Cosa significa l’esodo dei lavoratori per la sicurezza della rete e come le organizzazioni possono rispondere

Ogni professionista può relazionarsi al sentimento di guardare un collega più anziano e molto esperto andare in pensione. Sebbene sia spesso un’occasione felice per celebrare i contributi di un individuo alla società, il divario di competenze e conoscenze che quella persona lascia può essere intimidatorio da colmare.

Molte aziende oggi sono fin troppo familiari con questa tendenza al pensionamento – soprattutto nei paesi sviluppati e occidentali – poiché sempre più individui delle generazioni più anziane continuano a lasciare il mercato del lavoro. Questo esodo dei lavoratori, noto come “La Grande Resignazione” o “La Resignazione d’Oro”, avrà un impatto profondo su vari aspetti del lavoro, compresa la sicurezza della rete. Con il costo della cybercriminalità che raggiunge 8 trilioni di dollari nel 2023, le aziende devono navigare nel sempre mutevole paesaggio della sicurezza informatica senza i loro migliori e più esperti dipendenti.

Due soluzioni che le aziende dovrebbero utilizzare per rafforzare la loro resilienza di rete in mezzo a questa carenza di talenti sono gli strumenti di gestione Out-of-Band (OOB) e le tecnologie di automazione avanzate come l’intelligenza artificiale (AI).

Le implicazioni di sicurezza della rete della Resignazione d’Oro

C’è una carenza globale di talenti per ruoli specializzati, come gli ingegneri di rete e gli esperti di sicurezza, che continuerà a peggiorare secondo le previsioni attuali. Un analisi del 2023 sulla Resignazione d’Oro condotta da Censuswide per conto di un importante fornitore di soluzioni di gestione OOB ha scoperto che l’86% dei CIO statunitensi intervistati prevede che almeno il 25% dei loro ingegneri di rete andrà in pensione nei prossimi cinque anni. Questo studio globale ha intervistato 502 CIO e ingegneri di rete negli Stati Uniti, nel Regno Unito, in Francia, in Germania e in Australia.

La cosa più importante da ricavare dall’analisi (al di là del fatto che molti ingegneri di rete andranno in pensione presto) è quanto grande sia l’impatto della carenza di talenti sull’integrità della rete. Ad esempio, quasi tutti i CIO hanno detto che la mancanza di ingegneri ha portato all’incapacità di gestire le reti. Allo stesso modo, il 91% degli ingegneri statunitensi ritiene che la mancanza di competenze abbia impattato sulle loro reti.

Mantenere lo stato “sempre attivo” per le reti richiede una gestione continua e manuale da parte di un team di professionisti dedicati. Gli ingegneri di rete esperti sono profondamente familiari con le potenziali debolezze della rete della loro azienda. Tuttavia, sostenere quell’ideale stato “sempre attivo” diventa molto più difficile quando si è limitati da team con meno esperienza.

Ridurre la supervisione umana può esporre la rete allo sfruttamento da parte di cybercriminali. Se gli attori malintenzionati riescono a infiltrarsi nell’ambiente aziendale, potrebbero causare un’interruzione della rete, rendendo inaccessibili servizi e applicazioni critici. L’interruzione della rete è costosa (ad esempio, spese di recupero e produttività persa). Danneggia anche l’esperienza del cliente e le relazioni con i partner e può causare burnout e turnover tra i dipendenti. Alla luce di questi pericoli, le organizzazioni devono sfruttare soluzioni che possano consentire ai team con pochi dipendenti di rafforzare la resilienza della rete, permettendo loro di minimizzare e riprendersi rapidamente dalle interruzioni.

Supportare team limitati con la gestione Out-of-Band

Una strategia che gli ingegneri di rete esausti possono utilizzare per migliorare la sicurezza e garantire la continuità operativa è la gestione della rete Out-of-Band. A differenza dei metodi convenzionali che si affidano alla rete principale in-band, la gestione OOB utilizza un percorso indipendente e secondario per la gestione e il ripristino della rete, che funziona separatamente dalla rete principale in-band. Anche se si verifica un guasto sul percorso di dati principale a causa di un attacco informatico, una rete OOB garantisce che le operazioni continuino senza interruzioni significative; allo stesso modo, gli ingegneri di rete hanno un mezzo affidabile per accedere e ripristinare la rete.

