ISC<\/span><\/a>)\u00b2 .<\/p>\n\n\n\nEin wesentlicher Faktor, der diese Qualifikationsl\u00fccke antreibt, ist die zunehmende Auswirkung von Cybersicherheitsverletzungen auf Organisationen weltweit. Die H\u00e4ufigkeit und Komplexit\u00e4t der Angriffe zwingen die Organisationen dazu, weiterhin wertvolle Talente im Bereich der Cybersicherheit zu rekrutieren und zu halten.<\/p>\n\n\n\n
Dieser Artikel diskutiert die Wichtigkeit f\u00fcr Organisationen, die Ursachen dieser Kompetenzl\u00fccke zu verstehen und die Schritte, die sie unternehmen k\u00f6nnen, um ihre Ziele in Bezug auf Cybersicherheitsvorsorge und Compliance zu erreichen.<\/p>\n\n\n\n
\u00dcberblick \u00fcber den Mangel an Cybersecurity-Personal<\/h2>\n\n\n\n
Organisationen, die Schwierigkeiten bei der Rekrutierung und Bindung von Talenten haben, stehen vor einem weltweiten Problem, nicht nur in den Vereinigten Staaten und der EU. Ein Faktor, der zu diesem Problem beitrug, begann w\u00e4hrend der COVID-19-Pandemie. Internationale Technologieunternehmen wie Google, Apple, Microsoft und Amazon starteten eine Einstellungsoffensive. Diese Zunahme der Einstellungen schadete anderen Firmen, die \u00e4hnlich erfahrene Talente suchten. W\u00e4hrend diese Einstellungswelle die meisten in den USA ans\u00e4ssigen Unternehmen betraf, erlebten globale Unternehmen in der EU, wie ihre Cybersicherheitsressourcen aggressiv von verschiedenen Organisationen, einschlie\u00dflich Konkurrenten, abgeworben wurden.<\/p>\n\n\n\n
Nach COVID-19 haben viele Technologieunternehmen Mitarbeiter entlassen oder ihre Organisationen umstrukturiert. Im Nachhinein h\u00e4tte diese Ma\u00dfnahme vielen Firmen erm\u00f6glichen sollen, ausscheidendes Talent zu gewinnen. Jedoch wurde das Entlohnungsmodell zu einem schwierigen Nebenprodukt der Einstellungs- und Entlassungswelle.<\/p>\n\n\n\n
W\u00e4hrend der Einstellungswelle forderten erfahrene Sicherheits-, Anwendungs- und DevOps-Ingenieure ein deutlich h\u00f6heres Gehalt mit einem Gesamtverg\u00fctungspaket von nahezu 500.000 US-Dollar pro Jahr. W\u00e4hrend der Entlassungen versuchten die Organisationen, ihre Verg\u00fctungspakete wieder auf das Niveau vor COVID-19 zur\u00fcckzuf\u00fchren.<\/p>\n\n\n\n
Zudem wurden die entlassenen Talente sehr z\u00f6gerlich, ihre Gehaltsforderungen zu senken, zusammen mit dem Wunsch, von \u00fcberall aus arbeiten zu k\u00f6nnen. Arbeitgeber k\u00e4mpften mit dieser Herausforderung, da sie wollten, dass die Leute in ihre B\u00fcros zur\u00fcckkehren.<\/p>\n\n\n\n
Im Jahr 2024, mit der weiterhin hohen Nachfrage nach erfahrenen Cybersicherheitstalenten, haben kleine bis mittelgro\u00dfe Organisationen Schwierigkeiten, das richtige Talent mit deutlich geringerer Verg\u00fctung anzulocken.<\/p>\n\n\n\n
Faktoren, die zum Mangel an qualifizierten Fachkr\u00e4ften im Bereich Cybersicherheit beitragen<\/h2>\n\n\n\n
Verg\u00fctung, Nachfrage und ein begrenzter Talentpool sind nur einige Faktoren, die zur Talentknappheit beitragen. Ein weiteres zweischneidiges Nebenprodukt des Programms ist die weltweite Einf\u00fchrung von k\u00fcnstlicher Intelligenz (KI) und maschinellem Lernen (ML), die zu Standardwerkzeugen in jeder Organisation werden.<\/p>\n\n\n\n
Mit dem schnellen Wachstum und der steigenden Nachfrage nach F\u00e4higkeiten \u00e4hnlich wie bei ChatGPT erkennen CEOs, CIOs und COOs die Wichtigkeit, dass KI zu einem kritischen Bestandteil bei der Transformation ihres Gesch\u00e4ftsmodells wird. KI findet weiterhin ihren Platz innerhalb von Organisationen, einschlie\u00dflich der Revolutionierung des Kundenerlebnisses mit Chatbots, der Nutzung von Co-pilot f\u00fcr die Anwendungsentwicklung und der Verst\u00e4rkung von Extended Detection and Response (XDR) f\u00fcr eine effizientere Vorfallsreaktion.<\/p>\n\n\n\n
