Desde hace varios años, se viene destacando periódicamente la falta de competencias en ciberseguridad. Un estudio reciente (La vida y la época de los profesionales de la ciberseguridad ) realizado por ESG (Enterprise Strategy Group) e ISSA (Information Systems Security Association) señala que la situación persiste, incluso según algunos imperios. En 2023, el 71% de los profesionales de la seguridad afirma que su empresa se ve afectada por esta escasez de talento, frente al 57% en 2021.

Ante esta deficiencia, las empresas se ven obligadas a transferir la carga de trabajo al personal ya existente (para el 61% de los encuestados). Por tanto, no sorprende que el 43% de los encuestados notara un aumento de los casos de agotamiento y renuncia entre los profesionales de la seguridad. Otra lección es que los puestos permanecen vacantes durante semanas o meses, observó el 49% de los encuestados. Esto es particularmente cierto en las pequeñas empresas, en zonas remotas y en el sector público. Pero incluso las empresas grandes y con buenos recursos reportan dificultades para cubrir puestos. Finalmente, el 30% dice que debido a la escasez de habilidades, su empresa ha tenido que contratar y capacitar a empleados sin experiencia en lugar de candidatos con experiencia.

Una escasez que empeora

El estudio indica claramente que estamos lejos de abordar significativamente la escasez de habilidades en ciberseguridad, a pesar de los años que algunos han pasado advirtiendo sobre el tema. Lo peor es ver que no podemos detenerlo: el 54% de los profesionales de la ciberseguridad encuestados dice que la escasez de habilidades ha empeorado en los últimos dos años, mientras que el 41% afirma que se ha mantenido casi sin cambios. Lamentablemente, sólo el 5% de ellos cree que la situación ha mejorado.

Además de la escasez de habilidades en ciberseguridad, el estudio analiza el desarrollo profesional de los profesionales de la ciberseguridad y la satisfacción laboral, pero también habla del desempeño y el liderazgo de los CISO. Vemos que el estrés es uno de los factores esgrimidos para un cambio de postura.