La brecha de profesionales de Ciberseguridad Calificados

La escasez de profesionales de la ciberseguridad calificados ha llevado a puestos vacantes y una brecha en la capacidad laboral cada vez mayor. 

Los profesionales de la ciberseguridad aún son escasos y difíciles de encontrar, en particular para los puestos que requieren destrezas técnicas. A su vez retener a los profesionales de la ciberseguridad es muy difícil, incluso cuando se ofrecen incentivos tales como la capacitación y la certificación.

Hay otras formas de ver la brecha, por horas de trabajo o por el número total de puestos no cubiertos, pero solo hay una conclusión real para extraer de los datos. No hay suficientes trabajadores de seguridad cibernética, y cada año la brecha de habilidades empeora. A pesar de los esfuerzos por una mejor educación y la creciente importancia de la ciberseguridad, no hay señales de que se cierre o que comience a cerrarse en 2020.

El por qué de la brecha de habilidades no está claro. El número de graduados de los programas de ciberseguridad está aumentando. Al mismo tiempo, el costo y la frecuencia de los ataques cibernéticos también están aumentando. 

Las encuestas sobre la materia, señalan que más de la mitad de las organizaciones tienen puestos vacantes de ciberseguridad. Además, los resultados muestran que se ha producido un aumento de 6 puntos porcentuales, año tras año, de organizaciones que padecen al menos seis meses antes de que puedan ocupar puestos vacantes de ciberseguridad. En cuanto al número exacto de requeridos, las estimaciones varían, pero ninguna de ellas se ve bien. Puede haber desde 3.5 a 4.5 millones de puestos de seguridad cibernética a nivel mundial sin cubrir para 2021

A medida que los profesionales de ciberseguridad de todo el mundo trabajan para obtener y mejorar sus habilidades, las organizaciones pueden ayudar a apoyar a estas personas en la primera línea de la protección del mundo cibernético. Las empresas que emplean a nuevos reclutas deben explorar las opciones disponibles para capacitarlos para el trabajo y prepararlos para el éxito. También deben proporcionar más oportunidades de desarrollo profesional para las personas que ya trabajan en ciberseguridad, y dar tiempo suficiente para que su personal siga desarrollándose. Invertir en los miembros actuales del equipo puede ser una forma muy rentable de reforzar las habilidades de ciberseguridad en una organización.

A medida que aumentan sus presupuestos de seguridad, las empresas deben dividir esos fondos de manera consciente, combinando inversiones en personal, capacitación y soluciones de seguridad para crear un enfoque integral de seguridad cibernética que pueda reducir su brecha.

Lo que motiva a los profesionales

Un estudio de la ISC2 también examina las motivaciones y las trayectorias profesionales de los profesionales de ciberseguridad:

El salario promedio de los profesionales de seguridad cibernética en América del Norte es de USD$ 90,000; los que tienen certificaciones de seguridad tienen un salario promedio de USD$ 93,000, mientras que los que no tienen ganan USD$ 76,500 en promedio

El 59% de los profesionales de ciberseguridad actualmente buscan una nueva certificación de seguridad o planean hacerlo dentro del próximo año

Solo el 42% de los encuestados indica que comenzaron sus carreras en ciberseguridad; lo que significa que el 58% se trasladó al campo desde otras disciplinas

El estudio muestra que los profesionales de ciberseguridad y TI están ampliamente satisfechos en sus carreras y optimistas sobre su futuro. Pero el tamaño de la fuerza laboral actual todavía deja una brecha significativa entre el número de profesionales de seguridad cibernética que trabajan en el campo y el número necesario para mantener a las organizaciones seguras.

Estrategias para construir equipos de ciberseguridad

Hay estrategias que las organizaciones pueden adoptar tales como:

Destacar las oportunidades de capacitación y desarrollo profesional que contribuyen al avance profesional.

Ajustar el nivel adecuado en los requerimientos para solicitantes para asegurarse de que sea lo más amplia posible para el talento no descubierto y/o atraer nuevos trabajadores como graduados universitarios recientes que tienen títulos de  seguridad cibernética, o profesionales experimentados como consultores y contratistas en puestos de tiempo completo.

Fortalecimiento desde dentro mediante el desarrollo y capacitación cruzada de profesionales de TI existentes con habilidades transferibles.

Futuro de la brecha de habilidades de seguridad cibernética

Los empleadores y los profesionales de ciberseguridad se enfrentan a una gran escasez de trabajadores calificados. Al mismo tiempo, tanto el sector público como el privado se enfrentan a una nueva ola de ataques cibernéticos que ponen en riesgo la información confidencial y los sistemas críticos.

Todavía no hay señales de que la brecha de habilidades de ciberseguridad comenzará a cerrarse en 2021. Los empleadores y los programas de capacitación están buscando formas de atraer nuevos profesionales al campo y expandir la cartera de talentos. Al mismo tiempo, las empresas están invirtiendo en tecnología de inteligencia artificial que puede aliviar la presión de los actuales trabajadores de seguridad cibernética.

No todos los expertos en ciberseguridad confían plenamente en esta tecnología, pero serán necesarias algunas soluciones para reducir la presión de la creciente brecha de habilidades.

Finalmente podemos concluir que “El empleado más preciado dentro de una organización de ciberseguridad es un profesional capacitado, que no solo comprende la operación comercial y cómo la ciberseguridad se ajusta a las mayores necesidades de la organización, sino que también sabe cómo comunicarse correctamente”