Los profesionales de ciberseguridad son fundamentales para sostener la economía mundial actual, pero el sector tiene dificultades para cubrir la brecha de competencias en ciberseguridad.
Cerrar esta brecha de competencias requiere colaboración entre los sectores público y privado, mediante una inversión acertada en el desarrollo de talento pertinente.
También se necesitan soluciones a largo plazo para salvar la brecha de talento en ciberseguridad, como el desarrollo de las competencias de los candidatos a través de programas para profesionales en las primeras etapas de su carrera.
A medida que la economía digital sigue creciendo a un ritmo acelerado, los profesionales de ciberseguridad son fundamentales para sostener la economía mundial actual. Sin embargo, el sector tiene dificultades para cubrir el gran vacío de competencias en ciberseguridad.
Nuestro mundo, impulsado por la tecnología, requiere personas cualificadas capaces de evaluar, construir, instalar, supervisar y mantener los sistemas que lo sustentan. La escasez de personal obedece a diversos factores y, según una encuesta realizada por MIT Technology Review Insights entre líderes globales de tecnologías de la información (TI), el 64 % de los encuestados afirmó que los candidatos carecen de las competencias o la experiencia necesarias.
Cerrar la brecha de competencias en ciberseguridad requiere colaboración entre los sectores público y privado, mediante una inversión acertada en el desarrollo de talento en ciberseguridad. A medida que la tecnología se integra cada vez más en la vida cotidiana, la ciberseguridad ha adquirido una nueva importancia, desde la prevención del robo de información personal hasta la de fallos catastróficos en las infraestructuras.
Para abordar la brecha de competencias en ciberseguridad, las organizaciones pueden mejorar su postura de ciberseguridad y su resiliencia mediante la mejora y recualificación de su plantilla, la contratación y formación de una plantilla diversa y la creación de un ecosistema de ciberseguridad integral.
Por qué la falta de talento en competencias de ciberseguridad es un problema tan grave
Las organizaciones dependen cada vez más de la tecnología y, a medida que estas tecnologías se vuelven más complejas, proteger sistemas y redes resulta más difícil que nunca, ya que se necesitan más tecnologías y procesos de seguridad que funcionen en conjunto.
Esta dependencia tecnológica hace que las organizaciones compitan entre sí por captar el escaso talento en ciberseguridad disponible, lo que provoca un aumento de los salarios del sector y dificulta que las organizaciones contraten y retengan a muchos profesionales de ciberseguridad.
A medida que la tecnología evoluciona a un ritmo acelerado, con la ciberseguridad integrada desde el diseño en lugar de añadida posteriormente, se pone un fuerte énfasis en la falta de talento en ciberseguridad, ya que las ciberamenazas crecen en proporción similar.
La evolución de la inteligencia artificial (IA) y, en particular, de la IA generativa podría suponer una amenaza. Un reciente informe del gobierno del Reino Unido subraya que la IA podría aumentar el riesgo de ciberataques y erosionar la confianza en los contenidos en línea para 2025.
La falta de profesionales de ciberseguridad cualificados debilita la evaluación de riesgos y la planificación estratégica de las organizaciones, lo que da a los ciberataques innovadores y al nuevo malware una superficie de ataque más débil y más amplia.
Según una encuesta realizada por Korn Ferry, las empresas podrían perder 8,5 billones de dólares en ingresos anuales si no dispusieran de la mano de obra cualificada necesaria, y 85 millones de puestos de trabajo podrían quedar sin cubrir para 2030 debido a la falta de trabajadores cualificados.
Cómo abordar la brecha de competencias en el sector de la ciberseguridad
Entre los aspectos más importantes para crear un grupo de talento eficaz en ciberseguridad figura garantizar una trayectoria de aprendizaje y una trayectoria profesional definidas para los empleados actuales y futuros, con el fin de cubrir los vacíos en los grupos de talento de nichos de seguridad.
Desarrollar competencias internamente mediante programas de formación y educación puede ayudar a las organizaciones a establecer y retener un grupo de talento en ciberseguridad eficaz y leal. Al desarrollar competencias en ciberseguridad internamente, los empleados actuales pueden ponerse al día y las organizaciones pueden ampliar el grupo de talento disponible en ciberseguridad.
Además, desarrollar competencias en ciberseguridad internamente también puede reducir el riesgo de agotamiento profesional de los empleados de ciberseguridad que ya trabajan en su organización.
Según el Foro Económico Mundial, la falta de diversidad en los campos de la ciencia, la tecnología, la ingeniería y las matemáticas, en particular en ciberseguridad, es uno de los principales factores que contribuyen a la brecha de competencias en ciberseguridad.
Las organizaciones deberían considerar ampliar su alcance al buscar candidatos fuera de su grupo de talento actual. Esto puede ayudar a formar un equipo de ciberseguridad diverso, con un conjunto variado de competencias, para reforzar la postura de ciberseguridad de la organización.
Además, al centrarse en las tareas que hay que realizar y en las competencias necesarias en lugar de en las cualificaciones formales, las organizaciones pueden encontrar candidatos talentosos con competencias que pueden aplicarse de forma amplia en distintos ámbitos de especialización, como la resolución de problemas, la gestión del tiempo y el pensamiento innovador.
Ventajas de los programas de desarrollo de competencias profesionales
Se necesitan soluciones a largo plazo para salvar la brecha de talento en TI y desarrollar las competencias de los candidatos a través de programas para profesionales en las primeras etapas de su carrera, lo que puede aumentar la diversidad del grupo de talento y mejorar la retención.
Por ejemplo, HCLTech, empresa multinacional de servicios de TI y consultoría con sede en India, ha empezado a invertir en jóvenes estudiantes a través de programas para profesionales en las primeras etapas de su carrera que ofrecen formación en el puesto de trabajo, así como apoyo económico para la educación postsecundaria.
Programas como estos forman a candidatos para que se conviertan en colaboradores valiosos de HCLTech y se centran en mejorar la diversidad y en construir una plantilla altamente cualificada para el futuro.
Según una encuesta del MIT, el 32 % de las organizaciones que participaron en el estudio cuenta con un programa de aprendizaje o formación en alternancia, mientras que el 19 % planea implantar un programa de este tipo en los próximos dos años.
Al fin y al cabo, una plantilla mejor formada y más joven puede beneficiar enormemente al sector a largo plazo, además de reforzar la postura de ciberseguridad de las organizaciones para las que trabaja.
