Cosa significa l’imminente esodo dei lavoratori per la sicurezza della rete e come le organizzazioni possono rispondere

Ogni professionista può relazionarsi al sentimento di guardare un collega più anziano e molto esperto andare in pensione. Sebbene sia spesso un’occasione felice per celebrare i contributi che un individuo ha portato a un’azienda, il divario di abilità e conoscenza che quella persona lascia può essere intimidatorio da colmare.

Molte aziende oggi sono fin troppo familiari con questa tendenza al pensionamento – soprattutto nei paesi sviluppati e occidentali – poiché sempre più individui delle generazioni più anziane continuano a lasciare la forza lavoro. Questo esodo dei lavoratori, noto come “La Grande Resignazione” o “La Resignazione Dorata”, avrà un impatto profondo su vari aspetti del lavoro, compresa la sicurezza della rete. Con il costo della cybercriminalità che raggiunge 8 trilioni di dollari nel 2023, le aziende devono navigare nel sempre mutevole panorama della sicurezza informatica senza i loro migliori e più esperti dipendenti.

Due soluzioni che le aziende dovrebbero utilizzare per rafforzare la loro resilienza di rete in mezzo a questa carenza di talenti sono gli strumenti di gestione Out-of-Band (OOB) e le tecnologie di automazione avanzate come l’intelligenza artificiale (AI).

Le implicazioni di sicurezza della rete della Resignazione Dorata

C’è una carenza globale di talenti per ruoli specializzati, come ingegneri di rete e esperti di sicurezza informatica, che continuerà a peggiorare, secondo le previsioni attuali. Un analisi del 2023 della Resignazione Dorata condotta da Censuswide per conto di un importante fornitore di soluzioni di gestione OOB ha scoperto che l’86% dei CIO statunitensi intervistati prevede che almeno il 25% dei loro ingegneri di rete andrà in pensione nei prossimi cinque anni. Questo studio globale ha intervistato 502 CIO e ingegneri di rete negli Stati Uniti, nel Regno Unito, in Francia, in Germania e in Australia.

La cosa più importante da ricavare dall’analisi (al di fuori del fatto che molti ingegneri di rete andranno in pensione presto) è quanto la carenza di talenti abbia un impatto sulla integrità della rete. Ad esempio, quasi tutti i CIO hanno detto che la mancanza di ingegneri ha portato a un’incapacità di gestire le reti. Allo stesso modo, il 91% degli ingegneri statunitensi ritiene che la mancanza di competenze abbia impattato le loro reti.

Mantenere lo stato di “sempre attivo” per le reti richiede una gestione a tempo pieno e manuale da parte di un team di professionisti dedicati. Gli ingegneri di rete veterani sono profondamente familiari con le potenziali debolezze della rete della loro azienda. Tuttavia, sostenere quell’ideale stato di “sempre attivo” diventa molto più difficile quando si è limitati da team con meno esperienza.

Ridurre la supervisione umana può esporre la rete a sfruttamento da parte di cybercriminali. Se gli attori malintenzionati riescono a infiltrarsi nell’ambiente aziendale, potrebbero causare un’interruzione della rete, rendendo inaccessibili servizi e applicazioni critici. L’interruzione della rete è costosa (ad esempio, spese di recupero e produttività persa). Danneggia anche l’esperienza del cliente e le relazioni con i partner e può causare burnout e turnover tra i dipendenti. Alla luce di questi pericoli, le organizzazioni devono sfruttare soluzioni che possano consentire ai team con pochi dipendenti di rafforzare la resilienza della rete, permettendo loro di minimizzare e recuperare rapidamente dalle interruzioni.

Supportare team limitati con la gestione Out-of-Band

Una strategia che gli ingegneri di rete esausti possono utilizzare per migliorare la sicurezza e garantire la continuità operativa è la gestione della rete Out-of-Band. A differenza dei metodi convenzionali che si affidano alla rete in-band principale, la gestione OOB utilizza un percorso indipendente e secondario per la gestione e il ripristino della rete, che funziona separatamente dalla rete in-band principale. Anche se si verifica un guasto sul percorso dati principale a causa di un attacco informatico, una rete OOB garantisce che le operazioni continuino senza interruzioni significative; allo stesso modo, gli ingegneri di rete hanno un mezzo affidabile per accedere e ripristinare la rete.

