La escasez de talento, en particular en el sector de la ciberseguridad, es cada vez más aguda.
Los ciberriesgos pueden afectar a infraestructuras críticas, operaciones y servicios que influyen significativamente en la vida diaria de la sociedad.
Contratar y retener a profesionales cualificados requerirá estrategias creativas y la colaboración de los sectores público y privado.
A pesar de las incertidumbres económicas y de otros desafíos relacionados, las empresas de todo el mundo siguen adoptando iniciativas de transformación digital a un ritmo sin precedentes. Según un informe reciente, se prevé que el gasto en transformación digital alcance los 3,4 billones de dólares en 2026.
Al mismo tiempo, la escasez de talento, en particular en el sector de la ciberseguridad, es cada vez más aguda. Casi el 70 % de los líderes de seguridad afirma que se enfrentan a riesgos adicionales debido a la escasez de competencias en ciberseguridad, y más de la mitad tiene dificultades para contratar y retener a nuevo talento.
Escasez de talento y panorama de amenazas en crecimiento
Los equipos de seguridad con poco personal y los que carecen de profesionales de alto nivel dificultan que las organizaciones, independientemente de su sector o industria, protejan sus activos frente a las amenazas, con consecuencias tangibles. Más del 80 % de las organizaciones de todo el mundo han sido víctimas de un ciberataque en el último año. Casi la mitad (48 %) sufrió al menos una brecha en los últimos 12 meses, lo que indica que su remediación costó más de 1 millón de dólares.
Mientras tanto, el panorama de las ciberamenazas es cada vez más complejo a medida que aumenta el volumen de ataques y los actores malintencionados encuentran formas más sofisticadas de infiltrarse en las redes. Y la actividad de la ciberdelincuencia no muestra signos de desaceleración, ya que el 65 % de las organizaciones prevé que el número de ciberataques aumente en los próximos 12 meses.
Muchos profesionales también prevén incidentes cibernéticos de mayor escala y más destructivos en un futuro no muy lejano. Según el Perspectivas de Ciberseguridad 2023 del Foro Económico Mundial informe, el 86 % de los líderes empresariales y el 93 % de los líderes de seguridad creen que la inestabilidad geopolítica mundial probablemente provocará un evento cibernético catastrófico en los próximos dos años.
Aplicar estrategias creativas
Aunque las organizaciones de todo el mundo afrontan, sin duda, importantes desafíos para proteger sus activos digitales, existen numerosas estrategias que podemos aplicar colectivamente para ayudar a cerrar la brecha de habilidades en ciberseguridad y dotar a las organizaciones del talento que necesitan. Pero la contratación y la retención de profesionales cualificados requerirán inevitablemente estrategias creativas, y las organizaciones de los sectores público y privado deben colaborar para hacer realidad muchas de ellas.
Desde la oferta de programas de reconversión profesional para candidatos no técnicos interesados en cambiar de carrera hasta la introducción de iniciativas de perfeccionamiento para los profesionales de seguridad en activo, podemos trabajar juntos en todos los sectores e industrias para abordar la escasez de talento de varias maneras.
Ofrecer oportunidades de perfeccionamiento
La gestión de los ciberriesgos requiere el apoyo de profesionales de seguridad cualificados. Aplicar estrategias para retener a profesionales capacitados es fundamental; sin embargo, más de la mitad (54 %) de las organizaciones indica que retener talento en seguridad es un reto.
Sin embargo, los datos muestran que ofrecer oportunidades de formación y certificación a los profesionales de seguridad en activo beneficia tanto a las organizaciones como a las personas. Casi el 95 % de los líderes afirma que los programas de certificación sectorial han tenido un impacto positivo en sus organizaciones.
El Cybersecurity Learning Hub –dirigido por el Foro Económico Mundial con la participación de los socios Fortinet, Global Cyber Alliance y Salesforce– es un excelente ejemplo de iniciativa colaborativa que ofrece recursos para estudiantes de todos los niveles, incluidos contenidos educativos para quienes puedan estar interesados en una función profesional que promueva la confianza y la seguridad como parte de una cultura que prioriza la seguridad en la organización, así como cursos técnicos de nivel superior para profesionales de seguridad en activo y sus equipos.
