สถานการณ์ Cyber Security น่าวิตก วิเคราะห์ทำไมองค์กรถึงถูกโจมตีถึง 87%

จากบทความ Gaps in Skills, Knowledge, and Technology Pave the Way for Breaches ที่ถูกเผยแพร่บนเวปไซด์ Fortinet แสดงถึงภัยคุกคามทางไซเบอร์ทวีความรุนแรงและซับซ้อนมากขึ้นเรื่อยๆ องค์กรต่างๆ กำลังเผชิญกับความท้าทายครั้งใหญ่ในการรักษาความปลอดภัยบนระบบไอที แต่ก็พบปัญหาหลักที่หลายองค์กรต้องเผชิญคือ “Cybersecurity Skills Gap” หรือช่องว่างด้านทักษะความปลอดภัยทางไซเบอร์ ซึ่งส่งผลกระทบโดยตรงต่อความสามารถในการป้องกันและรับมือกับภัยคุกคามต่างๆ

จากรายงาน Fortinet 2024 Cybersecurity Skills Gap Report พบว่า 87% ขององค์กรที่ทำการสำรวจเคยเจอกับการโจมตีทางไซเบอร์อย่างน้อย 1 ครั้งในช่วง 12 เดือนที่ผ่านมา โดยรูปแบบการโจมตีที่พบบ่อยที่สุดคือ Malware, Phishing และ Web Attacks ซึ่งรวมกันคิดเป็น 80% ของการโจมตีทั้งหมด ที่น่าตกใจยิ่งกว่านั้นคือผลกระทบจากการโจมตี โดย 63% ขององค์กรใช้เวลามากกว่า 1 เดือนในการกู้คืนระบบ และ 53% เกิดความสูญเสีย ไม่ว่าจะเป็นรายได้ ค่าปรับ และค่าใช้จ่ายอื่นๆ ซึ่งสูงถึงกว่า 1 ล้านดอลลาร์สหรัฐ

จากการวิเคราะห์พบว่าสาเหตุหลักของการถูกโจมตีทางไซเบอร์เกิดจากเหตุ 3 ประการ ได้แก่ บุคลากรด้าน IT และ Security ขาดทักษะและการฝึกอบรมที่จำเป็น (58%) องค์กรและพนักงานขาดความตระหนักด้านความปลอดภัย (56%) และขาดแคลนผลิตภัณฑ์ที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ (54%) ปัญหาเหล่านี้สะท้อนให้เห็นถึงความจำเป็นในการพัฒนาบุคลากรและเสริมสร้างความแข็งแกร่งด้านความปลอดภัยทางไซเบอร์ให้กับองค์กร

การขาดแคลนบุคลากรด้าน Cybersecurity ยังคงเป็นปัญหาใหญ่ที่ส่งผลกระทบต่อทีม IT ที่มีคนอยู่อย่างจำกัดอยู่แล้วให้เป็นปัญหาที่หนักมากขึ้น โดย 70% ของผู้ตอบแบบสอบถามยอมรับว่าการขาดแคลนบุคลากรด้านนี้สร้างความเสี่ยงเพิ่มเติมให้กับองค์กร ปัญหาหลักในการสรรหาและรักษาบุคลากร ได้แก่ การขาดโอกาสในการฝึกอบรมและพัฒนาทักษะ องค์กรอื่นเสนอเงินเดือนและสวัสดิการที่ดีกว่า รวมถึงการเสนอรูปแบบการทำงานแบบ Remote หรือ Hybrid ที่ยืดหยุ่นกว่า นอกจากนี้ ทักษะที่เป็นที่ต้องการมากที่สุด 2 ปีติดต่อกันคือ Cloud Security, Cyberthreat Intelligence และ Malware Analysis ซึ่งสะท้อนให้เห็นถึงความต้องการผู้เชี่ยวชาญในด้านนี้อย่างเร่งด่วน

เพื่อแก้ปัญหา Cybersecurity Skills Gap องค์กรควรให้ความสำคัญกับการฝึกอบรมและพัฒนาทักษะให้กับบุคลากรที่มีอยู่ รวมถึงเปิดโอกาสให้พนักงานได้เรียนรู้และพัฒนาตนเองอย่างต่อเนื่อง นอกจากนี้ การสรรหาบุคลากรจากแหล่งใหม่ๆ เช่น ผู้เคยผ่าน Security Boot Camps หรือผู้ที่มี Certifications แทนการเน้นเฉพาะผู้จบปริญญาตรีด้านไอที 4 ปี ก็เป็นอีกแนวทางที่น่าสนใจ การสร้างความร่วมมือกับสถาบันการศึกษาเพื่อให้การศึกษาและสรรหาบุคลากรใหม่ก็เป็นวิธีที่มีประสิทธิภาพในการเพิ่มจำนวนผู้เชี่ยวชาญด้าน Cybersecurity ในระยะยาว ซึ่งในประเทศไทย ปัญหาเรื่องการขาดแคลนทรัพยากรบุคคลก็เป็นปัญหาที่ใหญ่ไม่ต่างกัน