Co znamená hrozící odliv pracovníků pro síťovou bezpečnost a jak na to mohou organizace reagovat

Každý profesionál může pochopit pocit, kdy sleduje, jak starší, velmi zkušený kolega odchází do důchodu. Ačkoli je to často příležitost oslavit příspěvky, které daná osoba přinesla společnosti, propast dovedností a znalostí, kterou zanechává, může být zastrašující.

Mnohé podniky dnes dobře znají tento trend odchodu do důchodu – zejména v rozvinutých a západních zemích – protože stále více jedinců z older generací opouští pracovní sílu. Tento odliv pracovníků, známý jako “Velké odstoupení” nebo “Zlaté odstoupení”, bude mít hluboký dopad na různé aspekty práce, včetně síťové bezpečnosti. S náklady na kyberzločinnost, které dosáhly 8 bilionů dolarů v roce 2023, musí společnosti navigovat neustále se vyvíjející kybernetickou bezpečnostní krajinu bez svých nejlepších a nejzkušenějších zaměstnanců.

Dvě řešení, která by podniky měly využít k posílení své síťové odolnosti uprostřed tohoto nedostatku talentů, jsou nástroje pro správu Out-of-Band (OOB) a pokročilé automatizační technologie, jako je umělá inteligence (AI).

Bezpečnostní důsledky Zlatého odstoupení

Existuje globální nedostatek kvalifikovaných rolí, jako jsou síťoví inženýři a odborníci na kybernetickou bezpečnost, který se bude podle aktuálních projekcí dále zhoršovat. Analýza Zlatého odstoupení z roku 2023 provedená společností Censuswide na behalf of leading OOB management solutions provider našla, že 86% dotázaných CIO ze Spojených států očekává, že alespoň 25% jejich síťových inženýrů odejde do důchodu v příštích pěti letech. Tento globální výzkum zahrnoval 502 CIO a síťových inženýrů ze Spojených států, Spojeného království, Francie, Německa a Austrálie.

Nejvýznamnější poznatek z analýzy (kromě faktu, že mnoho síťových inženýrů brzy odejde do důchodu) je, jaký dopad má nedostatek talentů na integritu sítě. Například téměř všichni CIO uvedli, že nedostatek inženýrů vedl k neschopnosti spravovat sítě. Podobně 91% amerických inženýrů se domnívá, že nedostatek dovedností ovlivnil jejich sítě.

Udržování lukrativního “vždy zapnutého” stavu sítí vyžaduje nepřetržité a ruční správu ze strany specializovaného týmu odborníků. Zkušení síťoví inženýři jsou hluboce seznámeni s potenciálními slabostmi sítě své společnosti. Nicméně udržování tohoto ideálního “vždy zapnutého” stavu se stává mnohem obtížnějším, když je omezeno méně zkušenými týmy.

Snížení lidského dohledu může vystavit síť zneužití kyberzločinci. Pokud by se špatným aktérům podařilo úspěšně proniknout do podnikového prostředí, mohli by způsobit výpadek sítě, což by učinilo kritické služby a aplikace nedostupnými. Výpadek sítě je drahý (například náklady na obnovu a ztracenou produktivitu). Také poškozuje zákaznickou zkušenost a vztahy s partnery a může způsobit vyhoření zaměstnanců a fluktuaci. Vzhledem k těmto nebezpečím musí organizace využít řešení, která mohou posílit síťovou odolnost, umožnit jim minimalizovat a rychle se zotavit z výpadků.

Podpora omezených týmů pomocí Out-of-Band Management

Jednou ze strategií, kterou lze využít k posílení bezpečnosti a zajištění provozní kontinuity, je OOB síťová správa. Na rozdíl od konvenčních metod, které spoléhají na primární síť, OOB správa využívá nezávislou, sekundární cestu pro správu a řešení problémů, která funguje odděleně od primární sítě. I když dojde k selhání na hlavní datové cestě kvůli kybernetickému útoku, OOB síť zajišťuje, že operace pokračují bez významných přerušení; navíc mají síťoví inženýři spolehlivý způsob, jak přistupovat a obnovovat síť.

