En el último informe de la organización profesional de ciber seguridad líder en el mundo (ISC) 2 se presentaron datos que evidencian la gran brecha de profesionales que se requieren en el ámbito de la ciberseguridad. Según el reporte, en EE. UU. existen alrededor de 400.000 vacantes abiertas y alrededor de 2,7 millones en todo el mundo. Otro dato que llama la atención en el reporte es la información de la encuesta realizada a profesionales de TI en la que se observa que el 63% de las organizaciones encuestadas carecen de personal especializado en temas de ciberseguridad. Por otro lado, según el informe de Brecha de habilidades de ciberseguridad elaborado por Fortinet entre enero y febrero de este año, el 64% de ejecutivos consultados consideran que la brecha de habilidades en este campo incrementó el riesgo cibernético de sus organizaciones. De acuerdo con este reporte en América Latina se requieren 701.000 profesionales en ciberseguridad
La materia prima que da forma a la máquina de la ciberseguridad es el conocimiento representado en profesionales orientados a perseguir los objetivos organizacionales de modo eficaz, trabajar en entornos en constante evolución y afrontar los retos de un mundo digital en permanente crecimiento.
En una publicación reciente de CyberCrime Magazine se menciona que únicamente el 3% de graduados a nivel de pregrado en Estados Unidos tienen habilidades relacionadas con la Ciberseguridad. Lamentablemente no se dispone de información similar para nuestra región sin embargo creemos que el porcentaje es mucho más bajo. Estos datos nos desafían a fortalecer y formalizar esquemas de capacitación en temáticas de ciberseguridad. Creemos que la formación de expertos en esta área tiene dos aristas, por un lado, a nivel organizacional se hace imprescindible implementar procesos permanentes de capacitación y concientización sobre las principales amenazas de ciberseguridad que podrían afectar a las organizaciones. Según el reporte anual sobre violación de datos realizado por la compañía Verizon, el 82% de filtraciones de datos podrían haberse evitado si los empleados de primera línea hubieran recibido una mejora capacitación. En esta línea se tiene una variedad extensa de certificaciones que se orientan a especializar y profesionalizar al personal que maneja la seguridad de la información en las organizaciones.
La otra arista que consideramos primordial es la formación de profesionales jóvenes en el ámbito de la ciberseguridad. Las estadísticas mundiales hablan de que menos del 5% del total de graduados de carreras universitarias escogieron carreras que alineadas con temas de seguridad de la información en entornos digitales. Esto nos evoca a pensar en un desafío aún mayor que es promover a nivel de educación media y bachillerato una cultura de ciberseguridad. En este sentido el MINTEL, como parte de la Estrategia Nacional de Ciberseguridad, lanzada en junio de este año, está trabajando fuertemente con el MINEDUC para incluir estas temáticas en la formación de nuestros jóvenes. De hecho, esta iniciativa es parte del eje Gestión y el desarrollo de habilidades y capacidades de ciberseguridad, que es parte de la norma.
La Universidad de las Américas (UDLA), y la Facultad de Ingeniería y Ciencias Aplicadas comprometidos con el desarrollo del país ha desarrollado el primer proyecto académico a nivel de pregrado para formar Ingenieros en Ciberseguridad. El proyecto ha sido presentado y aprobado por el Concejo de Educación Superior (CES) y el pasado 30 noviembre en el marco del día mundial de la seguridad de la información se realizó el lanzamiento oficial de la Carrera de Ingeniería en Ciberseguridad. El programa tiene una duración de 9 semestres, y tiene cuatro ejes académicos bien establecidos: Protección de Infraestructuras Críticas, Ataque y Defensa Cibernética, Forensia Digital e Inteligencia de Datos. (O)
