Faltan especialistas en ciberseguridad para cubrir la demanda en México, pero sí hay

Enfrentar a multitud de atacantes con pocos recursos

En la primera parte de este reportaje, se habló sobre el estatus de la ciberseguridad y los riesgos que enfrentan las organizaciones mexicanas. En este sentido, Ernesto Márquez, especialista de Producto en Appdome para Latinoamérica, comentó que México, así como la mayoría de los países de la región, pierde terreno ante las amenazas de ciberseguridad. “El problema es que los profesionales especialistas de este ramo no son suficientes y otros no cuentan aún con la experiencia en materia de fraude. Esto se complica más debido a que las empresas y negocios que están iniciando sus canales digitales no cuentan con presupuestos adecuados o son muy limitados, obligando a los profesionales a combatir la amenazas con pocos recursos de inversión”, dijo Lobo.

Desde Baufest, coinciden. Ariel Campanari, Cybersecurity Head Architect Latam de Baufest, expresó: “Sin duda, en los últimos años hemos visto una evolución de la ciberseguridad en México y Latinoamérica, gracias a expertos que se preparan para crear estrategias que contrarresten las diversas amenazas de los ciberatacantes, a pesar de los obstáculos que enfrentan, como trabajar con recursos humanos limitados y la falta de inversión en desarrollo tecnológico.”

Campanari agregó que, durante la pandemia, se hizo más relevante para las organizaciones contar con una sólida infraestructura de TI y seguridad, además de que el crecimiento de los servicios de nube ha traído nuevos desafíos.

De hecho, según el Informe Anual de Ciberseguridad 2022 de Rackspace Technology –proveedor de servicios de seguridad en la nube–, la ciberseguridad sigue siendo la principal preocupación para el 59% de las empresas a nivel global. “Si bien el informe destaca que el 77% de los tomadores de decisiones de TI a nivel global mencionaron que la escasez de talento está inhibiendo la adopción y desarrollo de nuevos modelos de operación, México se ha constituido por la alta capacidad y especialización de sus ingenieros respecto a distintos servicios tecnológicos de nube, en específico la ciberseguridad”, dijo Rodrigo Martineli, vicepresidente y gerente general de Rackspace Technology para América Latina. De acuerdo con Martineli, 33% del total de los empleados de Rackspace en México son ingenieros especializados que atienden no sólo al país, sino a toda la región.

Pocas vacantes, pero mucha especialización

Luis Fornelli, Country Manager de Netskope para para México, Centroamérica y el Caribe, opina que no hay una carencia   en recursos humanos de ciberseguridad en México, sino más bien, escasez de los mismos. “Pero es de rigor mencionar que esta situación no es exclusiva de nuestro país, sino que es una constante a nivel mundial. Por tanto, las oportunidades que el entorno ofrece a los profesionales de la ciberseguridad, a nivel global, son actualmente ilimitadas”, dijo Fornelli. Como resultado, la escasez de profesionales abre las puertas para el desarrollo personal y profesional de estos perfiles, es decir, los profesionistas de ciberseguridad pueden ser pocos, pero muy especializados.

En este sentido, Emmanuel Olvera, CEO y cofundador de Hireline –firma especializada en el reclutamiento de perfiles relacionados con el sector TIC–, comentó: "Por supuesto que en México existen especialistas en ciberseguridad, tan solo en Hireline tenemos más de 9,500 profesionistas con esa especialidad y algunos de ellos con certificaciones internacionales en seguridad de instituciones como ISACA, EC-Council, CompTIA o ISC2.”

Olvera ha observado un incremento en las vacantes relacionadas con seguridad de la información en México, sobre todo en perfiles relacionados con auditorías de seguridad, pruebas de penetración (pen testing), criptografía, firewalls, y gestión de riesgo y cumplimiento.

