211service.com
Die heimtückische neue Bedrohung der Cybersicherheit: Stress der Belegschaft
Niko Ortega
Die Tausende von Cybersicherheitsexperten, die sich bei Black Hat versammeln, einer riesigen Konferenz, die jeden Sommer in der glühenden Hitze von Las Vegas stattfindet, treffen dieses Jahr auf eine andere Art von Sitzung. Ein neuer Community-Track bietet Vorträge zu einer Reihe von Problemen am Arbeitsplatz, mit denen Verteidiger konfrontiert sind, die darum kämpfen, die Welt vor einem Hackerangriff zu schützen.
Mit Titeln wie „Mental Health Hacks: Fighting Burnout, Depression and Suicide in the Hacker Community“ und „Holding on for Tonight: Addiction in Infosec“ werden mehrere der Sitzungen stattfinden den Druck auf Sicherheitsteams angehen und die negativen Auswirkungen, die diese auf das Wohlbefinden der Arbeitnehmer haben können.
Viele Leute in diesem Bereich legen großen Wert darauf, ihre Benutzer zu schützen, sagt Jamie Tomasello von Duo Security, der einer der Referenten ist. Wo dies schwierig wird, ist, wenn die Menschen unter anhaltend hohem Stress stehen. Das erhöht das Risiko für Depressionen und psychische Erkrankungen.
Die Auswirkungen auf das Leben von Cyberverteidigern sind zutiefst besorgniserregend, ebenso wie die umfassenderen Auswirkungen auf die Sicherheit. Trotz des Drängens auf eine stärkere Automatisierung sind viele Aufgaben in der Cyberabwehr immer noch arbeitsintensiv. Mitarbeiter mit psychischen Gesundheitsproblemen machen mit größerer Wahrscheinlichkeit Fehler und haben Leistungsprobleme, die es erfordern, dass Kollegen die Lücke schließen, was die Wahrscheinlichkeit erhöht, dass auch sie Fehler machen.
Hoher Druck, hohe Einsätze
Dies ist wichtiger denn je, da die Einsätze in der Welt der Cybersicherheit dramatisch gestiegen sind. Hacker klauen nicht nur Kreditkartendaten und digitale Gesundheitsakten; Sie greifen Systeme an, die Stromnetze, Produktionsanlagen und andere sensible Infrastrukturen steuern.
Sicherlich ist Stress am Arbeitsplatz nicht nur auf die Cybersicherheit beschränkt. Es gibt viele andere Arbeitnehmer, darunter Ersthelfer, Soldaten und Chirurgen, die bei ihrer Arbeit einem starken Druck ausgesetzt sind. Auch andere IT-Rollen, beispielsweise solche, die wichtige Netzwerke und Datenbanken am Laufen halten, können stressig sein.
Brancheninsider sagen jedoch, dass mehrere Faktoren zusammen ein besonderes Problem in der Cybersicherheit geschaffen haben. Einer davon ist die Tatsache, dass IT-Systeme aller Art heutzutage fast ständig angegriffen werden, was bedeutet, dass es keine offensichtliche Ziellinie für die Arbeit gibt. Es gibt nie eine Ausfallzeit. Es ist ununterbrochen und jeder Tag ist ein Kampf, sagt Andrea Little Limbago, eine Führungskraft bei der Cybersicherheitsfirma Endgame, die über das Thema Stress am Cyber-Arbeitsplatz geschrieben hat.
Die Geschwindigkeit, mit der Bösewichte innovativ sind, erzeugt auch einen einzigartigen Druck. Die Herausforderungen, mit denen man Schritt halten muss, sind wahnsinnig, sagt Jack Daniel, Mitbegründer von BSides, einer weiteren Sicherheitskonferenz, die sich mit Fragen der psychischen Gesundheit befasst hat.
Arbeitskräftemangel
Erschwerend kommt hinzu, dass die Branche mit einem Fachkräftemangel konfrontiert ist. Einer Schätzung zufolge , bleiben allein in den USA rund 300.000 Cybersicherheitsstellen unbesetzt. Das bedeutet zusätzliche Arbeit – und Druck – für diejenigen, die unbesetzte Positionen besetzen.
Eine weltweite Umfrage unter 343 Cybersecurity-Führungskräften Die im November 2017 von der Enterprise Strategy Group und der Information Systems Security Association veröffentlichte Studie ergab, dass fast 40 Prozent von ihnen angaben, dass der Fachkräftemangel zu hohen Burnout- und Personalfluktuationsraten führte. Hier besteht wirklich dringender Bedarf an seriöser Forschung, sagt Daniel.
Es wäre hilfreich, nur eine Basislinie zu erhalten, von der aus das Stressniveau in der Cyber-Belegschaft gemessen werden kann. Zwei Forscher der amerikanischen National Security Agency, Celeste Lyn Paul und Josiah Dykstra, haben interne Studien der Organisation durchgeführt, deren Mitarbeiter sich oft in Stresssituationen befinden. Sie haben eine Stressumfrage entwickelt, die für eine einmalige Studie oder als fortlaufender Benchmark verwendet werden kann. Die Forscher werden dies bei Black Hat diskutieren und sagen, dass sie planen, es am 13. August online zu stellen, damit jeder darauf zugreifen kann.
KI zur Rettung?
Während mehr empirische Beweise willkommen wären, können Unternehmen bereits Maßnahmen ergreifen, um stressbedingte Probleme anzugehen, indem sie sicherstellen, dass Cyber-Verteidiger regelmäßig frei haben, ermutigt werden, ihre Bedenken über den Druck am Arbeitsplatz mit Vorgesetzten zu teilen, und Zugang zu Beratungsquellen erhalten und Beratung in Fragen der psychischen Gesundheit.
Technologie könnte schließlich auch helfen, die Dinge zu verbessern. Horden von Anbietern von Cybersicherheitssoftware setzen auf Tools für maschinelles Lernen, um immer mehr Aufgaben zu automatisieren. Das könnte schließlich die überarbeiteten Mitarbeiter etwas entlasten, aber bevor dies in großem Umfang geschieht, werden viel mehr Menschen an der Cyber-Front benötigt.