Das Talent im Bereich Cybersicherheitsengineering, das darin geschult ist, KI-Anwendungen zu nutzen, wird weiterhin gefragt sein. Dennoch erkennen F\u00fchrungskr\u00e4fte von Unternehmen auch stillschweigend den Wert der KI, um die Mitarbeiterzahl zu reduzieren, ihre Finanzsysteme und Betriebsabl\u00e4ufe zu modernisieren und die Kosten in der Neuproduktentwicklung zu senken. Diese Dynamiken k\u00f6nnten das Verg\u00fctungsmodell wieder zugunsten der Arbeitgeber ver\u00e4ndern.<\/p>\n\n\n\n
Dieses Szenario k\u00f6nnte f\u00fcr viele Ingenieure, die eine Karriere in der Cybersicherheit anstreben, zu einem entscheidenden Faktor werden. Sie w\u00e4ren weniger geneigt, in den Erwerb verschiedener Branchenzertifikate und -abschl\u00fcsse zu investieren, nur um bald durch KI ersetzt zu werden. KI k\u00f6nnte dazu f\u00fchren, dass weniger Personen f\u00fcr Rollen in der Cybersicherheit verf\u00fcgbar sind, was Organisationen dazu veranlassen k\u00f6nnte, mehr Kapital in KI- und ML-Tools zu investieren.<\/p>\n\n\n\n
Hinweis<\/span>: Selbst fortgeschrittene KI- und ML-Tools ben\u00f6tigen Talente, um diese L\u00f6sungen zu verwalten.<\/p>\n\n\n\nAuswirkungen von Cyber-Bedrohungen auf Unternehmen ohne qualifizierte Fachkr\u00e4fte<\/h2>\n\n\n\n
Ein Bericht zur Cybersicherheit prognostiziert, dass die Kosten durch Cyberkriminalit\u00e4t bis 2024 weltweit auf 9,5 Billionen US-Dollar ansteigen und bis 2025 \u00fcber 10,5 Billionen US-Dollar erreichen werden. In den USA wird der potenzielle Verlust durch Cyberangriffe und Betrug laut einem FBI-Bericht im Jahr 2022 auf \u00fcber 10,2 Milliarden US-Dollar gesch\u00e4tzt.<\/p>\n\n\n\n
Die f\u00fcnf L\u00e4nder und Regionen mit den h\u00f6chsten durchschnittlichen Kosten eines Datenversto\u00dfes weltweit waren der Nahe Osten (8,07 Millionen US-Dollar), Kanada (5,13 Millionen US-Dollar), Deutschland (4,67 Millionen US-Dollar) und Japan (4,52 Millionen US-Dollar).<\/p>\n\n\n\n
Ransomware-Angriffe, Datendiebstahl und andere Cybersicherheitsangriffe zwingen Organisationen dazu, wertvolles Kapital f\u00fcr Cyber-Versicherungen auszugeben und teure Cybersicherheitsarchitekten sowie Sicherheitsvorfall-Ingenieure einzustellen. Die Kosten f\u00fcr dieses Talentniveau steigen weiterhin mit der globalen Nachfrage nach ihren F\u00e4higkeiten. Mitarbeiter auf Einstiegsniveau mit Defiziten in Cybersicherheitsf\u00e4higkeiten schaffen zus\u00e4tzliche Haftungsrisiken, da sie nicht angemessen auf verschiedene Angriffe reagieren k\u00f6nnen, einschlie\u00dflich Bedrohungen durch Insider.<\/p>\n\n\n\n
Unabh\u00e4ngig von der Gr\u00f6\u00dfe der Organisation existiert eine L\u00fccke bei den Cybersicherheitstalenten. Die Mitarbeiter einer Organisation m\u00fcssen lernen, KI-Tools zu nutzen, t\u00e4glich tausende von Cyberangriffen zu bew\u00e4ltigen und ihre Cybersicherheitsl\u00f6sungen zu verwalten. Andernfalls wird dies die Sicherheitslage der Organisation negativ beeinflussen.<\/p>\n\n\n\n
Die Cybersecurity-Ausbildung veraltet schneller als fr\u00fcher<\/h2>\n\n\n\n
Mehr Mittel f\u00fcr Sicherheitsschulungen sind notwendig.<\/p>\n\n\n\n
