Hogar Vigilancia de seguridad Rsac: escasez de expertos en seguridad capacitados es una crisis de seguridad nacional

Rsac: escasez de expertos en seguridad capacitados es una crisis de seguridad nacional

Video: ISO 27001: Cómo identificar riesgos de seguridad de la información (Noviembre 2024)

Video: ISO 27001: Cómo identificar riesgos de seguridad de la información (Noviembre 2024)
Anonim

Su castillo está bajo ataque, pero casi la mitad de sus defensores y más de la mitad de sus comandantes faltan en acción. De acuerdo, no hay castillo, pero en la guerra entre las empresas y el ecosistema de malware, una gran cantidad de posiciones defensivas permanecen sin cubrir. En la Conferencia RSA, Art Gilliland, vicepresidente sénior y gerente general de Productos de Seguridad Empresarial para HP, explicó lo que HP está haciendo para llenar este vacío de seguridad.

Brecha de seguridad

"Los malos son muy efectivos porque hay una brecha masiva en el número de personas calificadas en seguridad de TI", dijo Gilliland. "Lo investigamos, analizamos el entorno laboral con Ponemon. El 40 por ciento de los trabajos esenciales de seguridad de TI quedan sin cubrir; es una gran brecha. Intentar luchar contra este adversario bien financiado, bueno, si no tienes las habilidades, perder. Vemos que eso sucede.

"Estamos poniendo nuestro dinero donde importa", dijo Gilliland. "Hemos asignado un cuarto de millón de dólares para becas para mujeres que estudian seguridad informática. Y estamos invirtiendo en la industria en general ayudando a las universidades a desarrollar un plan de estudios práctico de seguridad informática". También señaló que HP está donando software para su uso en investigación educativa, por lo que los estudiantes aprenderán seguridad utilizando herramientas del mundo real.

Las primeras presentaciones para el programa de Becas para Mujeres que Estudian Seguridad de la Información (SWSIS) deben presentarse el primero de mayo. "No hay una cantidad específica; los beneficiarios pueden obtener hasta $ 20, 000 en dos años", dijo Gilliland. "Los participantes también son elegibles para una pasantía en HP después de la graduación. El punto es que ingresarán al mercado laboral listos para agregar valor".

Buen dinero en seguridad

"Las mujeres en trabajos STEM ganan un 33 por ciento más que las mujeres en trabajos no STEM", dijo Gilliland. "Además, las personas en trabajos de seguridad de TI ganan más que las personas en trabajos de TI que no son de seguridad. Hay un gran incentivo en términos de compensación".

"Por otro lado, solo el 32 por ciento de las empresas tienen una carrera profesional en seguridad de TI", continuó. "Eso es un problema. Si no puede darle a alguien una visión de a dónde lleva esta carrera, perderá el talento superior. Es por eso que hay aún más vacantes en la administración de seguridad de TI".

"El adversario es sofisticado", dijo Gilliland. "Hay todo un ecosistema de malware que impulsa la innovación y la especialización. Una empresa individual está compitiendo contra todo este mercado. Si no tiene las mejores personas, va a perder. Es un gran desafío si no invertimos en capacitar a esas personas. La gran brecha actual es una crisis de seguridad nacional.

Puede ver todo el estudio en el sitio web de HP; echa un vistazo al sitio SWSIS también.

Imagen cortesía del usuario de Flickr Gábor.

Rsac: escasez de expertos en seguridad capacitados es una crisis de seguridad nacional