El 2023, los registros de incidencias graves en ciberseguridad volvieron a batir récords, con cifras astronómicas de ataques diarios, principalmente dirigidos a aquellas organizaciones menos protegidas, como las pequeñas y medianas empresas.
Ante la carencia de profesionales en el sector de la ciberseguridad, los expertos en seguridad de la información (InfoSec) cuestionan la importancia de la educación recibida, según una nueva investigación a nivel global. La encuesta reveló que seis de cada manantial de estos profesionales a Europa creen que su formación no ha estado del todo útil por su rendimiento laboral.
En consecuencia, se ven obligados a invertir sus propios recursos en una formación adicional para hacer frente a un panorama de amenazas en constante evolución y mantenerse en el día de los avances de la industria.
La principal organización mundial de profesionales de la ciberseguridad afirma que la fuerza laboral en este campo tiene que multiplicarse casi por dos para funcionar a pleno rendimiento y apoyar, así, la economía mundial.
Para analizar las causas subyacentes de la actual escasez de competencias en ciberseguridad y la carencia de profesionales de InfoSec, se ha realizado un estudio en el ámbito global que analiza más de cerca los aspectos educativos del problema y la influencia que tienen en las trayectorias profesionales de estos expertos.
De hecho, muchos de estos expertos señalan que el sistema educativo está alejado de las realidades de la ciberseguridad, lo cual se traduce en una carencia de capacidad cuando se trata de experiencia laboral real.
En concreto, seis de cada manantial profesionales a Europa cuestionan los conocimientos recibidos: un 17% considera que solo fueron un poco útiles, el 27% ligeramente útil y un 16% afirmó que no fueron de uso en absoluto en la hora de cumplir con sus responsabilidades laborales.
Para identificar los factores que podrían estar obstaculizando el ámbito educativo, se preguntó a los encuestados si:
- El personal docente de su colegio o universidad tenía experiencia en ciberseguridad.
- Tenían acceso en las últimas tecnologías y equipos.
- Se los proporcionaba experiencia en incidentes reales de ciberseguridad.
- Se los ofrecían prácticas con experiencia laboral real.
Menos de la mitad de los encuestados a #Europa afirmó que su programa universitario los ofrecía prácticas en lugares laborales reales de ciberseguridad: el 14% estaba «mucho de acuerdo» con esta afirmación y el 25% «de acuerdo en cierto modo».
Además, el acceso en las últimas tecnologías y equipos y la calidad de las prácticas aparecieron como los aspectos más deficientes de la formación en ciberseguridad para la mayoría de los países.
Mientras que una cuestión es la calidad y relevancia de los programas educativos, otra es la disponibilidad de formación en ciberseguridad.
Por ejemplo, la mitad de los expertos en ciberseguridad europeos cree que la disponibilidad de cursos de ciberseguridad o seguridad de la información en la educación superior es «deficiente» o «muy deficiente». Entre los profesionales con 2-5 años de experiencia, esta cifra se dispara además del 80%.
“La formación en ciberseguridad se enfrenta a varios desafíos cuando se trata de mantenerse en el día con los adelantos del sector. La evolución rápida de las amenazas hace que los programas educativos a menudo tengan dificultades para garantizar que su contenido esté actualizado, dejando los profesionales de la ciberseguridad con carencias de conocimiento».
Esolvo Esecurity Systems, Empresa de referencia en el sector de la ciberseguridad, con más de 10 años de experiencia.