Les entreprises investissent plus de 100.000 $ par an pour renforcer les compétences de leurs équipes de cybersécurité

Dans un contexte de pénurie mondiale de main-d’œuvre dans le secteur de la cybersécurité, le dernier rapport de Kaspersky vise à analyser les raisons exactes pouvant expliquer le manque actuel d’experts dans ce domaine, et à identifier les méthodes d'évaluation et de mise à niveau des spécialistes de la sécurité informatique^[1].

Selon l'étude, les entreprises investissent des sommes considérables dans le perfectionnement de leurs équipes de cybersécurité : 43 % des organisations déclarent dépenser habituellement entre 100 000 et 200 000 dollars par an pour des formations en sécurité informatique, tandis que 31 % avouent dépasser ce montant de 200 000 dollars. Les 26 % restant indiquent consacrer généralement moins de 100 000 dollars à ce type d’initiatives éducatives.

Par ailleurs, les résultats pointent également qu’en Europe, de nombreux professionnels de la cybersécurité (37 %) estiment que les programmes de formation en entreprise sont insuffisants. Afin de rester compétitifs sur le marché et de maintenir leurs connaissances et leurs compétences à jour, ces derniers se disent prêts à payer de leur poche pour des cours supplémentaires.

Autre problème souligné par les professionnels de la cybersécurité : le marché de l'éducation semble avoir du mal à suivre les évolutions rapides du paysage des menaces et des technologies, et ne parvient pas à fournir les programmes de formation nécessaires pour appréhender ces évolutions en temps voulu. L'étude montre que la rareté des cours couvrant les défis émergents (52 %) est le plus gros problème qui se pose pour ceux qui recherchent des formations en cybersécurité en Europe.

La moitié des répondants européens (50 %) estiment également que les apprenants ont tendance à oublier leurs récents acquis parce qu’on ne leur donne pas l’occasion de les mettre en pratique rapidement, rendant les cours tout bonnement inutiles. La nécessité d'avoir des prérequis spécifiques pour suivre une formation donnée, tels que le code et les mathématiques avancées, non spécifiés au moment de la phase de pré-inscription au cours, est également source de problème pour 51 % des spécialistes de la sphère européenne.

« Les cyberattaques sont de plus en plus sophistiquées, et pour y faire face, les entreprises doivent continuellement améliorer les compétences de leur personnel de cybersécurité. Former des spécialistes de haut niveau et renforcer l'expertise en interne est une stratégie efficace pour les entreprises qui cherchent à maintenir leurs employés en place et à leur permettre d'évoluer professionnellement, au lieu de rechercher constamment de nouveaux candidats, à l’aune de leurs antécédents professionnels et de leurs compétences avérées. Pour les organisations ayant recours à des fournisseurs de services gérés, il est également important de maintenir un niveau d'expertise assez élevé en interne et d'utiliser un langage commun pour pouvoir discuter de la gamme de services offerts et de l'accord de niveau de service avec eux », commente Veniamin Levtsov, VP, Center of Corporate Business Expertise chez Kaspersky.