\u201eIn einem k\u00fcrzlich in Dark Reading ver\u00f6ffentlichten Bericht gaben 31% der Befragten an, dass ein Mangel an Budget eine erhebliche Herausforderung darstellt. Mehr Geld bedeutet, dass Organisationen mit alter Technologie arbeiten und es schwer haben, die Priorisierung der Mitarbeiterausbildung voranzutreiben.<\/p>\n\n\n\n
Diese Herausforderung setzt kritische Systeme und Daten einem Risiko aus, gehackt zu werden.\u201c Viele Fortschritte in KI und ML f\u00fcr den defensiven Schutz in der Cybersicherheit sind noch Jahre davon entfernt, Teil von Hochschulcurricula zu werden. Viele kleinere Schulen und Anbieter haben nicht gen\u00fcgend Bildungsangebote im Bereich KI und ML. Datenwissenschaftler, eine entscheidende Komponente innerhalb einer KI-Strategie, sind in Bezug auf formale Bildungscurricula in vielen Universit\u00e4ten und privaten Institutionen anderen voraus.<\/p>\n\n\n\n
Mit kontinuierlicher Bildung, die sich an die st\u00e4ndigen Ver\u00e4nderungen in der Bedrohungslandschaft anpasst, m\u00fcssen Mitarbeiter und Arbeitgeber mit Wissen und Zertifikaten Schritt halten. Viele Cybersicherheitsingenieure, die im Security Operations Center (SecOps) arbeiten, erleiden einen Burnout durch die Bew\u00e4ltigung der gestiegenen Komplexit\u00e4t und Geschwindigkeit von Cyberangriffen.<\/p>\n\n\n\n
Einhaltung von Compliance-Vorschriften mit begrenzten Ressourcen f\u00fcr Cybersicherheit<\/h2>\n\n\n\n
Organisationen in der EU haben verschiedene Compliance- und Datenschutzverpflichtungen.<\/p>\n\n\n\n
Zu diesen Vorschriften geh\u00f6ren:<\/p>\n\n\n\n
\n- \u201eAllgemeine Datenschutzgrundverordnung (DSGVO): Die DSGVO r\u00e4umt jeder Person das Recht auf Datenschutz ein.\u201c Organisationen m\u00fcssen geeignete Cybersicherheitsschichten implementieren und aufrechterhalten, einschlie\u00dflich Firewalls, Datenverschl\u00fcsselung, SecOps-Vorfallsreaktion und Berichterstattung. Ein Vers\u00e4umnis, eine Person zu sch\u00fctzen, resultiert in Bu\u00dfgeldern.<\/li>\n\n\n\n
- \u201eDORA: Der Digital Operational Resilience Act zielt darauf ab, einen umfassenden Ansatz f\u00fcr die operationelle Resilienz im Finanzsektor innerhalb der EU zu etablieren.\u201c Er konzentriert sich auf Sicherheit und Widerstandsf\u00e4higkeit, um insbesondere im digitalen Zeitalter Stabilit\u00e4t zu gew\u00e4hrleisten. Wie bei der GDPR m\u00fcssen Organisationen geeignete Cybersicherheitsschichten implementieren und aufrechterhalten. Ein Vers\u00e4umnis f\u00fchrt zu Bu\u00dfgeldern und Klagen.<\/li>\n\n\n\n
- Das Handelsgesetzbuch (HGB) ist der f\u00fchrende Rechnungslegungsstandard f\u00fcr die Finanzberichte deutscher Unternehmen. Es ist entscheidend, die Finanzunterlagen Ihrer Organisation mit Cybersicherheitsschichten zu sch\u00fctzen, um eine genaue Buchf\u00fchrung und Berichterstattung zu gew\u00e4hrleisten.<\/li>\n<\/ul>\n\n\n\n
Hinweis<\/span>: Unternehmen, die die Kosten f\u00fcr die Beibehaltung wertvoller Cybersecurity-Talente bewerten, m\u00fcssen die finanziellen Auswirkungen bedenken, wenn das Unternehmen aufgrund einer schlecht gemanagten Sicherheitsverletzung mit Bu\u00dfgeldern f\u00fcr die Nichteinhaltung von Vorschriften belegt wird.<\/p>\n\n\n\nL\u00f6sungen zur Bek\u00e4mpfung des Mangels an Fachkr\u00e4ften f\u00fcr Cybersicherheit<\/h2>\n\n\n\n
Um die Personall\u00fccke im Bereich Cybersicherheit in einem Unternehmen zu schlie\u00dfen, muss das Unternehmen alle Faktoren ber\u00fccksichtigen:<\/p>\n\n\n\n
\n- Erfahrene und qualifizierte Cybersicherheitstalente sind teuer, Punkt.<\/li>\n\n\n\n
- Die Nachfrage nach Cybertalenten steigt, da Cyberangriffe immer h\u00e4ufiger werden.<\/li>\n\n\n\n