La gestione OOB consente inoltre ai team di ingegneri di rete di isolare e contenere rapidamente le violazioni o gli attacchi, bloccando le parti interessate della rete per impedire agli attori malintenzionati di muoversi liberamente e infliggere ulteriori danni. Alcune offerte di gestione OOB di primo livello includono soluzioni aggiuntive come un tessuto di gestione robusto, che fornisce agli ingegneri routing dinamico e un framework di gestione unificato. Con questi strumenti avanzati, gli ingegneri di rete possono rilevare, diagnosticare e risolvere rapidamente incidenti di sicurezza, spegnendo o riavviando l’attrezzatura di rete secondo necessità.

Inoltre, gli ingegneri di rete possono sfruttare le migliori soluzioni OOB per accedere remotamente agli ambienti IT, consentendo loro di gestire, monitorare e risolvere problemi di rete da qualsiasi luogo. Le capacità di gestione remota sono preziose – in realtà, il 47% dei CIO e degli ingegneri statunitensi ha elencato la possibilità di completare attività di rete in remoto come una delle principali iniziative per affrontare la carenza di talenti.

Abilitando i team di rete a lavorare da remoto attraverso le soluzioni OOB, le aziende possono supportare pratiche di lavoro ibride e remote, aprendo le porte a un bacino di talenti più ampio che altrimenti sarebbe stato indisponibile a causa di limitazioni geografiche. Avere la possibilità di assumere personale di rete e altri talenti IT da tutto il mondo allevia la pressione sui team con pochi dipendenti e rafforza allo stesso tempo la resilienza della rete.

Automazione basata su intelligenza artificiale: fare di più con meno

L’AI è un’altra tecnologia inestimabile per le aziende che procedono in un mondo post-Resignazione d’Oro. La capacità dell’AI di automatizzare i compiti di rete è essenziale; inoltre, il suo valore per le aziende aumenta man mano che più attori malintenzionati aggiungono l’AI al loro arsenale. I cybercriminali non sono più gli hacker stereotipati dei film che siedono in un seminterrato buio digitando codice. Oggi, gruppi di hacker ben organizzati utilizzano sistemi AI avanzati addestrati con algoritmi di apprendimento automatico per eseguire truffe e attacchi sofisticati. Perché i team di rete e sicurezza abbiano una possibilità contro queste minacce, le aziende devono dotarli di tecnologie simili.

Le organizzazioni possono integrare l’AI nella loro strategia di gestione OOB, consentendo ai team di ingegneri di rete con pochi dipendenti di automatizzare molti processi lunghi e noiosi. Ad esempio, l’AI può automatizzare le procedure di risposta agli incidenti, accelerando la velocità con cui vengono rilevate e annullate le minacce. Allo stesso modo, gli ingegneri con pochi dipendenti possono utilizzare l’AI per automatizzare i compiti di gestione, inclusi la configurazione della rete, gli aggiornamenti di routine e la manutenzione. Razionalizzare questi vari compiti consente alle persone di concentrarsi su attività di alto livello, trasformandole da team che “spegnono gli incendi” in team che innovano e migliorano la sicurezza.

Ritardare il pensionamento della forza lavoro attraverso la formazione

Sebbene la realtà (e le implicazioni) della Resignazione d’Oro siano in gran parte inesorabili, ci sono modi in cui le aziende possono ammorbidire l’ondata di pensionamenti. Secondo un rapporto di Multiverse, il 41% dei lavoratori sarebbe disposto a rimanere nel mercato del lavoro se ricevesse un accesso migliore alla formazione su tecnologie come l’AI e l’AI generativa. Pertanto, le organizzazioni dovrebbero implementare programmi di formazione continui su tecnologie come l’AI e l’AI generativa per i team esperti.

Se le aziende riescono a trattenere i loro dipendenti più esperti e competenti per un po’ di tempo prima che vadano in pensione, c’è una maggiore probabilità che questi individui possano trasmettere più delle loro conoscenze settoriali ai nuovi (e più piccoli) gruppi di dipendenti di rete e sicurezza. Naturalmente, la necessità di migliorare le competenze non dovrebbe sostituire ma coincidere con la gestione OOB e l’AI, nonché altri metodi di crittografia avanzati o valutazioni regolari delle vulnerabilità.