¿Qué tan grave es la falta de talento en ciberseguridad?

Hay muchas personas con talento en Ciberseguridad.

Pero, todos son administradores de sistemas, administradores de sistemas experimentados. Algunos han sido despedidos como parte de una consolidación de “DevOps” donde los desarrolladores también asumieron un rol de administración de sistemas.

La cosa es un buen programa de desarrollo y los mediocres toman el relevo, y en estos días ese retraso es el trabajo de los sistemas … que realmente no conocen.

Mientras tanto, se forman compañías de seguridad, se otorgan grados y certificados y usted tiene personas de seguridad separadas de las personas de sistemas. Tiene más dinero gastado en Seguridad Cibernética, más dinero gastado en Certificaciones y títulos, pero menos dinero en Administradores de Sistemas con experiencia.

¿Alguna vez se preguntó cómo está aumentando la tasa de “piratas informáticos” junto con la tasa de dinero gastado en seguridad? Es porque estamos viendo la comparación incorrecta. Deberíamos ver la tasa de dinero gastado en los administradores de TI para el aumento de los “hacks”. Mueva un sistema a un MSP, coloque dinero en DevOps y haga que MSP externalice la administración de TI y ahí lo tiene … problemas de seguridad.

La próxima vez que alguien se siente a altas horas de la noche preguntándose cómo se vio comprometido su sistema, deberían preguntarle al Uber Driver ligeramente gris que los recoge, porque muchas de las personas de sistemas viejos conducen por ellos ahora.

Es realmente difícil dar una respuesta del 100% porque depende de varios factores. ¿Qué buscas en un profesional de seguridad? Red, Aplicación, Sistemas, Cifrado, administrador, ingeniero, arquitecto … Entonces depende de dónde se encuentre el puesto. Algunas partes del país son más fáciles de encontrar talento o hacer que se muden allí y otras pueden ser muy difíciles.

En general, diría que hay una gran escasez de profesionales de seguridad calificados. Hay muchas personas que se autodenominan profesionales de seguridad, pero en realidad son personas de TI que tienen algún conocimiento o comprensión de seguridad.

Es muy difícil decir qué tan mala es la falta de talento en seguridad cibernética. Hay una serie de campos incorporados en la seguridad cibernética, como el cifrado, la administración del sistema, la administración de la red, la ingeniería, el arquitecto del proyecto, etc. Cada una de las secciones mencionadas comprende diferentes módulos de elementos de seguridad. Ser experto en una sección específica suena bien y ser extra talentoso al cubrir otras categorías puede hacerte súper genial para sobresalir en seguridad cibernética.

Netspective Opsfolio sería una buena referencia para sus necesidades de seguridad cibernética.