Le besoin urgent de professionnels de la cybersécurité

La demande de professionnels qualifiés dans le domaine de la cybersécurité atteint des niveaux d’urgence alors que les cybermenaces ne cessent d’augmenter. Les organisations de tous les secteurs ont besoin d’aide pour pourvoir les postes critiques, ce qui les rend vulnérables aux attaques. Les conséquences de la pénurie croissante de talents montrent qu’il est de plus en plus nécessaire de donner la priorité à la formation et au recrutement dans le domaine de la cybersécurité.

La demande croissante de travailleurs en cybersécurité pour lutter contre les cybermenaces grandissantes

Les chiffres dressent un tableau effrayant : le cabinet d’études Cybersecurity Ventures prévoit qu’il y aura 3,5 millions de postes non pourvus dans le domaine de la cybersécurité d’ici à 2021. Ce chiffre stupéfiant représente une augmentation de plus de 550 % des postes à pourvoir dans le domaine de la sécurité par rapport à ces dernières années. Le besoin urgent de talents qualifiés s’étend à toute une série de fonctions essentielles, des analystes de la sécurité qui surveillent les systèmes 24 heures sur 24 aux développeurs de logiciels qui maîtrisent les pratiques de codage sécurisées, en passant par les testeurs de pénétration qui peuvent rechercher les vulnérabilités comme des pirates du monde réel et les responsables de la sécurité de l’information qui comprennent à la fois les défenses technologiques et la gestion des risques de l’entreprise au sens large.

Plusieurs tendances convergent pour stimuler la demande de professionnels de la cybersécurité dans tous les secteurs d’activité :

• 
  L’expansion accélérée des empreintes numériques : Alors que de plus en plus de fonctions de l’entreprise passent en ligne, des communications aux opérations en passant par les ventes, la surface d’attaque que les organisations doivent surveiller et sécuriser croît de façon exponentielle. L’adoption massive et rapide de solutions basées sur le cloud, de technologies mobiles, d’appareils IoT et de plateformes basées sur l’IA a créé un nombre exponentiel de points d’entrée qu’un pirate potentiel pourrait exploiter.
• Sophistication croissante des écosystèmes de cybercriminalité : L’underground criminel continue de mûrir en termes d’échelle et de spécialisation, les hackers partageant librement des ressources, des outils, des exploits et des meilleures pratiques sur des forums fermés du dark web. La cybercriminalité est aujourd’hui une industrie en plein essor, comme en témoigne la croissance des ransomwares, des attaques de la chaîne d’approvisionnement et du cryptojacking.
• Des violations de données très médiatisées qui érodent la confiance des consommateurs : Des violations de grande ampleur, comme l’incident d’Equifax en 2017, au cours duquel 147 millions de dossiers de consommateurs ont été compromis, ont mis en évidence les conséquences concrètes des cyberincidents. La perte de contrôle de données sensibles peut faire chuter le cours des actions, entraîner des frais juridiques importants et, surtout, éroder la confiance des consommateurs dans une économie de plus en plus numérisée.
• Nouvelles exigences réglementaires en matière de sécurité et de protection de la vie privée : Des réglementations telles que le GDPR européen et le CCPA californien ont créé de nouvelles exigences en matière de sécurité des données des consommateurs et de respect de la vie privée. Pour éviter de lourdes amendes, il faut des politiques documentées, des contrôles audités et une diligence raisonnable dans les flux de données en expansion.
  D’après notre expérience, seules quelques entreprises ont été en mesure de sécuriser de manière adéquate ces environnements en évolution rapide avec leurs équipes d’infosécurité existantes, souvent en sous-effectif. La technologie et les menaces progressant à une vitesse vertigineuse, la demande de compétences spécialisées en cybersécurité ne cesse de s’intensifier dans tous les secteurs d’activité. Comme l’ont montré les récentes méga-frappes, si l’on néglige les investissements en matière de sécurité, les entreprises doivent se battre pour rattraper leur retard dans une course aux armements avec les attaquants, alors que la vie privée et la confiance des consommateurs sont en jeu.

Les conséquences de la pénurie sur les industries critiques et les secteurs gouvernementaux

L’incapacité à pourvoir les postes dans le domaine de la cybersécurité a de profondes répercussions. Les équipes en sous-effectif doivent faire face à des menaces en constante évolution, ce qui augmente le profil de risque des organisations. Les secteurs qui traitent des données sensibles, comme la finance, les soins de santé et les infrastructures essentielles, sont particulièrement vulnérables. Les institutions gouvernementales constituent également des cibles de choix, comme en témoignent les récentes attaques de grande envergure menées par des groupes parrainés par l’État.

