Varios expertos y expertas en ciberseguridad y formación en este ámbito nos detallan cómo va a evolucionar esta especialidad y la demanda de empleo en este sector.
En una década, la conciencia sobre ciberseguridad ha explotado, impulsando el crecimiento de un sector con recursos muy finitos. Las restricciones económicas se mitigaron con una ola abrumadora de capital. El “déficit de talento” ciber, es más complicado, y creó cuatro impactos principales:
- Sin suficiente personal capacitado para innovar en el sector, entró la clase consultora y reguladora, a dirigir el mercado.
- La explosión de programas formativos y de “certificación” convirtió en un vector de negocio nuevo para muchas organizaciones. La desafortunada resaca de esta repentina y amplia oferta es que resultó difícil de distinguir su valor.
- La especialización de formación, ceñido a aislados vértices del “security stack,” dio un enfoque comercial pero sesgado, faltando la visión necesaria una seguridad eficaz.
- No aislado a la ciberseguridad, es la tendencia veloz hacia la automatización.
Aunque hay mucha inestabilidad económica y el capital más escaso y caro, el mercado ciber sigue creciendo.
GUSTAVO VALLEJO DE LA TORRE
Director especialización Ciberseguridad de Spain Business School
La gran mayoría de las empresas en el mundo están haciendo mucho uso de Internet, acelerada por iniciativas propias como la transformación digital y/o por la pandemia de la COVID-19. Así mismo, los clientes están consumiendo varios productos y/o servicios a través de canales digitales, como son las aplicaciones web y en smartphone.
En este contexto, aparecen los ciberdelincuentes para buscar un rédito económico, perjudicando a los clientes y a las empresas, esto lo realizan a través de distintas campañas de ataques; se ha visto noticias de empresas pagando millones de dólares en un secuestro informático.
Ante esta situación, las empresas demandan de profesionales de ciberseguridad que estén preparados para defenderlas cuando sufran el ataque de un ciberdelincuente. Esto hace que las propuestas de programas formativos de ciberseguridad estén en una creciente demanda, ya que el profesional de ciberseguridad necesita una formación especializada y actualizada, puesto que el ciberdelincuente está constantemente mejorando sus tácticas y técnicas de ataque para ser más eficientes y letales.
ESTRELLA AVÍS BENÍTEZ
Asociada de Marketing en Start UC3M
La máxima de “la información es poder” ha sido, y es, una realidad en el mundo empresarial. Sin embargo, en los últimos años la información online ha cobrado relevancia derivada de los procesos de digitalización de las empresas. ¿Son las ciberamenazas el punto débil del mercado actual? Sí, por una explicación simple.
A causa de la pandemia las empresas tomaron conciencia de la escasez de digitalización que existía. Comenzó así la carrera por modernizarse con malas infraestructuras. Totalmente insostenible. ¿Por qué? Pocos expertos en ciberseguridad con miles de amenazas a la orden del día.
El almacenamiento de datos online es el punto débil y el principal potencial del mercado actual. Solo invirtiendo en formación se podrá afrontar la escasez de expertos y luchar por combatir en el campo de batalla de la nueva “guerra digital”.
PASCUAL PARADA
Director académico y de innovación de IEBS
La ciberseguridad es un tema que no aparece normalmente en los medios de comunicación generalistas y que, por tanto, parece olvidado y relegado a las últimas posiciones en cuanto a su desarrollo y crecimiento. Nada más lejos de la realidad.
Por mucho que el Hype esté hoy día en temas como la Inteligencia Artificial, la ciberseguridad es clave para el desarrollo de la economía digital al permitir la creación de sistemas que aseguren un funcionamiento eficiente y sin interrupciones. Es por ello que la demanda de profesionales en ciberseguridad no ha dejado de crecer y, según el último informe de la Unión Europea, se necesitan alrededor de 400.000 profesionales en ciberseguridad para los próximos años.
El acceso al mercado de trabajo para ocupar puestos de ciberseguridad no implica excesiva complejidad. Cualquier persona del ámbito de la tecnología que provenga de algún tipo de formación técnica, puede acceder a formación práctica y profesional en ciberseguridad. Este es el caso del Máster de Ciberseguridad online de IEBS, una apuesta segura que te dará acceso a los mejores puestos de trabajo.
ENRIQUE PUERTAS
Profesor de inteligencia artificial y big data en la Universidad Europea
Las empresas y organizaciones en España sufren actualmente, de media, más de 50.000 ataques de ciberseguridad cada día (somos el tercer país del mundo que más amenazas sufre según algunos estudios). El daño económico y reputacional que estos ataques pueden provocar es muy alto, por lo que necesitan que todos sus sistemas estén protegidos y sea seguros. Pero a las empresas les está costando encontrar perfiles formados para acometer esta tarea tan importante.
