El déficit mundial de profesionales de la ciberseguridad ha alcanzado los 4 millones.
Esta brecha de talento pone de manifiesto la urgente necesidad de utilizar métodos innovadores, desde estrellas del hip-hop hasta programas de recompensas por fallos de seguridad, para captar talento en ciberseguridad.
Aprovechar la cultura popular puede acelerar la concienciación sobre ciberseguridad, mientras que destacar los aspectos comunitarios del sector y acoger las competencias no técnicas puede atraer a recién llegados.
Top Gun, el clásico relato del piloto de pruebas intrépido que se convierte en el héroe Maverick, rompió los límites del cine con el público en 1986, tanto que, en el año posterior al éxito de taquilla de la película, la Marina de los EE. UU. afirmó que su reclutamiento se disparó un 500%. ¿Qué implica esto para la ciberseguridad, donde el déficit mundial de profesionales de la ciberseguridad ha alcanzado los 4 millones?
Necesitamos una chispa, con una energía equivalente a la de aquel icónico clásico de los 80, que pueda inspirar a los futuros líderes a orientar a ciudadanos y empresas por igual sobre cómo pueden mitigar los riesgos cibernéticos, implementar estrategias integrales de ciberseguridad y aumentar su ciberresiliencia. Aunque no existe una solución milagrosa para resolver la brecha de talento, el déficit mundial exige con más urgencia implementar métodos nuevos e innovadores que puedan inspirar, animar y fomentar una nueva generación de talento en ciberseguridad.
Como los desafíos cibernéticos de mañana exigen profesionales del mañana, estas son algunas sugerencias sobre cómo inspirar a quienes tienen pasión por proteger a sus comunidades para que consideren la ciberseguridad como una profesión viable y (atractiva):
1. Aproveche la cultura popular para demostrar por qué importa la ciberseguridad
La ciberseguridad en los medios populares, ya sea a través de creadores de contenido que transmiten en directo en plataformas como Twitch, influencers de las redes sociales o reportajes en horario de máxima audiencia – pueden enmarcar los problemas sociales en argumentos claros sobre por qué la ciberseguridad importa.
Tome como ejemplo la campaña Only Mine . En los esfuerzos por hacer la ciberseguridad más cercana a los jóvenes de Mongolia, el Digital Asia Accelerator de USAID, implementado por Digital Frontiers de DAI, trabajó con los artistas GangBay y Hishigdalai para lanzar Miniih, una canción de hip-hop que subraya la necesidad de respetar la privacidad en línea en las relaciones amorosas. Aprovechando la corriente musical dominante de Mongolia, este himno alcanzó a una audiencia de más de 1,7 millones de visualizaciones en YouTube.
Por la misma época, la Ransomware Task Force, una coalición de partes interesadas de la industria, el gobierno y la sociedad civil que trabaja para contrarrestar la amenaza del ransomware, hizo su debut en el programa de HBO de John Oliver, una incursión en la televisión nocturna que dejó claro que el ransomware no es ninguna broma.
A medida que la cultura popular sigue impulsando el debate, los conceptos y las opiniones, las organizaciones y los expertos en tecnología pueden aprovechar nuevas oportunidades en los medios para simplificar las cuestiones digitales y conectar profundamente con nuevos públicos, inspirando a otros a afrontar los desafíos de la ciberseguridad.
2. Mostrar una comunidad cibernética con los brazos abiertos
Ganzúas, guerras de café y búsquedas del tesoro: ¿cómo llegaron estas cosas a ser sinónimo de hacking? Fundada por Jeff Moss, entonces de 18 años, como fiesta de despedida de uno de sus compañeros hackers, DEF CON – que reúne todo lo anterior – se ha convertido en una de las conferencias de ciberseguridad más grandes e influyentes hasta la fecha. Los DEF CON Youth Villages, donde los adolescentes pueden sumergirse en la ingeniería inversa, la soldadura, la criptografía y otros temas tecnológicos, son especialmente importantes para despertar el interés de más jóvenes por la tecnología digital.
