Contratar de forma diversa podría ayudar a cerrar la brecha profesional en ciberseguridad

La misión de la ciberseguridad es sencilla: proteger a las personas. Nuestro sector defiende de los delincuentes que intentan robar datos, ganar dinero o crear angustia. Evitamos que los piratas informáticos cierren servicios médicos vitales, servicios públicos críticos y rescaten archivos privados. Detenemos el acceso nefasto a sistemas de votación destinados a impedir el libre ejercicio de la democracia.

Los profesionales de la ciberseguridad son los héroes invisibles que mantienen en funcionamiento los mecanismos internos de la sociedad. Y a medida que aumenta el volumen de amenazas, los líderes en ciberseguridad se enfrentan a un déficit de mano de obra. Este déficit de talento de 3,4 millones de profesionales en todo el mundo, estimado por el ISC2, sitúa a nuestro sector -que ya se encuentra en el punto de mira de los ciberdelincuentes- en una encrucijada. Nuestra demanda de talento supera con creces la oferta.

Nuestra incapacidad para atraer y retener a empleados cualificados, nuestra falta de diversidad y la difícil naturaleza de las operaciones de seguridad ampliarán aún más esta brecha a menos que actuemos ahora.

Una encuesta realizada por Trellix y Vanson Bourne muestra que el 85% de los encuestados cree que la escasez de mano de obra está afectando a la capacidad de su organización para proteger sus redes. En la encuesta participaron 1000 profesionales de la ciberseguridad de nueve países.

Mientras tanto, el Ponemon Institute descubrió que el coste medio de una sola violación de datos en 2022 era de 4,35 millones de dólares. La demanda de talento en ciberseguridad capaz de reducir las brechas y sus costes es una crisis mundial, que afecta tanto al sector privado como al público.

La mano de obra del sector está homogeneizada: el 64% se identifica como blanco, el 78% es hombre, el 95% tiene una licenciatura y el 85% está especializado en TI, informática o tecnología. Las mujeres, las personas no binarias, las personas de color, nuestra comunidad LGBTQ+ y una variedad de orígenes educativos, culturas y países están muy subrepresentados.

Las prácticas de contratación en ciberseguridad se inclinan en gran medida hacia las titulaciones de cuatro años, excluyendo a las personas cualificadas que carecen de estudios pero han obtenido certificaciones o completado otra formación profesional. Alrededor del 56% de los profesionales de la seguridad creen que no se necesitan títulos universitarios para tener éxito en una carrera de ciberseguridad. Por el contrario, los ciberdelincuentes perfeccionan sus métodos a partir de diversos orígenes, sin barreras como requisitos previos de educación.

A medida que aumentan el volumen y la complejidad de las amenazas, también lo hace el desgaste del talento en ciberseguridad. Los equipos de seguridad intentan dar sentido a un aluvión incesante de alertas. Las largas jornadas de trabajo y el estrés constante afectan a quienes buscan dar sentido a su carrera: casi un tercio de la plantilla actual planea cambiar de profesión en el futuro. El aumento de la carga de trabajo del personal existente provoca mayores tasas de agotamiento y burnout, mientras los puestos de ciberseguridad siguen vacantes.

Aunque no existen soluciones sencillas a estos graves retos, los nuevos enfoques del sector y las iniciativas gubernamentales pueden impulsar la formación, la contratación y la retención de talentos en ciberseguridad para recuperar terreno frente a la brecha.

Al situar a las personas en el centro de la ciberseguridad, podemos allanar el camino para que la ciberseguridad se vuelva un trabajo gratificante para más gente.

Ampliar nuestros equipos de ciberseguridad no es todo el trabajo que hay que hacer. Hay que reducir las cargas de trabajo. Los responsables de las operaciones de seguridad pueden ayudar a sus equipos adoptando la automatización y una arquitectura de detección y respuesta ampliada (XDR) para hacer su trabajo de forma más eficiente y eficaz. Otros sectores cuentan con plataformas empresariales, pero la ciberseguridad aún no ha adoptado ninguna. La solución revolucionaria que necesitamos es pasar a una plataforma XDR abierta.

Hay un camino claro para resolver nuestra falta de diversidad y superar nuestro déficit de talento. Se trata de atraer a más personas brillantes de todos los sexos, razas, edades, etnias y orientaciones. Se trata de atraer a más trabajadores cualificados en busca de carreras profesionales más útiles y vidas más satisfactorias.

Podemos afrontar el momento creando vías de acceso para personas de orígenes diversos y equipando a los empleados de las operaciones de seguridad con las herramientas que necesitan para hacer más fácil su trabajo y su vida.