Siber güvenlik sektöründe tükenmişlik ve stres, çalışanların performansını ve kurumların güvenlik duruşunu tehdit eden kritik bir sorun haline geldi. Kâr amacı gütmeyen Cybermindz kuruluşu, dördüncü yılında, tükenmişliğin sadece bir iyi olma hali sorunu olarak görülmemesi, aksine ölçülebilir ve etki odaklı bir risk olarak ele alınması gerektiğini vurguluyor. Bu yaklaşım, kurumların operasyonel dayanıklılığını artırmayı hedefliyor.
Cybermindz'in 101 siber güvenlik profesyoneli üzerinde yaptığı araştırmaya göre, her iki kişiden biri haftalık veya günlük tükenmişlik yaşıyor. Katılımcıların %66'sı orta veya yüksek düzeyde duygusal tükenmişlik bildirirken, %54'ü iki veya daha fazla eş zamanlı tükenmişlik göstergesi sergiliyor. Cybermindz Kurucusu Peter Coroneos, tükenmişliğin bir iyi olma hali sunumu olarak konumlandırılmasının, anlayışı ve katılımı sınırlayabildiğini belirtiyor. Çözümlerin eğitim veya iyi olma girişimi olarak algılanması, bunların isteğe bağlı harcamalar olarak görülmesine ve siber güvenliğin ayrılmaz bir parçası olarak değerlendirilmemesine yol açabiliyor.
Coroneos, risk temelli bir yaklaşımın daha fazla kaynak sağlayarak zorlu işleri yapan ekipleri destekleyeceğini belirtiyor. Önemli fidye yazılımı saldırılarına maruz kalan firmalardaki çalışanlarda travma benzeri semptomlar gözlemlendiğini aktaran Coroneos, Lüksemburg'da bir CSO'nun ekip üyelerinden altısını bir iç saldırı sonrası travma nedeniyle kaybettiğini örnek veriyor. Risk temelli yaklaşım, CISO'ların yönetim kurulu düzeyinde personelin zihinsel durumunun kurumsal riskle doğrudan bağlantılı olduğunu tartışmasına olanak tanıyor.
Uzmanların Görüşleri
Cybermindz'in yayımladığı araştırma, siber güvenlik ekiplerine yönelik sekiz saatlik hedefli dayanıklılık eğitiminin operasyonel dayanıklılıkta dönüştürücü faydalar sağladığını ortaya koyuyor. Askeri kanıtlı iRest protokolü kullanılarak 275 profesyonel üzerinde yapılan çalışmada, katılımcılar gece başına ortalama 26 dakika daha fazla uyurken, uyku kalitesinde %16 iyileşme görüldü. Tükenmişlik ölçütlerinde duygusal tükenmişlik %19, sinizm %26 azalırken, mesleki etkinlik %10 arttı. Ayrıca, ayrılma riski gösteren katılımcı oranı %27'den %8'e düştü. Coroneos, bu bulguların siber savunmacılar için umut verici olduğunu ve toplumsal güvenliği ilerletme hedeflerine yaklaştırdığını ifade ediyor.
