La grave escasez de profesionales de ciberseguridad es un riesgo clave para la seguridad de nuestra nación

La buena noticia es que hay millones de empleos gratificantes para estudiantes y para quienes buscan una nueva carrera o se reincorporan a la vida laboral.

WASHINGTON, DC, 9 de octubre de 2018 -La demanda sin precedentes de trabajadores de ciberseguridad bien formados sigue creciendo. Algunos expertos predicen que se producirá una escasez de dos millones deprofesionales de la ciberseguridad para el próximo año. Esto es crítico teniendo en cuenta el aumento de los ciberataques y la erosión de la confianza de los consumidores en la capacidad de proteger Internet. Reclutar a la próxima generación de trabajadores cualificados en ciberseguridad y formar a los empleados actuales ayudará a construir defensas más sólidas y a restaurar la confianza entre los ciudadanos digitales.

Durante la segunda semana del Mes Nacional de Concienciación sobre la Ciberseguridad (NCSAM)una iniciativa de concienciación sobre la seguridad en línea codirigida por la Alianza Nacional de Ciberseguridad (NCSA) y el Departamento de Seguridad Nacional de EE.UU., se insta a las principales personas influyentes -como padres, profesores y empresarios- a motivar a futuros talentos de todas las edades para que sigan esta gratificante carrera. Es importante recordar que no todo son matemáticas y tecnología: la ciberseguridad tiene otra cara. Según un artículo de Harvard Business Reviewlos atributos más importantes de los profesionales de la ciberseguridad son la curiosidad y la pasión por aprender, la capacidad para resolver problemas, una sólida ética y una gran comprensión de los riesgos. Además, los solicitantes de empleo con antecedentes no tradicionales pueden aportar nuevas experiencias y perspectivas al puesto. Y hay una gran variedad de sectores -desde la educación, las instituciones financieras y los bancos hasta la moda, el diseño y el comercio minorista- que están contratando personal. La conclusión es que la profesión se dedica a ayudar a que nuestro mundo en línea sin fronteras sea más seguro para todos.

Aunque a menudo están entre bastidores, estos expertos están realmente en primera línea y tienen un impacto mensurable en nuestras vidas digitales. Un ejemplo destacado de empresa que da prioridad a la seguridad y lleva mucho tiempo invirtiendo en la contratación de los mejores talentos en ciberseguridad es Intel. Los ingenieros e investigadores de seguridad de Intel no sólo refuerzan la seguridad de sus propios productos, sino que también aprenden y comparten con la comunidad en general para ayudar a desarrollar y acelerar colectivamente la adopción de tecnologías más seguras en todo el sector informático. La conclusión es que la profesión se dedica a ayudar a que nuestro mundo en línea sin fronteras sea más seguro para todos.

Los padres, cuidadores, orientadores y profesores pueden desempeñar un papel importante a la hora de allanar el camino para que los niños sigan carreras relacionadas con la ciberseguridad. Es importante que estas personas influyentes conozcan y hablen con los niños sobre la variedad de oportunidades disponibles. Además de centrarse en STEM -un plan de estudios basado en la educación de los alumnos en ciencia, tecnología, ingeniería y matemáticas-, hay bastantes opciones interesantes y divertidas que explorar. He aquí un par de las principales recomendaciones de NCSA:

• GenCyber ofrece campamentos de verano sobre ciberseguridad para alumnos y profesores de primaria y secundaria. El objetivo es ayudar a todos los estudiantes a comprender el comportamiento seguro en línea, aumentar la diversidad y el interés por la ciberseguridad y mejorar los métodos de enseñanza para impartir contenidos.
• CyberPatriot se centra en la educación nacional de los jóvenes en materia de ciberseguridad con tres programas principales: la Competición Nacional Juvenil de Ciberdefensa, los CyberCamps de la AFA y la Iniciativa de Educación Cibernética en la Escuela Primaria. La Asociación del Ejército del Aire desarrolló CyberPatriot para entusiasmar a los estudiantes con las carreras de ciberseguridad y otras disciplinas STEM fundamentales para el futuro de nuestra nación.
• Visite CyberCompEx para conocer los ejercicios de Captura la bandera y otros retos apropiados para la edad que son excelentes maneras de exponer a los niños a la ciberseguridad.

Consulte la última infografía del NCSAM para obtener más información e inspiración sobre las carreras de ciberseguridad.

