Những gì sự ra đi của người lao động có ý nghĩa đối với An ninh Mạng & Làm thế nào các Tổ chức có thể Phản ứng

Mỗi chuyên gia có thể liên hệ đến cảm giác xem một đồng nghiệp lớn tuổi, giàu kinh nghiệm nghỉ hưu. Mặc dù đó thường là một dịp hạnh phúc để庆祝 những đóng góp của một cá nhân cho công ty, nhưng sự thiếu hụt kỹ năng và kiến thức mà người đó để lại có thể đáng sợ để lấp đầy.

Nhiều doanh nghiệp ngày nay quá quen thuộc với xu hướng nghỉ hưu này – đặc biệt là ở các quốc gia phát triển và phương Tây – khi nhiều cá nhân từ các thế hệ cũ hơn tiếp tục rời khỏi lực lượng lao động. Sự ra đi của người lao động này, được gọi là “Sự từ chức vĩ đại” hoặc “Sự từ chức vàng”, sẽ ảnh hưởng sâu sắc đến các khía cạnh khác nhau của công việc, bao gồm an ninh mạng. Với chi phí của tội phạm mạng đạt 8 nghìn tỷ đô la vào năm 2023, các công ty phải điều hướng trong cảnh quan an ninh mạng đang thay đổi mà không có những nhân viên giàu kinh nghiệm nhất.

Hai giải pháp mà các doanh nghiệp nên tận dụng để tăng cường khả năng phục hồi mạng của họ trong tình trạng thiếu hụt nhân lực là các công cụ quản lý mạng Out-of-Band (OOB) và các công nghệ tự động hóa tiên tiến như trí tuệ nhân tạo (AI).

Ảnh hưởng của Sự từ chức vàng đến An ninh Mạng

Có một sự thiếu hụt nhân lực toàn cầu về các vai trò có kỹ năng, chẳng hạn như kỹ sư mạng và chuyên gia an ninh mạng, sẽ tiếp tục trở nên tồi tệ hơn, theo các dự báo hiện tại. Một phân tích năm 2023 về Sự từ chức vàng được thực hiện bởi Censuswide trên behalf của một nhà cung cấp giải pháp quản lý OOB hàng đầu cho thấy rằng 86% các CIO dựa trên Mỹ được khảo sát dự đoán rằng ít nhất 25% các kỹ sư mạng của họ sẽ nghỉ hưu trong vòng năm năm tới. Nghiên cứu toàn cầu này đã khảo sát 502 CIO và kỹ sư mạng ở Mỹ, Anh, Pháp, Đức và Úc.

Điểm takeaway quan trọng nhất từ phân tích (ngoài việc nhiều kỹ sư mạng sẽ nghỉ hưu sớm) là ảnh hưởng của sự thiếu hụt nhân lực đến tính toàn vẹn của mạng. Ví dụ, gần như tất cả các CIO cho biết rằng sự thiếu hụt kỹ sư dẫn đến việc không thể quản lý mạng. Tương tự, 91% các kỹ sư ở Mỹ tin rằng sự thiếu hụt kỹ năng đã ảnh hưởng đến mạng của họ.

Để duy trì trạng thái “luôn bật” cho mạng đòi hỏi phải có quản lý và giám sát liên tục từ một đội chuyên nghiệp. Các kỹ sư mạng giàu kinh nghiệm rất quen thuộc với điểm yếu tiềm ẩn của mạng công ty. Tuy nhiên, việc duy trì trạng thái lý tưởng này trở nên khó khăn hơn khi bị giới hạn bởi các đội ít kinh nghiệm.

Sự giảm giám sát của con người có thể khiến mạng dễ bị khai thác bởi tội phạm mạng. Nếu các tác nhân độc hại thành công trong việc xâm nhập vào môi trường kinh doanh, họ có thể gây ra sự cố mạng, khiến các dịch vụ và ứng dụng quan trọng không thể truy cập. Sự cố mạng tốn kém (ví dụ: phí phục hồi và mất năng suất). Nó cũng làm hỏng trải nghiệm của khách hàng và quan hệ đối tác, và có thể gây ra kiệt sức và nghỉ việc của nhân viên. Trước những nguy hiểm này, các tổ chức phải tận dụng các giải pháp có thể giúp các đội thiếu nhân lực tăng cường khả năng phục hồi của mạng, cho phép họ giảm thiểu và phục hồi nhanh chóng từ các sự cố.

Hỗ trợ các Đội thiếu nhân lực với Quản lý Out-of-Band

Một chiến lược mà các kỹ sư mạng cạn kiệt có thể sử dụng để tăng cường an ninh và đảm bảo tính liên tục hoạt động là quản lý mạng Out-of-Band. Không giống như các phương pháp truyền thống dựa trên mạng trong băng chính, quản lý OOB sử dụng một con đường độc lập, thứ cấp cho quản lý và khắc phục mạng, hoạt động riêng biệt với mạng trong băng chính. Ngay cả khi có sự cố trên đường truyền dữ liệu chính do một cuộc tấn công mạng, mạng OOB đảm bảo hoạt động tiếp tục mà không bị gián đoạn đáng kể; tương tự, các kỹ sư mạng có một phương tiện đáng tin cậy để truy cập và phục hồi mạng.