Comme l’indiquent nos tests, des équipes de sécurité en sous-effectif augmentent la probabilité d’une infiltration réussie du réseau et d’une exfiltration des données par des attaquants externes. Les menaces internes deviennent également plus probables, les employés surchargés et insatisfaits étant plus enclins à commettre des erreurs d’inattention ou des actions malveillantes. Les conséquences en aval d’une simple violation peuvent être graves, érodant la confiance des clients et entraînant des frais juridiques et de recouvrement considérables. Pour des institutions telles que les hôpitaux, les données compromises peuvent mettre en danger des vies humaines.

Priorité à la formation et au recrutement dans le domaine de la cybersécurité

Pour remédier à la pénurie de talents, les secteurs public et privé doivent coordonner leurs efforts. Le développement de programmes universitaires axés sur la cybersécurité et l’informatique permettra d’acquérir très tôt des compétences spécialisées. Les gouvernements peuvent fournir un financement supplémentaire pour ces programmes, aidant ainsi les établissements d’enseignement à élargir leur offre. Nos recherches indiquent que le fait d’inculquer les meilleures pratiques en matière de cybersécurité dans les programmes de l’enseignement primaire peut stimuler l’intérêt et les aptitudes des élèves.

De leur côté, les entreprises privées doivent rendre les emplois dans le domaine de la cybersécurité plus accessibles et plus attrayants, en particulier pour les vétérans et les femmes, qui restent des groupes sous-représentés. Selon notre expertise, la création de filières de talents par le biais de stages et de partenariats avec les universités permet d’attirer des candidats qualifiés. Investir dans la formation continue des employés actuels sur les bases de la sécurité permet également de renforcer la résilience de l’organisation à grande échelle.

Les cyberrisques augmentant de manière exponentielle, combler le déficit de compétences en matière de cybersécurité est un impératif économique et de sécurité pour tous les secteurs d’activité. Donner la priorité à des initiatives éducatives et à des programmes de recrutement sur mesure permet de développer les talents nécessaires pour lutter contre les menaces croissantes dans un monde qui se numérise rapidement.

Questions fréquemment posées

Quels sont les secteurs les plus touchés par la pénurie de talents en cybersécurité ?

Les secteurs qui traitent d’importants volumes de données sensibles de consommateurs – comme la finance, la santé, les infrastructures critiques et le gouvernement – sont les plus vulnérables au manque de personnel dans les équipes de sécurité. Les violations réussies dans ces secteurs peuvent mettre des vies en danger et éroder la confiance du public.

Comment les entreprises peuvent-elles commencer à relever les défis du recrutement dans le domaine de la cybersécurité ?

Les entreprises peuvent constituer des viviers de talents en établissant des partenariats avec des universités et en finançant des programmes de sécurité spécialisés. La création de stages et de postes de débutants axés sur l’infosécurité permet également d’élargir les canaux de recrutement. Il est également utile d’investir dans l’amélioration des compétences des employés en matière de sécurité.

Quelles sont les fonctions les plus demandées dans le domaine de la cybersécurité ?

Parmi les emplois les plus recherchés dans le domaine de la cybersécurité figurent les analystes de la sécurité qui surveillent les systèmes, les développeurs de logiciels qui créent des applications sécurisées et les ingénieurs qui conçoivent des défenses pour les réseaux et les environnements en nuage. Les responsables de la sécurité de l’information capables d’aligner la sécurité sur les objectifs de l’entreprise sont très rares à l’heure actuelle.

Pourquoi la pénurie de compétences en cybersécurité amplifie-t-elle les menaces internes ?

Les membres de l’équipe de sécurité surchargés et insatisfaits sont plus enclins à commettre des erreurs, telles que des configurations erronées, qui créent des vulnérabilités. Certains peuvent abuser intentionnellement de leurs privilèges d’accès à des fins de profit ou de vengeance, poussés par le ressentiment ou la coercition de groupes extérieurs.

Comment les écoles primaires peuvent-elles susciter un intérêt accru pour la cybersécurité au fil du temps ?

L’intégration des principes de cybersécurité, tels que l’hygiène des mots de passe et l’utilisation sûre de l’internet, dans l’enseignement préscolaire crée des bases essentielles. Des activités de codage simples permettent également d’éveiller l’intérêt pour les carrières dans l’informatique.