Kisebb a hiány kiberbiztonsági szakemberekből, mint a korábbi években, de így is lasszóval kell fogni őket. Egy nemzetközi felmérésből az is kiderül, hogy a kiberbiztonsággal foglalkozók rendkívül elégedettek munkahelyükkel, jól keresnek, a tanúsítvány pedig sokat nyom a latban.
Egy ismerősöm egy magyar nagyvállalat szerződéses partnere. Legtöbb problémája az IT-biztonsággal akad, a belsősök szinte mindent megtettek, hogy ne tudjon dolgozni: nem vagy nagyon lassan kapott hozzáférést rendszerekhez, minden kérését elutasították a biztonságra hivatkozva, és csak a vezetőség támogatásának köszönhetően tudott érdemi munkát végezni. De annál a cégnél legalább dolgoztak biztonsági szakemberek is az IT-csapatban, a tipikus magyar vállalatnál egyáltalán nincs, vagy külsős cégtől vásárolnak IT-biztonsági tudást.
Csökkent a kiberbiztonságiak iránti kereslet
Az (ISC)2 Cybersecurity Workforce Study szerint 2020-ban csupán 3,1 millió biztonsági szakember hiányzott a piacról, egy évvel korábban ez a szám 4 millió volt. Ettől még nem változott a vállalatok vélekedése, hogy ez a hiány kiemelt kockázat (a megkérdezettek 56 százaléka gondolja ezt). A cégek véleményét az sem befolyásolta, hogy a vizsgált időszakban a biztonsági incidensek száma érezhetően nem változott, és hogy egyre több szakember érhető el ezen a területen. (Lásd az „Az IT-biztonsági szakemberhiány” című keretet! A kutatást 3790, különböző méretű vállalatoknál dolgozók válaszai alapján készítették el 2020 áprilisa és júniusa között, területi megoszlás szerint. Észak-Amerika, Európa, Latin-Amerika és Ázsia, a Csendes óceán térség államai szerepelnek benne, Afrika nem.)
Nagyvállalatokhoz kellenek
A tanulmány szerint a csökkenő munkaerőhiány távolról sem jelenti azt, hogy a vállalatok több tíz jelölt közül választhatnának egy-egy álláshirdetés esetén. A szakemberhiány mérséklődését pedig azzal magyarázzák, hogy a vállalatok kevesebb új befektetést jelentettek be 2020 elején. Az amerikai piacon rengeteg kisvállalat már nem keres kiberbiztonsági szakértőt, a szakemberek iránti igényt a nagyvállalatok srófolták fel.
Az IT-biztonsági szakemberhiány
|
Globális régió |
Betöltetlen pozíciók száma |
|
Csendes-óceáni térség |
<2 millió fő |
|
Latin-Amerika |
525 ezer fő |
|
Európa |
168 ezer fő |
|
Németország |
61 525 fő |
|
Egyesült Királyság |
27 408 fő |
Forrás: (ISC)2 Cybersecurity Workforce Study
Az is csökkentette a hiányt, hogy az IT-n belül egyre többen felismerték a kiberbiztonság fontosságát, és átképezték magukat, a magasabb fizetések is komoly vonzerőnek számított. A vállalatok is léptek: nagyobb figyelmet fordítanak a belső képzésre, vagyis kitermelik saját kiberbiztonsági szakértőiket.
Érdekes látni, hogy míg Latin-Amerikában és a Csendes-óceáni térségben a vállalatok különböző oktatási intézményekben vagy biztonsági hardvervendornál találják meg a keresett munkaerőt, az észak-amerikai és európai vállalatok a külső tanácsadóktól csábítják át magukhoz a szakembert. Tipikus eset az is, amikor a vállalaton belül, más csapatokban dolgozva lelik meg a szakértőt, vagy a hasonló iparágban tevékenykedő más cégektől csábítják át őket.
Elégedett szakemberek
Noha a biztonsági munkát a vállalat nem ismeri el értékének megfelelően, a biztonsági szakemberek elégedettek a munkahelyükkel és feladataikkal: a kutatás szerint a megkérdezettek 76 százaléka, 9 százalékkal több mint az előző felmérésben).
A szervezet a kiberbiztonsági szakemberek jövedelmét is felmérte: világszerte átlagosan évente 83 ezer dollárt keresnek. Ez havi szintre lebontva 6919 dollárt jelent (ez valamivel több mint 2 millió forint…) A Hays a 2020-as évre vonatkozó Salary Guide-ja szerint Magyarországon egy vezető mérnök az IT-biztonság területén maximum 1 300 000 forintot keres, tehát van még fejlődésre hely. Európában az átlag ennél alacsonyabb, évi 74 ezer dollár, ami havonta 1 830 000 forintot jelent. A legkevesebbet Latin-Amerikában keresnek (évi 27 ezer dollárt, vagyis havi 660 ezer forintot), a legtöbbet Észak-Amerikában: évi 112 ezer dollárt, havi 2,7 millió forintot.
Amikor fontos a papír
Sokan hangoztatják, hogy az oklevélnek semmi értéke, de az IT-biztonságban van: a valamilyen biztonsági tanúsítvánnyal, vizsgával rendelkező szakemberek évi 18 ezer dollárral (5,3 millió forinttal) keresnek többet. Fontos, hogy maguk a szakemberek is tisztában vannak ezzel: 63 százalék aktívan benne van a tanúsítvány megszerzésében vagy tervezi, hogy részt vesz releváns kurzuson. A legtöbb szakember (49 százalék) gyártó specifikus tanúsítvánnyal rendelkezik, míg 47 százalékuk gyártófüggetlen elismerést szerzett meg.
IT-biztonsági szakemberek feladatkörei
|
Security operations |
21% |
|
Security adminisztráció |
16% |
|
Kockázatkezelés |
14% |
|
Megfelelőség |
13% |
|
Biztonságos szoftverfejlesztés |
11% |
|
Ipari rendszerek biztonsága |
11% |
|
Etikus hekkelés |
8% |
|
Nyomozás |
7% |
(A válaszolók százalékában, felfelé kerekítéssel megadott értékek)
Forrás: (ISC)2 Cybersecurity Workforce Study
A tanúsítvány értéket jelent a munkaadónak is, hiszen a cégek 37 százalékának a tanúsítványok megléte növeli a meglévő gyakorlatokba és stratégiába vetett bizalmat. A vállalatok számára az is fontos, hogy ezt a bizalmat és hozzáértést a tanúsítványok segítségével sokkal jobban képesek kommunikálni az ügyfelek felé. A tanúsítvány értékét a munkáltató azzal ismeri el, hogy hajlandó a különböző kurzusokat, vizsgákat céges keretből támogatni, ez többnyire Európában jellemző.
A szakemberek azt is pontosan tudják, milyen irányban szeretnének fejlődni: legtöbbjüket (40 százalékot) a felhő alapú biztonság érdekli, 28 százalékuk kockázatkezelés, elemzés és menedzsment területre összpontosítana, míg ugyancsak 28 százalékuk a biztonsági elemzés területén képezné magát tovább (a válaszadók két területet jelölhettek meg). A biztonsággal foglalkozók negyedét érdekli a megfelelőség, kockázatkezelés és governance területe, az alkalmazások biztonsága és a biztonsági hírszerzés, elemzés is fontosnak bizonyult.
Vass Enikő
