211service.com
La nuova insidiosa minaccia della sicurezza informatica: lo stress della forza lavoro
Nico Ortega
Le migliaia di professionisti della sicurezza informatica che si riuniscono a Black Hat, un'enorme conferenza che si tiene ogni estate nel caldo torrido di Las Vegas, quest'anno stanno affrontando un tipo diverso di sessione. Un nuovo percorso della community offre discorsi su una serie di problemi sul posto di lavoro che devono affrontare i difensori che combattono per proteggere il mondo da un attacco di hacker.
Con titoli come Mental Health Hacks: Fighting Burnout, Depression and Suicide in the Hacker Community e Hold on for Tonight: Addiction in Infosec, molte delle sessioni saranno affrontare le pressioni sui team di sicurezza e l'impatto negativo che possono avere sul benessere dei lavoratori.
Molte persone in questo spazio sentono fortemente di voler proteggere i propri utenti, afferma Jamie Tomasello di Duo Security, che è uno dei relatori. Il punto in cui questo diventa difficile è quando le persone sono sottoposte a uno stress elevato e prolungato. Ciò aumenta il rischio di depressione e malattie mentali.
L'impatto sulla vita dei difensori informatici è profondamente preoccupante, così come le implicazioni più ampie per la sicurezza. Nonostante la spinta verso una maggiore automazione, molte attività di difesa informatica richiedono ancora molta manodopera. I lavoratori che hanno problemi di salute mentale hanno maggiori probabilità di commettere errori e di avere problemi di prestazioni che richiedono ai colleghi di riprendere il gioco, aumentando la probabilità che anche loro commettano errori.
Alta pressione, alta posta in gioco
Questo è più importante che mai poiché la posta in gioco è aumentata notevolmente nel mondo della sicurezza informatica. Gli hacker non si limitano a rubare i dettagli della carta di credito e le cartelle cliniche digitali; stanno attaccando i sistemi che governano le reti elettriche, gli impianti di produzione e altre infrastrutture sensibili.
Di sicuro, lo stress sul posto di lavoro non è esclusivo della sicurezza informatica. Ci sono molti altri lavoratori, inclusi i primi soccorritori, soldati e chirurghi, che devono affrontare un'intensa pressione nel loro lavoro. Anche altri ruoli IT, come quelli coinvolti nel mantenere in funzione reti e database chiave, possono essere stressanti.
Ma gli esperti del settore affermano che diversi fattori si sono combinati per creare un problema particolare nella sicurezza informatica. Uno è il fatto che i sistemi IT di tutti i tipi sono ora praticamente costantemente sotto attacco, il che significa che non c'è un traguardo ovvio per il lavoro. Non c'è mai un tempo di inattività. È continuo e ogni giorno è una battaglia, afferma Andrea Little Limbago, un dirigente dell'azienda di sicurezza informatica Endgame che ha scritto sul tema dello stress sul posto di lavoro informatico.
La velocità con cui i cattivi stanno innovando crea anche pressioni uniche. Le sfide per tenere il passo sono folli, afferma Jack Daniel, il co-fondatore di BSides, un'altra conferenza sulla sicurezza che ha messo in luce problemi di salute mentale.
Carenza di manodopera
A peggiorare le cose, l'industria sta affrontando una carenza di lavoratori qualificati. Secondo una stima , solo negli Stati Uniti restano vacanti circa 300.000 posti di sicurezza informatica. Ciò significa ulteriore lavoro e pressione per coloro che ricoprono ruoli non ricoperti.
Un'indagine globale su 343 dirigenti della sicurezza informatica pubblicato nel novembre 2017 dall'Enterprise Strategy Group e dall'Information Systems Security Association, ha rilevato che quasi il 40% di loro ha affermato che la carenza di competenze stava causando alti tassi di burnout e rotazione del personale. C'è davvero un bisogno urgente di una ricerca più seria su questo, dice Daniel.
Sarebbe utile ottenere solo una linea di base da cui misurare i livelli di stress nella forza lavoro informatica. Due ricercatori della National Security Agency americana, Celeste Lyn Paul e Josiah Dykstra, hanno condotto studi interni all'organizzazione, il cui personale si trova spesso in situazioni di stress. Hanno sviluppato un'indagine sullo stress che può essere utilizzata per uno studio una tantum o come benchmark in corso. I ricercatori ne discuteranno a Black Hat e diranno che hanno in programma di metterlo online il 13 agosto in modo che chiunque possa accedervi.
AI in soccorso?
Benché un'evidenza più empirica sarebbe gradita, le aziende possono già adottare misure per affrontare i problemi legati allo stress garantendo che i cyber difensori abbiano regolari periodi di ferie, sono incoraggiate a condividere con i manager qualsiasi preoccupazione relativa alla pressione sul posto di lavoro e hanno accesso a fonti di consulenza e consulenza su problemi di salute mentale.
La tecnologia alla fine potrebbe anche aiutare a migliorare le cose. Orde di fornitori di software per la sicurezza informatica stanno adottando gli strumenti di apprendimento automatico come un modo per automatizzare sempre più attività. Ciò potrebbe eventualmente alleviare parte della tensione dei dipendenti oberati di lavoro, ma prima che ciò accada su larga scala, saranno necessari molti più esseri umani in prima linea.