Что означает надвигающийся исход работников для сетевой безопасности и как организации могут на это реагировать

Каждый профессионал может понять чувство, когда наблюдает, как уходят на пенсию старшие, очень опытные коллеги. Хотя это часто радостное событие, чтобы отпраздновать вклад, который человек внес в компанию, пропасть навыков и знаний, которую этот человек оставляет, может быть устрашающей для заполнения.

Многие бизнесы сегодня слишком хорошо знакомы с этой тенденцией ухода на пенсию – особенно в развитых и западных странах – поскольку все больше людей из старших поколений продолжают покидать рабочую силу. Этот исход работников, известный как “Великая отставка” или “Золотая отставка”, существенно повлияет на различные аспекты работы, включая сетевую безопасность. С учетом того, что стоимость киберпреступности достигла 8 триллионов долларов в 2023 году, компании должны ориентироваться в постоянно меняющемся ландшафте кибербезопасности без своих лучших и наиболее опытных сотрудников.

Две решения, которые бизнесу следует использовать для укрепления своей сетевой устойчивости во время нехватки талантов, – это инструменты сетевого управления Out-of-Band (OOB) и передовые технологии автоматизации, такие как искусственный интеллект (ИИ).

Влияние Золотой отставки на сетевую безопасность

Существует глобальная нехватка специалистов, таких как сетевые инженеры и эксперты по кибербезопасности, которая, по прогнозам, будет только ухудшаться. Анализ Золотой отставки, проведенный в 2023 году компанией Censuswide от имени ведущего поставщика решений OOB, показал, что 86% опрошенных в США руководителей информационных служб (CIO) и сетевых инженеров ожидают, что не менее 25% их сетевых инженеров уйдут на пенсию в течение следующих пяти лет. Это глобальное исследование опросило 502 CIO и сетевых инженеров в США, Великобритании, Франции, Германии и Австралии.

Самый важный вывод из анализа (помимо того, что многие сетевые инженеры скоро уйдут на пенсию) заключается в том, какое существенное влияние нехватка талантов оказывает на целостность сети. Например, почти все CIO заявили, что нехватка инженеров привела к неспособности управлять сетями. Аналогично, 91% американских инженеров считают, что нехватка навыков повлияла на их сети.

Поддержание прибыльного статуса “всегда включено” для сетей требует круглосуточного и ручного управления, осуществляемого посвященной командой профессионалов. Опытные сетевые инженеры глубоко знакомы с потенциальными слабостями сети своей компании. Однако поддержание этого идеального статуса “всегда включено” становится намного более сложным, когда команда ограничена менее опытными сотрудниками.

Сокращение человеческого надзора может подвергнуть сеть эксплуатации киберпреступниками. Если злоумышленники успешно проникнут в бизнес-среду, они могут вызвать сбои в работе сети, что сделает критически важные услуги и приложения недоступными. Сбои в работе сети дороги (например, затраты на восстановление и потеря производительности). Они также наносят ущерб опыту клиентов и партнерским отношениям и могут вызвать выгорание сотрудников и их уход. Учитывая эти опасности, организации должны использовать решения, которые позволят командам с нехваткой специалистов укрепить устойчивость сети, что позволит им минимизировать и быстро восстановиться от сбоев.

Поддержка ограниченных команд с помощью управления Out-of-Band

Одна из стратегий, которую истощенные сетевые инженеры могут использовать для улучшения безопасности и обеспечения непрерывности операций, – это управление Out-of-Band. В отличие от традиционных методов, которые полагаются на основную сеть in-band, управление OOB использует независимый, вторичный путь для управления сетью и восстановления, который работает отдельно от основной сети in-band. Даже если происходит сбой на основном пути передачи данных из-за кибератаки, сеть OOB гарантирует, что операции продолжаются без значительных сбоев; кроме того, сетевые инженеры имеют надежный способ доступа и восстановления сети.

Управление OOB также позволяет командам сетевых инженеров быстро изолировать и локализовать нарушения или атаки, блокируя затронутые части сети, чтобы не допустить злоумышленников к дальнейшему нанесению ущерба. Некоторые ведущие решения OOB включают дополнительные решения, такие как прочная ткань управления, которая предоставляет инженерам динамическую маршрутизацию и унифицированную структуру управления. С помощью этих передовых инструментов сетевые инженеры могут быстро обнаружить, диагностировать и устранить инциденты, связанные с безопасностью, отключая или перезапуская сетевое оборудование по мере необходимости.

Кроме того, сетевые инженеры могут использовать лучшие решения OOB, чтобы удаленно получить доступ к ИТ-окружению, что позволит им управлять, контролировать и устранять проблемы с сетью из любого места. Возможности удаленного управления ценны – на самом деле, 47% американских CIO и инженеров назвали возможность выполнения сетевых задач удаленно одним из главных направлений для решения нехватки талантов.

Позволяя сетевым командам работать из любого места с помощью решений OOB, бизнес может поддерживать практики удаленной и гибридной работы, открывая двери к более широкому пулу талантов, который в противном случае был бы недоступен из-за географических ограничений. Возможность нанимать сотрудников издалека для сетевых и других ИТ-специалистов облегчает давление на истощенные команды, одновременно повышая устойчивость сети.

Автоматизация на основе ИИ: делать больше с меньшим

ИИ – это еще одна бесценная технология для бизнеса, который движется вперед в мире после Золотой отставки. Способность ИИ автоматизировать сетевые задачи имеет решающее значение; кроме того, его ценность для бизнеса увеличивается, поскольку все больше злоумышленников добавляют его в свой инструментарий. Киберпреступники больше не являются толстыми, покрытыми крошками от чипсов хакерами из фильмов, сидящими в темном подвале и набирающими код. Сегодня хорошо организованные хакерские группы используют передовые системы ИИ, обученные на алгоритмах машинного обучения, для выполнения сложных мошенничеств и атак. Чтобы сетевые и безопасные команды имели шанс противостоять этим угрозам, компании должны оснастить их подобной технологией.

Организации могут интегрировать ИИ в свою стратегию управления OOB, что позволит истощенным сетевым специалистам автоматизировать многие трудоемкие процессы. Например, ИИ может автоматизировать процедуры реагирования на инциденты, ускоряя скорость, с которой угрозы обнаруживаются и нейтрализуются. Аналогично, команды с нехваткой инженеров могут использовать ИИ для автоматизации задач управления, включая конфигурацию сети, регулярные обновления и техническое обслуживание. Автоматизация этих различных обязанностей позволяет людям сосредоточиться на высокоуровневых задачах, превращая их из команд, которые “тушат пожары”, в команды, которые инновируют и улучшают безопасность.

Отсрочка ухода работников на пенсию за счет обучения

Хотя реальность (и последствия) Золотой отставки в значительной степени неизбежны, есть способы, с помощью которых бизнес может смягчить волну уходов на пенсию. Согласно отчету Multiverse, 41% работников были бы готовы остаться на рынке труда, если бы они получили лучший доступ к обучению, касающемуся новых технологий. Таким образом, организации должны реализовать непрерывные программы обучения на технологиях, таких как ИИ и генеративный ИИ, для ветеранов команд.

Если бизнес сможет удержать своих наиболее квалифицированных и опытных сотрудников еще немного дольше, прежде чем они уйдут на пенсию, есть более высокая вероятность того, что эти люди смогут передать больше своих знаний отрасли новым (и меньшим) сотрудникам сетевых и безопасных команд. Конечно, необходимость в улучшении навыков не должна заменять, а совпадать с управлением OOB и ИИ, а также другими передовыми методами шифрования или регулярными оценками уязвимостей.