La pénurie de compétences en cybersécurité : quelles compétences manquent-elles ?

Le manque de compétences en cybersécurité évolue au fur et à mesure que de nouvelles technologies, comme le cloud et l’IA générative, posent de nouveaux défis aux entreprises. Alors que les dirigeants travaillent à mettre en œuvre en toute sécurité de nouvelles solutions et à répondre à un paysage menaçant en constante évolution, le manque de professionnels de la cybersécurité ayant des connaissances en infrastructure cloud ou en gestion des vulnérabilités continue de pénaliser les entreprises. Comment les dirigeants peuvent prendre soin des professionnels de la sécurité de l’information La menace d’une intrusion est en augmentation, avec 29 nouveaux groupes de rançongiciels ayant fait leur apparition en 2023 et le National Cyber Security Centre (NCSC) signalant une hausse des incidents de cybersécurité de haut niveau au cours de l’année. Le NCSC a signalé une hausse de 64% des incidents considérés suffisamment graves pour être investigués par son équipe de gestion des incidents (IM). La résolution du problème est une tâche complexe. Les entreprises ressentent toujours la tension du manque de personnel qualifié, même si la main-d’œuvre mondiale en cybersécurité a augmenté de 9% pour atteindre plus de 5,5 millions de personnes en 2023, selon l’étude sur la main-d’œuvre en cybersécurité d’ISC2. Sur la même période, l’écart de compétences a également augmenté de 13%, ISC2 estimant qu’il y a environ 4 millions de professionnels de la cybersécurité nécessaires dans le monde. «La profession doit presque doubler pour être à plein régime», a écrit ISC2.