Mengapa pembakaran merupakan masalah yang berkembang dalam cybersecurity

Ketika Tony ditandatangani dengan kelelahan perannya dalam kesadaran keamanan siber dalam perusahaan e -commerce yang penting di Inggris tahun lalu, sudah lama sekali.

“Banyak dari kita di dunia maya, kita memasukkan hati kita ke dalam pekerjaan kita. Ada banyak gairah.”

Merasa lebih sulit untuk tidur dan memasuki kantor.

Tony, yang tidak ingin nama aslinya digunakan, mengenang serangan ransomware WannaCry pada tahun 2017. “Itu adalah hari Jumat dan sesuatu muncul di BBC News.”

Tim keselamatan menerima telepon malam itu dan membuat keputusan untuk menghilangkan semua perangkat di jaringan.

“Dan hari Minggu sore saya keluar dari garis,” katanya.

Menurut perusahaan, perusahaan tidak terpengaruh oleh kesalahan tersebut. “Semuanya adalah pekerjaan persiapan.”

Tony mengatakan bahwa pola ini saat ini sedang diulangi antara organisasi yang berupaya melindungi serangan laba -laba yang tersebar yang mempengaruhi pengecer dan perusahaan lain tahun ini.

Dan, menurutnya, “Aku bahkan tidak bisa membayangkan apa yang terjadi orang -orang dari koperasi dan M&S.”

“Jika Anda pikir Anda bisa terbakar, Anda sudah dalam perjalanan,” kata Andrew Tillman, mantan Kepala Risiko Cyber ​​dan Jaminan untuk Badan Keselamatan Kesehatan Inggris.

Dia mengatakan keselamatan dunia maya terkadang bisa menjadi “pekerjaan terbaik di dunia.” Tetapi ketika ada yang salah “itu bisa menjadi tempat yang sedikit berbahaya.”

Tillman telah menderita serangan “membakar” selama empat tahun di agensi tersebut.

Stres ini mengungkapkan dalam data yang dikumpulkan oleh ISC2, organisasi anggota untuk profesional keamanan siber.

Studi Buruh tahunannya menunjukkan tingkat kepuasan kerja 66% pada tahun 2024, menurunkan empat poin persentase tahun sebelumnya.

Burnout adalah “masalah penting” bagi sektor ini, menurut Manajer Keamanan Informasi ISC2, Jon France.

Dia mengklaim bahwa para profesional industri semakin dipanggil untuk “melakukan lebih banyak dengan lebih sedikit”, yang hanya meningkatkan stres dan ketidakpuasan kerja.

“Para profesional cyber jarang bekerja lagi hingga lima,” tambahnya: “Bahkan jika mereka melakukannya, mereka tetap siap karena aktor ancaman tidak melekat pada jam kantor.”

Bagian dari pertanyaannya adalah bahwa peretas menjadi lebih agresif, siap untuk membimbing mereka dalam infrastruktur nasional yang kritis atau di organisasi perawatan kesehatan ransomware.

Juga, bajak laut negara -negara bangsa juga mewakili lebih banyak serangan, baik untuk melakukan spionase, mencuri IP, menyebarkan informasi yang salah atau menyebabkan gangguan, atau bahkan mencari keuntungan finansial sendiri.

Para perompak Korea Utara, misalnya, telah menjadi lebih aktif dan berpihak pada penggunaan tingkat dunia maya.

Pada awal tahun, Pirates, dianggap bekerja untuk rezim Korea Utara, mencuri lembaran digital $ 1,5 juta ($ 1,1 juta) dari Cripto Bybit.

Pejabat North -American memperkirakan bahwa setengah dari akuisisi mata uang asing Korea Utara berasal dari pencurian dunia maya.

Karena organisasi sektor swasta dan publik telah didigitalkan lebih dari operasinya, cabang serangan cybernetic atau pelanggaran data lebih serius.

Tillman berkata: “Apakah selalu ada pemikiran sadar tentang” jika itu salah, bagaimana orang bisa mempengaruhi individu di jalan? Bagaimana cara kerja Anda mempengaruhi hidup Anda? “.

Perputaran staf sangat diucapkan dalam peran entri, kata Lisa Ackerman, mantan wakil direktur keamanan informasi GSK (CISO), dan pemimpin strategis Dewan CISO di Cybermindz, operasi nirlaba untuk keselamatan cyber.

Peringatan konstan dari sistem peringatan dapat memenuhi masalah, menyajikan kepada para profesional penghalang data yang harus masuk akal.

Ini bisa menjadi masalah khusus bagi para profesional muda di peran depan dan pusat operasi keamanan.

Tetapi Tuan Tillman, menurut Tillman.

Mengelola risiko dan memastikan bahwa organisasi memenuhi kewajiban kepatuhan dan regulasi Jadilah tantangan ketika tim lain sangat ingin membuat aplikasi atau layanan langsung baru tanpa mempertimbangkan semua sudut keamanan.

Pendiri Cybermindz, Peter Corouos, mengatakan bahwa pekerja cybersecurity dapat terperangkap dalam “budaya bersalah” di mana keberhasilan mereka adalah “visibilitas kecil”.

Ini memungkinkan mereka untuk membawa “tingkat ketakutan yang rendah,” katanya.

Untuk pekerja yang lebih muda, ini bisa menyakitkan, karena otak manusia terus berkembang sampai tahun 1920 -an, menurut Coronaos.

“Oleh karena itu, jika Anda merekrut orang bahwa otak tidak sepenuhnya terbentuk dan menempatkannya di kertas stres tinggi, Anda dapat membangunnya untuk masalah jangka panjang dalam hal kesejahteraan kognitif dan emosional.”

Cybermindz menawarkan “rezim pelatihan saraf terstruktur” yang bertujuan untuk kembali ke subjek keamanan psikologis.

“Jika ada yang mengalami serangan panik, mengatakan bahwa hanya ketenangan tidak akan berhasil. Neurokimia harus ditangani,” kata Coronaos.

Pada akhirnya, Ny. Ackerman menyatakan, “Kami ingin mencapai semacam undang -undang tim cyberbnetic seperti pengemudi lalu lintas udara dan dokter dan pilot dan orang -orang yang pertama kali merespons.

Sementara itu, ini adalah organisasi dan pekerja untuk memantau tanda -tanda stres sebelum menjadi lebih tidak menyenangkan.

Tillman mengatakan dia sekarang jauh lebih sadar akan tanda -tanda peringatan pembakaran yang akan segera terjadi, yang termasuk mengubah pola tidur atau kebiasaan makan, melakukan lebih sedikit olahraga atau tidak berjalan anjing.

“Ini hampir seperti cyber -breach,” katanya. “Kamu harus berasumsi bahwa itu sedang dalam perjalanan dan berusaha untuk tidak membiarkannya terjadi.”