Existe una profunda infrarrepresentación de mujeres y personas de color en la ciberseguridad.
Pero una fuerza laboral diversa en ciberseguridad no solo es deseable, sino esencial.
Adoptar este enfoque integral basado en pruebas puede garantizar que el ámbito de la ciberseguridad no solo sea sólido frente a las amenazas, sino que también sea un faro de inclusión y equidad para todos.
El panorama cambiante de la ciberseguridad está experimentando un cambio masivo a medida que la inteligencia artificial (IA) se convierten en el arma preferida de los hackers. Al mismo tiempo, este cambio pone de relieve una preocupación apremiante en el sector: la notable falta de diversidad.
Los datos históricos revelan la profunda infrarrepresentación de mujeres y personas de color en la ciberseguridad. Un informe de 2019 de (ISC)² reveló que las mujeres constituían solo el 24 % de la fuerza laboral en ciberseguridad. En 2022, esta cifra subió hasta 30 %, lo que supone un avance, pero también subraya la disparidad existente. Sin embargo, se presenta un momento decisivo.
El arsenal digitalizado de herramientas de IA que despliegan los hackers exige una defensa igualmente multifacética. Como reza el dicho, «se necesita un pueblo entero». En ciberseguridad, se requiere un conjunto de trayectorias, capacidades cognitivas y perspectivas diversas.
¿Cómo aborda el Foro Económico Mundial los crecientes desafíos de la ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos cambiantes y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
El papel fundamental de la diversidad en la ciberseguridad
Con la IA desempeñando un papel cada vez más dominante en los ciberataques, es esencial reestructurar nuestras estrategias de defensa. Estos son los motivos por los que una fuerza laboral diversa en ciberseguridad no solo es deseable, sino esencial:
1. La evolución de la IA exige una defensa variada
Con los hackers armando la IA, defender nuestros entornos digitales requiere una combinación de perspectivas únicas y enfoques innovadores para resolver problemas, que solo pueden surgir de equipos diversos.
2. Anticipar un espectro de amenazas
Un equipo que refleje el entorno multicultural que defiende está, por naturaleza, mejor preparado para prever y neutralizar una gran variedad de ciberamenazas.
3. Redefinir las normas tradicionales
Con el inicio de la ciberguerra centrada en la IA, es evidente la necesidad de reevaluar los paradigmas existentes. Los nuevos integrantes, libres de metodologías tradicionales, aportan perspectivas nuevas de gran valor.
Un enfoque basado en pruebas
Si bien las iniciativas de formación en las organizaciones buscan fomentar la diversidad, son solo la punta del iceberg. Como sostiene Ivuoma N. Onyeador, profesora adjunta de la Kellogg School, la formación puede ser un punto de partida, pero no la culminación de los esfuerzos en materia de diversidad.
Varias falacias predominan en los enfoques actuales:
• Confiar únicamente en la formación sobre sesgos implícitos suele resultar ineficaz e incluso podría reducir la responsabilidad individual.
• Las organizaciones deben entender que publicitar la inclusión no equivale a una inclusión genuina. Un compromiso con la diversidad debe materializarse en acciones, no solo en palabras.
• Las métricas son indispensables. Si una organización no mide el progreso y el impacto de sus programas de diversidad, es como navegar sin brújula.
• Aceptar el desafío. Construir una organización verdaderamente diversa es innegablemente complejo. Sin embargo, la esencia misma del crecimiento radica en asumir y superar los desafíos.
Rendición de cuentas y medición
Basándose en un estudio de 2006 estudio, la vía más eficaz hacia la diversidad directiva es institucionalizar la rendición de cuentas. Ya sea mediante la introducción de un director de diversidad o vinculando las métricas de diversidad a las primas, garantizar la responsabilidad es fundamental. Al fin y al cabo, un objetivo sin rendición de cuentas es simplemente un deseo.
El camino por delante: la confluencia de la IA y las iniciativas inclusivas
Para prosperar en esta era de convulsión digital, es fundamental un enfoque multifacético. Esto requiere:
Educación y formación
Más que cursos genéricos, necesitamos programas a medida que atiendan a las comunidades marginadas, ofreciéndoles becas, prácticas y formación especializada.
Renovar la contratación
Contratación ciega, un proceso que garantiza contrataciones libres de sesgos, es una herramienta eficaz en este sentido. Además, establecer una responsabilidad organizativa en materia de diversidad puede proporcionar un marco más sistemático para la contratación inclusiva. Un estudio publicado en la Harvard Business Review destacó que la contratación ciega supuso un aumento del 5-10 % en la contratación de mujeres y minorías infrarrepresentadas.
Tutoría y networking
Si bien la tutoría integra a los recién llegados en el grupo, los eventos de networking centrados en mujeres y minorías pueden potenciar la construcción de comunidad y el intercambio de conocimientos.
Un ciclo de retroalimentación
Instaurar un mecanismo de retroalimentación puede ayudar a las organizaciones a identificar las lagunas en sus programas de diversidad, perfeccionarlos y evolucionar de forma constante.
La diversidad como objetivo organizativo
Vinculando resultados medibles, como las primas, a métricas de diversidad, las organizaciones pueden incentivar y lograr un progreso tangible. La opinión de Onyeador es clara: «Encontraríamos a los ingenieros negros. Están ahí». La medición y la rendición de cuentas también destacan. Como subraya Onyeador, a menudo las organizaciones emprenden el camino de mejorar la diversidad sin una hoja de ruta clara ni las herramientas para medir su progreso. Este enfoque negligente contrasta con la forma en que estas entidades abordarían otros objetivos empresariales.
El futuro de la ciberseguridad impregnado de IA exige un cambio, no solo en las herramientas, sino en el propio tejido de la industria. La diversidad no es simplemente una casilla que marcar, sino una piedra angular vital. Adoptar este enfoque integral basado en pruebas puede garantizar que el ámbito de la ciberseguridad no solo sea sólido frente a las amenazas, sino también un faro de inclusión y equidad para todos.
