Warum Videospieler Den Talentmangel Bei Cybersecurity Beheben Könnten

2023 Autor: Susan Creighton | [email protected]. Zuletzt bearbeitet: 2023-11-26 12:31

Heutzutage tun sich Unternehmen schwer, Cybersicherheitstalente zu finden und zu halten, um mit der wachsenden Anzahl von Bedrohungen Schritt zu halten. Ein neuer Bericht von McAfee befragte Hunderte von Sicherheitsfachleuten aus verschiedenen Organisationen und stellte fest, dass viele der Ansicht sind, ihre Abteilungen seien unterbesetzt und auf neue Bedrohungen aufgrund der hohen Fluktuation in diesem Bereich nicht vorbereitet.

Laut der Umfrage gehen Cybersecurity-Experten davon aus, dass sie eine Erhöhung des IT-Personals um rund 24 Prozent benötigen, um mithalten zu können. Unternehmen benötigen ihr verfügbares Personal, um ihre Netzwerke jederzeit proaktiv auf unbekannte Cyber-Bedrohungen vorzubereiten. Oft sind sie jedoch mit alltäglichen Aufgaben und Wartungsarbeiten überfordert.

Um dem Fachkräftemangel im Bereich Cybersicherheit zu begegnen, bietet der Bericht zwei Lösungen. Zum einen können das berufliche Interesse und die Arbeitszufriedenheit im Bereich der Cybersicherheit gesteigert werden, zum anderen kann die Lücke zum Personalverlust geschlossen werden.

"Da Cybersicherheitsverstöße die Norm für Unternehmen sind, müssen wir einen Arbeitsplatz schaffen, an dem Cybersicherheits-Einsatzkräfte ihre beste Arbeit leisten können", sagte Grant Bourzikas, Chief Information Security Officer bei McAfee, in einer Erklärung. "Bedenken Sie, dass fast ein Viertel der Befragten angibt, dass sie ihre Teams um ein Viertel aufstocken müssen, um ihre Arbeit gut zu erledigen. Um sicherzustellen, dass Organisationen die Komplexität in den ohnehin hochrangigen Bereichen nicht erhöhen, ist es entscheidend, dass unsere Belegschaft engagiert, gebildet und zufrieden ist." setzt Spiel gegen Internetkriminalität ein."

Von Videospielen bis zu echten Cyberbedrohungen

Experten schlagen vor, dass die nächste Generation von Cybersecurity-Mitarbeitern aus der Welt der Gamer kommen sollte. Ungefähr 72 Prozent der Cybersicherheitsmanager sagen, dass die Generation der Kandidaten, die für Videospiele aufgewachsen sind, starke Kandidaten für den Einstieg in das Feld und eine gute Möglichkeit zur Eindämmung des Mangels sind. Dies ist auf die gemeinsamen Merkmale und gegenseitigen Talente zurückzuführen, die im Bereich der Cyber-Bedrohungsjagd erforderlich sind. Dazu gehören Logik, Beharrlichkeit, ein Verständnis für den Umgang mit Gegnern sowie eine neue Perspektive und ein neuer Ansatz für die Cybersicherheit. Experten sagen, dass diese Art von Merkmalen einen langen Weg zurücklegen und sogar einen Mangel an Erfahrung oder Training ausgleichen.

Um das Interesse dieser Gruppe zu wecken, sagen Experten, dass viele Aspekte des Jobs einer Gamifizierung unterliegen sollten. Durch die Anwendung der gleichen Art von Herausforderungs- und Belohnungssystemen, die in Videospielen für einen Cybersicherheitsjob üblich sind, können Abteilungen eine Steigerung der Leistung und der Arbeitszufriedenheit feststellen. Abteilungen können spielbezogene Wettbewerbe wie Hackathons, Capture-the-Flag- und Bug-Bounty-Programme abhalten. Das Spielen von Spielen kann das Bewusstsein für Bedrohungen, Wissen und Teamarbeit stärken, um die Mitarbeiter besser auf das Erkennen und Gegensteuern neuer Bedrohungen vorzubereiten.

Hackathons sind rasante Programmierprojekte, in der Regel mit einem Teamwettbewerbselement, bei denen die Teilnehmer zusammenarbeiten, um ein technisches Problem so schnell wie möglich zu lösen, so ein Blog des Rasmussen College. Aus Gründen der Cybersicherheit könnte der Wettbewerb darum gehen, welches Team eine effiziente Erkennungsmethode für eine neue Bedrohung am schnellsten finden kann. Unternehmen können Belohnungen für ihre Arbeit auf Teams verteilen. Diese Arten von Wettbewerben können Simulationen sein, um Fertigkeiten zu verbessern oder reale, neu auftretende Bedrohungen zu bekämpfen.

Ein weiteres Beispiel für Gamification, das von der Datenschutzfirma Digital Guardian verwendet wird, ist die Verwendung von Game-Design-Elementen wie Punktwertung, Bestenlisten und Belohnungen für die Topscorer.

Mehr als die Hälfte der McAfee-Befragten, deren Unternehmen Gamification-Techniken einsetzen, geben an, mit ihren Positionen zufrieden zu sein. Der umgekehrte Trend ist auch der Fall: Die meisten Cybersicherheitsmitarbeiter, die mit ihrer Arbeit unzufrieden sind, arbeiten für Organisationen, die keine gamifizierten Veranstaltungen durchführen.

Automatisierung

Wenn Unternehmen nicht in der Lage sind, diese Lücke mit neuen Talenten zu füllen, können sie auch neue Formen der Automatisierung für ihre Sicherheitssuite einsetzen, um auf neue Bedrohungen vorbereitet zu sein. Dank des fortgeschrittenen maschinellen Lernens im Bereich der Cybersicherheit können automatisierte Programme routinemäßige und grundlegende Sicherheitsprotokolle verarbeiten, während menschliche Bediener mehr Zeit haben, um neue Bedrohungen proaktiv zu erkennen und sich auf diese vorzubereiten. Maschinelles Lernen und KI können das große Datenvolumen und die potenziellen Bedrohungen, mit denen Unternehmen täglich umgehen, besser sortieren. [Lesen Sie die verwandte Geschichte: Maschinelles Lernen oder Automatisierung: Was ist der Unterschied?]

Die meisten Cybersecurity-Abteilungen geben an, Automatisierungsprozesse einsetzen zu können, um alle Standorte einer Bedrohung zu identifizieren, Bedrohungen zu korrigieren und zu beseitigen sowie Bedrohungen in der gesamten IT-Architektur und in der Eindämmung von Bedrohungen zu erkennen. Dies würde die Effizienz steigern und es den Mitarbeitern ermöglichen, einen größeren Teil ihrer Ressourcen für die Bedrohungsjagd bereitzustellen. Aufgaben wie Endpunkterkennung und -reaktion, Verhaltensanalyse und Sandboxing von potenziellen Bedrohungen und deren Ausführung können automatisiert werden, wodurch die Mitarbeiter stärker entlastet werden.