Es por esto que la ciberseguridad es una apuesta ganadora para aquellos que están pensando qué estudiar. Existe una gran variedad de opciones, y podremos encontrar estudios que encajen con nuestro perfil y situación personal: desde Ciclos Formativos de Grado Superior (CFGS), de menos de dos años, Grados en Ciberseguridad, con una duración de cuatro años, y másteres de especialización pensados para aquellos que cuentan con una carrera técnica. Además, podemos encontrar opciones de estudio en modalidad tanto online como presencial. Cualquier opción que se elija garantiza empleabilidad con, generalmente, salarios competitivos.
FABIOLA PÉREZ RAMOS
CEO y Co-fundadora de MIOTI | Tech & Business School
La ciberseguridad se ha convertido en una especialidad tecnológica cada vez más importante para las compañías de todo el mundo. Con la creciente dependencia de la tecnología, la necesidad de proteger los sistemas de posibles ataques también ha aumentado. Es por eso que las empresas buscan profesionales capaces de proteger su información, sobre todo la más valiosa, sensible y susceptible de ser utilizada con fines poco éticos.
Solo en España, hay cerca de 8.000 ofertas de empleo disponibles de expertos en ciberseguridad y alrededor de 127.000 en todo el mundo, según búsquedas de LinkedIn. De esta manera, los centros formativos están adaptándose a las necesidades del mercado laboral, ofreciendo masters y especializaciones en ciberseguridad y MIOTI Tech & Business School no es una excepción. En nuestro Máster en Ciberseguridad, nuestros alumnos aprenden mediante casos reales de empresas a identificar y gestionar vulnerabilidades en el código, el uso de la ciberinteligencia para garantizar la protección de sus sistemas y datos, y la prevención y gestión de ataques de malware y ransomware en sus compañías.
Nuestros programas están diseñados para enseñar desde una metodología 100% práctica, tanto a empresas como a profesionales, a hacer un uso óptimo de esta tecnología y a protegerse de ciberataques.
MARÍA GASTÓN BELTRÁN
Coordinadora técnica institucional y líder del Programa Europeo EU4DigitalUA. Titulada en Ciberseguridad por EOI
En un mundo cada vez más digitalizado, la ciberseguridad se ha convertido en una preocupación fundamental para cualquier persona, empresa u organización. La formación en esta materia no sólo mejora de forma inmediata las posibilidades de empleabilidad en un contexto en que existe una demanda creciente de estos profesionales y es altamente competitivo, sino que también nos ayuda a proteger los datos personales y los sistemas de información e información en ellos contenida, lo que es relevante y horizontal a todas las disciplinas profesionales para garantizar la continuidad del negocio.
En el contexto actual, donde cada vez hay más dispositivos conectados a internet, donde se trabaja y “vive” en línea y la inteligencia artificial está en auge, la ciberseguridad adquiere una importancia creciente, prácticamente deviene “cultura general”. Por lo que resulta crucial estar bien formado en esta materia.
La ciberseguridad es amplia y permite especializarse en diferentes temas de interés. Aunque estar actualizado puede ser un desafío constante, la ciberseguridad nos ofrece a los profesionales del ámbito de las ingenierías y tecnológico, la posibilidad de desarrollar una carrera emocionante. Por eso, es una excelente opción tanto para aquellos que buscan una formación que les brinde un mejor empleo, como para aquellos que simplemente quieran estar al día en una temática de creciente importancia.
AGUSTÍN CARLOS CAMINERO HERRAEZ
Vicerrector Adjunto de Formación Permanente para la Digitalización y las Relaciones Institucionales en la UNED
No es necesario resaltar la importancia que la ciberseguridad ha adquirido en los últimos años debido al auge en la comisión de delitos informáticos, algunos de los cuales han saltado a la luz pública de forma bastante notoria. Esta importancia ha hecho que se incremente de forma muy significativa la demanda de expertos en ciberseguridad, cuyos salarios son de los más altos en el área de tecnología, especialmente en el caso de los responsables (CISO).
La Universidad, dentro de su obligación intrínseca de cubrir las necesidades de la sociedad, ha generado diversas ofertas formativas. En el caso de la Universidad Nacional de Educación a Distancia (UNED), contamos con ofertas a varios niveles. Las dos más importantes son el “Máster Universitario en Ciberseguridad” y el “Máster de Formación Permanente en Ciberseguridad Aplicada”, que permiten especializar en esta área a estudiantes que ya sean graduados en alguna ingeniería.
