Мир испытывает дефицит кадров в области информационной безопасности

      “Мы все сталкиваемся с дефицитом кадров в области информационной безопасности. По некоторым оценкам, сейчас в мире есть потребность более чем в миллионе таких профессионалов”, - рассказывает Стивен Рэнсом-Джонс, ведущий специалист компании Neohapsis (частная компания из Чикаго, предоставляющая консультации по решению задач, связанных с информационной безопасностью и управлением рисками. В конце 2014 г. о намерении приобрести Neohapsis объявила Cisco). Комментируя ежегодный отчёт компании Cisco, освещающий вопросы информационной безопасности, эксперт отмечает, что отделы ИБ перегружены работой, а организациям непросто найти и удержать в штате грамотных специалистов. В результате недоукомплектованные службы ИБ часто не справляются с потоком уведомлений систем безопасности, нормативных требований и служебных задач. В исследовании под названием Cisco Security Capabilities Benchmark участвовали руководители служб информационной безопасности 1700 организаций из США, Бразилии, Великобритании, Германии, Италии, Индии, Китая, Австралии и Японии. В Cisco выводы исследования называют неутешительными: руководители переоценивают свои возможности по обеспечению ИБ. Например, более 75% респондентов считают, что их системы информационной безопасности очень, а то и чрезвычайно надежны. При этом менее 50% опрошенных уделяют внимание таким стандартным средствам устранения уязвимостей, как регулярное обновление и безопасная настройка ПО. “К примеру, Heartbleed стала крупнейшей уязвимостью прошлого года, и тем не менее 56% используемых версий OpenSSL старше 4 лет. Очевидно, что службы ИБ не занимаются обновлением ПО”, - отмечают в Cisco.         Ссылка на источник