Al impartir formación alineada con las oportunidades de desarrollo profesional y de competencias, las organizaciones no solo protegen mejor su actividad con el talento necesario, sino que también ofrecen un mayor incentivo para retener el talento existente.
Oportunidades de reconversión profesional para candidatos
Históricamente, al buscar cubrir puestos más técnicos, los empleadores han preferido candidatos «tradicionales» con una titulación de cuatro años en ciberseguridad o experiencia laboral afín. Pero con la creciente escasez de talento, este enfoque de contratación también debe ampliarse para considerar nuevos grupos de talento y experiencias diversas que ayuden a las organizaciones a cubrir los puestos vacantes.
Es un momento decisivo para encontrar candidatos interesados en aprender nuevas habilidades o cambiar de carrera. Según Pew Research Center, casi el 25 % de los trabajadores afirmó que era muy o algo probable que buscara un nuevo empleo en los próximos seis meses. Mientras tanto, algunas empresas tecnológicas están reduciendo sus nóminas a medida que se ralentiza el crecimiento económico. Estos cambios permiten a las organizaciones encontrar nuevos candidatos para cubrir puestos vacantes.
Al mismo tiempo, aumentar el acceso a la formación puede desempeñar un papel fundamental para ayudar a reconvertir a las personas que quieren entrar en el campo de la ciberseguridad. Para quienes consideran un cambio de carrera, existe formación gratuita de iniciativas colaborativas, como el Cybersecurity Learning Hub, así como de proveedores para prepararlos mejor para tener éxito en una carrera en este campo y para determinar la trayectoria profesional en ciberseguridad que más les interese, que va desde especialista en concienciación en seguridad hasta analista del Centro de Operaciones de Seguridad (SOC) o especialista en seguridad en la nube.
¿Qué hace el Foro Económico Mundial en materia de ciberseguridad?
El Centro de Ciberseguridad ofrece una plataforma de confianza en la que los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al facilitar la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer su ciberresiliencia y a abordar retos que requieren respuestas colectivas.
La ciberseguridad es responsabilidad de todos
Dada la importancia de lo que está en juego en los incidentes de seguridad, las organizaciones deben garantizar que todos sus empleados, con independencia de su sector o función, tengan conocimientos y concienciación básicos en ciberseguridad para ayudarles a evaluar y responder mejor a posibles ataques. No es de extrañar que los ciberdelincuentes consideren a los empleados de una organización objetivos de alto valor, ya que el 82 % de las brechas implicó el factor humano.
Los atacantes cibernéticos creen que es relativamente fácil manipular a un miembro del personal desprevenido para que haga clic en un enlace de un correo electrónico de phishing o inicie involuntariamente una descarga automática. Aunque estos tipos de ataques puedan parecer fáciles de evitar, los ciberdelincuentes suelen tener éxito con estos métodos –las investigaciones recientes demuestran que el 81 % de las brechas exitosas se debió a ataques de phishing, de contraseñas y de malware.
Existen muchas formas de implementar un programa de formación en concienciación sobre ciberseguridad especialmente adecuado para su organización. Algunas organizaciones diseñan sus propios programas de educación cibernética, aunque muchas no tienen el tiempo, la experiencia ni el deseo de hacerlo. En este último caso, las organizaciones y empresas pueden asociarse con una organización de ciberseguridad de confianza que ofrezca un currículo de formación en concienciación cibernética.
Las alianzas son fundamentales
Mientras las empresas persiguen estrategias de transformación digital, el panorama de amenazas se intensifica y crecen el talento cibernético y la brecha de competencias resultante. Debemos colaborar para retener a los profesionales actuales, atraer a nuevos profesionales al campo y mejorar la concienciación cibernética de todas las personas. Un informe reciente revela que el 68 % de las organizaciones indica que se enfrentan a riesgos cibernéticos adicionales como consecuencia de la escasez de talento.
Los ciberriesgos, como las brechas, afectan a infraestructuras críticas, operaciones y servicios que influyen significativamente en la vida diaria de nuestra sociedad. Para ayudar a reducir las probabilidades de interrupción de estos elementos cruciales, es fundamental que trabajemos juntos hoy para desarrollar estrategias creativas que hagan crecer el grupo de talento en ciberseguridad del futuro.
