cp8

資金繰りに困ったサイバープロフェッショナルがダークウェブで悪ふざけ

停滞する給与と劣悪な労働条件に不満を抱いたサイバー専門家が、給料を増やし、経費を賄い、枯渇した仕事の代わりを求めて地下組織のサイバー犯罪者に頼ることが増えていると、公認情報セキュリティ研究所(CIISec)は最新の報告書で警告した。 専門職の現状報告書

この調査では、セキュリティ専門家がストレスや燃え尽き症候群に陥る前に、現在、適切な報酬の欠如が仕事から離職する主な理由であることが浮き彫りになった。 雇用主は早急に問題に対処する必要があり、そうしなければサイバー労働力の最大10%を失う危険があると警告した。

「Gartner の調査によると、セキュリティ リーダーの 25% が仕事関連のストレスを理由に 2025 年までにセキュリティ業界を離れることになりますが、それは単なるリーダーにすぎません」と CIISec の CEO、アマンダ フィンチは述べています。 「給与と長時間労働がこれに寄与しており、その影響が見え始めています。 私たちの分析では、高度なスキルを持つ個人がサイバー犯罪に手を染めていることがわかりました。

「そして、業界を離れると予測されている人の数を考えると、その多くは、すでに持っているスキルや知識で大きな報酬が約束される分野での仕事を必死に探すことになるでしょう。 これを防ぐということは、人材を引き付け、維持するために業界としてできる限りのことを確実に行うことを意味します。」

CIISec は、2023 年に元警官で秘密専門家の協力を得て、6 か月間にわたってダークウェブをトロールしました。熟練したセキュリティおよび IT ワーカーがこの分野で広告を出しているという証拠を彼が発見し、その多くはサイバー分野で長年の経験を誇りましたが、衝撃的です。

研究者は、世界的な IT 企業やソフトウェア会社で働いていると主張する個人、マルウェアなどのサイバー犯罪製品のテストを提供するプロのペネトレーション テスター、AI プロンプト エンジニア、Web 開発者からの投稿を発見しました。 自分のスキルの証拠として自分の作品のポートフォリオを提供する人もいました。 「第二の仕事」が必要だと言う人もいれば、「クリスマスが近づいているので、子供たちには新しいおもちゃが必要だ」という人もいた。

他の人はより環境に優しく、仕事や教育を探している若者または経験の浅い IT 担当者であるように見えました。 ある人は、「プログラマーとしてハッキングを始める」方法を尋ねたり、Web デザインのための低コストのオプションを提供したりする方法を尋ねました。 その多くは、学生を食い物にし、オープンソース インテリジェンス (OSINT) やソーシャル エンジニアリングなどの必要な分野のトレーニングを提供しようとしている既知の脅威アクターやサイバー犯罪組織からの広告に反応しているようです。

さまざまな経験を持つセキュリティ専門家がダークウェブ経由で仕事を探しています

次に、テクノロジーの外部またはテクノロジーに隣接した分野から、サイバー犯罪への拡大を検討している人もいました。 人数は少ないものの、その中には、ボイス フィッシング (フィッシング) キャンペーンで使用できるスキルを宣伝する失業中のナレーション アーティスト、グラフィック デザイナー、広報 (PR) プロ、さらにはコンテンツ ライターも含まれていました。

CIISec に依頼された調査員(仮名:マーク)は、サイバー分野と法執行分野で何年も働いてきたが、実際、精鋭の IT 専門家から徹底的なサイバー犯罪者を特定するのは比較的簡単だったと語った。

「これらの広告は、現在の正当な専門職の役割をほのめかしたり、LinkedIn などのプラットフォームで自分のサービスを宣伝するのと同じ方法で書かれている可能性があります」と彼は説明した。

「すでに敵対者を阻止するのに苦労しているこの業界において、聡明で有能な人材が犯罪側に誘惑されているのを見るのは憂慮すべきことだ。」

フィンチ氏は、「ダークウェブ上では非常に幅広いスキルが宣伝されており、その多くは譲渡可能です。 サイバーセキュリティの仕事は、クリエイター、開発者、さらには声優であっても、あらゆる業界の人々に提供できるものがたくさんあります。

「しかし、業界としては、セキュリティは狭い分野のように思えるかもしれません。 セキュリティにはすべての人が参加できる余地があることを示すために、私たちはもっと努力しなければなりません。そうしないと、サイバー犯罪によってますます多くの人材が失われることになります。」

次の投稿
国家がロシアの地下サイバーフォーラムからハッキングツールを購入
前の投稿
首相、42億ポンドのデジタル変革計画で360億ポンドの生産性向上を目指す

ノート:

AZ: 動物の世界、ペット、ペット、野生の自然に関するカテゴリー記事…
SP:スポーツカテゴリー。
New vs Ne: ニュースコラム。
Te: テクノロジー カテゴリ。
Gt:エンターテインメントカテゴリー。
Bt: 占い、星占い、超常現象、超常現象。
Ta:人生コラム。