OOB správa také umožňuje síťovým inženýrům rychle izolovat a omezit porušování nebo útoky, uzamknout postižené části sítě a zabránit špatným aktérům v pohybu a způsobení dalších škod. Některé přední OOB managementové nabídky zahrnují další řešení, jako je robustní managementový rámec, který poskytuje inženýrům dynamické směrování a sjednocený managementový rámec. S těmito pokročilými nástroji mohou síťoví inženýři rychle detekovat, diagnostikovat a řešit bezpečnostní incidenty, odstavit nebo restartovat síťové zařízení podle potřeby.

Kromě toho mohou síťoví inženýři využít špičková OOB řešení k vzdálenému přístupu k IT prostředí, což jim umožňuje spravovat, monitorovat a řešit síťové problémy z jakéhokoli místa. Vzdálené možnosti správy jsou cenné – ve skutečnosti 47% amerických CIO a inženýrů uvedlo, že možnost dokončit síťové úkoly na dálku je jednou z hlavních iniciativ, které je třeba řešit, aby se vyrovnal nedostatek talentů.

Poskytnutím síťovým týmům možností pracovat z jakéhokoli místa prostřednictvím OOB řešení mohou podniky podporovat vzdálenou a hybridní pracovní praxi, což otevírá dveře širšímu talentovému fondu, který by jinak nebyl dostupný kvůli geografickým omezením. Možnost najímat síťové a další IT talenty z celého světa snižuje tlak na nedostatečně obsazené týmy a zároveň posiluje síťovou odolnost.

AI-Powered Automation: Doing More with Less

AI je další nepostradatelnou technologií pro podniky, které se pohybují vpřed v post-Zlatém odstoupení světě. Schopnost AI automatizovat síťové úkoly je nezbytná; navíc její hodnota pro podniky roste, jakmile se více špatných aktérů přidává k jejich vlastním nástrojům. Kyberzločinci již nejsou tlustí, pokrytí Cheetos prachem, hackeři z filmů, kteří sedí v tmavém sklepě a píší kód. Dnes dobře organizované hackerské skupiny používají pokročilé AI systémy vyškolené na algoritmech strojového učení k provedení sofistikovaných podvodů a útoků. Aby měli síťoví a bezpečnostní týmy šanci proti těmto hrozbám, musí je podniky vybavit podobnou technologií.

Organizace mohou integrovat AI do své OOB managementové strategie, což umožňuje nedostatečně obsazeným síťovým odborníkům automatizovat mnoho časově náročných procesů. Například AI může automatizovat postupy pro reakci na incidenty, urychlit rychlost, s níž jsou hrozby detekovány a neutralizovány. Podobně mohou týmy s nedostatečným personálem využít AI k automatizaci správních úkolů, včetně síťových konfigurací, rutinních aktualizací a údržby. Zjednodušení těchto různých odpovědností umožňuje lidem soustředit se na úkoly vysoké úrovně, transformuje je z týmů, které “hasí požáry”, na týmy, které inovují a posilují bezpečnost.

Zpoždění odchodu do důchodu prostřednictvím školení

Ačkoli je realita (a důsledky) Zlatého odstoupenílargely nevyhnutelná, existují způsoby, jak podniky mohou zmírnit vlnu odchodů do důchodu. Podle zprávy od Multiverse, 41% pracovníků by bylo ochotno zůstat na trhu práce, pokud by měly lepší přístup ke školení týkajícímu se nových technologií. Proto by podniky měly implementovat kontinuální školicí programy na technologie, jako je AI a generativní AI, pro veteránské týmy.

Pokud by podniky udržely své nejzkušenější a nejzkušenější zaměstnance o trochu déle, než odejdou do důchodu, existuje vyšší pravděpodobnost, že tito jedinci mohou předat více svých znalostí z oboru novějším (a menším) skupinám síťových a bezpečnostních zaměstnanců. Samozřejmě by potřeba dalšího vzdělávání neměla nahrazovat, ale spíše doprovázet OOB management a AI, stejně jako další pokročilé šifrovací metody nebo pravidelné hodnocení zranitelnosti.