Що означає worker exodus для мережевої безпеки та як організації можуть реагувати

Кожен фахівець може пов’язати себе з відчуттям спостереження за тим, як старший, високо досвідчений колега йде на пенсію. Хоча це часто щаслива нагода відзначити внесок особи в компанію, розрив навичок і знань, який залишається після цього працівника, може бути застрашливим для заповнення.

Багато підприємств сьогодні занадто добре знайомі з цією тенденцією виходу на пенсію – особливо в розвинених і західних країнах – оскільки все більше осіб з старших поколінь продовжують залишати робочу силу. Цей worker exodus, відомий як “Велика відставка” або “Золотий вік виходу на пенсію”, глибоко вплине на різні аспекти роботи, включаючи мережеву безпеку. З урахуванням того, що вартість кіберзлочинності досягла 8 трильйонів доларів у 2023 році, компанії повинні орієнтуватися в постійно змінюваному ландшафті кібербезпеки без своїх найкращих і найбільш досвідчених працівників.

Дві рішення, яких повинні скористатися підприємства для зміцнення стійкості своєї мережі під час цієї нестачі талантів, – це інструменти мережевого управління Out-of-Band (OOB) та передові технології автоматизації, такі як штучний інтелект (AI).

Мережева безпека та Золотий вік виходу на пенсію

Є глобальна нестача кваліфікованих фахівців, таких як мережеві інженери та експерти з кібербезпеки, яка продовжить погіршуватися згідно з поточними прогнозами. Аналіз 2023 року Золотого віку виходу на пенсію, проведений Censuswide від імені провідного постачальника рішень OOB, показав, що 86% опитаних у США керівників інформаційних технологій очікує, що щонайменше 25% їхніх мережевих інженерів піде на пенсію протягом наступних п’яти років. Цей глобальний аналіз опитав 502 керівників інформаційних технологій і мережевих інженерів у США, Великій Британії, Франції, Німеччині та Австралії.

Найбільш важливим висновком з аналізу (окрім того, що багато мережевих інженерів скоро підростуть) є те, яким чином нестача талантів впливає на цілісність мережі. Наприклад, майже всі керівники інформаційних технологій заявили, що нестача інженерів призвела до нездатності управляти мережами. Аналогічно, 91% інженерів у США вважають, що нестача навичок вплинула на їхні мережі.

Утримання статусу “завжди увімкнено” для мереж вимагає круглосуточного та ручного управління від присвяченої команди фахівців. Досвідчені мережеві інженери глибоко знайомі з потенційними слабкостями мережі своєї компанії. Однак підтримання цього ідеального статусу “завжди увімкнено” стає значно складніше, коли команда обмежена менш досвідченими фахівцями.

Зниження рівня людського нагляду може відкрити мережу для використання кіберзлочинцями. Якщо зловмисники успішно проникнуть у бізнес-середовище, вони можуть викликати збій мережі, зробивши критичні служби та програми недоступними. Виключення мережі дорого (наприклад, витрати на відновлення та втрачена продуктивність). Це також шкодить досвіду клієнтів і партнерських відносинам і може викликати вихід працівників та вихід з робочої сили. У світлі цих небезпек організації повинні використовувати рішення, які можуть дати можливість командам з обмеженими можливостями зміцнити стійкість мережі, дозволяючи їм мінімізувати та швидко відновлюватися від збоїв.

Підтримка обмежених команд за допомогою Out-of-Band управління

Одна зі стратегій, яку можуть використовувати мережеві інженери для посилення безпеки та забезпечення оперативної безперервності, – це мережеве управління Out-of-Band. На відміну від традиційних методів, які залежать від основної мережі в смугу, управління OOB використовує незалежний, другорядний шлях для мережевого управління та виправлення, який працює окремо від основної мережі в смугу. Навіть якщо відбувається збій на основному шляху даних через кібератаку, мережа OOB забезпечує безперервність операцій без значних порушень; аналогічно, мережеві інженери мають надійний засіб доступу та відновлення мережі.

