Se necesitan 4 millones de profesionales en ciberseguridad para cubrir la creciente brecha de la fuerza laboral.
La progresiva sofisticación de malwares, ataques de ransomware más específicos o hackeos masivos de información no solo exponen la carencia de estrategias de ciberseguridad en las empresas; también evidencia una conexión entre las violaciones de seguridad y la escasez de talento para combatir estos riesgos.
Las organizaciones no cuentan con equipo calificado y, de acuerdo con nuestro Informe Global sobre Brecha de Habilidades en Ciberseguridad de 2024, esto es una problemática mundial.
Estimamos que se necesitan 4 millones de profesionales para cubrir la creciente brecha de la fuerza laboral. De este número, 1,3 millones corresponden a América Latina y el Caribe. Esta carencia crítica no solo aumenta los riesgos de seguridad para las compañías, paralelamente pone en jaque la estabilidad y la confianza de sus operaciones.
Las repercusiones pueden ir desde pérdidas financieras hasta daños reputacionales. Por ejemplo, el estudio arrojó que más del 50% de las organizaciones afectadas reportaron pérdidas superiores a un millón de dólares en ingresos, multas y otros gastos el año pasado.
Impacto ejecutivo
Las consecuencias personales para los líderes corporativos son cada vez más severas. El 51% de los encuestados indicó que, tras recibir un ciberataque, los directores o ejecutivos enfrentaron diversas sanciones: tiempo en prisión, pérdida de puestos o desempleo. Este dato subraya la creciente presión sobre las juntas directivas para priorizar la ciberseguridad como un imperativo empresarial, con el 72% del consejo centrado en la seguridad en 2023, frente al 67% del año anterior.
Otro factor crucial son las certificaciones en ciberseguridad de los equipos. Acorde al informe, más del 90% de los tomadores de decisiones de TI prefieren contratar talento con certificaciones, y el 89% de las instituciones están dispuestas a financiar la obtención de estas para sus empleados. Sin embargo, aún es complicado encontrar candidatos certificados.
Áreas de oportunidad
Es importante que las organizaciones adopten un enfoque integral de ciberseguridad que incluya lo siguiente:
- Capacitación y certificación: esta inversión permitirá que los equipos de TI y de seguridad posean las habilidades necesarias frente a cualquier riesgo.
- Concientización del personal: sabemos que los empleados son el principal blanco de los intentos de ciberataque, así que cultivar una cultura ciberconsciente entre todo el personal los convierte en la primera línea de defensa.
- Tecnología efectiva: implementar soluciones de seguridad robustas y efectivas para mantener una postura de seguridad sólida.
Aún existen áreas de oportunidad y las empresas no deben esperar a recibir un intento de ciberataque, sino lo contrario, tienen que prepararse de cara a los desafíos que vienen a futuro. Hoy en día los cibercriminales están más que dispuestos a explotar las vulnerabilidades y a medida que se apalancan de tecnologías como la Inteligencia ArtificialEs la combinación de algoritmos planteados con el propósito de crear máquinas que presenten las mismas capacidades que el ser humano. Fuente: opensource.org (IA), el riesgo que corren las organizaciones es mucho mayor.
La brecha de habilidades en ciberseguridad es un desafío crítico que requiere una acción inmediata y coordinada. Tanto directivos como empleados deben reconocer la importancia de las certificaciones, diversificar sus estrategias de contratación y adoptar un enfoque integral para fortalecer sus defensas cibernéticas.
Solo a través de un esfuerzo concertado se podrá cerrar esta carencia de talento y proteger eficazmente el panorama digital global. La ciberseguridad no es solo una responsabilidad tecnológica, sino un imperativo estratégico que afecta a cada rincón de una organización y a la sociedad en su conjunto.
*Jorge Miranda es Sr Country Manager en Fortinet México para todas las regiones del territorio nacional.