Il 24% dei CISO è pronto a lasciare il lavoro, colpa del burnout

Un nuovo sondaggio rivela che il 24% dei responsabili della sicurezza informatica sta valutando di lasciare il proprio lavoro, citando lo stress eccessivo causato dagli attacchi basati sull'intelligenza artificiale e dalle minacce malware.

Il mercato del lavoro sta attraversando un periodo difficile, con aziende che licenziano costantemente dipendenti . Un sondaggio online condotto da Sapio Research per rivela che il 24% dei leader della sicurezza informatica sta valutando di lasciare il proprio lavoro.

Il sondaggio è stato condotto a luglio e agosto 2024 in aziende con oltre 500 dipendenti nel Regno Unito e negli Stati Uniti. Tra il quasi quarto dei CISO che stanno pensando di lasciare il lavoro, il 93% ha citato lo stress opprimente nella propria professione come motivo principale.

Malware, ransomware e attacchi basati sull'intelligenza artificiale causano il maggior stress

Il ruolo dei leader della sicurezza informatica e degli IT admin è sempre stato impegnativo. Gestiscono regolarmente malware, phishing e attacchi alla supply chain . Gestire queste minacce è già stressante, ma ciò che aggiunge ancora più pressione è che in paesi come gli Stati Uniti, possono essere perseguiti penalmente se non riescono a mitigare con successo un incidente di criminalità informatica.

Questa pressione aggiuntiva influisce sulle loro prestazioni, come evidenziato nel sondaggio BlackFog. Mostra che il 37% degli esperti ritiene che gestire malware e ransomware sia l'aspetto più stressante del proprio lavoro. Inoltre, il 42% dei leader della sicurezza informatica è preoccupato per gli attacchi basati sull'intelligenza artificiale, in cui i criminali usano l'intelligenza artificiale per lanciare minacce complesse difficili da affrontare.

Gestire gli attacchi informatici non è l'unico fattore che contribuisce alla pressione complessiva su un CISO. Hanno anche il compito di implementare soluzioni che mantengano produttività e usabilità. Per bilanciare queste richieste, i leader della sicurezza informatica spesso lavorano straordinari.

Secondo il sondaggio, il 98% dei responsabili della sicurezza informatica ha dichiarato di lavorare oltre l'orario contrattuale. In media, questi esperti lavorano quasi nove ore in più a settimana. I sondaggi hanno anche scoperto che circa il 15% degli intervistati lavora 16 ore in più a settimana oltre l'orario contrattuale.

I leader della sicurezza informatica si rivolgono alle sostanze per alleviare lo stress

Molti esperti di sicurezza informatica dedicano il loro tempo libero ai loro hobby e sport per alleviare lo stress e migliorare l'equilibrio tra lavoro e vita privata. Tuttavia, il sondaggio afferma che il 45% degli intervistati ha fatto uso di droghe o alcol per far fronte allo stress e alle lunghe ore di lavoro. Si sono anche isolati dalle attività sociali e hanno ridotto il tempo trascorso con le loro famiglie.

La combinazione di orari di lavoro prolungati, bilanciamento di sicurezza e usabilità e isolamento dai propri cari porta al burnout. Di conseguenza, secondo la ricerca, quasi il 54% dei leader della sicurezza informatica abbandonerebbe il settore se ne avesse l'opportunità. Ciò rappresenta un grosso rischio per le organizzazioni per cui lavorano.

In un settore in cui è difficile trovare leader esperti in sicurezza informatica, le organizzazioni potrebbero pagare un prezzo elevato se i loro migliori talenti decidessero di andarsene. Ciò renderebbe l'organizzazione vulnerabile a minacce nuove ed emergenti e influenzerebbe il morale del team.

Come affrontare i burnout

Gli intervistati affermano di rivolgersi costantemente ai propri datori di lavoro per supporto e allineamento su iniziative importanti. La ricerca di BlackFog mostra che circa il 63% degli intervistati ha migliorato il proprio rapporto con il consiglio negli ultimi 12 mesi. Tra questi, il 73% ha dichiarato di aver ricevuto supporto pratico dai membri del consiglio per aiutarli a gestire lo stress.

Gli intervistati si aspettano anche che la dirigenza senior aumenti i budget per la sicurezza in modo che l'organizzazione possa rimanere al passo con le ultime tecnologie e avere gli strumenti pronti per combattere le nuove minacce alla sicurezza informatica. Le organizzazioni dovrebbero evitare di attribuire la responsabilità personale ai propri leader della sicurezza informatica, poiché ciò potrebbe comportare la perdita di personale chiave.

Il rischio diventa ancora maggiore quando i leader della sicurezza informatica e i membri del consiglio hanno una storia di conflitti.

Inoltre, dato il livello di stress che questo lavoro comporta, ai responsabili della sicurezza informatica dovrebbero essere offerti orari di lavoro flessibili e la possibilità di lavorare da remoto o in modalità ibrida.