La ciberseguridad se está convirtiendo rápidamente en una de las industrias más importantes para salvaguardar nuestros valores democráticos.
La demanda mundial de profesionales de la ciberseguridad está aumentando, a medida que crecen la escala y la gravedad de los ciberataques.
Estas son varias razones por las que la diversidad y la inclusión pueden resolver la grave escasez de talento en la industria.
A medida que aumentan la escala y la gravedad de los ciberataques, también crece la demanda mundial de profesionales de la ciberseguridad, en todos los ámbitos de la disciplina y en todos los sectores. La oferta aparentemente no logra seguir el ritmo, lo que provoca una grave escasez de talento.
Pero en esta escasez de talento hay una brecha aún mayor y más preocupante: la falta de diversidad en la ciberseguridad.
Mejorar el entorno laboral para los grupos infrarrepresentados
Las últimas estadísticas sobre demografía en la ciberseguridad son preocupantes: según el último informe del centro Aspen Digital Tech Policyinforme, profesionales de grupos infrarrepresentados, como las personas negras (9 %), hispanas (4 %) y asiáticas (8 %), representan un porcentaje cada vez menor de la industria. Por ejemplo, las mujeres constituyen el 51 % de la población, pero solo representan el 24 % de la fuerza laboral de ciberseguridad.
Por otro lado, hay casi 500,000 puestos vacantes en ciberseguridad solo en Estados Unidos, lo que revela una brecha sistémica, aunque superable. Si trabajamos juntos, mediante acciones individuales y colectivas, para mejorar el entorno actual de los grupos infrarrepresentados, podría haber efectos positivos duraderos en todo el ámbito de la ciberseguridad.
Los profesionales de la ciberseguridad trabajan muchas horas. En muchos casos, se agotan protegiendo infraestructuras, sistemas de TI e instituciones. Casi todo el personal de ciberseguridad está sobrecargado. Tanto las organizaciones como los países necesitan más personas cualificadas que trabajen en ciberseguridad.
Los profesionales deben comprender verdaderamente las amenazas y, al mismo tiempo, idear soluciones más sólidas. Para ello, la industria debe corregir aspectos de la contratación, la retención y el desarrollo del liderazgo.
Elegir candidatos con las cualidades fundamentales adecuadas
Centrarse en las barreras a la inclusión y al éxito en la industria, en lugar de hacerlo únicamente en la discriminación manifiesta, puede ayudar a reducir la escasez de talento. Los líderes de ciberseguridad desempeñan un papel importante en esto. Al seleccionar candidatos, deberían centrarse en la diversidad y la inclusión.
Además de incorporar a la fuerza laboral a nuevos candidatos diversos, también deben ofrecer oportunidades y herramientas para que quienes ya trabajan en ella puedan tener éxito y crecer. Por último, los responsables deben permitir que los candidatos diversos adquieran las competencias necesarias para triunfar como futuros líderes del sector.
Al contratar a profesionales con experiencia, se deben tener en cuenta la curiosidad, la capacidad para resolver problemas y el pensamiento crítico. La ciberseguridad es un campo dinámico que cambia constantemente, sobre todo en lo que respecta a las amenazas y los posibles ataques. Para tener éxito en este campo, los profesionales no pueden mantener inalterados sus conocimientos.
Por eso, una mente curiosa y la capacidad para resolver problemas son fundamentales para la próxima generación de profesionales de la ciberseguridad.
Quienes buscan abrirse camino en la ciberseguridad creen que es demasiado difícil conseguir siquiera su primer empleo. Los puestos de nivel inicial a los que se postulan exigen varias cualificaciones.
¿Y si, en cambio, los reclutadores se fijaran en las cualidades fundamentales y luego formaran e invirtieran en las personas? Esta es una práctica que emplean muchos ejércitos de todo el mundo, incluidos los de Israel y Estados Unidos.
Dar prioridad a la diversidad, la equidad y la inclusión
Además, los líderes deben asegurarse de cuidar a quienes ya trabajan en la industria, especialmente en lo que respecta a futuros puestos de liderazgo. Esto abarca desde el desarrollo profesional y el apoyo de aliados hasta el cuidado infantil y las licencias familiares remuneradas.
Aquí es donde entran en juego iniciativas como #ShareTheMicInCyber . El proyecto destaca la experiencia de profesionales que ya trabajan en la industria. Iniciativas como CyberBase y #MakingSpace del R Street Institute, que buscan aumentar la diversidad en los eventos de ciberseguridad, así como el fondo, una beca de Women in Security and Privacy que elimina las barreras económicas para acceder a la formación en ciberseguridad, surgieron de #ShareTheMicInCyber. Son formas concretas y eficaces en que los aliados han marcado una gran diferencia en este ámbito.
Las organizaciones que dan prioridad a la diversidad, la equidad y la inclusión han comprobado que estos cuatro pasos concretos son útiles:
Dar prioridad a la retención del personal diverso y a sus oportunidades de desarrollo. Retener al personal es esencial si se quiere aumentar la diversidad en los niveles superiores de la organización.
Tratar a cada empleado como una persona, ofrecerle oportunidades para expresarse, crear un espacio seguro y reconocer sus contribuciones.
Asegurarse de que los líderes apoyen activamente la diversidad, la equidad y la inclusión en toda la organización.
Crear oportunidades para que todas las personas publiquen, escriban y participen como ponentes en público.
Prepararse para los desafíos futuros
Abrir más vías hacia el liderazgo para un grupo más amplio de empleados es fundamental para retener el talento. Pero la diversidad debe estar representada en todos los niveles de la organización. Estos asuntos están interrelacionados y vinculados con la seguridad nacional e internacional.
La próxima generación de líderes de ciberseguridad debe estar preparada. Los líderes actuales deberían centrarse en crear oportunidades de desarrollo profesional, mentoría y creación de redes de contacto para un grupo diverso de empleados.
La falta de diversidad nos impide ver las innumerables formas en que los actores pueden atacarnos y nos priva del talento y la participación de sectores importantes de la población mundial. La falta de perspectivas diferentes y de una representación diversa nos deja atrapados en los problemas actuales. Reduce nuestra energía y nuestra capacidad para anticiparnos a futuras amenazas.
A medida que hemos incorporado la digitalización a todos los ámbitos de nuestra vida, las amenazas para nuestra seguridad y salud han aumentado en escala y complejidad. Debemos hacer frente a estas amenazas a escala mundial y mediante enfoques creativos.
La diversidad es una parte fundamental de nuestro conjunto de herramientas colectivas para garantizar ideas más sólidas, innovadoras y ágiles.
Es difícil saber por dónde empezar. Es difícil reconocer los propios privilegios y saber que se puede hacer mejor... Hace falta una introspección seria. Pero vale la pena desde el punto de vista de la seguridad, los negocios y la moral.
Desglosa el problema, identifica tu plataforma y tu influencia, y actúa.
