El panorama digital es vasto y vulnerable, y no hay suficientes profesionales de ciberseguridad para mantenerlo a salvo.
Existe un déficit de competencias en ciberseguridad de alrededor de 4 millones de bomberos digitales.
Esta es la forma de encontrar y formar a una nueva generación de expertos en ciberseguridad, antes de que sea demasiado tarde.
A principios de este año, mientras los incendios forestales se extendían por todo el mundo, quienes trabajan en los ámbitos de la ciberseguridad y la protección de la información no pudieron evitar ver paralelismos. Al igual que las tierras destruidas por estos incendios, el panorama digital que buscamos proteger también es vasto y vulnerable. Además, es propenso al error humano, donde incluso el desliz más pequeño puede interrumpir industrias enteras. Pero hubo una similitud que destacó sobre todo en el sector de la ciberseguridad: tampoco tenemos suficientes bomberos. A diferencia de la lucha contra incendios, en la que se puede recurrir a la ayuda de lugares cercanos y lejanos para sumarse al esfuerzo de socorro, no existe un marco que permita convocar a un cuerpo unificado de profesionales cualificados cuando se producen brechas de ciberseguridad en otras organizaciones, sectores o regiones.
Incluso antes de la pandemia de COVID-19, la fuerza laboral de ciberseguridad se enfrentaba a desafíos similares a los de los bomberos de California, Australia, Argentina y Brasil: equipos al límite de sus capacidades por la magnitud de las crisis a las que hacían frente. En el ámbito de la ciberseguridad, la escala ha sido una preocupación creciente desde hace bastante tiempo. Pero cuando la pandemia obligó a la mayoría de las empresas a pasar de la noche a la mañana a entornos digitales, la superficie de ataque creció exponencialmente.
Al pasar los trabajadores de la oficina a casa, las organizaciones se vieron obligadas a adaptarse y habilitar el trabajo a distancia en entornos extensos y creados a toda prisa. Y a medida que crecía ese contingente de teletrabajo, también lo hacía el panorama de amenazas, ya que los ciberdelincuentes de todo el mundo aprovecharon el miedo y la incertidumbre generados por la pandemia. Por ejemplo, a principios de este año, los laboratorios FortiGuard Labs observaron una media de unas 600 nuevas campañas de phishing relacionadas con la COVID-19 al día. El resultado no ha sido solo un panorama digital más amplio, sino también cada vez más vulnerable, con una creciente población de ciberdelincuentes dispuestos a explotar esas vulnerabilidades.
La alarma lleva mucho tiempo sonando en torno a la urgente necesidad de subsanar la brecha de competencias en ciberseguridad, y aquí lanzamos otro llamamiento a la acción, junto con herramientas recomendadas para desarrollar una fuerza laboral cualificada en ciberseguridad. Necesitamos más bomberos digitales para frenar la ciberdelincuencia y proteger nuestras interacciones digitales. A medida que dejamos de centrar nuestra atención únicamente en gestionar la crisis de la COVID-19 y pasamos a considerar cómo podemos seguir innovando y avanzar a pesar de ella, todos debemos unirnos para abordar el déficit de competencias en ciberseguridad que hace que nuestro mundo digital sea menos seguro.
Incluso un vistazo superficial a las cifras revela la magnitud del problema. Además de los 2,8 millones de profesionales de ciberseguridad que debemos retener en condiciones «típicas», una estimación conservadora sitúa en 4 millones adicionales en todo el mundo el número de nuevos trabajadores de ciberseguridad que se necesitarán para el año próximo.
Satisfacer esta necesidad exigirá un enfoque que movilice a una nueva generación de trabajadores de ciberseguridad, al tiempo que se concienciа sobre la parte que todos debemos desempeñar en la ciberseguridad. Del mismo modo que la COVID-19 ha requerido amplias reservas de nuevos profesionales sanitarios para incorporarse a la primera línea, a la vez que se refuerzan las prácticas básicas de higiene para frenar la propagación del virus, la brecha de competencias en ciberseguridad requerirá un enfoque en el que todos participen en esta responsabilidad compartida: unir a los profesionales de la ciberseguridad con cada empleado para proteger colectivamente nuestro modo de vida digital y allanar el camino para las innovaciones futuras.
