Σε σημαντικές επενδύσεις για την εκπαίδευση του προσωπικού τους, αναγκάζει τις επιχειρήσεις ανά τον κόσμο το τοπίο των αναδυόμενων απειλών κυβερνοασφάλειας. Οι επιχειρήσεις αναγκάζονται να βελτιώνουν συνεχώς τις δεξιότητες του προσωπικού τους στον τομέα της κυβερνοασφάλειας, προκειμένου να είναι καλά προετοιμασμένες για εξελιγμένες κυβερνοεπιθέσεις, γεγονός το οποίο μεταφράζεται σε σημαντικές επενδύσεις.

Πάνω από το 70% των επιχειρήσεων επενδύουν περισσότερα από $100.000 ετησίως για επιπλέον επαγγελματική επιμόρφωση, προκειμένου να εκσυγχρονίζουν τις δεξιότητες των εργαζομένων τους στον τομέα της κυβερνοασφάλειας, όπως αποκαλύπτει πρόσφατη μελέτη της Kaspersky.

Το 43% των οργανισμών συνήθως δαπανά μεταξύ $100.000 και $200.000 ετησίως για σεμινάρια InfoSec

Σύμφωνα με την έρευνα, οι εταιρείες επενδύουν σημαντικά ποσά για την αναβάθμιση των δεξιοτήτων των ομάδων τους στον τομέα της κυβερνοασφάλειας. Το 43% των οργανισμών δηλώνει ότι συνήθως δαπανά μεταξύ $100.000 και $200.000 ετησίως για σεμινάρια InfoSec. Στο μεταξύ, ποσοστό 31% επενδύει ακόμη και πάνω από $200.000 για εκπαιδευτικά προγράμματα, ενώ το υπόλοιπο 26% δηλώνει ότι πληρώνει συνήθως λιγότερα από $100.000 για εκπαιδευτικές δράσεις.

Σύμφωνα με την έρευνα "The portrait of the modern Information Security professional", πολλοί ειδικοί της κυβερνοασφάλειας (39%) πιστεύουν ότι η επαγγελματική εκπαίδευση δεν είναι αρκετή. Προκειμένου να παραμείνουν ανταγωνιστικοί στην αγορά και να διατηρήσουν ενημερωμένες τις γνώσεις και τις δεξιότητες τους, είναι πρόθυμοι να πληρώσουν για επιπλέον μαθήματα κατάρτισης με δικούς τους πόρους.

Κενά στην αγορά

Ωστόσο, οι ειδικοί της κυβερνοασφάλειας επισημαίνουν ότι η εκπαιδευτική αγορά δυσκολεύεται να συμβαδίσει με τον γρήγορα μεταβαλλόμενο ρυθμό του κλάδου και αδυνατεί να παραδώσει εγκαίρως τα απαραίτητα εκπαιδευτικά προγράμματα. Η έρευνα δείχνει ότι η έλλειψη εκπαιδευτικών προγραμμάτων, που καλύπτουν νέους απαιτητικούς τομείς (49%) ήταν το κύριο πρόβλημα για όσους αναζητούν επιμόρφωση στον τομέα της κυβερνοασφάλειας.

Το 47% των ερωτηθέντων δήλωσε, επίσης, ότι οι εκπαιδευόμενοι τείνουν να ξεχνούν αυτά που έμαθαν, επειδή δεν είχαν την ευκαιρία να εφαρμόσουν τις νέες τους γνώσεις, επομένως τα μαθήματα ήταν άσκοπα γι' αυτούς. Η ανάγκη για ειδικές προαπαιτούμενες γνώσεις κατάρτισης, όπως η κωδικοποίηση και τα προχωρημένα μαθηματικά, οι οποίες δεν προσδιορίζονταν στο στάδιο της προεγγραφής, ήταν επίσης προβληματική για το 45% των επαγγελματιών.

Αποτελεσματική στρατηγική

Σύμφωνα με την Kaspersky, η ανάδειξη ειδικών υψηλού προφίλ εντός της εταιρείας και η δημιουργία εσωτερικής τεχνογνωσίας μπορεί να είναι μια αποτελεσματική στρατηγική για τους οργανισμούς, που στοχεύουν να διατηρήσουν τους υφιστάμενους υπαλλήλους και να τους επιτρέψουν να αναπτυχθούν επαγγελματικά, αντί να κυνηγούν συνεχώς νέους υποψηφίους και να ελέγχουν το επαγγελματικό τους υπόβαθρο και τις πρακτικές τους δεξιότητες.

Για τους οργανισμούς, που εξυπηρετούνται από παρόχους υπηρεσιών διαχείρισης, είναι επίσης σημαντικό να διατηρούν ένα αρκετά υψηλό επίπεδο τεχνογνωσίας εσωτερικά και να χρησιμοποιούν την ίδια γλώσσα, όταν συζητούν μαζί τους το εύρος των υπηρεσιών και τη Συμφωνία Επιπέδου Υπηρεσιών (SLA).