Slovenská IT-industria sa v posledných rokoch presadzovala ako strategický pilier ekonomiky, ale zároveň sa vyskytujú problémy s dostupnosťou kvalifikovaných ľudí a nedostatkom integrácie bezpečnostných opatrení do každodenných pracovných procesov. Podľa štúdie Slovenskej agentúry pre výskum a vývoj z roku 2023 sa na trhu pracuje s deficitom 15 000 IT specialistov, pričom väčšina z nich pracuje v zahraničí. Tento problém sa odráža aj na bezpečnostných aspektoch, kde sa v roku 2022 v Slovenskej republike zaregistrovalo 28 000 cyberútokov, z toho 12 000 na štátne inštitúcie a podnikovú infrastruktúru. táto podstránka ukazuje, že bez správnej kombinácie vzdelávacieho systému a bezpečnostných politik je riziko pretrhnutia kritických systémov väčšie, než by som si predpokladal.
Jednou z hlavných príčin je rozdiel medzi akademickým vzdelávaním a praktickými potrebami pracovných miest. Vysoké školy sa často specializujú na teóriu, zatiaľ čo trh pracovných miest požiadavky na praktické dovednosti a bezpečnostné zručnosti. Napríklad univerzita v Bratislave, ktorá je najväčšou IT školou v krajine, má v roku 2023 len 12 % absolventov, ktorí sa zaoberajú bezpečnosťou informácií. To sa odrazuje na kvalite služieb, ktoré poskytujú IT podniku, a na schopnosti odolávať cyberútokom. V porovnaní s krajinami ako Nemecko alebo Francúzsko, kde je bezpečnostná vzdelávacia linia už od základnej školy, sa slovenská IT-sféra nachádza v zozname „základnej úrovne“ bezpečnostných kompetencií.
V rámci bezpečnostnej politiky sa v krajine používa aj špecifické opatrenia, ako je zavedenie povinného auditovania IT systémov pre verejnú správu. Od roku 2021 sa každý verejný subjekt musel prihlásiť do registrá, kde je evidovaná bezpečnostná úroveň jeho IT infrastruktúry. Napríklad Ministerstvo financií sa v roku 2022 zúčastnilo na 18 bezpečnostných auditoch, pričom 60 % z nich vyžadovalo významné opatrenia. V prípade podnikov však situácia zostáva nejasná. Podľa štúdie IT bezpečnosti z roku 2023 sa len 30 % slovenských podnikov pravidelne audituje, a to hlavne v malých a stredných podnikovách. To je zrejmé, že bezpečnostné opatrenia sú často považované za nákladné a nepodstatné, čo sa odráža na celkovej bezpečnosti krajiny.
Jednou z hlavných príčin je nedostatok odborných školení a certifikácií. Napríklad certifikácia CISSP, ktorá je považovaná za najprestižnejšiu v oblasti bezpečnosti informácií, sa v Slovenskej republike podáva len v 40 % prípadoch. V porovnaní s Nórskom, kde je certifikácia CISSP dostupná pre 75 % IT specialistov, je slovenská situácia výrazne slabšia. To sa odrazuje na schopnosti odolávať cyberútokom a na schopnosti reagovať na ich následky. Napríklad v roku 2022 sa v Slovenskej republike zaregistrovalo 500 incidentov s únikom citlivých údajov, z toho 300 v podnikovom sektoru. To ukazuje na nedostatok odborných kompetencií a na nedostatočnú reakciu na incidenty.
V rámci riešenia týchto problémov sa v krajine začína zavádzať nový systém podpory kvalifikovaných ľudí a bezpečnostných opatrení. Napríklad zriadenie Slovenskej agentúry pre IT bezpečnosť, ktorá má za úlohu podporovať vzdelávanie a certifikácie v oblasti bezpečnosti informácií. V roku 2023 bola tato agentúra schopná zabezpečiť 200 bezpečnostných školení pre IT specialistov. V rámci tejto agentúry sa tiež začínajú zaviedať nové programy, ako napríklad „Bezpečnosť pre každého“, ktorý je určený pre základné a stredné školy. Ciele tohoto programu sú zabezpečiť základné bezpečnostné kompetencie od najmladších žiakov.
Vďaka týmto opatreniam sa situácia postupne zlepšuje. Napríklad v roku 2023 sa počet cyberútokov na verejnú správu znížil o 15 %, a to hlavne vďaka zlepšeným auditom a monitoringu. V prípade podnikov sa však situácia zostáva nejasná. Podľa štúdie z roku 2023 sa len 15 % podnikov zúčastnilo na bezpečnostných školeniach, a to hlavne v malých a stredných podnikovách. To ukazuje, že bezpečnostné opatrenia sú stále považované za nákladné a nepodstatné, a že je potrebné zlepšiť informovanosť o ich výhodech a nutnosti.
- V roku 2023 je na slovenskom trhu pracovných miest IT specialistov deficit 15 000 ľudí.
- V roku 2022 sa v Slovenskej republike zaregistrovalo 28 000 cyberútokov, z toho 12 000 na štátne inštitúcie.
- Vysoké školy v Slovenskej republike poskytujú bezpečnostné vzdelávanie len 12 % absolventov IT odborov.
- Certifikácia CISSP je dostupná pre len 40 % IT specialistov v Slovenskej republike.
- V roku 2023 sa zaregistrovalo 500 incidentov s únikom citlivých údajov v podnikovom sektoru.
- V roku 2023 sa počet cyberútokov na verejnú správu znížil o 15 % vďaka zlepšeným auditom.