"Una mano de obra altamente cualificada, motivada y apasionada por la ciberseguridad es tan importante para la seguridad de Internet como el papel de todos en ayudar a protegerla", afirmó Russ Schrader, director ejecutivo de NCSA. "Inspirar a los niños cuando son jóvenes puede impulsarlos hacia una carrera gratificante que coincida con sus intereses en un sector específico como la educación, las finanzas o la salud. Además, los empleos en ciberseguridad son altamente transferibles y están bien pagados mientras se hace algo bueno."

Para los adultos que estén pensando en una nueva carrera o en reincorporarse al mercado laboral, considere la posibilidad de reinventarse y optar a varios puestos en ciberseguridad. Los conocimientos técnicos pueden adquirirse de diversas formas, como cursos universitarios tradicionales, formación profesional, certificaciones del sector y experiencia en el puesto de trabajo. Los expertos reconocen que una mano de obra con conocimientos y experiencia diversos tiene más posibilidades de defender nuestros activos.

En cuanto a los veteranos que se reincorporan a la vida civil, es posible que ya posean una formación y unas aptitudes muy ventajosas para la ciberseguridad. Además de posibles conocimientos prácticos de informática y/o TI, según un blog reciente en Information Securityhay una serie de "puntos fuertes" altamente comercializables que probablemente adquirió en las fuerzas armadas. Estos pueden incluir:

• Formación en liderazgo
• Capacidad para trabajar en equipo
• Capacidad para trabajar bajo presión y con plazos cortos
• Capacidad de planificación y organización
• Familiaridad con la seguridad
• Comprensión de protocolos y estructuras
• Buenos hábitos de trabajo
• Gran motivación personal y búsqueda de la excelencia
• Iniciativa personal

El blog también indica que puede ser aplicable otro tipo de formación avanzada. E incluso si ha desempeñado un papel no técnico en el ejército, puede ser una contratación valiosa solo por su habilitación de seguridad.

Consejos para quienes buscan empleo en ciberseguridad

• Acredítate: Cuatro de cada cinco empleos en ciberseguridad requieren un título universitario.
• Adquiere experiencia: Tantea el terreno a través del voluntariado y las prácticas; ofrécete a ayudar a los profesores de informática de tu universidad o empresa local para adquirir conocimientos y experiencia. Piensa en convertirte en hacker de sombrero blanco y ayudar a las principales empresas tecnológicas a encontrar fallos en su software.
• Sea inteligente: Mantente al día de las últimas novedades en seguridad en Internet; sigue a las principales personalidades de la ciberseguridad en Facebook o Twitter y mantente al tanto de los titulares. Únete a la conversación #CyberAware en Twitter y Facebook.
• Prepárate: Un buen lugar para averiguar si una carrera de ciberseguridad es adecuada para ti es empezar por la Iniciativa Nacional de Carreras y Estudios de Ciberseguridad (NICCS). Desde recursos profesionales hasta más información sobre puestos de trabajo en este campo, NICCS es la guía perfecta para conocer y unirse a las filas de los profesionales de la ciberseguridad. Más información en http://niccs.us-cert.gov/.

Consejos para padres, profesores y consejeros

• Ofrézcase como voluntario en escuelas, programas extraescolares, clubes de chicos y chicas y talleres comunitarios para enseñar a los niños la seguridad en Internet y las profesiones relacionadas con la ciberseguridad.
• Exponga a los estudiantes las oportunidades en el campo de la ciberseguridad organizando una jornada de puertas abiertas en su empresa para hablar de lo que hace su departamento de ciberseguridad.
• Inspire a los estudiantes para que aprendan sobre ciberseguridad tutelando a un equipo en un desafío cibernético u organizando eventos y programas extraescolares.
• Colabora con tus centros de enseñanza u organizaciones comunitarias para crear un programa de prácticas que te permita aprender de forma práctica.
• Como padre, infórmese sobre los "pasos educativos" hacia una carrera en ciberseguridad y sobre las organizaciones comunitarias que organizan cibercampamentos para educar a los niños sobre la seguridad en Internet.

