Las habilidades en ciberseguridad son esenciales, pues la seguridad cibernética se ha convertido en una de las principales preocupaciones para las organizaciones debido a la evolución de amenazas cibernéticas como las nuevas variantes de ransomware, el aumento del Malware-as-a-Service (MaaS) y muchos otros riesgos y modalidades sofisticadas de ataque que alarman a las compañías actualmente.
Cada día, la seguridad cibernética cobra mayor relevancia para las organizaciones de cara a proteger sus redes, sistemas, datos, clientes, socios y empleados. Según un estudio de la multinacional Fortinet, el 84% de las empresas a nivel mundial indica haber experimentado, al menos, uno o más ataques cibernéticos durante 2022.
Habilidades en ciberseguridad
Es claro que nos estamos refiriendo a un tema crucial. De aquí el interés de las compañías por cerrar la brecha de habilidades en ciberseguridad entre sus colaboradores y en sus equipos de TI, siendo estas también aptitudes muy buscadas en los procesos de selección a la hora de cubrir sus vacantes.
El 68% de las organizaciones reporta que enfrenta riesgos adicionales debido a la escasez de habilidades en ciberseguridad. Y el 48% de las compañías que sufrieron al menos un ataque en los últimos 12 meses revela que remediarlo costó más de un millón de dólares.
Para este año se proyectan más de 10 millones de vacantes para expertos en seguridad informática en el mundo, estima la compañía Analytics Insight. Pero más de la mitad (56%) de las organizaciones tiene dificultades para reclutar talento en este campo, haciéndolas más vulnerables a ciberataques.
El Consorcio internacional de Certificación de Seguridad de Sistemas de Información (ISC)² afirma que siete de cada 10 empresas en el mundo planean hacer crecer su equipo de ciberseguridad este 2023. Sin embargo, la asociación profesional de gobernanza ISACA informa que el 20% de las empresas tarda más de seis meses en encontrar candidatos cualificados en seguridad cibernética para los puestos vacantes, en tanto que el 60% señala que tiene problemas para retener a los colaboradores que poseen aptitudes en este campo.
¿De qué habilidades estamos hablando?
Pero, ¿de qué habilidades estamos hablando realmente? Veamos en qué cuestiones deben estar preparados los profesionales en ciberseguridad.
- Gestión de riesgos. Es importante que los colaboradores tengan conocimientos en gestión de riesgos para identificar las posibles amenazas de ciberseguridad y tomar medidas preventivas para mitigarlas. Esto implica la capacidad de evaluar los riesgos, definir políticas y procedimientos de seguridad y determinar qué medidas son necesarias para proteger los sistemas y datos empresariales.
- Conocimientos técnicos en seguridad informática. Esto incluye la capacidad de identificar vulnerabilidades en sistemas y redes empresariales, utilizar herramientas y software de análisis de seguridad y aplicar medidas de prevención, como la implementación de contraseñas seguras y el cifrado de datos.
- Seguridad en la nube. También es fundamental dentro de los conocimientos técnicos que se espera que tengan los colaboradores. Según Fortinet, el 46% de compañías expresa la necesidad de contar con personal que posea habilidades de seguridad en la nube y el 44% indica que estas son las aptitudes más difíciles de cubrir.
- Conocimientos en políticas y regulaciones de seguridad. Las empresas deben cumplir con las regulaciones de seguridad y privacidad de datos, como el Reglamento General de Protección de Datos europeo y las leyes existentes en dicha materia. Y los empleados han de tener conocimientos en regulaciones de seguridad para garantizar que se cumplan las normas y se evite cualquier infracción. Esto incluye la capacidad de definir y aplicar políticas de privacidad de datos, llevar a cabo revisiones de seguridad y garantizar que se informe a tiempo sobre cualquier ataque o vulnerabilidad.
- Conocimientos en ciberinteligencia. Los empleados que tienen habilidades en ciberinteligencia pueden ayudar a proteger a las empresas contra ataques cibernéticos mediante la recopilación y el análisis de información sobre amenazas, haciendo uso de herramientas de inteligencia artificial para prevenir ataques, y mantenerse al día con las últimas tendencias y tácticas utilizadas por los ciberdelincuentes.
- Conciencia de seguridad y capacitación. Es conveniente que las empresas aseguren que todos los empleados tengan conocimientos básicos de ciberseguridad y sepan cómo prevenir amenazas.
Herramientas correctas
Encontrar este tipo de perfiles está siendo una tarea compleja para las compañías. Sin embargo, Fortinet afirma que la gran mayoría de empresas están dispuestas a capacitar a sus colaboradores para que adquieran aptitudes en este campo, indicando que el 90% de los líderes pagarían para que un empleado obtenga una certificación de ciberseguridad.
El panorama de amenazas en evolución y la creciente dependencia de la tecnología hacen necesario que las compañías impulsen sus esfuerzos para reclutar y retener empleados calificados, desarrollando una estrategia de contratación para hallar las habilidades de seguridad cibernética requeridas y difíciles de encontrar.
No obstante, además del talento es indispensable contar con las herramientas correctas. Conozca la oferta integral de ManageEngine Latam para la ciberseguridad dentro del apartado Soluciones de su página web.
