Stor rapport: Kraftig økning i stressnivå på grunn av stadig farligere cybertrusler

Det er ingen tvil om at truslene i den digitale sfæren blir stadig mer sofistikerte og kostbare. Nå foreligger det en ny rapport som belyser effekten som det nye trussellandskapet har på sikkerhetspersonellet, og situasjonen innen cybersikkerhet generelt.

Den nye rapporten er utarbeidet av ISACA, en global, ideell profesjonell organisasjon som fokuserer på styring, risikostyring og cybersikkerhet innen informasjonssystemer.

Nettstedet Techradar skrev om saken.

Trusselbildet hovedårsak til stress

Rapporten, «State of Cybersecurity 2024», er basert på data innhentet fra nesten 1900 IT-sikkerhetsprofesjonelle fra hele verden i det andre kvartalet i år.

Et av hovedfunnene i rapporten er at 66 prosent av respondentene oppgir at nivået på det arbeidsrelaterte stresset er høyere nå enn for fem år siden. Da de ble spurt om hvorfor deres rolle er mer stressende, tilskrev 81 prosent av respondentene økningen til et stadig mer komplekst trusselmiljø.

Andre viktige grunner til at respondentene rapporterte høyere stressnivå var for lave sikkerhetsbudsjetter, at cybersikkerhet har lav prioritet hos organisasjonen, og at de ansatte simpelthen ikke mottar tilstrekkelig opplæring på feltet.

Når det gjelder pengebruk på cybersikkerhet oppgir beskjedne 36 prosent at de mener sikkerhetsbudsjettet er «passende», mens til sammen 59 prosent sier at cybersikkerhet enten er «noe underfinansiert» eller «betydelig underfinansiert».

Kun én prosent mener cybersikkerhet er «betydelig overfinansiert».

Stress viktig årsak til fratredelser

På spørsmål om hva respondentene mente var den viktigste grunnen til at sikkerhetspersonell slutter i jobben sin, svarte 46 prosent at høyere stressnivå var den viktigste årsaken, noe som er en oppgang sammenlignet med resultatene fra fjorårets undersøkelse.

I det andre kvartalet i år opplevde 55 prosent av organisasjonene omfattet av undersøkelsen at antallet cyberangrep økte sammenlignet med samme periode i fjor, da tallet lå på 48 prosent.

Blant øvrige funn i ISACAs State of Cybersecurity 2024-rapport er at 57 prosent av respondentene mener sikkerhetsavdelingen er enten «noe underbemannet» eller «betydelig underbemannet» hos organisasjonen.

47 prosent mener det er sannsynlig eller veldig sannsynlig at bedriften deres vil oppleve minst ett cyberangrep neste år.

Blant bedriftene som hadde opplevd et cyberangrep i år, var det sosial manipulering som inntok førsteplassen når det gjelder angrepstype, fulgt av skadevare, distribuert tjenestenektangrep (DDoS), og angrep som følge av manglende oppdateringer av systemene.

Flere funn og detaljer kan man finne i selve rapporten.