Existe una escasez mundial de competencias de casi 4 millones de expertos en ciberseguridad, y se prevé que este déficit crezca a medida que aumenta la demanda de profesionales de ciberseguridad.
Al mismo tiempo, casi el 90% de las organizaciones sufrió una brecha de seguridad en el último año, lo que en parte puede atribuirse a la falta de competencias en ciberseguridad.
El Foro Económico Mundial Marco estratégico de ciberseguridad explica por qué la colaboración público-privada es clave para cerrar la brecha de competencias en ciberseguridad.
Las organizaciones de todo el mundo evolucionan con rapidez, adoptan demandas de mercado cambiantes, nuevas tecnologías y modelos de negocio innovadores. Sin embargo, estos cambios plantean desafíos específicos para los profesionales de la ciberseguridad responsables de proteger a sus organizaciones, especialmente a medida que la escasez de competencias persiste.
Los datos recientes muestran una escasez de casi 4 millones de profesionales de la ciberseguridad en todo el mundo. Con un aumento interanual constante de la demanda de profesionales cualificados en ciberseguridad, este déficit solo seguirá ampliándose.
Los efectos de la escasez de competencias se dejan sentir en empresas de todos los tamaños y en todos los sectores. Según el Informe 2024 de Fortinet sobre la brecha de competencias en ciberseguridad, el 87% de los líderes afirmó que su organización sufrió una o más brechas de seguridad en 2023.
Más de la mitad de los encuestados indicó que las brechas les costaron más de 1 millón de dólares en ingresos perdidos, multas y otros gastos el año pasado.
Por qué el sector necesita nuevas estrategias para contratar y captar talento en seguridad
Pese a estos obstáculos, hay noticias alentadoras. Más del 70% de los líderes de seguridad afirma que los miembros de sus consejos de administración están mostrando un mayor interés por la ciberseguridad que antes, lo que sienta las bases para que las organizaciones dediquen más atención y recursos a construir un flujo de talento en ciberseguridad.
Se requiere un enfoque multifacético y colaborativo, tal como se describe en el Foro Económico Mundial, en su Marco estratégico de talento en ciberseguridad, que sirve de referencia para los responsables de decisiones públicos y privados comprometidos con el desarrollo y la promoción del talento en ciberseguridad en sus respectivos sectores.
A continuación se indican tres áreas clave en las que las organizaciones deben centrarse para hacer crecer la fuerza laboral en ciberseguridad y cubrir puestos críticos.
Identificar y reclutar en nuevos grupos de talento en ciberseguridad
Más de la mitad de las organizaciones tienen dificultades para contratar talento en ciberseguridad. Y, con 4 millones de profesionales adicionales necesarios para cubrir puestos vacantes en ciberseguridad, reclutar en nuevos grupos de talento es fundamental.
El Foro Económico Mundial Marco estratégico de talento en ciberseguridad ofrece orientación valiosa para atraer nuevo talento a la profesión, incluidas la priorización de la diversidad y la inclusión, la contratación de grupos subrepresentados, la colaboración con instituciones académicas para atraer candidatos cualificados, la presentación de oportunidades de aprendizaje y desarrollo profesional, y el desarrollo de talento interno.
Muchas organizaciones ya aplican estrategias de contratación singulares para atraer nuevo talento al sector. Más del 70% de los responsables de decisiones de TI han puesto en marcha iniciativas de captación estructuradas dirigidas a mujeres, y el 60% cuenta con iniciativas similares para candidatos de minorías.
Existen numerosos esfuerzos de colaboración público-privada diseñados también para ofrecer a personas de todos los orígenes y niveles profesionales acceso a oportunidades de formación en ciberseguridad.
Un ejemplo es el Centro de Aprendizaje en Ciberseguridad, una iniciativa dirigida por socios del Foro Económico Mundial y gestionada por Fortinet, Salesforce y la Global Cyber Alliance. El centro ofrece una biblioteca de información orientada a la carrera profesional, entrevistas con expertos y módulos de formación, que permiten a cada usuario trazar su propio itinerario de aprendizaje y de carrera.
Ofrecer oportunidades de aprendizaje continuo a los empleados actuales
Si bien captar nuevo talento para el sector es fundamental para reducir la brecha de competencias, las organizaciones también deben identificar formas de retener el talento actual. Esto puede lograrse mediante el perfeccionamiento de las competencias de los profesionales de ciberseguridad ya contratados o la recualificación de personas dentro de la organización que posean habilidades blandas clave que puedan trasladarse a un puesto de ciberseguridad.
Las conclusiones de un informe reciente dejan claro que los empleados quieren aprender y crecer: el 50% de los líderes afirma que la falta de oportunidades de formación y perfeccionamiento es su mayor reto de retención.
Ofrecer a los empleados la posibilidad de obtener certificaciones en ciberseguridad es un buen punto de partida y beneficia tanto al individuo como a la organización. Más de un tercio de los profesionales de ciberseguridad espera obtener una certificación, y el 89% de los líderes de TI afirma que pagará a un empleado para obtener estas certificaciones.
Los líderes tienen en gran estima las certificaciones, y señalan que los empleados que aprovechan estas oportunidades amplían sus competencias y conocimientos, desempeñan mejor sus tareas y progresan más rápido en sus carreras.
Desarrollar una plantilla con conciencia en ciberseguridad
Además de captar nuevo talento en ciberseguridad, desarrollar una plantilla con conciencia de la ciberseguridad es un componente esencial de cualquier estrategia de gestión de riesgos. Una encuesta reciente reveló que el 81% de las organizaciones sufrió ataques dirigidos directamente a los usuarios, como malware, phishing y ataques de contraseñas.
Cuando los empleados conocen riesgos habituales como el phishing y la ingeniería social, pueden constituir una primera línea de defensa sólida frente a los ataques. En el último año, el 61% de los líderes afirmó que su organización ha debatido o implantado programas de formación en concienciación sobre seguridad para todos los empleados.
Para crear una iniciativa eficaz de educación en concienciación sobre seguridad, los líderes deben establecer una visión para la iniciativa, abarcar temas pertinentes y desarrollar una estrategia a largo plazo para ofrecer contenidos nuevos e implicar a los empleados.
Las colaboraciones público-privadas, clave para cerrar la brecha de competencias en ciberseguridad
Así como ninguna organización puede desarticular la ciberdelincuencia por sí sola, las colaboraciones público-privadas son importantes para nuestros esfuerzos colectivos por reducir la brecha de competencias en ciberseguridad.
¿Cómo aborda el Foro los retos globales de la ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a reforzar la ciberresiliencia y a afrontar retos que requieren respuestas colectivas.
Esta necesidad creciente llevó al Foro Económico Mundial a crear la iniciativa Bridging the Cyber Skills Gap, que reunió a más de 50 organizaciones públicas y privadas para elaborar el Marco estratégico de talento en ciberseguridad.
Trabajando juntos, podemos crear y compartir enfoques prácticos que ayuden a cada organización a construir un flujo sostenible de talento en ciberseguridad.
