La escasez mundial de talento, que abarca a países, Estados e industrias, podría alcanzar los 85 millones de trabajadores en 2030, lo que supondría unos 8,5 billones de dólares en ingresos anuales no realizados.
Se necesitan con urgencia cuatro millones de profesionales para cerrar la brecha de talento en la industria mundial de la ciberseguridad.
Atraer, formar y reciclar a los profesionales de la ciberseguridad es clave para que las organizaciones y la sociedad sigan seguras en línea, según el Foro Económico Mundial en su documento técnico «Marco estratégico de talento en ciberseguridad».
Hay que abordar con rapidez el déficit mundial de talento en ciberseguridad. Así lo considera el Foro Económico Mundial en su Marco estratégico de talento en ciberseguridad documento técnico, que pretende movilizar a millones de profesionales del sector para ayudar a proteger nuestro mundo digital.
La fuerza laboral mundial de ciberseguridad creció un 12,6 % entre 2022 y 2023, un aumento interanual considerable para cualquier industria. Pero la brecha de talento aún está lejos de cubrirse. Hoy se necesitan en todo el mundo cuatro millones de trabajadores en la industria de la ciberseguridad, destaca el documento técnico.
La escasez de trabajadores es una preocupación mundial que abarca a países, Estados e industrias. Las estimaciones sugieren que en 2030 podría haber una escasez mundial de talento de más de 85 millones de trabajadores. En tan solo seis años, el Foro afirma que esta importante presión sobre el talento podría traducirse en unos 8,5 billones de dólares en ingresos anuales no realizados. Si esa cifra fuera el PIB de un país, sería el tercero más alto del mundo tras las superpotencias económicas Estados Unidos y China.
La industria de la ciberseguridad se ve afectada por esta escasez mundial de trabajadores y necesita con urgencia enfoques prácticos para atraer y retener personal cualificado. Dos tercios de las organizaciones se enfrentan a riesgos adicionales por la escasez de competencias en ciberseguridad, aunque solo el 15 % de las empresas espera que las competencias cibernéticas aumenten de forma significativa para 2026, explica el documento técnico. El Foro señala que la demanda constante de talento del sector cibernético implica que «existe poco optimismo de que la oferta vaya a alcanzar a la demanda», a pesar de que se intensifican los puntos de presión.
Barreras vitales frente a los ciberataques
El talento en ciberseguridad es la principal defensa del sector frente al rápido aumento de ataques en línea, cada vez más complejos e impredecibles.
La evolución extraordinariamente rápida de las capacidades de los ciberatacantes se ve complementada, sin pretenderlo, por una oferta creciente de tecnologías —como la IA, el big data y la analítica predictiva— que pueden usar para potenciar sus amenazas.
Hubo un aumento del 72 % en el número de filtraciones de datos en todo el mundo en 2023. El sector sanitario es especialmente vulnerable, afirma Natasa Perucica, responsable de desarrollo de capacidades del Centro de Ciberseguridad del Foro, porque los ataques «pueden tener consecuencias que repercutan en la vida humana de los pacientes». Pone como ejemplo la colocación deliberada de recetas erróneas o la toma de control de instrumentos médicos.
En consecuencia, es «imperativo que los responsables de la toma de decisiones den prioridad a la gestión del talento en ciberseguridad como una necesidad estratégica», afirma el Foro. Los esfuerzos colectivos, como la iniciativa del Foro Cerrar la brecha de competencias cibernéticas, pueden contribuir a generar un impulso positivo.
¿Cómo aborda el Foro los desafíos mundiales en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Mediante la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar su ciberresiliencia y a afrontar retos que requieren respuestas colectivas.
Las escaseces de ciberseguridad son mundiales
Según el documento técnico publicado recientemente, la escasez de talento en materia cibernética es mayor en Asia-Pacífico y Norteamérica, pero el desafío para la industria de la ciberseguridad es global.
La India alberga casi un tercio de los graduados del mundo en ciencia, tecnología, ingeniería y matemáticas (STEM), pero el 30 % de sus 40 000 vacantes de empleo para profesionales de la ciberseguridad en mayo de 2023 no se cubrieron por la escasez de talento, según el documento técnico.
En África hay aproximadamente 20 000 profesionales de seguridad certificados en un continente de 1 400 millones de personas.
El desafío no es exclusivo de los países en desarrollo. En el Reino Unido, el 43 % de las pequeñas y medianas empresas (pymes) no ha podido contratar soporte de ciberseguridad y en Estados Unidos hay más de medio millón de vacantes para profesionales de la ciberseguridad, a pesar de que se le ha clasificado como el país más competitivo del mundo en materia digital.
¿Cómo pueden las organizaciones atraer talento en ciberseguridad?
Los trabajadores tienen más opciones profesionales que nunca, en parte debido a nuestro mundo cada vez más hiperconectado. Esto significa que la industria de la ciberseguridad debe esforzarse más para captar la atención de los posibles empleados, por ejemplo, mostrando trayectorias profesionales basadas en valores y multifacéticas, señala el documento técnico.
Lo que está en juego puede ser muy alto. Los ciberataques anteriores han dejado al descubierto miles de millones de registros de datos personales y han costado miles de millones de dólares estadounidenses. No sorprende que las competencias técnicas suelan estar en el centro de atención cuando se habla de carreras en la industria de la ciberseguridad. Sin embargo, también se valoran mucho las competencias blandas «para poder afrontar la complejidad de la ciberseguridad», afirma Perucica, y la comunicación, el trabajo en equipo y la resolución de problemas forman parte esencial del recorrido cibernético de los profesionales.
Encontrar, contratar y formar a los millones de profesionales de ciberseguridad que se necesitarán para 2030 es un reto enorme, por lo que es importante que el talento contratado quiera construir carreras a largo plazo en el sector, señala el documento técnico.
Pero también es importante recordar que «la ciberseguridad no es solo responsabilidad de los profesionales de ciberseguridad, sino también de todos los demás empleados de la organización en cuestión», afirma Perucica. «Mediante su comportamiento responsable y su uso responsable de las tecnologías digitales, como sus dispositivos, contribuyen a la seguridad de la organización en su conjunto.»
