Cybersecuritys lumske nye trussel: arbeidsstyrkestress

Nico Ortega

De tusenvis av cybersikkerhetseksperter som samles på Black Hat, en massiv konferanse som holdes i varmen i Las Vegas hver sommer, møter en annen type økt i år. Et nytt fellesskapsspor tilbyr foredrag om en rekke arbeidsplassproblemer forsvarere står overfor som kjemper for å beskytte verden mot et hackingangrep.

Med titler som Mental Health Hacks: Fighting Burnout, Depression and Suicide in the Hacker Community og Holding on for Tonight: Addiction in Infosec, vil flere av øktene håndtere presset på sikkerhetsteamene og den negative innvirkningen disse kan ha på arbeidernes velvære.



Mange mennesker i dette rommet føler sterkt for å ville beskytte brukerne sine, sier Jamie Tomasello i Duo Security, som er en av foredragsholderne. Der dette blir utfordrende er når folk er under vedvarende høyt stress. Det øker risikoen for depresjon og psykiske lidelser.

Virkningen på cyberforsvareres liv er dypt bekymrende, og det samme er de bredere implikasjonene for sikkerhet. Til tross for et press for større automatisering, er mange oppgaver innen cyberforsvar fortsatt arbeidskrevende. Arbeidstakere som opplever psykiske problemer har større sannsynlighet for å gjøre feil og ha ytelsesproblemer som krever at kollegaer tar opp slakken, noe som øker sannsynligheten for at de også vil gjøre feil.

Høyt press, høy innsats

Dette betyr mer enn noen gang siden innsatsen har økt dramatisk i cybersikkerhetsverdenen. Hackere sveiper ikke bare kredittkortopplysninger og digitale helsejournaler; de angriper systemer som styrer strømnett, produksjonsanlegg og annen sensitiv infrastruktur.

Sikkert er stress på arbeidsplassen ikke unikt for cybersikkerhet. Det er nok av andre arbeidere, inkludert førstehjelpere, soldater og kirurger, som møter intenst press i jobbene sine. Andre IT-roller, for eksempel de som er involvert i å holde nøkkelnettverk og databaser i gang, kan også være stressende.

hvor mye fossilt brensel som er igjen

Men bransjeinnsidere sier at flere faktorer har kombinert for å skape et spesielt problem innen cybersikkerhet. Det ene er det faktum at IT-systemer av alle slag nå er stort sett konstant under angrep, noe som betyr at det ikke er noen åpenbar målstrek for arbeidet. Det er aldri nedetid. Det er non-stop og hver dag er en kamp, ​​sier Andrea Little Limbago, en leder i cybersikkerhetsfirmaet Endgame som har skrevet om temaet stress på cyberarbeidsplassen.

Hastigheten som skurkene innoverer med skaper også et unikt press. Utfordringene for å holde følge er vanvittige, sier Jack Daniel, medgründer av BSides, en annen sikkerhetskonferanse som har fremhevet psykiske helseproblemer.

Mangel på arbeidskraft

For å gjøre vondt verre står industrien overfor mangel på faglærte. Ifølge ett anslag , rundt 300 000 cybersikkerhetsstillinger i USA alene er fortsatt ledige. Det betyr ekstra arbeid – og press – for de som dekker ufylte roller.

En global undersøkelse av 343 cybersikkerhetsledere publisert i november 2017 av Enterprise Strategy Group og Information Systems Security Association fant at nesten 40 prosent av dem sa at kompetansemangelen forårsaket høye utbrenthetsrater og personalutskifting. Det er virkelig et presserende behov for mer seriøs forskning på dette, sier Daniel.

Bare å få en baseline for å måle stressnivåer i cyberarbeidsstyrken ville være nyttig. To forskere ved USAs nasjonale sikkerhetsbyrå, Celeste Lyn Paul og Josiah Dykstra, har utført interne studier ved organisasjonen, hvis ansatte ofte befinner seg i stressende situasjoner. De har utviklet en stressundersøkelse som kan brukes til en engangsstudie eller som en pågående benchmark. Forskerne vil diskutere dette på Black Hat og sier at de planlegger å legge det ut på nettet 13. august slik at alle kan få tilgang til det.

AI til unnsetning?

Selv om mer empirisk bevis ville være velkomment, kan bedrifter allerede ta skritt for å løse stressrelaterte problemer ved å sikre at cyberforsvarere har regelmessig fri, oppfordres til å dele eventuelle bekymringer de har over arbeidspress med ledere, og gis tilgang til kilder til råd. og råd om psykiske problemer.

Teknologi kan til slutt bidra til å forbedre saker også. Horder av leverandører av nettsikkerhetsprogramvare omfavner maskinlæringsverktøy som en måte å automatisere flere og flere oppgaver. Det kan til slutt ta noe av belastningen fra overarbeidede ansatte, men før det skjer i stor skala, vil det være behov for mange flere mennesker på cyberfronten.

gjemme seg

Faktiske Teknologier

Kategori

Ukategorisert

Teknologi

Bioteknologi

Teknisk Politikk

Klima Forandringer

Mennesker Og Teknologi

Silicon Valley

Databehandling

Mit News Magazine

Kunstig Intelligens

Rom

Smarte Byer

Blockchain

Feature Story

Alumniprofil

Alumniforbindelse

Mit News-Funksjon

1865

Mitt Syn

77 Mass Ave

Møt Forfatteren

Profiler I Generøsitet

Sett På Campus

Alumnibrev

Nyheter

Valget 2020

Med Indeks

Under Kuppelen

Brannslange

Uendelige Historier

Pandemisk Teknologiprosjekt

Fra Presidenten

Forsidehistorie

Fotogalleri

Anbefalt