CISO берут отгул, чтобы избежать «вторника исправлений»

Согласно новым данным компании Socura, каждый пятый ИБ-руководитель из 500 опрошенных в Великобритании брал больничный или намеренно уходил в отпуск, чтобы избежать работы в Patch Tuesday (день выхода ежемесячных обновлений безопасности).

Хотя 41% участников исследования сообщил, что им приходилось работать сверхурочно для управления циклом установки обновлений, а 37% — задерживаться допоздна для их развёртывания, по признанию 22% респондентов, они пытались вовсе не выходить в этот день.

В Socura связывают такую склонность к абсентеизму с растущей нагрузкой и повышением уровня стресса: 29% безопасников испытывает «сильную тревогу» накануне Patch Tuesday; примерно столько же в течение этой недели становится более раздражительными в общении с коллегами или семьей.

«Мы ожидаем, что бухгалтер будет на связи в срок сдачи налоговой отчётности, а юрист — в день судебного заседания, — отметил гендиректор Socura Эндрю Кейс. — Тот факт, что CISO намеренно избегают офиса в самый ответственный день, красноречиво свидетельствует о нездоровом уровне стресса и выгорании в нашей отрасли».

Нагрузка увеличивается, поскольку поиск с помощью ИИ позволяет вендорам выявлять гораздо больше программных дефектов. В сентябре 2026 года в рамках Patch Tuesday компания Microsoft устранила 974 брешей, побив предыдущий рекорд в 570 записей CVE, установленный всего двумя месяцами ранее. Для сравнения: за весь прошлый год было зафиксировано 1130 уязвимостей.

Эти данные согласуются с результатами предыдущих исследований уровня стресса у CISO. Как сообщалось в мартовском отчёте Seemplicity, 45% ИБ-руководителей работает более 11 часов сверх нормы в неделю (что эквивалентно дополнительному рабочему дню), а 20% — более 16 часов сверхурочно. Ещё две пятых опрошенных было озабочено отсутствием возможности взять отгул или отпуск, не рискуя столкнуться с огромным стрессом по возвращении к работе.

«Крайне важно, чтобы команды по обеспечению безопасности были должным образом укомплектованы ресурсами в дни выпуска обновлений, а ИБ-специалисты получали необходимую эмоциональную, техническую и финансовую поддержку, — добавил Эндрю Кейс. — Это тяжелая работа, и большинство людей занимается ею, потому что любит своё дело. Об этом не следует забывать, и этим нельзя злоупотреблять».

Хорошая новость заключается в том, что нейросети также могут помочь снизить уровень стресса, связанного с определёнными аспектами деятельности CISO. По мнению двух пятых респондентов, данная технология автоматизирует рутинные задачи, высвобождая время для решения стратегических вопросов. Примерно столько же людей уверено: инструменты ИИ позволяют эффективнее защищать ключевую корпоративную инфраструктуру от активных угроз.

Усам Оздемиров