最近のデータによると、サイバー攻撃から組織を保護するという重い責任は圧倒的であり、セキュリティ専門家の負担がより重くなっていることが示されています。実際、チーム メンバーの56%は、仕事のストレスが年々増加しており、2023 年に向けて減速する兆しはないと述べています。
明らかに、IT セキュリティにおけるこの仕事関連のストレスの増加傾向は、従業員の健康だけでなく、従業員が担当するセキュリティ インフラストラクチャの健全性に対する懸念でもあります。
サイバーセキュリティの燃え尽き症候群は、企業を攻撃に対して脆弱にします。セキュリティ インフラストラクチャは、IT スタッフの専門知識がなければ機能しません。最適なパフォーマンスを得るには、適切な構成と定期的なメンテナンスが必要です。
セキュリティ バーンアウトの症状には、怒り、孤立、集中力の喪失、仕事に対する全般的な不満などがあります。ここでは、IT 部門の燃え尽き症候群の可能性を特定し、根本的な問題の修正を開始する方法をいくつか紹介します。
IT バーンアウトが現在蔓延している理由
近年、私たちは IT 部門に多くの質問をしてきました。ハイブリッドまたは完全なリモート ワークフォースへの切り替え、地政学的な対立を伴うサイバー攻撃の脅威の増加、サイバーセキュリティに関する意識の高まりなど、すべてが作業負荷を増大させています。
もちろん、負担の増加は、人員配置、予算、または職業に対する一般的な敬意の増加と常に相関するとは限りません。職場での燃え尽き症候群の傾向が IT 業界に特に大きな打撃を与えているのも不思議ではありません。
この燃え尽き症候群が IT プロフェッショナルの日々の中でどのように展開するかの例には、反復的な手作業の必要性が含まれます。システムの監視、インシデントの検出、レポート作成などの反復的な手動タスクは、IT 部門のフラストレーションの大きな要因です。
手作業は、膨大な量と日常的な性質のために、チーム メンバーがこれらのタスクの細部に集中できなくなる原因となります。以下に、反復作業でのミスがより大きな問題に発展する可能性のあるいくつかの方法を示します。
- 無数の IP アドレスを調査した後、スパムやマルウェアに関連する疑わしい IP の調査を怠る可能性があります。複数のシステムからのシステム ログは、攻撃に関連するイベントのデータとタイムスタンプをまとめるのに役立ちます。
- チームは、攻撃の特定と無力化に参加する影響を受けるグループとチーム メンバーにアラートをエスカレートします。彼らは電子メールや Slack メッセージを他のチームに送信し、多くの場合、チケット システムを使用してオンコールのセキュリティ スペシャリストに警告します。セキュリティ スタッフが自己満足に陥ると、アラートを無視したり、誤検出を想定したりする可能性があります。その結果、他のグループは攻撃を知らないままになり、感染が広がる可能性があります。
- チームが大幅に遅れると、システムやセキュリティ管理に必要な更新を怠る可能性があります。古いソフトウェアは、サイバー犯罪者にとって最も簡単な攻撃の入り口の 1 つです。
IT セキュリティの負担を軽減するソリューション
what-if のリストは非常に長くなりますが、過重な負担の IT スタッフがもたらすリスクと潜在的な結果を軽減するために、組織ができるだけ早く実装する必要がある IT の燃え尽き症候群に対する具体的な解決策があります。
- エンドユーザー教育
エンド ユーザー教育により、従業員はフィッシングやビジネス メール詐欺 (BEC) などのソーシャル エンジニアリング攻撃を回避できます。セキュリティ システムがどれほど堅牢であっても、ソーシャル エンジニアリング スキームの兆候を認識する訓練を受けていない従業員は、ランサムウェアに対してドアを開けたままにします。従業員にソーシャル エンジニアリング テストを定期的に実施し、適切なパスワード ポリシーを適用し、多要素認証を使用します。
このプラクティスは、一般的なサイバー攻撃からネットワークを保護するだけでなく、IT 部門がそれらの結果をトラブルシューティングしたり、エンド ユーザー自身をトレーニングしたりする負担を軽減することもできます。
- 資金調達の増加
追加のセキュリティ資金により、組織はセキュリティ プロフェッショナルの数を増やして負荷を分担し、フラストレーションを軽減し、チームの有効性と士気を向上させることができます。適切なセキュリティ ツールを使用するのと同じくらい、セキュリティの専門家が協力して協力することが重要です。
もちろん、米国の景気後退が迫っているため、多くの組織が支出を削減しようとしていますが、残念ながらサイバーセキュリティがリストに載っています.セキュリティを犠牲にすることなく支出を引き締めようとしている組織にとって良いニュースは、 パスワード セキュリティの改善や多要素認証の実装など、サイバーセキュリティの最も重要な手順に関する技術ベースのソリューションの多くが多額の費用を必要としないことです。
組織のサイバー攻撃のコストが 2022 年に 80% 増加すると、組織は、セキュリティの強化に向けて、これらのシンプルで費用対効果の高い手順を実行しないわけにはいきません。
- 繰り返し発生する問題の修正を自動化する
手作業をなくす自動化ツールは、従業員が新鮮で集中力を維持するのに役立ち、手動の反復タスクが職務記述書にもたらす負担の一部を軽減することができます。 IT チームのアドバイスを受けて、可能な限り技術ベースのソリューションを実装してください。たとえそれが時間やお金の先行投資であっても、10 倍の節約になる可能性があります。
特にハイブリッド ワークの世界で、反復的かつ蔓延している IT 問題の 1 つの例は、エンド ユーザーのパスワードのリセットです。 IT ヘルプデスクについては、Onelogin の調査によると、37% 以上の企業が週に 6 時間以上パスワードのリセットに費やしていることがわかりました。その時こそ、ヘルプデスクの従業員が他のより重要なタスクに集中し、イライラした従業員のパスワードをリセットするという繰り返しの手作業を減らすことができます。
組織が IT 部門から繰り返し発生するこの問題を軽減する最善の方法は、ユーザーにセルフサービスのパスワード リセット ソリューションを提供することです。 Specops uResetはさまざまな機能を提供し、ユーザーがどこからでも、どのデバイスからでもパスワードをリセットできるようにします。時間と費用がかかる可能性のある IT ヘルプデスクへの電話は必要ありません。
さらに、追加されたセキュリティ層により、IT 担当者のサイバー攻撃に対する懸念が少し緩和されます。
Specops Softwareによる後援および執筆
コメント