Forrester dice que es “una falacia” y denuncia deficientes sistemas de contratación, sueldos bajos y poco interés por retener profesionales

Brecha de talento en ciberseguridad: ¿y si la culpa de la falta de candidatos fuera, en realidad, del propio sector?

Numerosos informes, también españoles, alertan de que hay un déficit importante de profesionales de ciberseguridad. Y que la demanda es tal que esta brecha no hará sino incrementarse hasta alcanzar más 3,4 millones de profesionales de menos en 2021 en el mundo y, de hecho, ya está en los 2,9 con más de 500.000 puestos vacantes en EE.UU. y unas 300.000 en la UE. Incluso “algunos expertos ponen la escasez de personal en ciberseguridad” como una “barrera clave para el cumplimiento de la agenda de los responsables de ciberseguridad”. Pero Forrester lo tiene claro: “es una falacia”. De hecho, considera que esto no es un problema de oferta y demanda. Se trata de un fallo que tiene que ver con el “sesgo, las expectativas no cubiertas, bajas compensaciones y la falta de compromiso con el reclutamiento y la retención de talento, destaca. De hecho, emplea una frase contundente: “muchos gerentes de recursos humanos esperan contratar al McGyver en ciberseguridad… pero pagan como a vendedores de McDonalds”.

Los profesionales que se han enfrentado a ellas trabajan con menos estrés, según un estudio de Symantec

Hay vida para los CISOs más allá de una brecha de seguridad

El 51% de los CISOs confiesa que vivir una crisis cibernética refuerza su experiencia, conocimiento y reduce el estrés con el que trabaja en su día a día. Así lo destaca el nuevo estudio de Symantec “Alerta máxima: después de una brecha de seguridad”, realizado junto a la Universidad de Londres, en el que se ha preguntado sobre estas cuestiones a más 3.000 profesionales de Reino Unido, Francia y Alemania.

Google, Microsoft o Goldman Sachs entre las que más utilizan este sistema, a través de plataformas como HackerOne

Los programas de ‘recompensas por vulnerabilidades’ permiten corregir más de 120.000 fallos de seguridad, 25% de ellos considerados críticos, en un solo año

Poner en marcha un programa de recompensa por vulnerabilidades aún es una práctica muy incipiente entre las grandes empresas, aunque el 60% de las tecnológicas ya cuenta con uno. El informe de 2019 de la multinacional HackerOne, que ofrece este servicio, destaca el auge de estos programas detallando qué sectores los usan más y menos, qué se paga de media y cuáles son los fallos más detectados. En 2019, por primera vez, seis investigadores ganaron más de 900.000 euros, cada uno, reportando fallos.

La agencia de calificación Moody’s y la autoridad europea del seguro, EIOPA, piden más estandarización y transparencia en sus coberturas

Las ciberpólizas duplican su crecimiento en dos años a pesar de las pérdidas millonarias que podrían causar los ‘riesgos cibernéticos ocultos’

El mercado de los ciberseguros “es pequeño pero rentable”. Esa es la conclusión que comparten tanto Moody’s, como la Autoridad Europea de Seguros y Pensiones de Jubilación (EIOPA), a través de sendos informes en los que analizan la situación del mercado en sus geografías. A pesar de que el sector en EE.UU. ingresa casi siete veces lo que en el Viejo Continente, ambos estudios muestran la preocupación por los riesgos que asumen las aseguradoras al no invertir en el desarrollo de análisis de riesgos más exhaustivos y carecer de contratos con coberturas más precisas.

Los CISO deben ofrecer informes, fáciles de entender, para ganar la confianza de inversores y clientes, según Forrester

La ciberseguridad ya es percibida como un elemento fundamental para poder ganar negocio

La consultora Forrester y la firma de calificación de ciberseguridad BitSight han elaborado un estudio, ‘Cómo mejorar la ciberseguridad y el negocio con la ‘Gestión del Rendimiento de Seguridad”, en el que han preguntado a 207 expertos de EE.UU. y Reino Unido sobre el papel de la ciberprotección como habilitador de negocio. ¿La conclusión?: invertir en ciberseguridad aporta tantos beneficios como hacerlo en márketing o en atención al cliente pero, para ello –destaca el estudio–, también hay que disponer de métricas que ofrezcan información de confianza a la alta dirección, inversores, socios y clientes.

La siguen en importancia la Gestión de Vulnerabilidades, Protección del correo-e, del dato y de la información en la nube

La inversión en IaM crece más de un 45%, liderando el ‘Top 5’ de las tecnologías de ciberseguridad más pujantes

Amenazas cada vez más complejas, dinámicas y globales están haciendo que el mercado de la ciberseguridad busque tecnologías centradas en su detección más que en su prevención. Así lo evidencia el nuevo informe del banco de inversiones en ciberseguridad, Momentum Cyber y el integrador Optiv Security, que bajo el título ‘Security Spend Insights Report de 2019’ muestra las cinco tecnologías de ciberprotección que más centraron el interés de los inversores entre 2017 y 2018. Un análisis que intenta ofrecer al CISO “una visión complementaria de lo que demanda el mercado mundial en protección digital y por qué”. Para su elaboración han utilizado tanto análisis propios como las opiniones de más de 7.000 expertos de todo el mundo.

Los segmentos con más competencia son los de ‘Identificar’ y ‘Detectar’ y el que menos el de ‘Recuperar’

La ECSO muestra una ‘foto’ inicial del mercado de ciberprotección europeo con casi 70 compañías, algunas españolas

La Organización Europea de Seguridad Cibernética (ECSO), de la que forman parte 200 organizaciones del sector, ha presentado su nuevo informe sobre el mercado de la ciberseguridad en Europa. Se trata de un documento de casi 15 páginas, bajo el título ‘The ECSO Cybersecurity Market Radar’ en el que, desde 2016, se realiza una taxonomía de las diferentes capacidades que se ofrecen por parte de las empresas, con sede en el Viejo Continente, clasificándolas en cinco segmentos del mercado: identificar, proteger, detectar, responder y recuperar. Una taxonomía que han identificado los impulsores de esta iniciativa: tanto el segundo grupo de trabajo de ECSO, dedicado al ‘Despliegue de mercado, inversiones e internacional” como el cuarto dedicado al ‘Apoyo a la PYME: coordinación entre países y regiones”.

Creado en 2012, se trata de un estándar para garantizar que el correo-e es del DNS que dice

El 80% de las empresas no tienen implementadas políticas de autenticación DMARC para evitar el phishing y el spam

El correo-e es el principal vector de entrada de software malicioso y ataques mediante suplantación, como el llamado ‘Fraude del CEO’ (Business Email Compromise, BEC), que busca robar dinero suplantando el correo de ejecutivos de la compañía. Desde 2016, el FBI calcula que ha causado más de 23.300 millones de euros en pérdidas.

Según su Memoria, en 2018 gestionó más de 38.000 incidentes, 29 de ellos ‘críticos’ y 1.014 de gravedad ‘muy alta’

El CCN analiza sus logros en el bienio 2017-2018 y alerta del incremento de ciberataques y con la mirada en el nuevo SOC de la AGE en 2020

El Centro Criptológico Nacional (CCN), dependiente del CNI, ha publicado la quinta edición de su informe bienal desde 2008. Han sido 11 años en los que la ciberseguridad en la Administración Pública ha sufrido una pequeña revolución mediante la adopción de normativas y la creación de departamentos y edición de guías de formación.

Your browser is out-of-date!

Update your browser to view this website correctly.Update my browser now

×