Средний срок работы специалиста по кибербезопасности сократился с 3,3 до 1,8 года, следует из анализа Accentur…

Средний срок работы специалиста по кибербезопасности сократился с 3,3 до 1,8 года, следует из анализа Accenture более 550 000 вакансий и профилей. Почти половина позиций остается незаполненной, свыше 50% сотрудников регулярно испытывают стресс. ISC2 зафиксировала нехватку людей у 67% организаций. Банки и больницы входят в новый цикл атак с командами, теряющими опыт быстрее его восстановления. Противник одновременно получил промышленное ускорение. CrowdStrike зарегистрировала рост операций группировок, применяющих ИИ, на 89% в 2025 году. Среднее время от проникновения до перемещения по внутренней сети упало до 29 минут, рекорд составил 27 секунд. IBM сообщает о росте AI-driven attacks на 56%. Нейросеть собирает данные об организации, создает письма на языке жертвы, меняет вредоносный код и повторяет попытки почти без дополнительных расходов. Каждая дешевая попытка порождает дорогую работу защитника. События приходят из почты, облака, учетных записей, терминалов и программ подрядчиков. Аналитик обязан сопоставить адрес, процесс, пользователя и прежние действия, определить приоритет, документировать решение. Даже ложное предупреждение расходует минуты редкого специалиста. Тысячи машинных вариаций превращаются в очередь, которую люди разбирают под угрозой пропустить настоящий взлом. В банке цена ошибки возникает с двух сторон. Поздняя реакция дает преступнику доступ к платежам и данным клиентов. Слишком резкая блокировка останавливает законные переводы и работу отделений. По расчетам IBM, средняя стоимость утечки в финансовом секторе достигла $6,29 млн. Дежурная смена должна действовать быстрее атакующего, соблюдать требования регулятора, хранить доказательства и не разрушать сервис. Больница не может свободно выключить уязвимый сегмент. Медицинские приборы, лаборатории и электронные карты связаны с лечением, часть оборудования работает на старом программном обеспечении. Средняя стоимость медицинской утечки составила $6,64 млн, самый высокий показатель среди отраслей. Потеря включает отмененные процедуры, задержанные анализы и перевод персонала на бумагу. Кибердежурство влияет на безопасность пациента. Хроническая очередь меняет качество решений. После сотен одинаковых карточек сотрудник быстрее закрывает следующую, откладывает проверку слабого сигнала и берет ночную смену после инцидента. Затем специалист уходит вместе со знанием внутренних исключений, старых серверов и поведения пользователей. Оставшиеся получают больше предупреждений на человека. Такая последовательность превращает кадровую нехватку в новую уязвимость и ускоряет следующий уход. Защитный ИИ способен переломить цикл, если сокращает объем ручной работы. IBM оценила экономию организаций с глубоко встроенной AI security в $1,93 млн на инцидент и сокращение срока локализации на 65 дней. Результат дают объединение сигналов, удаление дубликатов, автоматическая изоляция и объяснимый след решения. Новая панель, которая добавляет собственные тревоги, лишь переносит нагрузку на проверку машины. Главное ограничение находится в управлении. Совет директоров охотно покупает продукт с измеримой ценой и медленнее оплачивает резервную смену, обучение, восстановление после дежурства и удержание эксперта. Парк растет, число людей, понимающих конкретную сеть, сокращается. Ответственность за ошибку ИИ остается у сотрудника, которому одновременно предлагают доверять его рекомендациям и проверять каждый вывод. Нейросети сделали человеческое внимание самостоятельной целью атаки. Преступнику не требуется преодолеть все средства банка или больницы одной попыткой. Массовый поток заставляет защитника оплачивать каждое касание рабочим временем, стрессом и потерей кадров. Организация может формально отбить тысячи атак и фактически разоружиться, когда специалисты уходят, а накопленное знание не передается. Критическая инфраструктура теряет защиту раньше технического взлома — через исчерпание людей, способных отличить очередной шум от события, которое остановит платежи или лечение. /// ПолитДок