La industria de la ciberseguridad se enfrenta a una crisis de empleo. Según estimaciones recientes, solo la India necesita dos millones de profesionales adicionales de la ciberseguridad en los próximos dos años. Algunas cifras sitúan la estimación mundial en 3,5 millones para 2022. Los salarios siguen estas demandas: los puestos de analista de nivel de posgrado en Estados Unidos alcanzan los 100 000 dólares al año, la cifra más alta de cualquier profesión.
Como indica el Informe sobre el Futuro de los Empleos 2018 del Foro Económico Mundial señala que los impulsores tecnológicos desafían cada vez más los empleos y las carreras tradicionales. Quienes tienen la responsabilidad de garantizar la revolución digital buscan talento con urgencia. Casi todos los Estados tecnológicamente avanzados del mundo están tratando de resolver cómo cubrir la escasez de competencias. Pero es igual de superficial afirmar que necesitamos más personas «cibernéticas» que decir que necesitamos más personas «médicas». Con gobiernos y empresas cada vez más centrados en construir un canal STEM, podrían estar excluyendo a quienes tienen los antecedentes y conjuntos de competencias necesarios para seguir el ritmo de los cambios constantes de la tecnología y maximizar sus beneficios.
Como señala el informe, las siguientes cuatro características muy humanas serán las más importantes en el ámbito cibernético y, en general, en la Cuarta Revolución Industrial.
1. Creatividad
La ciberseguridad se está convirtiendo rápidamente en una de las industrias más importantes para la inteligencia artificial, la automatización y la tecnología de aprendizaje automático. El análisis y la defensa frente a los ataques siguen siendo un proceso relativamente manual, similar a un modelo de fábrica victoriana. Cualquier centro de operaciones de seguridad tiene una larga lista de procesos y acciones que busca automatizar y, en última instancia, hacer redundantes. Esto es algo positivo: son los empleos, no las personas, los que deben cambiar.
Liberar recursos para que las personas dediquen más esfuerzo a desplegar de forma creativa nuevas tecnologías y a idear nuevos casos de uso de seguridad, así como nuevas formas de detectar, investigar y atribuir amenazas, es donde más se necesitarán competencias.
2. Resolución de problemas
Los mayores desafíos mundiales en ciberseguridad consisten hoy en día en desenvolverse en un entorno normativo y jurídico cada vez más complejo, al tiempo que se promueven condiciones óptimas para la innovación y la colaboración transfronteriza frente a las amenazas. En la reciente Reunión Anual del Centro para la Ciberseguridad del Foro Económico Mundial, los temas abordados incluyeron la coordinación de políticas y los obstáculos a la colaboración internacional derivados de la falta de coherencia normativa.
Los profesionales del ámbito cibernético necesitan cada vez más estar atentos a un conjunto de cuestiones mucho más amplio que el meramente técnico, y saber desenvolverse en él. Entre ellas figuran permitir que los gobiernos internacionales adopten normas para la recogida y el intercambio de pruebas electrónicas que puedan utilizarse en los tribunales; desenvolverse en normas complejas de protección de datos; y abordar cuestiones geopolíticas más amplias relacionadas con los distintos enfoques del ciberespacio en el mundo.
3. Liderazgo y gestión de personas
Los líderes cibernéticos del futuro afrontarán un gran desafío. Deberán equilibrar la comprensión de sistemas técnicos cada vez más complejos, y de cómo ellos y sus usuarios interactúan con dichos sistemas, con la gestión de una fuerza laboral mundial cada vez más diversa que opera en mercados y culturas locales. Estará formada por personas con una gama enormemente variada de competencias y aptitudes, desde quienes gestionan el despliegue técnico de nuevos tipos de infraestructuras y analítica hasta quienes allanan el camino en el desarrollo de normativas complejas y nuevas alianzas gubernamentales.
Los responsables de ciberseguridad deberán impulsar formas de trabajo que saquen el máximo partido de su personal técnico, al tiempo que interactúan con múltiples niveles de su organización, a medida que la seguridad se integra cada vez más en organizaciones enteras.
4. Pensamiento crítico
Investigar la ciberdelincuencia es difícil. Los nuevos sistemas y tecnologías, como la inteligencia artificial ofensiva, lo harán aún más complicado. La atribución y el enjuiciamiento siguen siendo la brecha crítica en la construcción de modelos de disuasión eficaces. En el Reino Unido, el año pasado, más del 50 % de todos los delitos registrados se cometieron a través de internet, pero hubo menos de 50 enjuiciamientos en virtud de la Computer Misuse Act (Ley de Uso Indebido de Computadoras). Saber pensar de forma crítica sobre cómo utilizarán los delincuentes los nuevos sistemas técnicos para llevar a cabo ataques, y, por tanto, qué alianzas y analítica son necesarias para defenderse de ellos y, en última instancia, procesarlos, exigirá un enfoque netamente humano.
Más trabajo por hacer
Aunque la ciberseguridad requerirá conocimientos técnicos y competencias prácticas, debemos aceptar que los avances tecnológicos supondrán que varios de los empleos técnicos más «relacionados con procesos» quedarán obsoletos. En cambio, se dará un gran valor a la necesidad de competencias «humanas» que nos ayuden a afrontar nuevos desafíos y a abordarlos de formas que las máquinas simplemente no pueden. En última instancia, debemos aprovechar los avances tecnológicos para respaldar una respuesta más creativa a algunos de los problemas más complejos a los que se enfrenta hoy el mundo.
Hay señales claras de que los empleadores se están dando cuenta de la necesidad de conjuntos de competencias más amplios en el entorno laboral cibernético. Por ejemplo, el reciente estudio GISW reveló que el 33 % de los directivos de ciberseguridad llegaron al sector desde carreras no técnicas. Sin embargo, aún queda mucho trabajo por hacer. Debe fomentarse una fuerza laboral cibernética más diversa, en particular en lo que respecta al género, y debe ser más fácil para quienes tienen formación no técnica comprender el importante impacto que podrían tener en esta industria en constante expansión.