Además, la UNED ha firmado recientemente un convenio con el Instituto Nacional de Ciberseguridad (INCIBE) para ofrecer el curso “Cyberacademia”, destinado a proporcionar los conocimientos básicos e imprescindibles que cualquier persona debería tener hoy en día para usar la tecnología e internet de forma segura.
ABEL GONZÁLEZ
Director de Criminología en la UDIMA
El campo de la ciberseguridad en el ámbito laboral es un activo importante y prueba de ello es que la CE afirma que en 2020 hubo más de 168.000 vacantes con este perfil en Europa.
Por este motivo, crece la oferta formativa en este ámbito, desde grados de FP hasta Másteres Oficiales, pasando por varios Grados, e incluso un doble Grado en Criminología y Ciberseguridad.
La propia Agencia Europea de Ciberseguridad ha desarrollado un Marco de Habilidades en Ciberseguridad que detecta un total de 12 perfiles: Chief Information Security Officer (CISO), Cyber Incident Responder, Cyber Legal, Policy and Compliance Officer, Cyber Threat Intelligence Specialist, Cybersecurity Architect, Cybersecurity Auditor, Cybersecurity Educator, Cybersecurity Implementer, Cybersecurity Researcher, Cybersecurity Risk Manager, Digital Forensics Investigator y Penetration Tester.
Ahora bien, lo importante para elaborar planes formativos es ser lo suficientemente versátiles como para proveer de las competencias que se necesitan en cada uno de estos perfiles y no solo en el ámbito más técnico. Ello se debe a que la formación sobre el factor humano y legal (prevención) en la ciberseguridad es muy importante, aspecto que provee la investigación en Cibercriminología.
JORDI FERRER
Profesor de EAE Business School.
El nivel de madurez de la ciberseguridad en la empresa española ha mejorado en los últimos 3 años, sin duda alguna se ha convertido en una necesidad imperiosa para determinados sectores como el financiero, asegurador, salud y los prestadores de servicio de las denominadas infraestructuras críticas. La pequeña y mediana empresa todavía necesita mejorar en este punto.
Los ciberincidentes, provocados por ataques informáticos de terceros o las propias vulnerabilidades de los sistemas generan grandes impactos en las organizaciones, con consecuencias económicas y en la reputación corporativa de la compañía. Los ataques de tipo ransomware, no sólo bloquean la actividad de la empresa durante un largo plazo de tiempo, sino que también comportan una petición de rescate bajo la amenaza de difundir información y datos personales comprometidos.
Recientes estudios comienzan a evaluar el coste de la falta de seguridad en términos del PIB. Este dato es un claro indicador de la necesidad de inversión en seguridad, y sin duda alguna esta inversión ha de arrancar en la formación del personal.
El uso intensivo de las nuevas tecnologías en la actividad laboral comporta serios riesgos, de forma que los programas formativos deben garantizar un conocimiento adecuado en ciberseguridad. Al igual que se ha reformulado el Marketing, viene a ser imprescindible dotar al alumnado de conocimientos relativos a riesgos en ciberseguridad, a las obligaciones legales existentes y sobre las nuevas tendencias en ciberataques. El factor humano siempre es el más débil de la organización.
La Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de Derechos Digitales establece que “los planes de estudio de los títulos universitarios que habiliten para el desempeño profesional en la formación del alumnado garantizarán la formación en el uso y seguridad de los medios digitales y en la garantía de los derechos fundamentales en Internet”. Diversas reglamentaciones europeas inciden también en la formación del personal como pivote del escudo para la protección de la información.
De hecho, los especialistas en ciberseguridad son actualmente una de las profesiones con mayor facilidad para su entrada en el mercado laboral. Pero no es suficiente contar con este tipo de conocimiento. La sensibilización y la formación en ciberseguridad debe arrancar ya en la formación universitaria y profesional de multitud de escuelas universitarias: escuelas de negocio empresariales para la sensibilización de la dirección, facultades de derecho por su componente normativa y afectación a derechos digitales son un claro ejemplo de disciplinas formativas en las que en necesario implementar formación en ciberseguridad.
Algunos Postgrados y Másters de escuelas de negocio o de data science, conscientes que la información es el principal activo de la empresa ya incluyen asignaturas sobre la materia. Sin duda alguna la digitalización de nuestra sociedad ha de provocar una incorporación de la formación en ciberseguridad en la mayoría de programas formativos universitarios, e incluso en la formación a nivel de enseñanza obligatoria.
La ciberseguridad ha de incorporarse en nuestra actividad cotidiana tanto personal como por supuesto en la actividad empresarial y profesional. Para la adquisición de estos conocimientos es imprescindible su entrada por medio de la formación en programas universitarios y profesionales.