- Artigo
O mundo está a transformar-se digitalmente para o enorme benefício dos estudantes e das empresas que pensam no futuro.
As organizações precisam hoje mais do que nunca de aumentar a força da ciber-segurança e os recentes aumentos das despesas dos CFOs proporcionam uma oportunidade perfeita para o fazer. No entanto, estima-se que haja uma carência de mais de 2,7 milhões profissionais da ciber-segurança em todo o mundo. Se as organizações vão reforçar a sua ciber-segurança, os gastos dos CFOs devem ser canalizados para a requalificação dos empregados existentes, a fim de colmatar a lacuna entre as necessidades das organizações em termos de competências e a escassez de novas contratações disponíveis.
Segundo a CNBC e o Conselho do CFO, 68% dos CFO estão a aumentar as despesas com a ciber-segurança e 32% pensam que a sua empresa é mais vulnerável ou está ao mesmo nível de protecção que no ano passado. Portanto, os CFO estão claramente conscientes de que a ciber-segurança deve ser uma prioridade máxima. De facto, inquéritos da PWC revelaram que 49% dos CEOs classificam as ameaças cibernéticas como a sua principal preocupação para 2022.
A consciência está presente, mas a solução parece permanecer em debate. A maioria dos CFOs está a recorrer a um aumento da contratação para resolver vulnerabilidades de cibersegurança. Mais de metade dos executivos dizem que planeiam aumentar o seu pessoal de cibersegurança, mas mais de 3 milhões de postos de trabalho de cibersegurança ficaram por preencher em 2021, indicando uma lacuna entre as necessidades de pessoal e as novas contratações disponíveis.
Como as ameaças cibernéticas continuam a crescer ano após ano, este problema só vai piorar. Mesmo que os estudantes da Gen-Z se inscrevessem em programas de cibersegurança em números sem precedentes, não seriam capazes de satisfazer a actual procura de profissionais de cibersegurança. As organizações e CFOs de hoje precisam de outra solução: a requalificação.
A requalificação dos funcionários existentes exigirá um investimento do CFO da sua organização. Contudo, é importante lembrar que este é um investimento chave em segurança, e não apenas um programa de benefícios para empregados. Para aqueles que esperam lançar um programa de requalificação de segurança cibernética ao seu CFO, é importante tornar esta distinção clara.
Seja claro e transparente com o seu CFO e certifique-se de que todas as suas declarações estão enraizadas em factos, com provas que as apoiem. Comece por recolher riscos concretos de ciber-segurança que a sua organização enfrenta e tenha um raciocínio preparado para mostrar como o aumento das despesas, especificamente em matéria de melhoria das competências, abordaria esses riscos. Também terá de demonstrar porque é que as infra-estruturas e despesas existentes não são suficientes. Ter provas e raciocínios concretos que demonstrem por que razão os riscos especificados não podem já ser abordados. Estes riscos podem ser qualquer coisa, desde tecnologia desactualizada a novas políticas no local de trabalho.
Por exemplo, um estimativa de 40% das organizações estão previstos adoptar "operações em qualquer lugar" até 2023, fazendo do trabalho remoto e híbrido o novo padrão.
O aumento da segurança é necessário para facilitar isto. Percorra todos os principais riscos como este que estão presentes na sua organização, mas certifique-se de o fazer de uma forma profissional e não julgadora. Explique claramente os riscos de não abordar as vulnerabilidades que especifica - o que pode acontecer se a sua organização não aumentar as despesas para abordar estas vulnerabilidades de segurança?
Para além de discutir os riscos de gastos insuficientes com a segurança, é vital que apresente soluções concretas - neste caso, a requalificação. Os CFOs vão querer ver porque é que se trata de um investimento valioso.
Estudos da IBM constataram que o custo médio de um a violação de dados é superior a 4 milhões de dólares a partir de 2021. O custo médio para matar completamente um empregado nos EUA é inferior a 25.000 dólares, de acordo com os inquéritos de 2019. A requalificação é ainda menos intensiva do que a requalificação, pelo que o investimento poderia ser ainda inferior a isso. Por exemplo, O aumento de $700 milhões de dólares da Amazon programas só exigiam cerca de $1000 por empregado.
Assim, se os funcionários fossem qualificados para prevenir eficazmente as violações de dados, as organizações poderiam potencialmente ver um ROI de $3 milhões ou mais de dólares poupados em danos por violação de dados. Isto não explica sequer os danos adicionais e profundos que as violações de dados podem ter, tais como danos na confiança dos accionistas, queda dos preços das acções e danos prolongados na reputação.
A defesa da actualização de competências pode ser mais fácil quando se inclui o contexto de uma visão mais ampla das necessidades de cibersegurança na força de trabalho. Cyberattacks aumentou em mais de 3 milhões de 2021 a 2022, o que indica um aumento contínuo das ameaças cibernéticas. Além disso, estudos de McKinsey mostram que os cibercriminosos estão a começar a utilizar ferramentas mais avançadas, como a IA e a aprendizagem de máquinas. A força de trabalho precisa de profissionais de segurança cibernética com um conhecimento destas tecnologias para proteger as organizações.
O aumento do pessoal de cibersegurança dentro das organizações poderia ser a solução ideal para aumentar o pessoal de cibersegurança dentro das organizações, ao mesmo tempo que se aperfeiçoam os conhecimentos dos profissionais de cibersegurança novos e existentes para incluir as ameaças emergentes.
Vale também a pena notar que a requalificação beneficia tanto os empregados como as organizações. Uma estimativa 65% dos empregados estão à procura de novos empregos.
O aumento das qualificações poderia ajudar a manter estes empregados envolvidos e convencê-los a permanecer na empresa, ao mesmo tempo que lhes proporcionaria valor ao tornar-se novos profissionais de segurança cibernética. O investimento na requalificação reduz a necessidade de contratar novos empregados, o que já é difícil e dispendioso dada a persistente escassez de mão-de-obra em ciber-segurança.
As organizações enfrentam ameaças cibernéticas cada vez maiores, mas a indústria da cibersegurança continua a enfrentar uma escassez de profissionais com as competências e conhecimentos necessários. É possível utilizar provas factuais e uma avaliação exaustiva dos riscos para demonstrar aos CFO porque é necessário aumentar as despesas com a ciber-segurança. As despesas devem ir para a requalificação dos funcionários existentes, em vez de tentar atrair novas contratações.
Inscreva-se na newsletter trimestral da ThriveDX para receber informação sobre as últimas tendências de segurança cibernética, tomadas de peritos, notícias de segurança e recursos gratuitos.
Se estiver à procura de ligação com alguém da nossa equipa no local, por favor deixe aqui as suas informações de contacto e nós ligar-nos-emos directamente a si durante a conferência.