La gestione OOB consente inoltre ai team di ingegneri di rete di isolare e contenere rapidamente violazioni o attacchi, bloccando le parti interessate della rete per impedire agli attori malintenzionati di muoversi a piacimento e infliggere ulteriori danni. Alcune offerte di gestione OOB di primaria qualità includono soluzioni aggiuntive come un robusto tessuto di gestione, che fornisce agli ingegneri di rete un routing dinamico e un framework di gestione unificato. Con questi strumenti avanzati, gli ingegneri di rete possono rilevare, diagnosticare e risolvere rapidamente incidenti legati alla sicurezza, spegnendo o riavviando l’attrezzatura di rete come necessario.

Inoltre, gli ingegneri di rete possono sfruttare le migliori soluzioni OOB per accedere in remoto agli ambienti IT, permettendo loro di gestire, monitorare e risolvere problemi di rete da qualsiasi luogo. Le capacità di gestione remota sono preziose; in effetti, il 47% dei CIO e degli ingegneri statunitensi ha elencato la capacità di completare attività relative alla rete in remoto come una delle principali iniziative per affrontare la carenza di talenti.

Facilitando ai team di rete di lavorare da qualsiasi luogo attraverso le soluzioni OOB, le aziende possono supportare pratiche di lavoro remote e ibride, aprendo le porte a un bacino di talenti più ampio che altrimenti sarebbe stato indisponibile a causa di vincoli geografici. Avere la possibilità di assumere personale di rete e altri talenti IT da tutto il mondo allevia la pressione sui team con pochi dipendenti, rafforzando allo stesso tempo la resilienza della rete.

L’automazione basata su intelligenza artificiale: fare di più con meno

L’intelligenza artificiale è un’altra tecnologia inestimabile per le aziende che procedono in un mondo post-Resignazione Dorata. La capacità dell’AI di automatizzare i compiti di rete è essenziale; inoltre, il suo valore per le aziende aumenta man mano che sempre più attori malintenzionati aggiungono l’AI al loro set di strumenti. I cybercriminali non sono più i hacker grassi e coperti di briciole di Cheetos dei film che siedono in un seminterrato buio a digitare codice. Oggi, gruppi di hacker ben organizzati utilizzano sistemi AI avanzati addestrati con algoritmi di apprendimento automatico per eseguire truffe e attacchi sofisticati. Perché i team di rete e sicurezza abbiano una possibilità contro queste minacce, le aziende devono dotarli di tecnologie simili.

Le organizzazioni possono integrare l’AI nella loro strategia di gestione OOB, consentendo ai team di ingegneri di rete con pochi dipendenti di automatizzare molti processi lunghi e noiosi. Ad esempio, l’AI può automatizzare le procedure di risposta agli incidenti, accelerando la velocità con cui le minacce vengono rilevate e annullate. Allo stesso modo, gli ingegneri con pochi dipendenti possono utilizzare l’AI per automatizzare i compiti di gestione, tra cui configurazioni di rete, aggiornamenti regolari e manutenzione. Razionalizzare queste varie responsabilità consente alle persone di concentrarsi su compiti di alto livello, trasformandoli da team che “spegnono gli incendi” in team che innovano e migliorano la sicurezza.

Ritardare il pensionamento della forza lavoro attraverso la formazione

Sebbene la realtà (e le implicazioni) della Resignazione Dorata siano in gran parte ineludibili, ci sono modi in cui le aziende possono attenuare l’ondata di pensionamenti. Secondo un rapporto di Multiverse, il 41% dei lavoratori sarebbe disposto a rimanere nel mercato del lavoro se ricevesse un accesso migliore alla formazione relativa alle nuove tecnologie. Pertanto, le organizzazioni dovrebbero implementare programmi di formazione continui su tecnologie come l’AI e l’AI generativa per i team veterani.

Se le aziende riescono a trattenere il loro personale più esperto e più esperto per un po’ più a lungo prima che vadano in pensione, c’è una maggiore probabilità che questi individui possano trasmettere più della loro conoscenza del settore ai nuovi (e più piccoli) gruppi di dipendenti di rete e sicurezza. Naturalmente, la necessità di migliorare le competenze non dovrebbe sostituire, ma coincidere con la gestione OOB e l’AI, nonché altri metodi di crittografia avanzati o valutazioni regolari delle vulnerabilità.