La pénurie de compétences en cybersécurité : Quelles compétences sont manquantes ?

La pénurie de compétences en matière de cybersécurité évolue à mesure que des technologies telles que le cloud et l’IA générative posent de nouveaux défis aux entreprises. Alors que les dirigeants s’efforcent de mettre en place de nouvelles solutions en toute sécurité et de répondre à un paysage de menaces en constante évolution, le manque de professionnels de la cybersécurité connaissant l’infrastructure cloud ou la gestion des vulnérabilités continue de faire mal aux entreprises. Comment les dirigeants peuvent prendre soin des professionnels de la sécurité de l’information. La menace d’une violation de données est en augmentation, avec 29 nouveaux groupes de rançongiciels ayant fait leur apparition en 2023 et le Centre national de la cybersécurité (NCSC) signalant une augmentation des incidents cybernétiques de haut niveau tout au long de l’année. Le NCSC a signalé une augmentation de 64% des incidents considérés comme suffisamment graves pour être enquêtés par son équipe de gestion des incidents (IM). Résoudre le problème est une tâche complexe. Les entreprises ressentent toujours les conséquences de la pénurie de compétences, même si la main-d’œuvre mondiale en matière de cybersécurité a augmenté de 9% pour atteindre plus de 5,5 millions de personnes en 2023, selon l’étude sur la main-d’œuvre en cybersécurité de l’ISC2. Au cours de la même période, l’écart des compétences s’est également creusé de 13%, l’ISC2 estimant qu’il faut environ 4 millions de professionnels de la cybersécurité dans le monde. « La profession doit presque doubler pour être à pleine capacité », écrit l’ISC2.