- Organisationen, die mit unqualifizierten Ressourcen zu k\u00e4mpfen haben, werden weiterhin Opfer von Ransomware, Datendiebstahl und internen Bedrohungen.<\/li>\n\n\n\n
- Organisationen, die es vers\u00e4umen, den Compliance-Vorschriften in der EU und den USA nachzukommen, stehen vor Bu\u00dfgeldern, Klagen und der M\u00f6glichkeit, von neuen M\u00e4rkten ausgeschlossen zu werden.<\/li>\n\n\n\n
- Organisationen, die darauf abzielen, die L\u00fccke bez\u00fcglich Cybersicherheitsressourcen zu schlie\u00dfen, forschen weiter und entwickeln letztendlich Partnerschaften mit Managed Service Providern (MSP) und Managed Security Service Providern (MSSP).<\/li>\n<\/ul>\n\n\n\n
Welche Aufgabe hat ein MSSP\/MSP?<\/h2>\n\n\n\n\n- MSSP\/MSP haben verwaltete Angebote geschaffen, um ihren Kunden zu helfen, sich auf die L\u00fccke bei den Cybersecurity-Arbeitskr\u00e4ften einzustellen, indem sie verschiedene L\u00f6sungen anbieten, die sich an den Bed\u00fcrfnissen ihrer Kunden orientieren.<\/li>\n\n\n\n
- Zu diesen Angeboten geh\u00f6ren:<\/li>\n\n\n\n
- Wir bieten ein komplettes, schl\u00fcsselfertiges SecOps-Angebot, einschlie\u00dflich eines 24x7x365 globalen Follow-the-Sun-Modells.<\/li>\n\n\n\n
- MSSPs erg\u00e4nzen h\u00e4ufig die internen Sicherheitsteams ihrer Kunden mit ihren Dienstleistungen, einschlie\u00dflich der Bearbeitung von Vorfallsreaktionsf\u00e4llen, der Bereitstellung von Abdeckung au\u00dferhalb der Gesch\u00e4ftszeiten oder der Bereitstellung von Ressourcen zur Unterst\u00fctzung bei der Behebung von Problemen.<\/li>\n\n\n\n
- MSSP\/MSPs werden oft beauftragt, neue Cybersicherheitsl\u00f6sungen zu bewerten, um Kunden beim Aktivieren neuer Funktionen und Schutzf\u00e4higkeiten zu helfen.<\/li>\n\n\n\n
- MSSPs und MSPs haben Zugang zu globalem Talent, einem ihrer wichtigsten Mehrwerte. Die Organisation kann ihre Supportzentren mit erfahrenen Cybersicherheitstalenten besetzen.<\/li>\n\n\n\n
- MSSP\/MSPs werden zu einer Ausgabe anstatt zu einer aktivierten Kostenposition.<\/li>\n\n\n\n
- MSSPs und MSPs verf\u00fcgen \u00fcber globale Expertise in Compliance-Vorschriften, einschlie\u00dflich DORA, NIS2, GDPR, PCI-DSS und HIPAA. Ihre Sicherheitsingenieure verf\u00fcgen \u00fcber umfangreiche Erfahrung in der Compliance-Berichterstattung und nachgewiesene F\u00e4higkeiten in der Vorfallsreaktion.<\/li>\n<\/ul>\n\n\n\n
Die Inanspruchnahme eines MSSP\/MSP hilft Unternehmen, ihre Personalprobleme zu l\u00f6sen und gleichzeitig ihre SecOps-Kosten zu kontrollieren, Risiken zu senken und Compliance-Vorgaben zu erf\u00fcllen.<\/p>\n\n\n\n
Warum Forenova Security f\u00fcr MDR-Dienste?<\/h2>\n\n\n\n
Die MSSP\/MSP-Angebote von Forenova unterst\u00fctzen Organisationen bei der Einhaltung von Compliance- und Datenschutzvorschriften, einschlie\u00dflich HIPAA, PCI-DSS, NIS2, DORA, GDPR und CCPA. Diese Vorschriften erfordern, dass die Organisation nachweisen kann, dass sie auf KI-gest\u00fctzte Cyberangriffe der n\u00e4chsten Generation und deren erh\u00f6hte Geschwindigkeit reagieren kann.<\/p>\n\n\n\n
Forenova Security ist ein f\u00fchrender Anbieter von Cybersicherheitsdiensten und MSSP\/MSP-Angeboten. F\u00fcr Organisationen, die einen Partner suchen, um ihr aktuelles Sicherheitsteam (SecOps) zu erg\u00e4nzen oder eine komplette 24\/7-\u00dcberwachung und -Reaktion, Bedrohungsintelligenz und andere Cyberabwehrtools bereitzustellen, verf\u00fcgt Forenova Security \u00fcber erfahrene Ingenieure, um ihre Gesch\u00e4fts- und Compliance-Ziele zu erf\u00fcllen.<\/p>\n\n\n\n