Tres de cada cuatro profesionales TI creen que sus gobiernos no están invirtiendo lo suficiente en talentos de ciberseguridad.
El estudio, Hacking the Skills Shortage [PDF], ha sido elaborado por Intel Security junto con el CSIS (Center for Strategic and International Studies), y su principal conclusión es que hay una alarmante crisis de talento a nivel mundial que está afectando al sector. Una crisis que recientemente se estimaba en la falta de un millón de profesionales a nivel mundial.
Los encuestados,775 tomadores de decisión TI involucrados con la ciberseguridad en sus empresas, opinan que, efectivamente, existe una carencia de conocimientos de ciberseguridad (el 82% así lo cree). ¿Las consecuencias? La mayoría de ellos, un 71%, señala que este déficit es el responsable de los daños directos a las empresas. La falta de talento les convierte en objetivos para los ciberdelincuentes.
Lo más preocupante, es que no se trata de un problema local, de algunos países o en algunas compañías.Es un problema a nivel global. Solamente en Estados Unidos, quedaron sin cubrir en 2015 un total de 209.000 puestos relacionados con la ciberseguridad.
Pero no es un problema con vistas a poder solucionarse a corto plazo. Se estima que alrededor del 15% de los puestos en ciberseguridad de las compañías quedarán vacantes en 2020.
Medidas urgentes
Los gobiernos y el sector privado no han tenido demasiada urgencia en resolver la falta de talento en ciberseguridad. Para afrontar esta crisis de personal, es necesario promover nuevos modelos educativos acelerar los programas de formación y una automatización más profunda para que el talento sea usado de la forma más eficaz posible en primera línea.
El gasto en ciberseguridad no está acorde con esta falta de profesionales.
Como conclusión, el estudio planta que un entorno de ciberseguridad seguro, requiere una fuerza de trabajo robusta. Los gobiernos y las empresas deben actuar rápido para resolver este problema, facilitando la entrada de más personas en esta profesión mejorando la educación y programas de formación. Estos esfuerzos serán vitales para construir un entorno más seguro y defendernos de las amenazas de la ciberseguridad.
El nuevo papel de los CISO
En este escenario cambiante, el rol de los CISO – Chief Information Security Officer – también está evolucionando, a medida que los miembros de las ejecutivas de las empresas se preocupan más por la ciberseguridad. El 97% de los encuestados aseguran que la dirección de sus organizaciones ahora ve la seguridad como algo relevante para la compañía. Un gran salto, teniendo en cuenta que hace tan solo cinco años, la ciberseguridad no estaba siquiera en los 10 riesgos principales para las empresas, según la encuesta anual de riesgos de Lloy’ds. Este hecho hace que el estatus del CISO dentro de la empresa cambie, haciéndose más importante dentro del organigrama. Un estudio de IDC predice que para2018, el 75% de los CISO y CSO (Chief Security Officer), reportarán directamente al CEO o junta directiva.Fuente: GlobbSecurity
0 comentarios:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info
Si vas a dejar una consulta, procura tener habilitado tu perfil en Blogger o deja una forma de contacto.
Gracias por comentar!