Por preocupante que sea esta brecha de competencias en ciberseguridad, sigue habiendo motivos para el optimismo.
La ciberseguridad es un trabajo estimulante y con propósito, en un sector que ofrece oportunidades excepcionales de aprendizaje constante y estabilidad laboral. Este es un momento excelente para invertir en formación o recualificación en ciberseguridad. Aunque a menudo se percibe como un campo excesivamente técnico, hay muchos roles críticos en ciberseguridad que no requieren formación técnica para tener un impacto significativo. El talento puede proceder, y de hecho procede, de campos tan diversos como la literatura inglesa, la ciencia política o las bellas artes, así como de la comunicación, la gestión de proyectos, la formación y el marketing. En esencia, los equipos de ciberseguridad buscan personas con una curiosidad sin límites, una capacidad innata para proteger, pasión por el funcionamiento de la tecnología y disposición a aprender.
Los responsables de ciberseguridad se centran ahora más en atraer y retener a una fuerza laboral diversa, y buscan activamente a profesionales con formación no técnica. Como sector, se ha renovado el interés por comprender y comunicar la pertinencia de las competencias transferibles necesarias para crear una fuerza laboral de ciberseguridad exitosa. Los líderes son conscientes de que construir equipos que incluyan distintos orígenes, estilos de pensamiento, géneros, etnias, formación y experiencia aporta grandes beneficios.
Cada vez más organizaciones aprovechan el potencial de la ciberseguridad para sacar a personas del posible desempleo o para acercarlas a un nuevo campo, con formación eficiente, accesible y escalable en todas las partes del mundo. Aunque nos enfrentamos a una escasez mundial de talento en ciberseguridad, la tasa de desempleo entre los veteranos solo en Estados Unidos se ha triplicado hasta casi el 12 %. Eso supone más de 1 millón de trabajadores altamente cualificados que han perfeccionado competencias transferibles como la conciencia situacional, la atención al detalle y la capacidad de trabajar bajo presión; en otras palabras, todo lo necesario excepto la formación para desempeñar funciones en ciberseguridad con remuneraciones competitivas que ofrecen oportunidades adicionales.
Afortunadamente, esa formación está disponible hoy de forma gratuita o a un coste muy bajo para quienes desean adquirir conocimientos y competencias en ciberseguridad. Existe una gran variedad de cursos de aprendizaje en línea que ofrecen formación, desde los fundamentos de la ciberseguridad hasta especializaciones únicas. El Foro Económico Mundial, la Global Cyber Alliance, Salesforce y Fortinet han creado el Centro de Aprendizaje en Ciberseguridad para democratizar el acceso al conocimiento en ciberseguridad y dar a conocer mejor la necesidad de nuevo talento, a la vez que proporciona recursos para que las personas puedan explorar una carrera profesional en ciberseguridad.
Qué hace el Foro Económico Mundial en materia de ciberseguridad
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al permitir la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
Disponemos de la formación y de una fuerza laboral potencial para la que la ciberseguridad podría abrir oportunidades y seguridad a largo plazo. Lo que nos falta es tiempo.
La escasez de competencias en ciberseguridad es real y urgente, y será cada vez más crítica si no nos unimos para sensibilizar sobre esta necesidad y oportunidad. Como los incendios forestales que han asolado zonas de todo el mundo, patrullamos las vastas llanuras del riesgo digital, que podrían encenderse con la chispa más pequeña. Sin una nueva generación de profesionales de la seguridad, los incendios digitales de violaciones de datos, ciberataques y actividades maliciosas solo serán más frecuentes, devastadores y costosos.
