Escasez de talento humano en ciberseguridad

Germán Patiño, Vicepresidente de ventas para Latinoamérica de Lumu Technologies

La escasez de talento en la seguridad tecnológica es un problema que se agrava por lo complejo que es operarla de forma competente. En otros campos, la tecnología ha conseguido que la actividad sea eficiente, sin dificultar el trabajo; en el área de la ciberseguridad, aún tenemos que mejorar la automatización y la simplificación de las tareas, al mismo tiempo que potenciar la capacidad para la toma de decisiones”.

En Lumu Technologies identificamos aspectos sobre la falta de talento en el sector de la ciberseguridad:

Optimizar y simplificar la forma de trabajar:

La tecnología para que opere adecuadamente debe ser fácil de implementar al interior de las organizaciones, sin implicar grandes cambios en la infraestructura. Para que esto sea una realidad, se requiere optimizar la formación de los operadores en ciberseguridad, para que sean capaces de llevarla a cabo con recursos educativos de libre acceso, y de simple ejecución

La tecnología puede ser, en parte, culpable de la falta de talento:

En parte sí lo es, pero se trata de una combinación de varios aspectos. Existe cierta fijación con tecnologías que no ofrecen ningún valor y a las cuales se les sigue dedicando mucho trabajo, como sucede con Gestión de Información y Eventos de Seguridad (SIEM). Muchas tecnologías se basan en sistemas heredados, lo que conlleva que se arrastren puntos débiles y características poco óptimas para que se puedan aprovechar para otros fines.

Algunos proveedores asumen que sus operadores pertenecen a la élite del mundo de las Tecnología de la Información (TI), con las mayores cualificaciones, gran experiencia y profundos conocimientos. Pero imponer grandes barreras para acceder a estas herramientas, que demandan gran tiempo de capacitación, cursos caros y mal impartidos, contribuye a la escasez de talento en la industria.

La pandemia motivó un cambio en el modelo de trabajo:

El talento especializado en ciberseguridad ya era escaso antes de la ola de renuncias masivas que motivó el Covid-19, y con las ciberamenazas en continua evolución, las empresas necesitarán contratar más talento para gestionar la tecnología de seguridad. Durante este período, esta postura se volvió aún más compleja debido a que la mayor parte de la protección que se había implementado se quedó en las oficinas vacías.

Esta complejidad creó la situación perfecta para los ciberdelincuentes. Un entorno desprotegido, un usuario final despistado y un equipo de seguridad desbordado: el resultado final es inevitable. Una violación de datos o un incidente de ransomware es casi seguro, y esto ha afectado a la postura de seguridad de las organizaciones de forma dramática.

Formar las capacidades para hacer frente a las amenazas en ciberseguridad:

Hay dos componentes críticos para garantizar que los operadores de ciberseguridad estén bien equipados. El primer componente es comprender la naturaleza de las amenazas. Entender cuáles son las últimas técnicas que los atacantes están aprovechando y qué amenazas son las más frecuentes, esto requiere educación y formación continua de los equipos. En segundo lugar, está la capacidad de las personas para gestionar la detección y la respuesta de estos compromisos, mediante la elección de la solución adecuada.

La formación y la experiencia proporcionan a los responsables del ámbito de ciberseguridad la información que necesitan para saber a qué se enfrentan y así pueden actuar en consecuencia. Debemos centrarnos en el aprendizaje, en lo que estamos aprendiendo hoy frente a lo que aún no sabemos.

Retener y promover el talento humano en las empresas:

Las organizaciones deben seguir siendo competitivas en términos de beneficios, salarios, y en aspectos laborales; pero su preocupación también requiere concentrarse en definir una cultura adecuada para desarrollar las habilidades de sus colaboradores. Los profesionales de la ciberseguridad tienen opciones y no temen explorarlas si su empleador también las promueve