Управління OOB також дозволяє командам мережевих інженерів швидко ізолювати та локалізувати порушення чи атаки, блокуючи уражені частини мережі, щоб зловмисники не могли рухатися та завдавати подальшої шкоди. Деякі провідні рішення OOB включають додаткові рішення, такі як потужна тканина управління, яка надає інженерам динамічну маршрутизацію та уніфіковану структуру управління. За допомогою цих передових інструментів мережеві інженери можуть швидко виявляти, діагностувати та усувати інциденти, пов’язані з безпекою, вимикаючи або перезапускаючи мережеве обладнання за необхідності.

Крім того, мережеві інженери можуть використовувати найкращі рішення OOB для віддаленого доступу до ІТ-середовищ, що дозволяє їм керувати, контролювати та виправляти мережеві проблеми з будь-якого місця. Можливості віддаленого керування дуже цінні – насправді, 47% керівників інформаційних технологій і інженерів у США назвали можливість виконання мережевих завдань віддалено одним із найважливіших завдань для подолання нестачі талантів.

Відкриваючи мережеві команди для роботи з будь-якого місця за допомогою рішень OOB, підприємства можуть підтримувати практику віддаленої та гібридної роботи, відкриваючи двері до більш широкого пулу талантів, який інакше був би недоступний через географічні обмеження. Можливість наймати працівників з різних місць для мережевих та інших ІТ-фахівців полегшує тиск на обмежені команди та одночасно посилює стійкість мережі.

Автоматизація на основі штучного інтелекту: зробити більше з меншим

Штучний інтелект – це ще одна безцінна технологія для підприємств, які рухаються вперед у світі після Золотого віку виходу на пенсію. Спроможність AI автоматизувати мережеві завдання є важливою; крім того, його цінність для підприємств зростає, оскільки все більше зловмисників додають його до свого інструментарію. Кіберзлочинці вже не є товстими, покритими крохмalem хакерами з фільмів, які сидять у темному підвалі та вводять код. Сьогодні добре організовані групи хакерів використовують передові системи AI, навчені на алгоритмах машинного навчання, для виконання складних атак. Для того щоб мережеві та безпекові команди мали шанс проти цих загроз, компанії повинні оснастити їх подібними технологіями.

Організації можуть інтегрувати AI у свою стратегію управління OOB, дозволяючи обмеженим мережевим фахівцям автоматизувати багато часу, витраченого на процеси. Наприклад, AI може автоматизувати процедури реагування на інциденти, прискорюючи швидкість виявлення та нейтралізації загроз. Аналогічно, команди з обмеженими можливостями можуть використовувати AI для автоматизації завдань управління, включаючи мережеві конфігурації, регулярні оновлення та технічне обслуговування. Автоматизація цих завдань дозволяє людям зосередитися на високорівневих завданнях, перетворюючи їх з команд, які “гасять пожежі”, у команди, які інновують та посилюють безпеку.

Відтермінування виходу працівників на пенсію через навчання

Хоча реальність (і наслідки) Золотого віку виходу на пенсію в основному непорушні, існують способи, якими підприємства можуть пом’якшити хвилю виходів на пенсію. Згідно з повідомленням Multiverse, 41% працівників були б готові залишитися на ринку праці, якщо б вони мали кращий доступ до навчання щодо нових технологій. Організації повинні впроваджувати безперервні навчальні програми з технологій, таких як AI та генераційний AI, для ветеранських команд.

Якщо підприємства зможуть утримати своїх найбільш кваліфікованих та досвідчених працівників ще на деякий час перед виходом на пенсію, існує більша ймовірність того, що ці особи зможуть передати більше своїх знань галузі молодшим та меншим працівникам мережі та безпеки. Очевидно, що потреба у підвищенні кваліфікації не повинна переважувати, а супроводжувати управління OOB та AI, а також інші передові методи шифрування чи регулярні оцінки уразливості.