El CEO de Hireline mencionó a Andrés Velázquez como ejemplo de expertos mexicanos en ciberseguridad reconocidos internacionalmente. Velázquez, director y fundador de MaTTica, se refirió a las oportunidades de especialización para los profesionales de la industria en una entrevista para El Economista: “Desde hace mucho tiempo, en México existen diplomados y especialidades en ciberseguridad, no solo en el sector privado. Inclusive la Marina Armada de México ofrece una Maestría en ciberseguridad, y hay oficiales de las fuerzas armadas con doctorados en la materia”, aclaró.

Cabe destacar que, en lo que se refiere a educación, cada vez hay más esfuerzos para incluir a las mujeres en la industria de seguridad, empezando desde etapas tempranas. Una de las organizaciones promotoras de la participación de las mujeres latinas en temas de ciberseguridad es WOMCY, una organización sin fines de lucro enfocada en reducir la brecha de conocimiento y la carencia de talento en ciberseguridad. “Estamos convencidas de la necesidad que existe para fomentar el interés de las niñas para que decidan estudiar carreras relacionadas con Ciencias, Tecnología, Ingeniería y Matemáticas (STEM). Hoy en día, sólo el 27% de las mujeres estudian carreras STEM y esto tiene que incrementarse partiendo de que en México el 51% de la población somos mujeres, esto es un reto para las organizaciones, para las familias y futuras generaciones que empiezan a trazarse un camino en el ámbito profesional”, expresó Aimed Pimentel, líder de WOMCY para México.

Retos y oportunidades de crecimiento en las organizaciones

Si bien ya hablamos de la creciente demanda de profesionales especializados en ciberseguridad que se presentará a corto plazo, quienes actualmente ya están ejerciendo este rol siguen enfrentando obstáculos al interior de sus empresas, que van desde la falta de reconocimiento, bajos presupuestos y una cultura de negación del riesgo, entre otras cosas.

De acuerdo con Luis Fornelli, de Netskope, la figura del CISO (Chief Information Security Officer) o director de Seguridad de la Información, tiene cada vez más peso en las empresas, no solo como un puesto que deben llenar, sino como participante fundamental en el negocio, debido al impacto que un ciberataque puede tener para una empresa, tanto en la productividad como en las finanzas. “El reto continuo de esta figura, y de cara a su empresa, es crear conciencia de que los proyectos en ciberseguridad, más allá de ser un gasto, son una inversión. Por lo general, este reto es homogéneo sin importar el tipo de empresa o mercado en el que se desarrolle (aquí no se distingue entre empresas públicas o privadas, ni entre sector financiero, manufactura, retail, etc.)”, dijo Fornelli.

El ejecutivo de Netskope agregó que cada recurso humano o económico invertido en esta área debe de estar pensado para crear una protección efectiva de los activos de la empresa, de su reputación y también la protección de la información de sus clientes, socios de negocio, empleados, así como colaboradores. “Debemos recordar que el principal activo de una empresa en estos días son los datos y su información, y precisamente son estos activos los que están en riesgo cuando no se tiene el cuidado y la planeación correctos para protegerlos”, puntualizó.

Daniela Menéndez, Country Manager de Palo Alto Networks en México, coincidió: “Es importante que, como cualquier otra amenaza, la ciberseguridad se tome en serio, pues las intrusiones impactan en los negocios, la reputación de las personas y la confianza de las instituciones en México y el mundo; y pueden provocar una caída más allá de la económica en productos y servicios que son el blanco de ataques”, dijo.

Aunado a lo anterior, es importante cambiar la perspectiva de enfrentar estos retos con una forma de pensar de prevención, aconsejó Ernesto Márquez, de Appdome. “Haciendo uso de herramientas de visibilidad y adaptándonos a las mismas prácticas de colaboración e inteligencia que los atacantes, podemos cambiar el rumbo actual de robos de información y víctimas a una nueva etapa de prevención, que dé confianza a los negocios y a los usuarios en las nuevas tecnologías”, concluyó.