De helft van de cyberbeveiligingsprofessionals verwacht dat zij in de komende 12 maanden een burnout zullen krijgen door de stress en druk van hun werk. Professionals in het vakgebied lijden aan burnout na het ervaren van ongekende druk en het verantwoordelijk worden gehouden voor beveiligingsinbreuken.
Deze bevindingen zijn vorig jaar al gepubliceerd in een rapport van MultiTeam Solutions met als titel: “Stress & Burnout in Cybersecurity. The Risk of a Thousand Papercuts”. Gebaseerd op een onderzoek onder 173 internationale cyberbeveiligingsprofessionals onthult het rapport de mentale gezondheidsdruk waarmee zij worden geconfronteerd en de verhoogde kans op burnout.
Het rapport ontdekte dat hoewel 52% van de cyberbeveiligingsprofessionals zich behoorlijk stressbestendig voelde, bijna hetzelfde aantal (50%) aangaf dat zij binnen het komende jaar of eerder een burnout zullen bereiken. Deze burnoutcijfers omvatten ook 35% van de respondenten die binnen de komende zes maanden een burnout zullen bereiken en in totaal gaf 80% van de respondenten aan binnen drie jaar of minder een burnout te krijgen.
In november van vorig jaar gaf het onderzoek Human Risk Review van SoSafe ongeveer eenzelfde beeld te zien. Burn-outs komen schrikbarend veel voor in de cybersecuritysector. Lange werkdagen en overwerk (27 procent), hoge werkdruk (26 procent), en een te grote werklast (22 procent) zijn enkele van de belangrijkste oorzaken. De stijgende cyberdreigingen versterken deze druk. Zo noemen professionals nieuwe technologieën zoals generatieve AI (73 procent), geopolitieke ontwikkelingen (73 procent) en de beveiliging van de toeleveringsketen (74 procent) als belangrijke stressfactoren. Het personeelstekort verergert deze problemen; 22 procent noemt dit een cruciale bron van stress.
Volgens de 2023 Workforce Study van ISC2 kampt de Europese cybersecuritysector met 274.000 openstaande posities, terwijl wereldwijd bijna 3,9 miljoen functies onbezet zijn.
Wat kunnen we hiertegen doen?
Om hun ervaren cyberbeveiligingsspecialisten te behouden, zouden organisaties er goed aan doen om te vermijden dat ze chief information security officers (CISOs) persoonlijk de schuld geven van cyberaanvallen. Hoewel de mensen in deze rol toezicht houden op de beveiligingsmaatregelen van de organisatie en het meest zichtbaar zijn in deze afdeling, zouden zij niet persoonlijk verantwoordelijk moeten worden gehouden voor inbreuken. Dit gebeurt vaak door een gebrek aan begrip van cyberbeveiliging en de natuurlijke menselijke neiging om iemand of iets de schuld te geven van een probleem.
Maar deze situaties zijn meestal zeer complex en het enige resultaat van het afschuiven van een aanval op een CISO is dat zij meer kans hebben om op te branden en/of de organisatie te verlaten.
In dezelfde lijn is het beveiligingsteam van een organisatie de ruggengraat van de onderneming en moet het goed worden ondersteund, vooral degenen in functies met veel stress. Als zodanig moeten organisaties mechanismen bieden om beveiligingsteams te ondersteunen en te waarderen, geplande pauzes te garanderen en de werkbelasting van medewerkers te verdelen. Dit moet gebeuren terwijl ook hun prestaties worden erkend.
Organisaties kunnen de effectiviteit van hun beveiligingsteams verbeteren door te investeren in robuuste beveiligingsmaatregelen, zelfs wanneer het rendement op investering niet onmiddellijk zichtbaar is. Deze toewijding toont aan dat men zich inzet om iedereen klaar te stomen voor succes door zowel de organisatie als de beveiligingsafdeling uit te rusten met de beste beschikbare hulpmiddelen.
Als laatste moeten we in feite kijken hoe cyberbeveiligingsexperts worden opgeleid en gecertificeerd. De Certified Information Systems Security Professional (CISSP) certificering wordt bijvoorbeeld nog steeds vaak gebruikt, maar is gebaseerd op technologie uit het begin van de jaren 2000. In plaats daarvan moeten certificeringen relevant zijn voor het huidige cyberbeveiligingslandschap, en de industrie moet dit weerspiegelen.
Bekijk de PDF van het Multiteam rapport op https://www.qa.com/media/ulkndzzf/2024-report-on-stress-burnout-in-cybersecurity_mts-qa-ltd-intergr8.pdf
Het SoSafe rapport is te downloaden via https://sosafe-awareness.com/resources/reports/human-risk-review/