Consejos a las empresas para hacer frente a la escasez de talentos

• Reexamine su estrategia de personal: ¿Sabe qué competencias necesita hoy y mañana para dirigir con éxito un programa de seguridad? Tenga en cuenta que las competencias y la experiencia pueden provenir de diversos lugares y ajuste sus esfuerzos de contratación en consecuencia.
• Mejore su compromiso y alcance: No se limite a las mismas ferias profesionales y programas de contratación de antaño. Involúcrate en colegios comunitarios, escuelas P-TECH y otros programas educativos para empezar a construir tu base de contratación.
• Construir un ecosistema local de ciberseguridad: Conéctese con organizaciones gubernamentales, instituciones educativas y otros grupos. Patrocine actos de Capture the Flag y colabore con institutos y colegios locales para generar interés en este campo. Estos grupos siempre están buscando expertos y mentores dispuestos.
• Disponga de un sólido programa de apoyo para los nuevos empleados: Las tutorías, las asignaciones rotativas, el seguimiento y otras oportunidades ayudan a los nuevos empleados de ciberseguridad a adquirir experiencia y aprender. Recuerde que no todo el mundo sabe lo que quiere hacer de inmediato. Mantenga el compromiso de los nuevos empleados dándoles libertad creativa para trabajar en diferentes proyectos y explorar nuevas tecnologías y servicios.
• Céntrese en el aprendizaje y la formación continuos: Para retener a los nuevos talentos, mantenga a los empleados al día de los últimos conjuntos de habilidades mediante clases, certificaciones y conferencias. Esté abierto a empleados de otras áreas de su empresa que manifiesten interés por las trayectorias profesionales en ciberseguridad. La IA proporciona ahora a los empleados más inteligencia y recomendaciones contextuales a una velocidad y escala antes inimaginables, por lo que la mejora de las competencias de su plantilla es un juego completamente diferente hoy en día.

Recursos

• NCSA Guía para orientar a los niños hacia las carreras de ciberseguridad
• El DHS colabora con Hire Our Heroes para animar a los veteranos en transición a considerar la ciberseguridad como una futura carrera profesional una vez finalizado su servicio militar. Los veteranos tienen acceso al Entorno Federal de Formación Virtual (FedVTE) a través de este programa para acceder a cursos de formación en línea que van desde principiantes hasta avanzados sin coste alguno para los usuarios.
• ^CyberCorps®: Scholarship for Service es un programa patrocinado por el DHS, la National Science Foundation y la Office of Personnel Management que ofrece oportunidades de becas a estudiantes universitarios y de posgrado interesados en estudiar ciberseguridad y programas de grado relacionados. Los participantes que reúnan los requisitos recibirán estipendios de 22.500 dólares para los estudios universitarios y de 34.000 dólares para los estudios de posgrado, y tendrán acceso a oportunidades de prácticas en el gobierno a lo largo del programa para adquirir experiencia práctica.
• El DHS y la Agencia de Seguridad Nacional patrocinan conjuntamente el prestigioso programa de Centros Nacionales de Excelencia Académica (CAE). Las instituciones académicas son designadas CAE en ciberdefensa o ciberoperaciones, y han sido sometidas a una evaluación en profundidad y han cumplido rigurosos requisitos para obtener esta designación. Desde licenciaturas hasta doctorados, los estudiantes interesados pueden solicitar plaza en una de las más de 240 universidades de todo el país y estudiar disciplinas de ciberseguridad en las mejores escuelas CAE.
• A partir de la semana del 8 de octubre, puedes poner a prueba tus conocimientos cibernéticos realizando un divertido cuestionario desarrollado por la empresa aeroespacial y de seguridad mundial Lockheed Martin. Al final del cuestionario, recibirás recursos personalizados que te ayudarán a ampliar tus conocimientos en este importante campo.
• Consulta el mapa de calor de oferta y demanda de ciberseguridad de Cyber Seek para ver dónde están los puestos de ciberseguridad cerca de ti: https://www.cyberseek.org/heatmap.html

