El mercado laboral en el sector de la ciberseguridad está estancado y hay un gran descontento

Aunque el 90% de las empresas tienen puestos vacantes o trabajadores poco calificados en sus equipos de ciberseguridad, la contratación para estos puestos se ha detenido por primera vez en seis años.

Esto es según el estudio ISC2 Cybersecurity Workforce Study 2024, que encontró que la fuerza laboral global se mantuvo constante en 5,5 millones de personas año tras año, con solo un aumento insignificante del 0,1% en comparación con 2023. algunas áreas con mayor contratación cibernética permanecer).

Para poner esto en perspectiva, el año pasado la fuerza laboral de ciberseguridad creció un 8,7% año tras año. Disminución de las inversiones en tecnología y plataformas cibernéticas..

La razón principal de la lentitud del mercado laboral en 2024 es clara: la falta de presupuesto para aumentar y mejorar las habilidades del personal. El 67% de los encuestados de ICS2 citaron el presupuesto como su razón principal escasez de personaly reemplaza la razón más citada para los puestos vacíos el año pasado, a saber, un Falta de talento calificado.

Aunque el 74% de los encuestados dijo que el panorama de amenazas era el más desafiante que habían experimentado en los últimos cinco años, «los profesionales están sintiendo el impacto de la disminución de la inversión en la fuerza laboral de ciberseguridad, incluidos los recortes presupuestarios y los despidos». [which affects] La satisfacción de los empleados, el desarrollo de la seguridad organizacional, la Introducción de nuevas tecnologías.y más”, dice el informe.

Relacionado:News Desk 2024: Hackear Microsoft Copilot es tremendamente fácil

Fuente: Estudio de la fuerza laboral de ciberseguridad de ISC2 2024

De hecho, ISC2 descubrió que la satisfacción laboral en ciberseguridad cayó del 74% en 2022 al 66% en 2024. Además, los encuestados dijeron que la escasez de mano de obra fue su mayor desafío en los últimos 12 meses, pero que no se vislumbra un final en el corto plazo. También predijeron que la escasez seguirá siendo un gran desafío en los próximos dos años.

«Como condiciones económicas El estudio sobre la fuerza laboral en ciberseguridad de este año continúa impactando las inversiones en fuerza laboral, destacando que muchas organizaciones están ejerciendo una presión significativa sobre sus equipos cibernéticos. Riesgo de agotamiento y la rotación a medida que disminuye la satisfacción laboral”, dijo Debra Taylor, directora ejecutiva interina y directora financiera de ISC2, en un comunicado.

Más de la mitad de los encuestados así lo cree actualmente (58%). escasez de trabajadores calificados expone a su organización a riesgos significativos; El 59% de los encuestados está de acuerdo en que las brechas de habilidades ya han impactado significativamente su capacidad para proteger sus organizaciones. Las estadísticas lo demuestran: ISC2 encontró que las organizaciones con brechas de habilidades críticas o significativas tienen casi el doble de probabilidades de experimentar una brecha material que las organizaciones que no han reportado brechas de habilidades.

La buena noticia es que tres cuartas partes (73 %) de los que ya tienen trabajos de ciberseguridad dijeron que están centrados en desarrollar sus habilidades de ciberseguridad, y el 48 % está interesado en aprender más habilidades relacionadas con la IA (más de un tercio de los encuestados mencionaron La IA como la mayor escasez de habilidades en sus equipos).

Relacionado:Noma se lanza con planes de protección de datos y ciclo de vida de IA

Aproximadamente la mitad (52%) dijo que están enfocados en mantener sus posiciones haciendo contribuciones más estratégicas a sus organizaciones.

¿IA para salvar ciberempleos?

Los encuestados dan por sentado que la supuesta escasez de personal tiene un rayo de esperanza en el horizonte y que recién aparecerá este año categoría más comentada: inteligencia artificial generativa (GenAI).

Los encuestados de ISC2 dijeron que la IA y la automatización tendrán el mayor impacto en su capacidad para proteger sus organizaciones. Un 68% está de acuerdo en que podrán utilizar GenAI de forma eficaz en sus tareas dentro de los próximos dos años. Y una gran mayoría (80%) dijo que sus habilidades en ciberseguridad serán más importantes en un mundo impulsado por la IA.

«Los profesionales ven la IA como una solución para fortalecer la seguridad de sus organizaciones y crear nuevas eficiencias para sus equipos», dijo Taylor. “También ven la gestión eficaz de riesgos relacionada con la adopción de la IA y su importancia estratégica para el éxito futuro de su empresa como oportunidades profesionales para ellos y sus colegas. Las organizaciones y los líderes de ciberseguridad deben reconocer cómo la IA puede ayudar a crear equipos de seguridad más resilientes, especialmente cuando es rentable. “Aún quedan desafíos”.

Relacionado:Zenity recauda 38 millones de dólares en una ronda de financiación Serie B para asegurar el agente AI

El 45% de los equipos de los encuestados ya lo están utilizando. IA en herramientas de ciberseguridad. ISC2 identificó los cinco casos de uso más comunes:

Sin embargo, casi la mitad (45%) de todos los participantes citó la falta de una estrategia clara de GenAI como una de las mayores barreras para la adopción organizacional de esta estrategia. Y aún no está claro cómo afectará la IA al tipo de experiencia que necesitará una futura fuerza laboral cibernética.

Según el informe, “la IA cambia las reglas del juego por dos razones principales. En primer lugar, los expertos creen que la IA podrá hacer esto”. reemplazar algunas de las habilidades técnicas requeridas en el ámbito de la ciberseguridad. En segundo lugar, y posiblemente lo más importante, nadie está seguro de cómo afectará la IA a la ciberseguridad, ya que actualmente es imposible predecir qué capacidades, si es que hay alguna, reemplazará. Debido a esta incertidumbre, los responsables de recursos humanos no se apresuran a contratar más profesionales. En cambio, son Priorizar habilidades no técnicas como la resolución de problemas.Esto será transferible mediante un mayor uso de la IA”.