Por staff de redacción Infosecurity Mexico
Generalmente, cuando se habla de ciberseguridad, pensamos en la protección de los activos informáticos contra delitos que afectan a grandes corporativos, empresas de todos los tamaños, instituciones educativas y oficiales y, desde luego, a los usuarios comunes que cada día interactuamos con los dispositivos electrónicos que tenemos a la mano. Por ello, se podría definir la misión de la ciberseguridad como algo que suena muy simple: proteger a la sociedad.
Sin embargo, la magnitud de los daños que pueden causar los ciberdelincuentes que cometen delitos simples, como intentar acceder a nuestros teléfonos celulares para extraer nuestra información, hasta delitos más sofisticados como bloquear servicios públicos o instalaciones críticas, vulnerar sistemas de votación o cometer fraudes bancarios.
Por eso, un país debe diseñar políticas de educación y promoción del talento de profesionales dedicados a la ciberseguridad, ya que son ellos quienes se encargan de mantener en funcionamiento los engranajes con los cuales funciona nuestra sociedad. El problema es que a medida que avanza la tecnología, aumenta el volumen de amenazas, y no hay suficientes profesionales que puedan encargarse de detenerlas. De hecho, según ISC2 hay una brecha de talento mundial de 3,4 millones de especialistas en la materia[1].
Ante el aumento de los riesgos, hay quien afirma que prácticamente cada puesto de TI, en cualquier especialidad, debe asumir que también está ocupando un lugar como responsable de la seguridad, porque cada trabajador de tecnología debe participar en la protección y defensa de las aplicaciones, datos, dispositivos, infraestructura y hasta de las demás personas.
Según estimaciones de especialistas que coinciden con la cifra estimada por ISC2, para que nos demos una idea del número de especialistas faltantes, la cantidad es suficiente para llenar poco más de 50 estadios de la NFL. ¿Qué tan alarmante es esta cifra? Bueno, en el 2014 se calculaba el déficit en un millón de vacantes[2].
Viéndolo desde otra perspectiva, la tasa de desempleo de ciberseguridad para trabajadores experimentados es del 0%, aunque no para puestos de entrada, y así ha permanecido desde el 2011, pero tal como está creciendo la ciberdelincuencia, el número de puestos vacantes podría crecer.
Por cierto, cabe señalar que existen previsiones de que las mujeres atenderá el 30% de los puestos de ciberseguridad a nivel global para el 2025, y el 35% en el 2031. Recién en el 2022 y 2019 ocuparon el 25 y 20 % respectivamente, y en el 2013 fue del 10%. Por otro lado, solo el 17% de las mujeres son directoras de seguridad de la información.
Ahora bien, cuando se habla de ciberseguridad a estos niveles, no solo se trata de la protección de las redes corporativas, sino que incluye la seguridad del Internet de las Cosas, Internet Industrial de las Cosas y de los Sistemas de Control Industrial, además del resguardo de una amplia gama de aplicaciones, que incluye las médicas, de oficina, automotrices y hasta militares.
De acuerdo con una encuesta a 1,000 profesionales de ciberseguridad de nueve países, que cita el Foro Económico Mundial[3], el 85% de los entrevistados cree que la escasez de mano de obra especializada afecta la capacidad de su organización para proteger sus redes. Igualmente, un centro de investigación[4] descubrió que el costo promedio de una violación de datos en 2022 fue de $4,35 millones USD. La demanda de talento en ciberseguridad, capaz de reducir las infracciones y sus costos, enfrenta una crisis global que afecta a los sectores público y privado.
El reto no es menor, pero se puede atender. Hay iniciativas que promueven que la ciberseguridad debe integrarse en los planes de educación primaria y a partir de ahí, estimular el estudio en niveles medios y superiores, incluso con becas. Igualmente, estimular a los alumnos de estudios superiores a integrarse al mundo corporativo aun en su etapa académica, y ya en el campo de trabajo diseñar estrategias que posibiliten la actualización y la retención de talento.
Por eso, vale la pena participar en foros como Infosecurity Mexico, en donde se presentan este tipo de temas y se proponen soluciones, además de que se comparten experiencias y buenas prácticas. Hay que considerarlo.
# # #
Acerca de Infosecurity Mexico
Es el evento más importante del sector de ciberseguridad y seguridad de la información en el que se ofrece acceso a tendencias, conferencias y workshops de la mano de expertos.
Acerca de RX (Reed Exhibitions)
RX está en el negocio de construir negocios para individuos, comunidades y organizaciones. Elevamos el poder de los eventos cara a cara combinando datos y productos digitales para ayudar a los clientes a conocer los mercados, obtener productos y completar transacciones en más de 400 eventos en 22 países, en 42 industrias.
En RX nos apasiona generar un impacto positivo en la sociedad y estamos totalmente comprometidos con la creación de un entorno de trabajo inclusivo para toda nuestra gente. RX es parte de RELX, proveedor global de información basada en análisis y herramientas de decisión para clientes profesionales y de negocios. www.rxglobal.com
[1] https://n9.cl/o49o4
[2] https://n9.cl/aliu13
[3] https://n9.cl/o49o4
[4] https://n9.cl/owr09
Acerca de RELX
RELX es un proveedor global de analítica basada en información y herramientas de decisión para clientes profesionales y de negocio. RELX sirve a clientes en más de 180 países y tiene oficinas en alrededor de 40 países. Emplea a más de 35,000 personas, de las cuales, cerca del 40% se encuentran en Norteamérica. Las acciones de RELX PLC, la empresa matriz, son negociadas en las bolsas de valores de Londres, Ámsterdam y Nueva York Stock Exchanges, utilizando los símbolos: Londres: REL; Ámsterdam: REN; Nueva York: RELX. La capitalización de mercado es de aproximadamente £ 33 mil millones, € 39 mil millones, $ 47 mil millones*.
*Nota: La actual capitalización de mercado se puede encontrar en: http://www.relx.com/investors