Eventos

• Webinar de Symantec: Millones de trabajos gratificantes: Educar para una carrera en ciberseguridad, miércoles 10 de octubre, 1 p.m. EDT/10 a.m. PDT - Únase a los socios sin fines de lucro de Symantec, YearUp y AAUW, para abordar las formas de construir la fuerza laboral en ciberseguridad y cómo inspirar a los estudiantes a buscar carreras altamente gratificantes en ciberseguridad. Ponentes: David Bradbury, Director de Seguridad de Symantec; AAUW y YearUp
  Sitio Symantec Career Connection: https://www.symantec.com/about/corporate-responsibility/your-information/cyber-career-connection
• EDUCAUSE en directo Webinar: Campus-Wide Two-Factor Authentication (2FA) Saturation Campaign, Thursday, October 11, 1:00-2:00 p.m. EDT Esta presentación de Robert Jorgensen discutirá cómo la Universidad de Utah Valley se asoció con NCSA para promover la adopción de 2FA para la población estudiantil utilizando una campaña de saturación multifacética. https://events.educause.edu/educause-live/webinars/2018/campus-wide-two-factor-authentication-2fa-saturation-campaign
• Robo de identidad: The Aftermath , organizado por el Centro de Recursos contra el Robo de Identidad. Jueves 18 de octubre, Washington D.C. 9:00 - 13:00 en la sede de Google, con expertos del sector, medios de comunicación, gobierno y defensores. Los delitos contra la identidad no solo tienen consecuencias económicas. Las víctimas sufren costes emocionales, de comportamiento y de pérdida de oportunidades. Únase al ITRC para la publicación de nuestro análisis de tendencias Aftermath. Esta sesión matinal de medio día también incluirá opiniones de las víctimas y talleres dirigidos por expertos. Los resultados completos de la encuesta Identity Theft: The Aftermath 2018 se publicarán en el segundo trimestre de 2019. Sitio web de inscripción: https://www.idtheftcenter.org/aftermath2018/

Acerca del Mes Nacional de Concientización sobre la Ciberseguridad

El Mes Nacional de Concienciación sobre la Ciberseguridad (NCSAM) se creó como un esfuerzo de colaboración entre el gobierno y la industria para garantizar que todos los estadounidenses dispongan de los recursos necesarios para estar más seguros y protegidos en Internet. En su 15º año, el NCSAM está codirigido por el Departamento de Seguridad Nacional y la Alianza Nacional de Ciberseguridad, la principal asociación público-privada sin ánimo de lucro del país que promueve el uso seguro de Internet y la privacidad digital. La NCSAM, que se celebra anualmente en octubre, cuenta con la participación de multitud de líderes del sector, movilizando a particulares, pequeñas y medianas empresas, organizaciones sin ánimo de lucro, instituciones académicas, empresas multinacionales y gobiernos. Animar a los ciudadanos digitales de todo el mundo a PARAR. PENSAR. CONNECT.™, la NCSAM está aprovechando el impacto colectivo de sus programas y recursos para aumentar la concienciación sobre el panorama actual de la ciberseguridad, en constante evolución. Visite la sala de prensa de NCSAM: stagestaysafe.wpengine.com/about-us/news/media-room/.

Acerca de la Alianza Nacional de Seguridad Cibernética  

NCSA es la principal asociación público-privada sin ánimo de lucro del país que promueve la educación y la concienciación en materia de ciberseguridad y privacidad. NCSA trabaja con un amplio abanico de partes interesadas de la Administración, la industria y la sociedad civil. Los principales socios de la NCSA son el DHS y el Consejo de Administración de la NCSA, que incluye representantes de ADP; AT&T Services Inc; Bank of America; CDK Global, LLC; CertNexus; Cisco; Cofense; Comcast Corporation; ESET North America; Facebook; Google; Intel Corporation; Marriott International; Mastercard; Microsoft Corporation; Mimecast; NXP Semiconductors; Raytheon; Salesforce; Symantec Corporation; Visa y Wells Fargo. Entre las principales actividades de la NCSA figuran el Mes Nacional de Concienciación sobre la Ciberseguridad (octubre); el Día de la Privacidad de los Datos (28 de enero); STOP. THINK. CONNECT.™, la campaña mundial de concienciación y educación sobre seguridad en línea cofundada por NCSA y el Anti-Phishing Working Group con el liderazgo del gobierno federal del DHS; y Ciberseguridad para mi empresa, que ofrece seminarios web, recursos web y talleres para ayudar a las empresas a ser resistentes y resilientes ante los ciberataques. Para obtener más información sobre NCSA, visite stagestaysafe.wpengine.com/about-us/overview/.

Acerca de STOP. PIENSA. CONNECT.™

PARA. PIENSE. CONNECT. es la campaña mundial de educación y concienciación sobre ciberseguridad. La campaña fue creada por una coalición sin precedentes de empresas privadas, organizaciones sin ánimo de lucro y organizaciones gubernamentales, con el liderazgo de la National Cyber Security Alliance y el Anti-Phishing Working Group. El Departamento de Seguridad Nacional de Estados Unidos lidera el compromiso federal en la campaña. Para saber cómo participar, visite stopthinkconnect.org.

Contacto con los medios de comunicación
Jessica Beffa
720-413-4938
ncsa@thatcherandco.com