Quản lý OOB cũng cho phép các đội kỹ sư mạng cách ly và chứa các vi phạm hoặc tấn công, khóa các phần bị ảnh hưởng của mạng để ngăn chặn các tác nhân độc hại di chuyển tự do và gây thêm thiệt hại. Một số giải pháp quản lý OOB hàng đầu bao gồm các giải pháp bổ sung như một cấu trúc quản lý mạnh mẽ, cung cấp cho các kỹ sư định tuyến động và một khuôn khổ quản lý thống nhất. Với các công cụ tiên tiến này, các kỹ sư mạng có thể nhanh chóng phát hiện, chẩn đoán và giải quyết các sự cố liên quan đến an ninh, tắt hoặc khởi động lại thiết bị mạng khi cần.

Ngoài ra, các kỹ sư mạng có thể tận dụng các giải pháp OOB hàng đầu để truy cập từ xa vào môi trường CNTT, cho phép họ quản lý, giám sát và khắc phục các vấn đề mạng từ bất kỳ vị trí nào. Khả năng quản lý từ xa rất quý giá – thực tế, 47% các CIO và kỹ sư ở Mỹ đã liệt kê khả năng hoàn thành các nhiệm vụ liên quan đến mạng từ xa là một trong những sáng kiến hàng đầu để giải quyết sự thiếu hụt nhân lực.

Bằng cách cho phép các đội mạng làm việc từ bất kỳ đâu thông qua các giải pháp OOB, các doanh nghiệp có thể hỗ trợ các phương pháp làm việc từ xa và kết hợp, mở cửa cho một nhóm nhân lực rộng lớn hơn mà nếu không sẽ không có sẵn do các hạn chế về địa lý. Việc có khả năng tuyển dụng từ xa cho nhân lực mạng và các chuyên gia CNTT khác giúp giảm áp lực lên các đội thiếu nhân lực đồng thời tăng cường khả năng phục hồi của mạng.

Tự động hóa được hỗ trợ bởi Trí tuệ nhân tạo: Làm được nhiều hơn với ít hơn

Trí tuệ nhân tạo là một công nghệ vô giá khác mà các doanh nghiệp nên tận dụng khi tiến về phía trước trong một thế giới sau Sự từ chức vàng. Khả năng tự động hóa các nhiệm vụ mạng của AI là rất quan trọng; hơn nữa, giá trị của nó đối với các doanh nghiệp tăng lên khi nhiều tác nhân độc hại thêm nó vào bộ công cụ của họ. Các nhóm tội phạm mạng không còn là những kẻ tấn công đơn độc, béo phì, phủ đầy bụi Cheeto, ngồi trong một căn phòng tối, gõ mã. Ngày nay, các nhóm tấn công mạng có tổ chức sử dụng các hệ thống AI tiên tiến được đào tạo trên các thuật toán học máy để thực hiện các cuộc tấn công và lừa đảo tinh vi. Để các đội mạng và an ninh có cơ hội chống lại những mối đe dọa này, các công ty phải trang bị cho họ công nghệ tương tự.

Các tổ chức có thể tích hợp AI vào chiến lược quản lý OOB của họ, cho phép các chuyên gia mạng thiếu nhân lực tự động hóa nhiều quy trình tốn thời gian. Ví dụ, AI có thể tự động hóa các thủ tục phản ứng sự cố, tăng tốc độ phát hiện và vô hiệu hóa các mối đe dọa. Tương tự, các kỹ sư thiếu nhân lực có thể sử dụng AI để tự động hóa các nhiệm vụ quản lý, bao gồm cấu hình mạng, cập nhật định kỳ và bảo trì. Việc tinh giản các nhiệm vụ khác nhau này cho phép con người tập trung vào các nhiệm vụ cấp cao, biến họ từ các đội “dập lửa” thành các đội đổi mới và tăng cường an ninh.

Hoãn Nghỉ hưu của Lực lượng lao động thông qua Đào tạo

Mặc dù thực tế (và ý nghĩa) của Sự từ chức vàng là phần lớn không thể tránh khỏi, nhưng có những cách mà các doanh nghiệp có thể làm giảm bớt làn sóng nghỉ hưu. Theo một báo cáo từ Multiverse, 41% người lao động sẽ sẵn sàng ở lại trên thị trường lao động nếu họ được tiếp cận tốt hơn với đào tạo về các công nghệ mới. Do đó, các tổ chức nên triển khai các chương trình đào tạo liên tục về các công nghệ như AI và AI tạo sinh cho các đội veteran.

Nếu các doanh nghiệp giữ lại những nhân viên giàu kinh nghiệm và có kỹ năng nhất trong một thời gian ngắn trước khi họ nghỉ hưu, có likelihood những cá nhân này có thể truyền tải nhiều hơn kiến thức ngành của họ cho những nhân viên mạng và an ninh mới (và nhỏ hơn). Tất nhiên, nhu cầu đào tạo lại không nên vượt qua mà phải đi cùng với quản lý OOB và AI, cũng như các phương pháp mã hóa tiên tiến khác hoặc đánh giá lỗ hổng thường xuyên.