Ivan Goicochea, CEO & Founder P&P
Cybersecurity Solutions
Los ciberataques constituyen uno de los riesgos más potentes a los cuales nos vamos a enfrentar al menos en los próximos 10 años, esta es una conclusión del foro económico mundial. Basta ver los últimos eventos a empresas y entidades, publicados por los medios, así como las políticas de ciberseguridad en gobiernos como el de EEUU, entre otros ejemplos, para darnos cuenta de la relevancia del tema.
Lamentablemente el riesgo de los ciberataques no se mitiga de una manera sencilla, no se soluciona con productos genéricos como un “antivirus”, su gestión es algo más compleja. Para que las empresas gestionen la ciberseguridad es necesario entender el diagnóstico particular de riesgo y luego implementar soluciones para mejorar la posición de riesgo de la empresa en cuestión, llevar a cabo esta labor, que es continua, requiere un nivel de especialización tanto en los profesionales como en los servicios que componen la gestión.
FALTA DE OFERTA PROFESIONAL
Desde hace varios meses, diversos estudios de recursos humanos nos indican que la especialidad de ciberseguridad es una de las más demandadas en la actualidad y con una tendencia en crecimiento, sin embargo, la cantidad de profesionales calificados en el mercado no es la suficiente para suplir dicha demanda. De acuerdo con analistas, para 2024 harán falta más de 10 millones de profesionales en ciberseguridad. Hoy en día, se estima que el 71 % de las empresas en América Latina no encuentran perfiles de expertos en ciberseguridad.
Se debe recalcar que un profesional de tecnología de información no es necesariamente un especialista en ciberseguridad, este es un paradigma que se tiene que romper. Es usual, y lo vivimos en carne propia, que las empresas encarguen la gestión de ciberseguridad al jefe, gerente, o ejecutivo de sistemas de la organización. Hemos visto a muchas empresas sufrir ciberataques de relevancia bajo este modelo de gestión.
CENTROS DE SERVICIO
Los centros de servicio de ciberseguridad, también conocidos como SOC¹ o Cyber SOC, por sus siglas en inglés, son pieza fundamental en una gestión adecuada del riesgo. Dichos centros deben tener una operación continua 7×24, deben contar con infraestructura, equipamiento, personal altamente calificado y también con herramientas de clase mundial para ejecutar con éxito su misión. Todo esto acompañado…
