Los ciberprofesionales en quiebra están recurriendo en masa a actividades paralelas al ciberdelito

A los profesionales de la ciberseguridad les resulta más atractivo llevar sus talentos a la web oscura y ganar dinero trabajando en el lado ofensivo del cibercrimen. Eso coloca a las empresas en una posición difícil: recortar el crecimiento de las ganancias para evitar que las habilidades en ciberseguridad se filtren al mejor postor, o descubrir cómo defender sus redes contra aquellos que mejor conocen sus debilidades.

Los despidos y las consolidaciones en todo el sector cibernético están aumentando simultáneamente la presión sobre los trabajadores restantes. El crecimiento salarial se estanca – El cibercrimen se está convirtiendo en una forma cada vez más atractiva para que los ciberprofesionales lleguen a fin de mes, según un nuevo estudio del Chartered Institute of Information Security (CIISec), que realizó un análisis Publicidad en la web oscura para servicios cibercriminales proporcionado por profesionales con trabajos diarios en ciberseguridad.

El informe de CIISec encontró una serie de ofertas en sitios web oscuros, incluido un desarrollador profesional de Python que creó chatbots por 30 dólares la hora para ganar dinero extra para los regalos de Navidad para sus hijos. Otro desarrollador experimentado creará páginas de phishing, drenadores de criptomonedas y más, mientras que otro utilizará IA para ayudar con la codificación, a partir de $300 por hora, informó CIISec.

Los ciberprofesionales recurren al ciberdelito: una nueva tendencia alarmante

Según Devin Ertel, CISO de Menlo Security, esta alarmante tendencia marca una era completamente nueva en la ciberseguridad.

«Me sorprende y me preocupa ver a profesionales cualificados recurriendo al cibercrimen en medio de despidos masivos», afirma Ertel. “Esto representa un cambio significativo y refleja la necesidad urgente de empleo y capacitación continua en esta área”.

Ertel cita un excedente de talento cibernético y la incertidumbre económica como posibles impulsores de esta “desafortunada tendencia”.

Gartner predice que para 2025, el 25% de esto será así Los líderes de ciberseguridad dejarán sus cargos debido al estrés. Y sin embargo Despidos en el sector de la ciberseguridadque se han centrado en gran medida en funciones no técnicas en marketing, ventas y administración todavía existen Cientos de miles de puestos vacantes sólo en el sector de la ciberseguridad de EE. UU.

La moralidad de la ciberseguridad podría dar lugar a amenazas internas

Esto ejerce aún más presión sobre los equipos restantes y debilita la moral en toda la industria, lo que el experto y consultor en ciberseguridad Hal Pomeranz teme que también pueda conducir a un aumento de las amenazas internas.

«En lugar de preocuparme por las amenazas externas, buscaría ataques internos», afirma Pomeranz. “Los despidos masivos en la industria tecnológica destruyen la moral de los empleados y generan cinismo y desprecio por la dirección. Me pregunto cuántos de los empleados restantes se sentirían cómodos vendiendo a sus empleadores si el precio fuera el adecuado”.

La solución para muchas empresas requiere una mejor comprensión de los roles que intentan desempeñar y encontrar a las personas adecuadas para ellos, afirma Gareth Lindahl-Wise, CISO de Ontinue.

La cibernética debe adaptarse para cerrar las brechas de habilidades

«Sin duda, hay una escasez de ciberprofesionales cualificados y con experiencia», explica Lindahl-Wise. “Sin embargo, diría directamente que existe una expectativa falsa por parte del comprador. ¿Realmente necesita a alguien con X años de experiencia en un área de seguridad que no esté relacionada con el trabajo que se supone que debe realizar?

Una vez contratado, el talento en ciberseguridad debe recibir oportunidades adicionales de desarrollo profesional y una trayectoria profesional, aconseja Patrick Tiquet, vicepresidente de seguridad y arquitectura de Keeper Security.

«Los líderes empresariales tienen el desafío de encontrar el talento en ciberseguridad que necesitan para mantener seguras a sus organizaciones y, al mismo tiempo, equilibrar una fuerza laboral remota y distribuida y un número creciente de endpoints con un panorama de amenazas en constante expansión», explica Tiquet. “Más allá de una compensación competitiva, las empresas deben ofrecer trayectorias profesionales claras para quienes buscan avanzar, oportunidades de desarrollo profesional y acuerdos laborales flexibles que permitan el trabajo remoto siempre que sea posible”.

Más allá del reclutamiento, la contratación y la graduación Escasez de habilidades en ciberseguridadSunil Muralidhar, vicepresidente de ColorTokens, insta a los directivos a hacer esto Centrarse en la salud mental y gestión del estrés en sus equipos de ciberseguridad.

«Trabajar con profesionales de la seguridad en diferentes roles (desde profesionales hasta ejecutivos y socios) revela un denominador común de altos niveles de estrés entre ellos», dice Muralidhar. «Esto se debe en gran medida a la carga desproporcionada que supone la seguridad al proteger a la organización con recursos significativamente limitados».