Co czeka nasze sieci w związku z odejściem pracowników i jak organizacje mogą na to zareagować

Każdy profesjonalista może zrozumieć uczucie, gdy obserwuje, jak starszy, bardzo doświadczony kolega z pracy odchodzi na emeryturę. Chociaż jest to często radosna okazja do świętowania wkładu, jaki dana osoba wniosła do firmy, luka umiejętności i wiedzy, którą ta osoba pozostawia, może być przytłaczająca do wypełnienia.

Wiele firm dzisiaj jest zbyt dobrze zaznajomionych z tym trendem emerytalnym – szczególnie w rozwiniętych i zachodnich krajach – ponieważ coraz więcej osób z starszych pokoleń kontynuuje opuszczanie siły roboczej. Ten exodus pracowników, znany jako „Wielka Rezygnacja” lub „Złota Rezygnacja”, będzie miał głęboki wpływ na różne aspekty pracy, w tym na bezpieczeństwo sieci. Z kosztem cyberprzestępczości, który wyniósł 8 bilionów dolarów w 2023 roku, firmy muszą nawigować w ciągle ewoluującym krajobrazie cyberbezpieczeństwa bez swoich najlepszych i najbardziej doświadczonych pracowników.

Dwie rozwiązania, których firmy powinny użyć, aby wzmocnić swoją odporność sieciową wśród tego deficytu talentów, to narzędzia zarządzania poza pasmem (OOB) i zaawansowane technologie automatyzacji, takie jak sztuczna inteligencja (AI).

Wpływ Złotej Rezygnacji na bezpieczeństwo sieci

Istnieje globalny deficyt talentów w zakresie specjalistycznych ról, takich jak inżynierowie sieciowi i eksperci ds. cyberbezpieczeństwa, który będzie się pogarszał zgodnie z obecnymi prognozami. Analiza z 2023 roku dotycząca Złotej Rezygnacji przeprowadzona przez Censuswide na zlecenie wiodącego dostawcy rozwiązań OOB wykazała, że 86% amerykańskich dyrektorów IT i inżynierów sieciowych, którzy wzięli udział w badaniu, spodziewa się, że co najmniej 25% ich inżynierów sieciowych odejdzie na emeryturę w ciągu najbliższych pięciu lat. To globalne badanie objęło 502 dyrektorów IT i inżynierów sieciowych w Stanach Zjednoczonych, Wielkiej Brytanii, Francji, Niemczech i Australii.

Najważniejszym wnioskiem z analizy (poza tym, że wielu inżynierów sieciowych odejdzie na emeryturę wkrótce) jest to, jak duży wpływ deficyt talentów ma na integralność sieci. Na przykład, prawie wszyscy dyrektorzy IT stwierdzili, że brak inżynierów uniemożliwia im zarządzanie sieciami. Podobnie, 91% amerykańskich inżynierów uważa, że brak umiejętności wpłynął na ich sieci.

Utrzymywanie lukratywnego statusu „zawsze włączonej” sieci wymaga ciągłego i ręcznego zarządzania przez zespół specjalistów. Doświadczeni inżynierowie sieciowi są głęboko zaznajomieni z potencjalnymi słabościami sieci swojej firmy. Jednak utrzymanie tego idealnego statusu „zawsze włączonej” staje się znacznie trudniejsze, gdy zespoły mają ograniczone doświadczenie.

Redukcja nadzoru ludzkiego może narażać sieć na wykorzystanie przez cyberprzestępców. Jeśli złe aktorzy będą mieli powodzenie w infiltracji środowiska biznesowego, mogą spowodować awarię sieci, czyniąc niezbędne usługi i aplikacje niedostępnymi. Awaria sieci jest kosztowna (np. koszty odzyskiwania i utraconej produktywności). Również naraża doświadczenie klienta i relacje partnerskie oraz może powodować wypalenie się pracowników i ich odejście. W świetle tych niebezpieczeństw organizacje muszą wykorzystywać rozwiązania, które umożliwiają zespołom o ograniczonym doświadczeniu wzmocnienie odporności sieci, pozwalając im na minimalizację i szybkie odzyskiwanie po awariach.

Wsparcie zespołów o ograniczonym doświadczeniu za pomocą zarządzania poza pasmem

Jedną ze strategii, której zespoły inżynierów sieciowych o ograniczonym doświadczeniu mogą użyć, aby poprawić bezpieczeństwo i zapewnić ciągłość operacyjną, jest zarządzanie poza pasmem. W przeciwieństwie do konwencjonalnych metod, które polegają na podstawowej sieci wewnątrz pasma, zarządzanie poza pasmem wykorzystuje niezależną, dodatkową ścieżkę do zarządzania siecią i naprawy, która działa oddzielnie od podstawowej sieci wewnątrz pasma. Nawet jeśli nastąpi awaria na głównym szlaku danych z powodu ataku cybernetycznego, sieć poza pasmem zapewnia, że operacje będą kontynuowane bez znaczących zakłóceń; podobnie, inżynierowie sieciowi mają niezawodny sposób dostępu do sieci i jej przywrócenia.

