Nota: O seguinte artigo irá ajudá-lo com: 54% dos profissionais de segurança atualmente querem deixar seus empregos
Um número surpreendente de trabalhadores de segurança cibernética está se sentindo cansado e sobrecarregado devido a grandes quantidades de demissões em seu campo.
As empresas ainda estão se recuperando dos efeitos que a pandemia do COVID-19 e a Grande Demissão tiveram em sua força de trabalho, e aqueles em funções de segurança podem estar se sentindo sobrecarregados em suas posições atuais. O relatório State of Pentesting 2022 da Cobalt detalha as dificuldades que os profissionais de segurança cibernética estão sentindo devido à escassez de mão de obra e ao desgaste de seus empregos.
Dos 602 profissionais de segurança e desenvolvimento pesquisados, 54% disseram que atualmente desejam deixar seus empregos devido à enorme quantidade de responsabilidades e escassez de mão de obra em seus departamentos.
A área de segurança está sentindo os efeitos da escassez de talentos
A Cobalt descobriu como parte de seu estudo que a falta de trabalhadores está atormentando aqueles no campo da segurança por vários motivos. Por um lado, dentro da divisão de segurança cibernética, os números são bastante sombrios quando se trata de falta de funcionários. Dos entrevistados, 45% disseram que seu departamento está atualmente enfrentando uma escassez de funcionários. Além disso, quase todos (90%) daqueles que sofreram com essa deficiência de talento disseram que estão lutando com a quantidade de trabalho atualmente atribuída a eles, levando a uma grande parte dos funcionários a se sentirem esgotados. As equipes desse setor não são capazes de corrigir ou evitar as mesmas vulnerabilidades pelo menos nos últimos cinco anos consecutivos devido a essa escassez de talentos.
VEJO: Google Workspace vs. Microsoft 365: uma análise lado a lado com lista de verificação (TechRepublic )
Outra desvantagem para aqueles que ocupam essas funções é a sensação de que os tomadores de decisão não estão fornecendo às equipes os recursos necessários para o sucesso. Um punhado de funcionários das equipes de segurança está sendo solicitado a assumir várias tarefas diferentes simultaneamente e simplesmente não pode arcar com a quantidade de responsabilidade que antes era tratada por uma força de trabalho maior. Dos entrevistados, impressionantes 94% disseram que foram impactados negativamente pela falta de funcionários. Onze por cento das pessoas em campo responderam que esperam experimentar a mesma escassez de talentos no futuro, e 38% disseram que tiveram que lidar com isso nos últimos seis meses, mas conseguiram acabar com isso por enquanto.
Devido à deficiência dos profissionais de segurança, várias áreas sofrem com esses efeitos. De acordo com o estudo da Cobalt, as áreas mais afetadas são:
- Conformidade com estruturas de segurança cibernética
- Apoiando o desenvolvimento seguro
- Governança de risco
- Como manter a infraestrutura de segurança crítica
- Treinamento de funcionário
À medida que a frequência de hacks de malware e ransomware aumenta, é imperativo que as empresas façam o que for preciso para resolver esses problemas antes que os invasores comecem a atacar sua organização.
O que as empresas podem fazer para compensar as demissões
Para ajudar a combater a escassez de talentos em cargos de segurança, a Cobalt apresenta três dicas para as organizações avançarem:
- Coloque o desenvolvimento dos funcionários em primeiro lugar
- Mantenha o recrutamento simples
- Simplifique sua integração
Fazer concessões adequadas para os funcionários pode levar a uma maior retenção, já que muitos empregadores são reativos em vez de proativos quando se trata de sua força de trabalho. Na maioria das vezes, as empresas só oferecem aumentos salariais ou benefícios adicionais quando um funcionário apresenta seu aviso de demissão. Fornecer remuneração e benefícios competitivos aos funcionários com antecedência pode incentivar os trabalhadores que desejam permanecer, mas em grande parte sentem que a compensação adicional só pode ser obtida fora da organização. Além disso, 59% disseram que sua empresa precisava dar mais ênfase ao desenvolvimento pessoal e profissional se quisessem reter membros da força de trabalho.
VEJO: Principais atalhos de teclado que você precisa conhecer (PDF grátis) (TechRepublic)
Daqueles que responderam à pesquisa da Cobalt, 47% na área de segurança indicaram que era “lento e desafiador” trazer novos funcionários para preencher vagas em aberto. Processos de recrutamento ineficientes podem tornar esse procedimento ainda mais difícil, por isso é importante que os membros da equipe de contratação estejam revisando suas etapas e pensando em simplificar suas táticas. Certificar-se de que o candidato tenha as habilidades necessárias é obviamente primordial, mas ao reduzir o número de entrevistas ou atribuições para funcionários em potencial, o processo de contratação pode ser mais eficaz e eficiente.
O processo de integração pode ser difícil, pois 70% dos entrevistados disseram que leva pelo menos três meses para integrar completamente uma nova contratação. Isso pode colocar muito estresse indevido na equipe de contratação com o número de funções que devem ser preenchidas. Uma sugestão é que as equipes de contratação considerem sessões de treinamento pré-gravadas que se aplicam universalmente para acelerar o processo de integração e permitir que a equipe de contratação volte ao que faz de melhor.