La próxima generación de ciberseguridad podría estar escondida en las Big Tech

COMENTARIO

El mundo se enfrenta a una cantidad sin precedentes de ciberamenazas y a niveles históricamente bajos de fuerza laboral en ciberseguridad. Si bien la ciberseguridad y la TI no son industrias individuales, los desarrolladores de software, programadores y otros técnicos experimentados tienen habilidades duras relevantes que se traducen bien en ciberseguridad. ¿Por qué no desarrollamos este talento para el ciber?

La industria de la ciberseguridad se ha enfrentado a una escasez de mano de obra y habilidades durante años. Además, la brecha de talento cibernético existe en combinación con la tendencia general de crecimiento. Amenazas cibernéticas significa que las empresas y la infraestructura pública corren mayor riesgo que nunca frente a los piratas informáticos. A medida que avanza la era de la transformación digital, las innovaciones tecnológicas aumentan y también el número de personas equipadas para desarrollarlas. No es exagerado pensar que también podrán defenderlo.

Por qué está creciendo la brecha de talento cibernético

La necesidad de soluciones cibernéticas está creciendo exponencialmente por tres razones principales. El primero es este mayor superficie de ataquecon más que 15 mil millones de dispositivos conectados en 2023 y se esperan más en la próxima década. A medida que aumenta la superficie de ataque, aumenta el ya enorme riesgo de sufrir ciberataques. Además, la cantidad de ataques que ocurren anualmente está aumentando, al igual que la frecuencia, la complejidad y el impacto de estos ataques. Los ataques de ransomware y el espionaje entre gobiernos dominan cada vez más el ciclo de noticias, lo que pone de relieve la necesidad de una seguridad más estricta contra una variedad de estrategias de ataque. Finalmente, el aumento de las regulaciones continúa aumentando la presión. Brecha de talento en ciberseguridad. Por ejemplo, La TSA anunció recientemente requisitos de emergencia en materia de ciberseguridad para aerolíneas y aeropuertos, aumentando la demanda de talento en ciberseguridad a nivel de agencia federal. En todos estos casos, la demanda aumenta, pero la cantidad de talento no puede alcanzarla.

En determinadas áreas como la tecnología operativa (OT), cada vez más empresas contratan talento en seguridad TI para recibir también formación en ciberseguridad OT. Este movimiento se ha visto acelerado por la convergencia TI-OT, donde la tecnología OT heredada que antes no estaba conectada a Internet ahora está integrada en los sistemas de TI. Esta es una forma natural de cerrar la brecha de talento alejando el talento cibernético de TI, lo que ha demostrado ser exitoso.

Cómo el talento tecnológico puede dar el salto a la seguridad

El mayor enigma del huevo y la gallina en la brecha de habilidades en ciberseguridad es que la mayoría de las empresas que buscan talento cibernético tienen recursos limitados y es posible que solo puedan contratar uno o dos empleados de ciberseguridad. Por lo tanto, solo pueden contratar a un CISO o un estratega senior de ciberseguridad que pueda manejar la variedad de amenazas de seguridad que la empresa puede enfrentar. Por lo tanto, no hay muchos puntos de entrada para los nuevos ciberempleados. Sin buenos puestos de nivel inicial, es difícil para los profesionales principiantes obtener la experiencia necesaria, lo que exacerba aún más la escasez de talento cibernético experimentado en los niveles superiores.

Contratar talentos de TI y capacitarlos en habilidades de ciberseguridad ayuda a aliviar este problema. La mayoría de las empresas de tecnología ofrecen cursos y capacitación básica en seguridad, y existe un alto nivel de habilidades transferibles entre las dos industrias. Actualmente hay Más de 500.000 puestos vacantes en ciberseguridady los empleados de tecnología actuales o anteriores tienen una oportunidad única de adquirir experiencia en ciberseguridad para llenar estos vacíos.

Uno de los beneficios de contratar talento de otras industrias es el valor agregado. Si bien estas nuevas contrataciones cierran simultáneamente la brecha de talento, contribuyen a ella. Diversidad de pensamientos y experiencias.. Esta diversidad podría ayudar a mejorar la resiliencia y la eficiencia operativas, un enfoque clave de las empresas de tecnología y habilidades que quizás no adquiera si solo contrata talento centrado en lo cibernético.

Proteger los sistemas públicos y privados

Cuando se trata de ciberataques, el campo de juego no siempre es nivelado entre industrias. Una de las organizaciones más afectadas por el cibercrimen es el sector de infraestructuras críticas, ya que tiene el mayor potencial de daño en comparación con otros sectores. En los últimos dos años El 80% de los hospitales sufrieron una brecha de seguridad, y la mayoría de estas infracciones están directamente relacionadas con ataques de ransomware. Además, las empresas manufactureras registraron la tasa más alta de ciberataques entre las industrias líderes a nivel mundial en 2022. 25% de los ciberataques. Cuando se trata de talentos que ingresan a este espacio para ayudar a proteger estos sistemas vulnerables, es fundamental que mitiguemos el riesgo de estos ataques tanto con soluciones como con personas.

Existen grandes diferencias en los recursos cibernéticos disponibles para la infraestructura pública y privada. Dado que el objetivo principal del sector privado es obtener ganancias, las organizaciones privadas tienen un incentivo para garantizar que sus defensas de ciberseguridad sean sólidas, mientras que el sector público trabaja por el bien público y depende principalmente de la financiación pública.

Las plataformas de seguridad que se centran en las prioridades más altas de su estrategia de mitigación de riesgos son útiles incluso para organizaciones con recursos limitados. Además, el gobierno ha introducido recursos para atraer nuevos talentos al sector público. Esto incluye aumentar los presupuestos de ciberseguridad para las organizaciones públicas, introducir más regulaciones y políticas y trabajar más estrechamente con el sector privado. En última instancia, las asociaciones público-privadas son fundamentales para cerrar la brecha de talento en ciberseguridad. Los sectores público y privado deben trabajar juntos para automatizar y optimizar, reduciendo la creciente necesidad de talento y recursos.

En general, el sector de la ciberseguridad está creciendo y tiene un gran potencial para quienes quieran dar el paso. En lugar de centrarse en unirse a los Google o Metas del mundo, recomiendo a los profesionales que consideren roles cibernéticos en los que serán una parte integral de la estrategia de resiliencia empresarial de su empresa, obtendrán exposición a las partes interesadas de alto nivel y realizarán un trabajo importante que puede proteger. seguridad humana o estabilidad social.

El panorama de la ciberseguridad del futuro

En el futuro, me gustaría ver un mundo en el que haya más asociaciones públicas y privadas entre grupos de trabajo que utilicen tecnología. El El Foro Económico Mundial ha allanado el camino para estas asociaciones modernizando la infraestructura de manera asequible y mejorando la calidad de vida en las comunidades locales. Sin embargo, esto es sólo el comienzo. Para cerrar la brecha de talento en ciberseguridad, debemos buscar fortalecer estas asociaciones Aprovechar el talento tecnológico existente ya disponible. El talento tecnológico puede dar el salto en línea y ahora es el momento de actuar.