Cybersecurity-Burnout trifft Unternehmen in der APAC-Region - fehlende Ressourcen sind die größte Herausforderung
Fast alle Cybersicherheitsfachleute in der Region leiden unter den negativen Auswirkungen von Burnout - darunter verminderte Produktivität und Sicherheitsverstöße.
Etwa 90 % der Mitarbeiter im Bereich Cybersicherheit und IT in sechs Märkten im Asien-Pazifik-Raum leiden unter den negativen Auswirkungen von Burnout und Erschöpfung. Der Mangel an Ressourcen stellt dabei die größte Herausforderung für diese Unternehmen dar.
Laut einer von Sophos veröffentlichten Studie führt Burnout zu Produktivitätsverlusten und Datenverstößen. Die von Tech Research Asia durchgeführte Untersuchung umfasst eine Online-Umfrage unter 919 Fachleuten aus den Bereichen Cybersicherheit und IT in Australien, Indien, Japan, Malaysia, Singapur und den Philippinen.
In Japan lag der Anteil der betroffenen Fachkräfte mit 69 % am niedrigsten; in den anderen fünf Märkten lag dieser Wert über 80 %. Im Durchschnitt aller Regionen gaben 85 % der Cybersicherheits- und IT-Fachkräfte an, Müdigkeit und Burnout zu verspüren.
Rund 90 % der Befragten gaben an, dass das Ausmaß an Burnout in den letzten 12 Monaten stark zugenommen habe. In Indien und Japan verzeichneten jeweils 48 % bzw. 38 % der Befragten im vergangenen Jahr eine „erhebliche“ Zunahme von Müdigkeit und Burnout.
Auf die Frage nach den Auswirkungen auf ihre Geschäftsabläufe antworteten die Befragten, dass Burnout zu einem Produktivitätsverlust von 4,1 Stunden pro Woche führt. Die Philippinen wiesen mit durchschnittlich 4,6 Stunden pro Woche den höchsten Wert auf, gefolgt von Singapur mit 4,2 Stunden pro Woche. Indien und Japan waren am wenigsten betroffen - dort betrug der Produktivitätsverlust jeweils 3,6 Stunden pro Woche.
Rund 17 Prozent der Fachkräfte in der gesamten Region gaben an, dass Ermüdung und Burnout dazu beigetragen hätten oder direkt für einen Cybersecurity-Verstoß in ihrer Organisation verantwortlich seien. Der Anteil war in Indien mit 25 Prozent am höchsten, gefolgt von Singapur mit 23 Prozent, Malaysia mit 21 Prozent sowie Australien mit 19 Prozent.
Weitere 17 Prozent der Fachkräfte in der Asien-Pazifik-Region gaben an, dass Burnout zu längeren Reaktionszeiten bei Cybersecurity-Vorfällen geführt habe. Unternehmen in Indien und Malaysia waren dabei am stärksten betroffen - jeweils 22 Prozent der Befragten dort nannten dieses Problem. In Singapur gaben etwa 20 Prozent dasselbe an; in den Philippinen waren es 19 Prozent und in Australien 17 Prozent.
Bei Gefühlen der Erschöpfung gaben 41 Prozent der Befragten in der gesamten Region an, dass sie in ihrer Arbeit nicht fleißig genug seien. 34 Prozent verspürten zudem ein höheres Maß an Angst, falls es zu einem Sicherheitsverstoß oder Angriff käme. Weitere 30 Prozent äußerten den Wunsch, zu kündigen oder den Beruf zu wechseln; davon hatten 23 Prozent diesem Wunsch bereits Folge geleistet und gekündigt.
Auf die Frage nach der Hauptursache für Cyber-Burnout nannten die Befragten den Mangel an Ressourcen für Cybersecurity-Maßnahmen. Zu den wichtigsten Problemen zählten Personalmangel, Budgetbeschränkungen sowie begrenzte Unterstützung durch externe Dienstleister. Die Fachleute erwähnten außerdem die Herausforderungen, die sich aus der Monotonie routinemäßiger Aufgaben sowie aus dem zunehmenden Druck seitens des Vorstands oder der Geschäftsführung ergeben - schließlich müssen diese Entscheidungsträger sich mit sich ändernden regulatorischen und rechtlichen Anforderungen im Bereich Cybersecurity auseinandersetzen.
Die Befragten fühlten sich außerderdings von der Vielzahl an Benachrichtigungen aus Sicherheitstools und -systemen überwältigt - einschließlich Fehlalarmen - sowie von einer Zunahme bedrohlicher Aktivitäten im Zuge der Einführung neuer Technologien.
Aaron Bugal, CTO bei Sophos, sagte: „In einer Zeit, in der Unternehmen unter einem Mangel an Cybersicherheits-Fachkräften sowie einem zunehmend komplexen Umfeld von Cyberangriffen leiden, sind die Stabilität und Leistungsfähigkeit der Mitarbeiter entscheidend, um ein solides Schutzniveau für das Unternehmen zu gewährleisten. Burnout und Erschöpfung gefährden diese Aspekte - daher müssen Unternehmen aktiv die richtige Unterstützung für ihre Mitarbeiter bereitstellen.“
Bugal fuhr fort: „Vorstände und Exekutivkomitees müssen Veränderungen vorantreiben und von ihren unterstellten Mitarbeitern Verantwortungsbewusstsein einfordern - im Grunde also für eine bessere Governance im Bereich der Cybersicherheit. Gleichzeitig müssen sie klar darlegen, in welchem Umfang sie für die Entwicklung und Aufrechterhaltung eines entsprechenden Plans verantwortlich sind. Denn die Cybersicherheit ist mittlerweile ein ständig dynamischer Prozess - und es bedarf eines Teams, das rund um die Uhr für angemessenen Schutz sorgt.“