mówi Andrea Little Limbago, dyrektor w firmie Endgame zajmującej się cyberbezpieczeństwem, która pisała na temat stresu w cyberprzestrzeni.
Szybkość, z jaką źli ludzie wprowadzają innowacje, stwarza również wyjątkową presję. Wyzwania, aby nadążyć, są szalone, mówi Jack Daniel, współzałożyciel BSides, kolejnej konferencji poświęconej bezpieczeństwu, która zwraca uwagę na problemy ze zdrowiem psychicznym.
Niedobór siły roboczej
Co gorsza, branża boryka się z niedoborem wykwalifikowanych pracowników. Według jednego oszacowania , około 300 000 stanowisk w dziedzinie cyberbezpieczeństwa w samych Stanach Zjednoczonych pozostaje nieobsadzonych. Oznacza to dodatkową pracę – i presję – dla tych, którzy zajmują niewypełnione role.
Globalne badanie 343 dyrektorów ds. cyberbezpieczeństwa opublikowane w listopadzie 2017 r. przez Enterprise Strategy Group i Information Systems Security Association wykazały, że prawie 40 proc. z nich stwierdziło, że niedobór umiejętności powoduje wysokie wskaźniki wypalenia zawodowego i rotacji personelu. Naprawdę istnieje pilna potrzeba bardziej poważnych badań na ten temat, mówi Daniel.
Pomocne byłoby tylko uzyskanie punktu odniesienia, na podstawie którego można zmierzyć poziom stresu w cyberprzestrzeni. Dwóch badaczy z Amerykańskiej Agencji Bezpieczeństwa Narodowego, Celeste Lyn Paul i Josiah Dykstra, przeprowadziło wewnętrzne badania w tej organizacji, której pracownicy często znajdują się w stresujących sytuacjach. Opracowali ankietę dotyczącą stresu, którą można wykorzystać do jednorazowego badania lub jako stały punkt odniesienia. Naukowcy będą dyskutować o tym w Black Hat i twierdzą, że planują umieścić go w Internecie 13 sierpnia, aby każdy mógł uzyskać do niego dostęp.
AI na ratunek?
Chociaż mile widziane byłyby bardziej dowody empiryczne, firmy mogą już podjąć kroki w celu rozwiązania problemów związanych ze stresem, zapewniając obrońcom cybernetycznym regularne wolne, są zachęcane do dzielenia się z menedżerami wszelkimi obawami związanymi z presją w miejscu pracy i mają dostęp do źródeł porad i porady w kwestiach zdrowia psychicznego.
Technologia może ostatecznie również pomóc w poprawie sytuacji. Hordy dostawców oprogramowania do cyberbezpieczeństwa wykorzystuje narzędzia uczenia maszynowego jako sposób na automatyzację coraz większej liczby zadań. Może to w końcu odciążyć przepracowanych pracowników, ale zanim to nastąpi na dużą skalę, na cybernetycznych frontach będzie potrzebnych o wiele więcej ludzi.