El 48% de las organizaciones identifica la escasez de talento como su principal obstáculo
La falta de profesionales especializados se ha convertido en uno de los principales obstáculos para fortalecer la ciberseguridad en América Latina, donde el 48% de las organizaciones considera la escasez de talento como la mayor barrera para modernizar sus operaciones, según el estudio CISO Survey de Kaspersky.
El informe, realizado entre líderes de seguridad informática de la región, revela una brecha entre los planes empresariales para incorporar tecnologías avanzadas y la capacidad interna para utilizarlas de manera efectiva.
Aunque las organizaciones proyectan mayores inversiones, el 30% planea adoptar soluciones XDR durante los próximos 12 meses y el 51% prevé aumentar sus recursos destinados a herramientas de detección de amenazas.
Sin embargo, el problema no se limita a la contratación de especialistas. El 44% de las empresas señala que carece de experiencia interna para implementar nuevas tecnologías, mientras que el 40% considera que sus equipos de seguridad son demasiado pequeños para atender las exigencias actuales.
Claudio Martinelli, director de Kaspersky para Américas, sostiene que el reto consiste en combinar tecnología, talento y procesos para que las inversiones en seguridad produzcan resultados concretos.
La situación adquiere mayor relevancia ante el crecimiento de las amenazas digitales. De acuerdo con la investigación, el 81% de las empresas latinoamericanas observó un aumento en el volumen de ataques durante los últimos dos años, mientras que el 82% afirma que estos incidentes se han vuelto más sofisticados.
La presión sobre los equipos de seguridad también queda reflejada en las tareas que mayor tiempo demandan. El análisis de la causa raíz de los incidentes representa el 44% de las actividades señaladas, seguido por la identificación de amenazas en tiempo real, con 42%.
Para Kaspersky, esta carga operativa puede limitar el tiempo disponible para actividades estratégicas como la capacitación, la planificación y la evolución de las arquitecturas de seguridad.
El estudio también identifica dudas entre profesionales sobre el papel y la utilización de tecnologías como XDR, EDR e inteligencia de amenazas, lo que evidencia que el desafío incluye tanto la falta de especialistas como la necesidad de ampliar las capacidades técnicas de los trabajadores que ya integran los equipos.
Capacitación y automatización
Ante este escenario, Kaspersky recomienda combinar el desarrollo del talento, la automatización de procesos y el apoyo de especialistas externos.
Entre las medidas propuestas figura incrementar la capacitación técnica y las certificaciones especializadas, con el objetivo de reducir la dependencia de perfiles difíciles de encontrar y preparar a los equipos para enfrentar amenazas más complejas.
La compañía también recomienda automatizar tareas repetitivas mediante tecnologías como XDR y SOAR, capaces de ayudar en la correlación de alertas, recopilación de información y determinadas acciones de respuesta.
Otra alternativa consiste en recurrir a proveedores externos de servicios de seguridad administrados, conocidos como MSSP, así como a servicios de detección y respuesta gestionada, como MDR o MXDR, para complementar las capacidades de los equipos internos.
Pese a las dificultades, las organizaciones muestran señales de que reconocen la importancia del componente humano. El 49% prevé invertir en capacitaciones específicas para profesionales de ciberseguridad durante los próximos 12 a 18 meses, porcentaje cercano al 51% que planea incrementar sus inversiones en herramientas de detección de amenazas.
Para Kaspersky, estos datos reflejan que la modernización de la seguridad informática requiere avanzar simultáneamente en tecnología y en la preparación de las personas encargadas de utilizarla.
