La ciberseguridad no puede dejarse en manos de la tecnología; también necesita la aportación humana.
El liderazgo de la alta dirección en este tema puede tener múltiples beneficios.
La formación no tiene por qué ser costosa; existen recursos gratuitos disponibles.
Además de ahorrar dinero, la ciberseguridad genera confianza en los clientes y puede contribuir a retener al personal.
Según una reciente encuesta a responsables de decisiones en tecnologías de la información realizada por el Centro de Estudios Estratégicos e Internacionales, el 82 % de los empleadores afirma tener escasez de habilidades en ciberseguridad, y el 71 % afirma que esto provoca daños directos y medibles en sus organizaciones.
La tecnología avanzada de ciberseguridad es una de las formas en que las empresas mitigan los efectos de esta escasez de habilidades; aun así, se requieren una estrategia humana y un esfuerzo colaborativo para lograr una protección generalizada y continua frente a las ciberamenazas. Lo que está en juego no son solo las empresas individuales, sino también sus clientes, sus cadenas de suministro y el público en general.
En lugar de lamentar el déficit de talento, la alta dirección puede y debe hacer algo al respecto. Puede ser un esfuerzo cuesta arriba, pero hay aliados y oportunidades para empezar en abundancia. Estas son algunas ideas:
La ciberseguridad pasa de ser una carga a ser un facilitador
Antes considerada una limitación para la agilidad y el rendimiento empresarial, la ciberseguridad se considera hoy en día un requisito imprescindible para sobrevivir. Por razones evidentes, los líderes corporativos están deseosos de evitar los devastadores efectos de las filtraciones de datos, los ataques de denegación de servicio distribuido (DDoS) y el ransomware. Pero, más allá de eso, también ven la ciberseguridad como un factor diferenciador de competitividad, debido a la creciente conciencia del público sobre la privacidad digital y el valor de proteger los datos personales y la propiedad intelectual.
Como ocurre con cualquier oportunidad de negocio, la ventaja corresponde a quienes adoptan una postura más decidida. Las empresas más confiables en el entorno digital son aquellas que invierten de forma considerable en tecnología, procesos y personas de ciberseguridad. Gartner prevé que el gasto mundial en productos y servicios de seguridad de la información alcance los 124 000 millones de dólares en 2019, un aumento del 8,7 % respecto a 2018.
La captación de talento, sin embargo, sigue siendo difícil de lograr, porque, por muy profundos que sean los bolsillos de una empresa, simplemente no hay suficientes habilidades en ciberseguridad para todos. Y la demanda de estas habilidades es cada vez más urgente, debido a la creciente facilidad para lanzar ciberataques y a la variedad de adversarios —ciberdelincuentes, ciberterroristas y Estados nación— a los que las empresas deben hacer frente.
Cómo superar la escasez de talento en ciberseguridad
Existen formas en que las empresas pueden compensar la escasez de talento en seguridad informática. En primer lugar, pueden formar a su propio personal. Es cierto que los directores de seguridad de la información (CISO) y otros directivos de TI enfrentan importantes obstáculos para asegurar el presupuesto necesario para cualquier iniciativa de ciberseguridad, y puede resultar mucho más difícil estimar el retorno de la inversión en formación en ciberseguridad que en tecnología de seguridad. Aun así, las empresas pueden avanzar con un desembolso mínimo.
En segundo lugar, las empresas pueden reconocer que la ciberseguridad, al igual que la mayoría de las actividades empresariales, es una tarea de equipo. Se necesita la cooperación de todas las personas de la empresa para minimizar las infiltraciones, la pérdida de datos y la propagación de programas maliciosos. Para tener un impacto apreciable, la formación en ciberseguridad de los empleados debe ser multifacética y continua.
Afortunadamente, las empresas no necesitan desarrollar ni mantener por sí solas todo su programa de formación en ciberseguridad. Pueden aprovechar material formativo de libre acceso, como el Centro de Recursos de Ciberseguridad, las asociaciones mundiales de certificación, como CompTIA, y, por supuesto, los programas patrocinados por proveedores.
La alta dirección como núcleo de la educación y la formación en ciberseguridad
Puede corresponder al CISO o al director de información (CIO) liderar la defensa de los programas de formación y educación en ciberseguridad. Pero todos los miembros de la alta dirección tienen interés en el éxito de estas iniciativas.
Para el director ejecutivo (CEO) y el director financiero (CFO), una mayor competencia en ciberseguridad puede correlacionarse directamente con la eliminación o reducción del tiempo de inactividad debido a una interrupción, un menor riesgo de pérdida de ingresos relacionada con brechas de seguridad y menos sanciones por incumplimientos normativos. Para el director de marketing (CMO), contar con una plantilla interna de ciberseguridad bien formada permite a la empresa innovar con seguridad y refuerza su reputación como socio de confianza, ya que demuestra un compromiso con la protección de los activos digitales de sus clientes y proveedores. Para el director de operaciones (COO), la formación puede contribuir a aumentar la retención de talento técnico, que es uno de los perfiles más costosos de contratar y que tarda un 50 % más en contratarse que otros puestos.
Teniendo en cuenta que el coste anual medio de la ciberdelincuencia para una empresa es de 13 millones de dólares, la mayoría de los desembolsos en formación y educación resultarían insignificantes en comparación. La educación en ciberseguridad de los empleados, por su parte, fomenta un mayor compromiso en toda la empresa, ya que permite que cada persona contribuya de forma vital a la seguridad de toda la red.
Qué está haciendo el Foro Económico Mundial en materia de ciberseguridad
El Centro de Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a sus socios a fortalecer la ciberresiliencia y a abordar desafíos que requieren respuestas colectivas.
La educación en ciberseguridad tampoco debe detenerse en la puerta de la empresa. En el esfuerzo continuo por frenar la oleada de ciberdelincuencia, es mutuamente beneficioso que las organizaciones colaboren en la educación en ciberseguridad. Por ejemplo, Fortinet y Salesforce, junto con el Centro de Ciberseguridad del Foro Económico Mundial, ya han dado los primeros pasos para difundir la educación en ciberseguridad en comunidades de todo el mundo, mediante la creación y los contenidos educativos incluidos en el Centro de Recursos de Ciberseguridad.
Llevando este punto aún más lejos, dado que la vida digital comienza en la primera infancia, la educación en ciberseguridad también debería hacerlo. Los materiales gratuitos y adaptados a la edad, elaborados por profesionales reales de la ciberseguridad, son una gran ayuda para los distritos escolares con presupuestos ajustados y para los docentes con poco tiempo. Las empresas, asociaciones y agencias gubernamentales ofrecen una variedad de recursos para programas de ciberseguridad de K–12. En los cursos superiores y en la universidad, también existe una oportunidad temprana para formar a la próxima generación de talento en ciberseguridad, lo que puede ayudar a acelerar el cierre de la brecha de habilidades.
Defender nuestras economías y sociedades de las crecientes amenazas de ciberseguridad requiere un esfuerzo global, y la formación y la educación en ciberseguridad son una parte importante de ese esfuerzo. En la medida en que la alta dirección se comprometa e invierta en la promoción de programas de formación y educación, las organizaciones podrán desbloquear todo el potencial de la ciberseguridad como facilitador de la innovación empresarial.
