El público admira a los profesionales de la seguridad, pero no quiere sus trabajos

El público en general se siente cada vez más positivo y bien dispuesto hacia los profesionales de la seguridad cibernética, pero muchos se inclinan a malinterpretar la profesión y pocos sienten que el mundo de la seguridad sería adecuado para ellos en cuanto a su carrera.

Estos son los resultados de la investigación realizada por el organismo de certificación (ISC) ² antes de Mes Nacional de Concientización sobre Ciberseguridad en EE. UU. y Mes europeo de la seguridad cibernética en la Unión Europea (UE) y el Reino Unido. (ISC) ² encuestó a 2.500 personas en el Reino Unido y los EE. UU., Ninguna de las cuales trabaja o ha trabajado en seguridad, para formar su Estudio de percepción de ciberseguridad 2020.

Encontró un cambio alentador en las percepciones de los profesionales de la seguridad, que tradicionalmente han sido vistos negativamente como obstáculos para una mayor eficiencia empresarial. Un poco más del 70% de los encuestados dijo que consideraba a los profesionales de la seguridad como «inteligentes» y «técnicamente capacitados», mientras que el 51% los describió como «los buenos» en la lucha contra el ciberdelito.

Las personas mayores que se identificaban como Baby Boomers estaban más inclinadas a tener una visión positiva. En el otro extremo del espectro de edades, la Generación Z o Zoomers, los nacidos desde aproximadamente 1995, eran más cínicos.

Sin embargo, incluso con un gran número de personas considerando un cambio de carrera a medida que la pandemia Covid-19 cambia vidas y patrones de trabajo en todo el mundo, y una escasez estimada de casi dos millones de profesionales de seguridad, el estudio también encontró múltiples obstáculos que, combinados sus poderes, están poniendo gente de una carrera en seguridad.

«Estos resultados nos muestran que, si bien se está volviendo aún más respetado, la profesión de la seguridad cibernética sigue siendo incomprendida por muchos, y eso es contraproducente para alentar a más personas a seguir esta carrera gratificante», dijo Wesley Simpson, director de operaciones de (ISC) ² .

«La realidad es que una fuerza laboral de seguridad cibernética verdaderamente eficaz requiere una amplia gama de profesionales que aporten diferentes conjuntos de habilidades a sus equipos»

Wesley Simpson, (ISC) ²

Para la gran mayoría de los encuestados (77%), la barrera de entrada más alta fue el hecho de que la ciberseguridad nunca se ofreció como parte de su plan de estudios educativo formal, lo que dificulta comprender qué roles implican en el sector y cómo actuar. conseguirlos. Más de la mitad (61%) pensó que necesitarían volver a la escuela, obtener una certificación o aprender nuevas habilidades para seguir una carrera en seguridad.

(ISC) ² también identificó una creencia generalizada de que los roles de seguridad cibernética requieren habilidades de TI excepcionalmente avanzadas que requieren tiempo e inversión para desarrollarse: el 32% de los encuestados dijo que el nivel de conocimiento técnico o capacitación necesaria era demasiado para ellos.

A falta de educación formal en seguridad cibernética, las personas tendían a formar sus percepciones de la industria de la seguridad cibernética a través de programas de televisión o películas, o por la cobertura de noticias de los principales incidentes de seguridad.

“La realidad de la situación, y lo que necesitamos para hacer un mejor trabajo de publicidad, es que una fuerza laboral de seguridad cibernética verdaderamente eficaz requiere una amplia gama de profesionales que aporten diferentes habilidades a sus equipos”, dijo Simpson.

«Si bien las habilidades técnicas son vitales para muchos roles, también necesitamos personas con antecedentes variados en áreas que incluyen comunicaciones, gestión de riesgos, cumplimiento legal, regulatorio, desarrollo de procesos y más, para brindar una perspectiva integral a la defensa cibernética».

El informe establece tres recomendaciones clave para los líderes de seguridad que pueden ayudar a tentar a más personas a considerar una carrera en seguridad cibernética:

  • Amplíe el atractivo del sector aumentando el enfoque en los aspectos no técnicos de los roles de seguridad, como las habilidades de comunicación, la resolución de problemas o la creatividad.
  • Aumentar el alcance en industrias donde es probable que se encuentren personas con experiencia y habilidades adyacentes a la seguridad, o dentro de otros departamentos dentro de la organización.
  • Trabaje junto a los educadores para generar y capturar el interés en el campo a una edad más temprana, creando una línea más sólida de talentos jóvenes.
Salir de la versión móvil