En el contexto de una escasez de expertos en seguridad de la información (InfoSec), Kaspersky realizó una encuesta sobre el "Retrato del experto moderno en seguridad de la información" para aclarar las causas de esta situación.
La encuesta se realizó entre más de 1.000 profesionales de InfoSec de Asia-Pacífico, Europa, América del Norte y América Latina. Los resultados muestran que la brecha en materia de seguridad de recursos humanos en el mercado laboral es actualmente de casi 4 millones de personas.
Según Kaspersky, el 41% de las empresas describen que sus equipos de ciberseguridad actualmente tienen una escasez grave de personal. Esta condición ocurre con mayor frecuencia en Rusia, los países de América Latina y la región Asia-Pacífico.
Los puestos más demandados son los de investigadores de seguridad de la información y analistas de malware. Más del 40% de las empresas afirman que estos son los puestos más difíciles de cubrir. Se observa una creciente demanda de estos puestos en Europa, Rusia y América Latina.
El informe también señaló una escasez de recursos humanos para gestionar los centros de operaciones de seguridad (SOC). En particular, los recursos humanos en los puestos de evaluación de seguridad de la información y seguridad de la red están evaluados en un nivel bajo. Según la encuesta, el puesto con menor número de vacantes pero aún con alta demanda de reclutamiento es el de inteligencia de amenazas (32%).
Al analizar la demanda por sector, el informe encontró que el sector gubernamental actualmente carece de casi la mitad (46%) de la fuerza laboral de seguridad necesaria para combatir las actividades de las bandas de piratas informáticos y los ciberdelincuentes.
La industria de las telecomunicaciones también registró una escasez de profesionales de seguridad con un 39%, seguida por el comercio minorista, mayorista y atención médica con un 37% de vacantes. Las industrias con menos vacantes en InfoSec son TI (31%) y servicios financieros (27%).
“Para reducir la escasez de especialistas altamente calificados en InfoSec, las empresas deberían ofrecer mejores salarios y condiciones laborales e invertir en capacitación y actualización de nuevos conocimientos”, comentó Vladimir Dashchenko, jefe de operaciones de seguridad en Kaspersky ICS CERT.
Sin embargo, los resultados de la encuesta muestran que estas medidas no siempre son adecuadas para las necesidades y condiciones de las empresas.
Como el mercado de TI en algunos países en desarrollo cambia rápidamente, el mercado laboral no puede proporcionar las habilidades y la experiencia necesarias en un corto período de tiempo. Por el contrario, no se producen carencias significativas de profesionales de InfoSec en regiones con economías desarrolladas y empresas maduras.
Fuente
Kommentar (0)