Zarządzanie poza pasmem pozwala również zespołom inżynierów sieciowych na szybkie izolowanie i ograniczanie naruszeń lub ataków, zamykając dotknięte części sieci, aby uniemożliwić złym aktorom swobodne poruszanie się i wyrządzanie dalszych szkód. Niektóre wiodące rozwiązania zarządzania poza pasmem oferują dodatkowe rozwiązania, takie jak solidna tkanina zarządzania, która zapewnia inżynierom dynamiczną trasę i zunifikowaną ramę zarządzania. Z tymi zaawansowanymi narzędziami inżynierowie sieciowi mogą szybko wykrywać, diagnozować i rozwiązywać incydenty związane z bezpieczeństwem, zamykając lub restartując sprzęt sieciowy w razie potrzeby.

Ponadto inżynierowie sieciowi mogą wykorzystywać najlepsze rozwiązania zarządzania poza pasmem, aby zdalnie uzyskać dostęp do środowisk IT, umożliwiając im zarządzanie, monitorowanie i naprawę problemów z siecią z dowolnego miejsca. Możliwości zdalnego zarządzania są bardzo cenne – w rzeczywistości 47% amerykańskich dyrektorów IT i inżynierów wymieniło możliwość wykonywania zadań związanych z siecią zdalnie jako jeden z najważniejszych celów do rozwiązania problemu deficytu talentów.

Dzięki umożliwieniu zespołom sieciowym pracy z dowolnego miejsca za pomocą rozwiązań zarządzania poza pasmem, firmy mogą wspierać praktyki pracy zdalnej i hybrydowej, otwierając drzwi do szerszego basenu talentów, który byłby inaczej niedostępny z powodu ograniczeń geograficznych. Możliwość zatrudniania pracowników z daleka na stanowiska sieciowe i innych specjalistów IT zmniejsza presję na zespoły o ograniczonym doświadczeniu, jednocześnie wzmacniając odporność sieci.

Automatyzacja z wykorzystaniem sztucznej inteligencji: robienie więcej z mniej

Sztuczna inteligencja jest kolejnym niezwykle cennym rozwiązaniem dla firm, które idą naprzód w świecie po Złotej Rezygnacji. Możliwość automatyzacji zadań sieciowych przez AI jest niezwykle ważna; co więcej, jej wartość dla firm rośnie, gdy coraz więcej złych aktorów dodaje ją do swoich narzędzi. Cyberprzestępcy nie są już tymi niechlujnymi, obsypanymi Cheetos hakermi z filmów, siedzącymi w ciemnej piwnicy i piszącymi kod. Dziś dobrze zorganizowane grupy hakerskie wykorzystują zaawansowane systemy AI, które zostały przeszkolone na algorytmach uczenia maszynowego, aby wykonać skomplikowane oszustwa i ataki. Aby zespoły sieciowe i bezpieczeństwa miały szansę przeciwstawić się tym zagrożeniom, firmy muszą wyposażyć je w podobną technologię.

Organizacje mogą integrować AI ze swoją strategią zarządzania poza pasmem, umożliwiając zespołom sieciowym o ograniczonym doświadczeniu automatyzację wielu czasochłonnych procesów. Na przykład AI może automatyzować procedury odpowiedzi na incydenty, przyspieszając tempo, w jakim zagrożenia są wykrywane i neutralizowane. Podobnie, zespoły inżynierów sieciowych o ograniczonym doświadczeniu mogą wykorzystywać AI do automatyzacji zadań zarządzania, w tym konfiguracji sieci, rutynowych aktualizacji i konserwacji. Uproszczając te różne odpowiedzialności, ludzie mogą skupić się na zadaniach wysokiego poziomu, przekształcając się z zespołów, które „gaszą pożary”, w zespoły, które innowują i poprawiają bezpieczeństwo.

Opóźnianie odejścia pracowników na emeryturę za pomocą szkoleń

Chociaż rzeczywistość (i implikacje) Złotej Rezygnacji są w dużej mierze nieuniknione, istnieją sposoby, aby firmy mogły złagodzić falę odejść na emeryturę.Według raportu Multiverse, 41% pracowników byłoby skłonnych pozostać na rynku pracy, gdyby mieli lepszy dostęp do szkoleń związanych z nowymi technologiami. W związku z tym organizacje powinny wdrożyć ciągłe programy szkoleniowe na temat technologii takich jak AI i generatywna AI dla doświadczonych zespołów.

Jeśli firmy będą w stanie utrzymać swoich najbardziej doświadczonych i wykwalifikowanych pracowników przez trochę dłużej, zanim odejdą na emeryturę, istnieje większa szansa, że ci pracownicy będą mogli przekazać więcej swojej wiedzy branżowej nowszym (i mniejszym) pokoleniom pracowników sieciowych i bezpieczeństwa. Oczywiście potrzeba podnoszenia kwalifikacji nie powinna zastępować, ale współistnieć z zarządzaniem poza pasmem i AI, a także innymi zaawansowanymi metodami szyfrowania lub regularnymi ocenami podatności.