La pénurie de compétences en cybersécurité : Quelles compétences manquent-elles ?

La pénurie de compétences en matière de cybersécurité évolue à mesure que des technologies telles que le cloud et l’IA générative posent de nouveaux défis aux entreprises. Alors que les dirigeants travaillent à mettre en œuvre de nouvelles solutions en toute sécurité et à répondre à un paysage de menaces en constante évolution, le manque de professionnels de la cybersécurité ayant des connaissances en infrastructure cloud ou en gestion des vulnérabilités continue de faire mal aux entreprises. Comment les dirigeants peuvent prendre soin des professionnels de la sécurité de l’information. La menace d’une violation de sécurité est croissante, avec l’apparition de 29 nouveaux groupes de ransomware en 2023 et une hausse des incidents cybernétiques de haut niveau tout au long de l’année, selon le Centre national de cybersécurité (NCSC). Le NCSC a signalé une augmentation de 64% des incidents considérés comme suffisamment graves pour nécessiter une enquête de son équipe de gestion des incidents (IM). Résoudre le problème est une tâche complexe. Les entreprises ressentent toujours les effets de la pénurie de compétences, même si la main-d’œuvre mondiale de la cybersécurité a augmenté de 9%, pour atteindre plus de 5,5 millions de personnes en 2023, selon l’étude sur la main-d’œuvre de la cybersécurité de l’ISC2. Au cours de la même période, l’écart de compétences a également augmenté de 13%, l’ISC2 estimant qu’il faut environ 4 millions de professionnels de la cybersécurité dans le monde. « La profession doit presque doubler pour être à plein régime », écrit l’ISC2.