Y no es solo aquí donde se producen estos encuentros. Ejemplos como el Asia-Pacific Cyber Security Challenge (APCSC), que reúne a jóvenes entusiastas en competiciones de deportes electrónicos relacionadas con la ciberseguridad, y el Hack The Box International Capture the Flags (CTF), eventos en línea que imitan escenarios reales de ciberseguridad, destacan el alcance global de la comunidad de ciberseguridad. Mientras tanto, comunidades más específicas como Women in Cyber y Blacks in Cyber abordan directamente la infrarrepresentación dentro del sector. Lo más importante es que estos encuentros y plataformas demuestran que los profesionales de la ciberseguridad y otras personas interesadas en la tecnología digital forman, de hecho, una comunidad. Solo necesitamos subrayar que estos espacios existen y que siempre hay lugar para los recién llegados.
3. Demuestre que se puede ser de los buenos y, además, ganar dinero
Imagine detectar una vulnerabilidad en una aplicación y que le paguen por ello. La expansión de los programas de recompensas por vulnerabilidades de las empresas, que no solo abarcan los productos corporativos, sino que también incluyen aplicaciones y bibliotecas de software libre de alto riesgo, crea nuevas posibilidades para que los jóvenes principiantes en software mejoren sus habilidades. Al detectar errores y notificarlos al desarrollador de una aplicación a través de estos programas, los técnicos éticos pueden, al mismo tiempo, ganar un dinero bien merecido por su labor.
Sin embargo, no se trata solo del aspecto del software, que puede permitir a los principiantes familiarizarse con lo que significa trabajar en ciberseguridad. Programas universitarios como el Wai Kid Digital Challenge de Tailandia permiten a los estudiantes codearse con destacadas empresas de tecnología digital y adquirir valiosas competencias profesionales. En este caso, equipos de estudiantes crearon contenidos audiovisuales atractivos con Facebook sobre las preocupaciones de seguridad digital en el país. Con seis equipos seleccionados que presentaron su trabajo en la cumbre de celebración de Wai Kid Digital de 2021 en Bangkok, muchos participantes afirmaron haber adquirido las habilidades, la credibilidad y la confianza necesarias para optar a su siguiente puesto.
4. Insistir en que no se trata solo de habilidades técnicas
Es un error común pensar que las profesiones de ciberseguridad requieren un título de ingeniería informática. Sin embargo, un enfoque basado en las competencias, que valora las habilidades y capacidades de una persona en lugar de sus títulos, trayectorias profesionales o cargos, puede democratizar el acceso a nuevas oportunidades tecnológicas que muchos profesionales de todo el mundo consideraban hasta ahora inalcanzables.
De la iniciativa Bridging the Cyber Skills Gap del Foro Económico Mundial a una reciente petición de la Casa Blanca para flexibilizar los requisitos educativos de los puestos federales de contratación en ciberseguridad, existe una enorme demanda de incorporar a nuevos y diversos grupos de profesionales que tradicionalmente no han sido reclutados. Esa demanda trae consigo incentivos tanto para las empresas como para quienes buscan empleo.
¿Qué está haciendo el Foro Económico Mundial para abordar la brecha de talento en ciberseguridad?
Con la secuela de Top Gun, que generó un entusiasmo palpable en torno a su predecesora de 1986 casi 40 años después, ¿puede la industria de la ciberseguridad lograr lo mismo: causar una impresión duradera en la mente de los estudiantes de hoy y de los expertos del mañana de que la ciberseguridad es importante? Mientras las amenazas de ciberseguridad siguen aprovechando las vulnerabilidades de nuestros espacios digitales, experimentar con nuevos enfoques de contratación, desplegar métodos creativos de difusión y ampliar los límites de lo que significa inspirar, descubrir y retener talento en ciberseguridad nos ayudará a encontrar nuestros propios Mavericks.
Este blog se inspiró en las conclusiones de una mesa redonda conjunta, organizada por Digital Frontiers de DAI y el Foro Económico Mundial, titulada Pensar fuera de la caja para inspirar a una nueva generación de talento en ciberseguridad durante la Conferencia Mundial sobre Desarrollo de Capacidades Cibernéticas (GC3B) de 2023 en Accra, Ghana.
