A medida que el mundo avanza hacia una economía digital, la conectividad en línea es fundamental para desbloquear la innovación y la prosperidad en todo el planeta. Sin embargo, esta expansión del mercado digital ha generado más empleos de los que la oferta de profesionales de seguridad puede cubrir. No ha existido una forma eficiente de formar a profesionales de seguridad cualificados al mismo ritmo en que crece la economía digital.
Esto ha creado una oportunidad para los ciberdelincuentes, hasta el punto de que el volumen y la sofisticación de las ciberamenazas constituyen ahora un obstáculo significativo para el crecimiento económico.
Los esfuerzos por contener la ciberdelincuencia, aunque importantes, siguen siendo en gran medida insuficientes. Simplemente no hay suficientes profesionales de ciberseguridad cualificados disponibles para planificar, gestionar, integrar y optimizar adecuadamente los dispositivos, estrategias y protocolos de seguridad. Como resultado, en los próximos cinco años, las pérdidas económicas debidas a la ciberdelincuencia se prevé que alcancen un nivel sin precedentes de 5,2 billones de dólares, casi el tamaño de las economías de Francia, Italia y España juntas.
El Centro de Ciberseguridad del Foro Económico Mundial
El Foro Económico Mundial puso en marcha su Centro de Ciberseguridad en 2018 para responder a la creciente amenaza global de la ciberdelincuencia, abordando los grandes desafíos de la ciberseguridad mediante una red mundial colaborativa de socios de los sectores público y privado procedentes de las empresas, los gobiernos y el mundo académico. Desde el principio, los socios del Centro se han comprometido firmemente a trabajar con los miembros del Foro para idear una poderosa concertación mundial que disuada la ciberdelincuencia y reduzca los ciberataques a escala mundial.
Abordar la ciberdelincuencia a escala mundial es una tarea enorme que requerirá varios enfoques, desde la innovación en nuevas tecnologías hasta la creación de estándares y mejores prácticas nuevos y mejorados. Sin embargo, uno de los mayores desafíos identificados por el Centro de Ciberseguridad es la persistente escasez de competencias.
Según el estudio de 2018 (ISC)2 Cybersecurity Workforce Study, la brecha de la fuerza laboral en ciberseguridad ha crecido hasta superar los 2,9 millones de personas en todo el mundo, y el 59 % de los encuestados expresa su preocupación por que esta brecha creciente haya puesto en riesgo a sus organizaciones. El momento no podría ser peor. A medida que el mundo avanza hacia una economía digital, no abordar este desafío con una estrategia concertada y unificada podría tener un impacto global significativo.
«La escasez mundial de expertos en ciberseguridad plantea imperativos urgentes, a saber, ¿cómo pueden las partes interesadas de todos los sectores de la sociedad trabajar juntas, y con la rapidez suficiente, para satisfacer la necesidad urgente de profesionales en ciberseguridad?», afirmó Alois Zwinggi, director del Centro de Ciberseguridad.
Unir fuerzas para ayudar a cerrar la brecha de competencias
Para empezar a abordar este desafío, Fortinet y Salesforce, en concierto con los recientes debates y esfuerzos del Centro de Ciberseguridad del Foro Económico Mundial, se han asociado para ofrecer a nivel mundial una formación en competencias de ciberseguridad accesible y escalable que ayude a cerrar la brecha de competencias, proporcionando una educación en ciberseguridad accesible a gran escala y, al mismo tiempo, sensibilizando de forma general sobre la seguridad entre todos los usuarios.
En la Reunión Anual del Foro Económico Mundial de 2019, celebrada en Davos en enero pasado, Fortinet y Salesforce dirigieron la sesión sobre la fuerza laboral en ciberseguridad, destinada a formar a los participantes sobre los desafíos relacionados con la falta de una fuerza laboral sólida e inclusiva en ciberseguridad. También dirigieron el debate para esbozar posibles soluciones que pudieran permitir oportunidades de formación, así como orientar las decisiones de los consejos de administración para respaldar la iniciativa. Como resultado de esas conversaciones, estos dos socios fundadores del Centro de Ciberseguridad han dado los primeros pasos para llevar la educación en ciberseguridad a millones de personas.
Futuras colaboraciones
En esta fase inicial, Trailhead, la plataforma gratuita de aprendizaje en línea de Salesforce, se ha ampliado para incluir contenidos del reconocido a nivel mundial Network Security Expert (NSE) de Fortinet. El programa NSE de Fortinet es uno de los esquemas de formación en ciberseguridad más adoptados en el mundo, utilizado por cerca de 150 instituciones académicas de todo el mundo, y está diseñado tanto para principiantes como para profesionales avanzados de la ciberseguridad. La colaboración conjunta es el Centro de Aprendizaje en Ciberseguridad.
La formación ya está disponible de forma gratuita en un nuevo módulo de Trailhead, Digital Security Basics – que permite a cualquier persona adquirir competencia en ciberseguridad, así como a las organizaciones que deseen implantar un programa de formación en seguridad para empleados fácil de usar y probado.
Este es solo el primer paso de una estrategia de colaboración continua dirigida por el Centro de Ciberseguridad para incorporar e integrar los recursos y esfuerzos de organizaciones públicas y privadas de todo el mundo, con el objetivo de elevar el nivel de la ciberseguridad en todas las comunidades mediante la educación, las mejores prácticas, la innovación tecnológica, nuevos estándares y regulaciones. Como resultado, el centro buscará recursos adicionales para añadir a esta plataforma, así como ampliar sus esfuerzos a otras plataformas para garantizar la mayor disponibilidad posible para organizaciones e individuos de todo el mundo.
Juntos, podemos proteger nuestra sociedad digital global
Mientras la ciberdelincuencia siga amenazando la nueva economía digital, es fundamental que combinemos los recursos de organizaciones de un amplio espectro de sectores, tanto públicos como privados, para encontrar, formar y actualizar a los profesionales de la ciberseguridad. Además, es imperativo que todos los miembros de una organización formen parte del equipo de seguridad. Quienes practican una higiene de ciberseguridad eficaz, comprenden las ciberamenazas y son capaces de identificar y evitar comportamientos en línea arriesgados y las trampas tendidas por los ciberdelincuentes pueden alejar de su organización daños significativos, al tiempo que ayudan a aliviar parte de la presión que supone la necesidad de nuevos expertos en ciberseguridad.
