Por qué agotamiento en seguridad cibernética

Cuando Tony firmó el agotamiento de su conciencia de seguridad cibernética en una importante compañía de comercio electrónico del Reino Unido el año pasado, vino de mucho tiempo.

«La mayoría de nosotros en Cyber, ponemos nuestros corazones en nuestro trabajo. Hay mucha pasión».

Luchó gradualmente para dormir y entrar en la oficina.

Tony, que no quería usar su nombre real, recordó Ataque de ransomware Wannakri En 2017. «Obtuvo algo el viernes y las noticias de la BBC».

El equipo de seguridad entró en la llamada esa noche y decidió eliminar cada dispositivo de la red.

«Y salí fuera del domingo por la tarde», dijo.

Dijo que la compañía no fue derrotada por el error. «Todo esto es una tarea preparatoria».

Tony dice que este modelo se repite actualmente en empresas que intentan protegerse Los ataques de araña dispersos Ha tocado minoristas y otras empresas este año.

Y, «No puedo imaginar lo que le pasó a los que están en la Cooperativa y M&S», dijo.

«Si cree que está ardiendo, ya va allí», dijo el riesgo cibernético y el riesgo cibernético para la organización de seguridad de la salud del Reino Unido, dijo Andrew Tilman.

Seguridad cibernética, a veces, «el mejor trabajo del mundo», dijo. Pero cuando las cosas son malas «es un lugar peligroso».

El Sr. Tilman se enfrentó al «agotamiento» en sus cuatro años en la agencia.

La presión se revela en los datos recopilados por la membresía de los expertos en seguridad cibernética ISC2.

Es Un estudio anual de energía laboral En 2024, el 66% mostró una tasa positiva de satisfacción laboral, que cayó en un cuatro por ciento de puntos en comparación con el año anterior.

Burnout es un «gran problema» para el sector, dijo la directora de seguridad de la información de ISC2, Zona Francia.

Dijo que los expertos en la industria están pidiendo que «haga más con menos», lo que aumenta el estrés y la insatisfacción laboral.

«Los profesionales cibernéticos rara vez trabajan de nueve a cinco», «Aunque lo hacen, permanecen en la llamada porque los actores amenazantes no se adherirán al tiempo de la oficina».

Una parte del problema es que los piratas informáticos se han vuelto más agresivos, apuntando a la infraestructura nacional crítica o organizaciones de salud discapacitadas con ransomware.

Además, los piratas informáticos que apoyan los estados del país también están causando más ataques, ya sea para robar IP, difundir información falsa, interrumpir o obtener ganancias financieras en su propia cuenta.

Hackers de Corea del Norte, por ejemplo Se volvió más activo Y se administra el uso del delito cibernético.

Se suponía que los piratas informáticos estaban trabajando en el régimen de Corea del Norte a principios de este año, Robado un valor de $ 1.5 mil millones (1 1.1 mil millones) Tokens digitales de Crypto Exchange Bible.

Los funcionarios estadounidenses estiman que Corea del Norte es la mitad de la adquisición de moneda extranjera Proviene del robo cibernético.

Dado que las empresas del sector público y público se han digitalizado cada vez más por sus actividades, el cambio de ataque cibernético o violación de datos es aún más grave.

El Sr. Tilman dice: «Si sale mal, ¿cómo afecta a las personas en la calle? ¿Cómo afecta sus trabajos y su sustento?»

La facturación del personal es especialmente pronunciada en los roles de nivel de entrada, el ex director subdirector de seguridad de la información (CISO) en GSK y SISO Consejo Estratégico principal principal principal líder principal líder principal en Cybermindz, ex subdirector de seguridad de la información (CISO) y Burnout in Cyber ​​Security.

Las advertencias constantes de los sistemas de advertencia aumentan el problema, y ​​los expertos muestran con el aluvión de datos que necesitan para comprender.

Este puede ser un problema específico para los jóvenes profesionales en los roles de primera línea y los centros de actividades de seguridad.

Pero los personajes no frontales no tienen inmunidad, dice el Sr. Tilman.

Mantener el peligro y el cumplimiento de las agencias de consentimiento y control de las responsabilidades Sea desafiante cuando otros equipos están desesperados por obtener nuevas aplicaciones o servicios en vivo sin considerar todos los aspectos de seguridad.

El fundador de Cybermindz, Peter Coronios, dijo: «Los trabajadores de seguridad cibernética pueden ser atrapados en la» cultura de la culpa «, donde sus logros son» menos visuales «.

Tiene un «miedo de bajo nivel», explicó.

Está dañado para los trabajadores jóvenes porque el cerebro humano todavía se está desarrollando en el 20, el Sr. Coronios.

«Entonces, si contrata a personas que no forman completamente el cerebro y los ponen en personajes estresantes, los está estableciendo para problemas a largo plazo en términos de su propio bien cognitivo y emocional».

Cybermindz proporciona el «régimen de capacitación neuronal estructural», cuyo objetivo es obtener un sentido de seguridad psicológica.

«Si alguien tiene pánico, dígales que se calmen sobre el hecho de que tiene que trabajar. Tiene que arreglar la neuroquímica», dijo Coronios.

Finalmente, la Sra. Akerman dice: «Queremos obtener un tipo de ley para las personas que son controladores de tráfico aéreo y médicos, pilotos y pilotos y primera respuesta. De hecho, defensores cibernéticos».

Mientras tanto, las instituciones y los trabajadores miran antes de que los signos de estrés sean más feos.

El Sr. Tilman ahora es consciente de las señales de advertencia del próximo agotamiento, incluidas las prácticas para dormir o los hábitos alimenticios, el bajo ejercicio o un perro.

«Es casi como una violación cibernética», explicó. «Debes pensar que está en camino y trabajar para evitar que permita que suceda».