John Stringer de Next DLP describe por qué centrarse en las personas, los procesos y la tecnología puede ayudar a las organizaciones a gestionar la escasez de profesionales en ciberseguridad
Nos enfrentamos a una crisis de habilidades cibernéticas. En todo el mundo, en 2023, había 3,5 millones de empleos cibernéticos no realizados. En Europa, la escasez de talento cibernético asciende a 500.000, según cifras de 2022 de la agencia de ciberseguridad de la UE, ENISA. En Estados Unidos, una audiencia de Seguridad Nacional sobre ciberseguridad e infraestructura pintó un panorama igualmente sombrío.
Todo esto tiene un efecto dominó en las empresas. Según una investigación reciente del Enterprise Strategy Group y la Information Systems Security Association, el 71% de las organizaciones dicen que se ven afectadas por la escasez de habilidades en la industria cibernética. Y solo en el Reino Unido, un informe gubernamental de este año muestra que el 50% de todas las empresas británicas tienen una brecha de habilidades cibernéticas básicas.
Este no es un problema nuevo y claramente ha habido pocas mejoras durante la última década. Si bien existe una brecha de talento, junto con la resignación de que el aumento y el impacto de los ataques cibernéticos seguirán creciendo, asignar personal al problema no es la mejor ni la única solución.
Las organizaciones deben tomar medidas inmediatas para abordar este problema hoy, invirtiendo de manera integral en seguridad para garantizar que puedan aislarse de cualquier impacto negativo de la escasez cibernética. Estos pasos se pueden dividir en tres pilares principales de inversión: personas, procesos y tecnología. Simplemente esperar a que la fuerza laboral se expanda no será suficiente por sí solo.
Personas: construir un fuerte cortafuegos humano
Si bien la tecnología es un componente importante de cualquier estrategia moderna de ciberseguridad, a menudo está sobreindexada, usurpando el papel que los empleados pueden desempeñar en la lucha contra las ciberamenazas. Esta es una estrategia peligrosa; Los programas de educación y concientización sobre ciberseguridad son esenciales para construir un firewall humano fuerte. No se puede exagerar la inversión en estos programas: literalmente pueden impactar el resultado final.
Pero estos programas de formación no deberían ser una casilla de verificación trimestral para los empleados. Más bien, cuando un empleado ha cometido un error, es el momento de hacer un seguimiento rápido para ofrecer una formación personalizada que garantice una solución rápida y segura. Con demasiada frecuencia, la capacitación es mundana, se establece en momentos arbitrarios y abarca demasiado todo, sin estar lo suficientemente hecha a medida o personalizada para quienes han cometido un error. Al empoderar a sus empleados para que identifiquen y respondan rápidamente a posibles amenazas mediante inversiones en capacitación, las organizaciones pueden evitar los peligros de la posible ruina financiera y reputacional de un ciberataque. Todo esto comienza con una cultura que prioriza la seguridad, donde las empresas crean un entorno en el que todos asumen la responsabilidad de salvaguardar la información confidencial y cumplir con las mejores prácticas de ciberseguridad.
Procesos: establecimiento de un marco
Ahora toca el tema de los procesos. La ciberseguridad eficaz y eficiente requiere procesos y procedimientos bien definidos. Un marco sólido permitirá a las organizaciones detectar, responder y recuperarse de incidentes cibernéticos a tiempo. Esto incluye todo, desde la respuesta a incidentes hasta la gestión de riesgos y el seguimiento continuo. Pero no todas las empresas están en las mismas condiciones en lo que respecta a la madurez de la ciberseguridad. La elección del marco dependerá de la industria, el modelo de negocio o los recursos, pero la única opción equivocada es no elegir ninguna.
Cuando se trabaja con equipos eficientes, tener un marco establecido puede aumentar la eficiencia al eliminar la duplicación de esfuerzos o brechas, y ahorrar tiempo para construir algo cuando el trabajo ya está hecho. ¡Los procesos hacen (casi) perfecto!
Tecnología: la seguridad es la columna vertebral de una empresa
Si bien las personas y los procesos son, por supuesto, fundamentales, el papel de la tecnología en la ciberseguridad es fundamental. Proporciona la columna vertebral de cualquier negocio moderno, brindando las herramientas, la infraestructura y los sistemas necesarios para proteger los activos digitales y combatir el panorama en constante evolución de las amenazas cibernéticas.
La tecnología no es sólo un espectador pasivo para las empresas; Combinado con el poder de las personas y los procesos, es un facilitador que permite a esas organizaciones defenderse contra actores maliciosos y salvaguardar información confidencial. Fundamentalmente, debe integrarse con las pilas de seguridad y las operaciones comerciales existentes para lograr una postura de seguridad holística y eficiente. Esta integración permite la detección de amenazas, la supervisión y la gestión centralizadas, la respuesta mejorada a incidentes, el intercambio de inteligencia sobre amenazas, la escalabilidad, la flexibilidad y todo lo demás. Al trabajar juntas, las soluciones integradas brindan capacidades de defensa más sólidas para anticiparse a los ataques.
Un enfoque holístico para una organización moderna
“El cuerpo no puede vivir sin la mente” es una frase de Morfeo muy citada en La matriz, pero lo mismo podría decirse de las empresas modernas en lo que respecta a la ciberseguridad. Las empresas de hoy no pueden vivir sin personas, procesos y tecnología, tanto para protegerse de las consecuencias de una ciberindustria presionada como de un mundo de ciberataques cada vez más peligrosos.
Este enfoque holístico es una combinación de inversión en talento en seguridad, capacitación de empleados, establecimiento de procesos sólidos y aprovechamiento de la tecnología. A medida que las amenazas evolucionan, nosotros también. También lo hacen nuestros procesos. Y también nuestra tecnología. Teniendo en cuenta los tres, las empresas cosecharán los frutos de una estrategia integral de ciberseguridad.