Los principales CISO cuentan sus problemas de talento. También cómo invertir en las personas que ha ayudado a mitigar la crisis de habilidades en la nube. Los CISO de TikTok y Euromoney afirman que la formación del personal es fundamental para el éxito de la nube.
Los jefes de seguridad de algunas de las empresas más grandes del mundo han revelado cómo lograron evitar la crisis de habilidades en la nube al volver a capacitar al personal. Lo hicieron para volver a ocupar algunos de los roles más buscados en la industria.
Hablando en la conferencia CPX 360 de la firma de seguridad Check Point, los CISO del gigante TikTok y la compañía de información comercial y financiera Euromoney Institutional Investor se pronunciaron. Ambos mencionaron que recurrieron a mejorar las habilidades del personal existente para respaldar su traslado a la nube.
Martyn Booth ha ocupado el cargo de CISO en Euromoney durante seis años y dijo que durante su tiempo, los objetivos comerciales como costos y eficiencia, impulsaron inicialmente la transición a la nube. Sin embargo, a la empresa le resultó difícil atraer al talento de seguridad adecuado.
Los CISO de TikTok y Euromoney afirman que la formación del personal es fundamental para el éxito de la nube
Ahora que el 70% del negocio de Euromoney se ejecuta en la nube, dijo que se necesitaba talento especializado en seguridad en la nube. También que las habilidades en la nube específicas de seguridad aún son escasas. Esto sucede años después de su búsqueda original de talento.
«Tener acceso a personas que sabían lo que estaban haciendo siempre iba a ser un desafío», dijo Booth en una entrevista con Check Point. «Entonces, tuvimos que mejorar las habilidades de las personas con bastante rapidez. Lo hicimos en lugar de simplemente ir al mercado porque algunas de estas personas no estaban disponibles y luego usarlas para proteger estos entornos».
Las personas no técnicas en el negocio generalmente piensan que un profesional de seguridad es de propósito completo. Piensan que puede cubrir la amplitud completa de lo que se requiere, pero este no es el caso.
La clave del exitoso programa interno de capacitación, agregó, era tener personal hambriento. Eran personas dentro del área de la seguridad del negocio que querían aprender nuevas habilidades.
«Teníamos algunas personas que estaban interesadas en hacerlo. Me convenía que lo hicieran, así que fue un acuerdo recíproco. En realidad, querían aprender algo nuevo y es algo que necesitaba que supieran».
La brecha de habilidades de computación en la nube
El CISO de TikTok, Roland Cloutier, contó una experiencia similar en la plataforma de medios basada en la nube. Su enfoque múltiple para la adquisición de talento cubre numerosos canales.
Dichos canales incluyen asociaciones de educación superior, educación primaria o contrataciones externas de industrias adyacentes como el gobierno y el ejército. También contrataciones internas, tanto con experiencia en seguridad como en áreas más amplias del negocio que buscan un cambio en su carrera profesional.
La escasez de talento en la industria de la tecnología en general está bien documentada y se ha ampliado durante años. Sin embargo, la escasez es especialmente evidente en la computación en la nube. Se trata de una tecnología más moderna que aún lucha por atraer a profesionales en masa.
«Es una tecnología bastante nueva y es una tecnología compleja. Es por ello que las brechas de conocimiento son enormes y significa que los datos críticos están realmente en peligro». Esto lo dijo Maya Horowitz, vicepresidenta de investigación de Check Point.