Los factores estresantes y la IA están obligando a cambios en los equipos de ciberseguridad

Los directores de seguridad de la información (CISO) enfrentan cargas de trabajo abrumadoras, deben mantenerse al día con los cambios provocados por la IA y temen ser responsables si se equivocan, lo que lleva a algunos a abandonar la industria.

Más de dos tercios de los profesionales de TI y ciberseguridad (68%) creen que su trabajo es más difícil hoy que hace dos años, y más de la mitad dice que tanto la complejidad como la carga de trabajo han aumentado (55%) y que las amenazas cibernéticas se han vuelto más abrumadoras (52%). Esto es según un informe basado en una encuesta publicado por la Asociación Internacional de Seguridad de Sistemas de Información (ISSA) y la firma de analistas Omdia. Esto ha contribuido en parte a un éxodo de CISO a tiempo completo y a un aumento de asesores a tiempo parcial o “a tiempo parcial”, según Shawn Murray, ex presidente de ISSA y actual CISO a tiempo parcial. Añade que muchos dicen que no tienen suficiente apoyo para su misión de seguridad.

Relacionado:La Operación Escaneo señala un cambio en el panorama de amenazas en América Latina

«Los CISO que trabajan en la industria y trabajan 50, 60 o 70 horas a la semana luchan con las cosas mencionadas en el informe, como la cultura, la adopción de tecnología por parte de la empresa sin conversaciones estratégicas y la participación de las partes interesadas adecuadas», dice Murray. «Los CISO están empezando a salir por su cuenta y realizar consultas, y se están uniendo a organizaciones que los escuchan».

Curiosamente, existen preocupaciones sobre la responsabilidad, provocadas por el procesamiento de los CISO. Arriba Y Vientos solares – han disminuido un poco y el problema ya no es una de las razones más comunes de estrés de los CISO. Sin embargo, la presión para mantenerse al día con los requisitos de seguridad de las últimas iniciativas de TI, particularmente las implementaciones de IA, está haciendo que el rol sea más estresante que nunca, según la encuesta.

CISO bajo presión

De hecho, la IA se ha convertido en una bendición para los CISO. introducción a la IA, particularmente la introducción de la IA en la sombra en las empresasha creado aún más dolores de cabeza para la gestión de la ciberseguridad, dice Melinda Marks, líder de prácticas de ciberseguridad en Omdia.

“Vimos esto con la adopción de la nube, donde [employees] «Puedes simplemente habilitar las funciones de seguridad en la nube y luego no informarle al equipo de seguridad», afirma. «Pero cuando se trata de gestionar riesgos y responder, detectar y responder a amenazas y ataques, los equipos de seguridad están en desventaja porque no tienen visibilidad o comprensión completa de qué procesos y herramientas de seguridad existen».

Los CISO a tiempo completo están disminuyendo, mientras que los CISO a tiempo parcial están aumentando. Fuente: Omdia/AISS

Sin embargo, muchos CISO también esperan herramientas de inteligencia artificial que puedan ayudarlos a administrar las cargas de trabajo de informes de seguridad y cumplimiento, según el estudio. La gran mayoría de los profesionales de TI y ciberseguridad quieren utilizar la IA para facilitar su trabajo. El 37% utiliza actualmente soluciones de IA para resolver problemas de ciberseguridad y otro 46% planea hacerlo. ¿Los principales puestos de trabajo que los equipos de ciberseguridad quieren dejar? Evaluaciones automatizadas de ciberseguridad y pruebas de software, análisis predictivo de riesgos y detección de amenazas, dijeron los encuestados.

Relacionado:La UE toma ventaja en el desarrollo de la seguridad de la red 6G

En otras palabras, muchas cosas están cambiando, por lo que es importante que los profesionales de la ciberseguridad aprendan sobre los mejores usos de la IA y cómo utilizar la tecnología de forma segura para los negocios, dice Alex Hutton, CISO de Atlantic Union Bank, un banco regional.

«Difícilmente se puede decir que el trabajo es cada vez más fácil», afirma. “Lo creas o no IA fronteriza Tenga o no un impacto tan grande, el hecho es que este no es el mismo entorno que era hace dos o tres años, y eso requiere educación, información y acción. Y todas estas cosas harán que el trabajo sea un poco más estresante.

Es poco probable que los CISO desaparezcan

Como se mencionó, el estrés ciertamente disuade a algunos CISO. El número de empresas con CISO a tiempo completo cayó del 76% en 2024 al 63%, mientras que el uso de CISO a tiempo parcial aumentó del 6% en 2024 al 15%, según la encuesta. Esto no es un problema temporal, sino una tendencia, dice Murray de la AISS. Sin embargo, añade, el mercado de la consultoría estratégica en ciberseguridad también está creciendo.

Relacionado:La segmentación funciona para OT si los operadores prestan atención

“Estamos viendo que las empresas medianas y pequeñas ahora tienen que demostrar su higiene cibernética, y mucho de eso está relacionado con el requisito de tener un seguro cibernético”, dice, y agrega que las empresas necesitan un conocimiento profundo para gestionar el proceso de certificación de si la empresa cumple con los estándares de las aseguradoras. «Por lo tanto, es directamente responsabilidad del CISO brindar un asesoramiento sólido», afirma.

Hutton, del Atlantic Union Bank, considera que la mayor demanda de este tipo de asesoramiento es la razón más probable para alejarse de los CISO a tiempo completo.

«Existe una gran parte de la industria que tiene los mismos riesgos y necesidades inherentes de ciberseguridad que aquellos que tienen una importante financiación tecnológica pero simplemente necesitan que alguien les ayude», afirma. «Creo que los CISO parciales y virtuales son una excelente manera de satisfacer esa necesidad y distribuir los costos, pero no veo una disminución en los CISO. No veo una reducción en las posiciones».