La rápida expansión de la economía digital y nuestra creciente dependencia de ella hacen que la ciberseguridad sea una profesión absolutamente fundamental.
El mundo necesita 3,4 millones de expertos en ciberseguridad para sostener la economía mundial actual, pero el sector tiene dificultades para cubrir esa brecha.
El Foro Económico Mundial está convocando una iniciativa multilateral para ayudar a cubrir la brecha mundial de competencias en ciberseguridad.
Estamos invirtiendo miles de millones en la digitalización de nuestras economías. Esto impulsa el crecimiento económico, pero también podría llevarnos a un mundo en el que la luz deje de funcionar, los salarios no se paguen y los servicios públicos se vean asfixiados.
El informe Global Cybersecurity Outlook 2023 del Foro Económico Mundial muestra que sectores como la electricidad, los pagos y los hospitales son los más expuestos, ya que presentan las mayores brechas críticas en el acceso a profesionales cualificados en ciberseguridad.
Esta escasez deja expuestas a ciberataques partes clave de nuestras sociedades.
Escasez de talento en ciberseguridad: un problema mundial
Según el informe Future of Jobs 2023, la ciberseguridad se encuentra entre las competencias estratégicamente prioritarias para la fuerza laboral. Sin embargo, existe una escasez de 3,4 millones de expertos en ciberseguridad para sostener la economía mundial actual. Se prevé que esta cifra siga aumentando a medida que el impacto de las tecnologías emergentes se haga sentir en las organizaciones. Por ejemplo, aunque el auge de los grandes modelos de lenguaje de IA tiene sus ventajas, también agrava las ciberamenazas, como el phishing y el fraude de identidad, lo que aumenta la carga de trabajo de unos equipos de ciberseguridad ya sobrecargados.
Dada la naturaleza global del desafío, ningún actor por sí solo puede encontrar la solución. Se requiere colaboración entre los sectores público y privado. Debemos priorizar una inversión meditada en la creación y ampliación del talento en ciberseguridad. Este esfuerzo nos brinda la oportunidad de crear carreras cualificadas, socialmente valiosas y de largo plazo para personas de todos los ámbitos de la vida y de todas las regiones del mundo.
Para cerrar la brecha de talento, es necesario prestar atención a las tres áreas clave siguientes.
Abordar la percepción errónea
«La gente piensa que la ciberseguridad es algo muy técnico. Es cierto que algunos puestos requieren una gran experiencia técnica, pero la ciberseguridad es un ámbito amplio, y hacer que una organización sea ciberresiliente también exige perfiles generalistas con un conjunto de competencias más amplio».
Bobby Ford, director de seguridad (CSO), Hewlett Packard Enterprise.
El sector de la ciberseguridad sufre la percepción errónea de que sus profesionales necesitan una formación técnica en seguridad informática o en ingeniería, lo que desanima a los candidatos no tradicionales a dedicarse a este campo. Sin embargo, muchas de las competencias técnicas que exigen los puestos de ciberseguridad pueden adquirirse en el propio puesto de trabajo con la formación y el desarrollo adecuados. Los programas de aprendizaje tienen un papel claro para incorporar a personas al campo de la ciberseguridad. El enorme aumento de la demanda de profesionales de ciberseguridad es una oportunidad clara para crear carreras cualificadas y de largo plazo para personas que han quedado fuera del sistema de educación formal o cuya formación no estuvo relacionada con materias técnicas.
Las sociedades deben institucionalizar la colaboración entre el sector privado, que es propietario y gestiona la mayor parte de la infraestructura informática, y los gobiernos, que están en mejor posición para dar forma a los sistemas educativos y de servicio público que facilitan la formación de expertos en ciberseguridad.
A nivel local, es necesario hacer más para dar a conocer las trayectorias profesionales en ciberseguridad y el hecho de que el sector está abierto a todos, desde ingenieros hasta artistas. La formación de personas procedentes de algunos de los contextos económicamente más desfavorecidos en países como Sudáfrica demuestra que la ciberseguridad es una profesión accesible, aunque requiere programas de formación intensivos de varios años.
Ampliar la base de talento en ciberseguridad
Hoy en día, las organizaciones tienen dificultades para ampliar la base de talento en ciberseguridad debido a la débil comunicación de las ventajas de trabajar en el sector. Esta falta de claridad se refleja en el comportamiento de los responsables de contratación, que a menudo tienen dificultades para definir el alcance del puesto para el que se contrata, lo que agrava el reto de atraer talento. De hecho, las descripciones de los puestos de ciberseguridad suelen estar mal definidas y tienden a combinar varias funciones en un único puesto, lo que desalienta a los posibles candidatos a presentarse.
Para ampliar la base de talento, el sector debería promover requisitos claros para los puestos, incluidas las cualidades y competencias necesarias. También será necesaria una mayor flexibilidad en la contratación, centrada quizá más en las capacidades que en las certificaciones.
Los programas de reclutamiento que se centran en la diversidad de la formación de los candidatos, y no solo en los informáticos, tienen un historial de éxito. Por ello, no sorprende que el 95 % de los profesionales de ciberseguridad consideren que «se podría hacer más para fomentar una mayor captación de empleados para puestos relacionados con la ciberseguridad».se podría hacer más para fomentar una mayor captación de empleados para puestos relacionados con la ciberseguridad. Además, se da cada vez más importancia a las competencias blandas, como la comunicación eficaz, la resolución de problemas, el pensamiento estratégico y la gestión de personas.
La diversidad de la fuerza laboral en ciberseguridad, desde el punto de vista del género y la etnia, también es esencial. Actualmente, las mujeres representan solo el 24 % de los profesionales de ciberseguridad. La adopción de prácticas como la concesión de becas para mujeres u otros grupos subrepresentados en programas de ciberseguridad puede contribuir a promover la diversidad cultural en las organizaciones.
Retener el talento en ciberseguridad
La presión y el agotamiento se citan con frecuencia como motivos por los que los profesionales de ciberseguridad abandonan sus puestos; esto debe cambiar. Las investigaciones muestran que el 70 % de la mano de obra en ciberseguridad se siente sobrecargada de trabajo, y que el 25 % de los líderes en ciberseguridad cambiará de empleo como consecuencia de múltiples factores de estrés laboral.
Para mejorar la retención, tanto las organizaciones públicas como las privadas deben asegurarse de gestionar los factores subyacentes que contribuyen a las altas tasas de rotación y ofrecer incentivos, como modalidades de trabajo flexibles y soluciones para el bienestar de los empleados.
¿Cuál es la oportunidad?
El Foro Económico Mundial está convocando una iniciativa multilateral con el fin de acelerar las respuestas público-privadas para cubrir la brecha mundial de competencias en ciberseguridad y diseñar acciones que ayuden a las personas a incorporarse y prosperar en la fuerza laboral de ciberseguridad.
Con este fin, la nueva iniciativa buscará sensibilizar y difundir conocimientos entre los directivos de alto nivel (C-suite) y los responsables de la toma de decisiones sobre el déficit de competencias en ciberseguridad y sus implicaciones económicas y de seguridad, así como definir enfoques y procesos estratégicos que ayuden a crear cadenas de talento en ciberseguridad sostenibles dentro de las organizaciones y en todos los sectores.
Para ello, la iniciativa del Foro desarrollará un marco estratégico de talento en ciberseguridad que ayude a la contratación y retención de profesionales de ciberseguridad en todos los sectores, contribuyendo en última instancia a la protección de las infraestructuras críticas de las que dependemos cada día.
