Executivos Financeiros - Carência de profissionais de cibersegurança expõe perigosamente as organizações - Executivos Financeiros
Carência de profissionais de cibersegurança expõe perigosamente as organizações
Segundo pesquisa da Capgemini, entre todos os conhecimentos necessários à liderança digital, a segurança cibernética apresenta o maior hiato entre a demanda e a oferta de competências e talentos
Um novo estudo realizado pelo Instituto de Transformação Digital da Capgemini destaca: existe um hiato urgente e crescente na oferta de profissionais da área de cibersegurança, o que demanda novas estratégias de recrutamento e retenção para ajudar as organizações na contenção dos riscos cibernéticos e na construção de vantagens competitivas. O relatório Cybersecurity Talent: The Big Gap in Cyber Protection ("O Talento da Cibersegurança: a grande lacuna da proteção cibernética", em livre tradução) demonstra que, entre todos os conhecimentos necessários às organizações com aspirações de liderança digital, a segurança cibernética representa o maior hiato entre a demanda por tais competências e o suprimento de talentos internos.
Foram entrevistados para a pesquisa mais de 1,2 mil executivos seniores e funcionários da linha de frente, tendo sido analisado o sentimento nas redes sociais de mais de 8 mil profissionais da área de cibersegurança. Algo como 68% das organizações relataram uma alta demanda por habilidades de segurança cibernética, em comparação com 61% das que exigem capacidades de inovação e das 64% que priorizam habilidades analíticas.
"O hiato nas habilidades de segurança cibernética traz um efeito real para as organizações em todos os setores", revela Mike Turner, COO (Chief Operating Offier) da Capgemini Cybersecurity Global Service Line: "Passar meses, e não mais semanas, procurando candidatos adequados não só é ineficiente, como também deixa as organizações perigosamente expostas aos crescentes incidentes de cibercrimes. Os líderes empresariais devem repensar urgentemente a maneira como estão recrutando e retendo seus profissionais, especialmente se desejam maximizar os benefícios de seus investimentos em transformação digital".
A procura pelos valorizados especialistas em cibersegurança deverá crescer nos próximos 2 a 3 anos, com 72% dos entrevistados prevendo uma alta demanda por segurança cibernética até 2020, em comparação com os atuais 68%. Ao se analisar os crescentes incidentes de ataques cibernéticos e a necessidade de as organizações não apenas se protegerem, mas também maximizarem a vantagem competitiva da digitalização, o relatório recomenda uma série de prioridades táticas para os líderes empresariais.
"É importante melhorar a organização como um todo no que tange à segurança cibernética, alinhando a empresa com base em princípios e processos que sejam seguros desde o início", explica Mike Turner. "Volte aos princípios corretos e básicos em termos de desenvolvimento de aplicações. Desenvolva o código seguro. Assim, você tornará mais capacitados os seus engenheiros de rede e arquitetos de nuvem para proteger o ambiente de nuvem por completo. Essa é uma boa maneira de lutar contra a lacuna de competências, porque se ensina a organização a ser segura por meio de design", assinala.
"Outra prioridade é olhar para as habilidades de cibersegurança que até então não tinham sido reconhecidas. Metade de todos os funcionários estão investindo seus recursos próprios para desenvolver competências digitais, mostrando apetite para o sucesso. As organizações que se esforçam para recrutar externamente podem ter boas surpresas se olharem para dentro e descobrirem, dentre os funcionários de outras áreas, candidatos com capacidades adaptáveis que podem ser treinados. Especialmente aqueles com funções dotadas de competências complementares e transferíveis, como operadores de rede, administradores de bancos de dados e desenvolvedores de aplicações", observa o executivo.
Uma terceira prioridade é para as organizações pensarem além das estratégias de recrutamento tradicionais e passarem a compreender a raiz dos skills da segurança cibernética. Olhando para traços e capacidades presentes em perfis e funções de trabalho completamente diferentes – e, inclusive, entrevistando candidatos que a organização geralmente não consideraria. Como profissionais que atualmente estejam em funções matemáticas, por exemplo. Afinal, eles são altamente qualificados para o reconhecimento de padrões.
"Pensar fora da caixa é entender as capacidades transferíveis", acrescenta Turner. "Por exemplo: pessoas no espectro do autismo são fantásticas na detecção de padrões e, muitas vezes, são abençoadas com habilidades numéricas e de resolução de problemas, atenção aos detalhes e uma abordagem metódica para o trabalho - todos os traços úteis para a melhor prática da cibersegurança, acrescenta Turner.
A grande maioria (81%) dos profissionais da segurança cibernética concordou com a afirmação: "Prefiro me associar a organizações que me ofereçam um caminho claro para o desenvolvimento de carreira", em comparação com os demais 62% de todos os entrevistados em nossa pesquisa.
O Instituto de Transformação Digital da Capgemini entrevistou 753 profissionais e 501 executivos nos níveis de diretor ou superior, empregados por grandes empresas, com receitas reportadas de mais de US$ 500 milhões para o exercício de 2016 e mais de mil funcionários.
A pesquisa ocorreu entre junho e julho de 2017 e cobriu nove países - França, Alemanha, Índia, Itália, Holanda, Espanha, Suécia, Reino Unido e Estados Unidos – e sete verticais da economia - automotivo, bancário, bens de consumo, seguros, varejo, telecomunicações e serviços públicos.
A Capgemini também realizou entrevistas com recrutadores de empresas globais, associações de segurança cibernética e acadêmicos para entender as melhores práticas realizadas para a mitigação do déficit de talentos de cibersegurança. Por fim, a Capgemini analisou os sentimentos de cerca de 8,4 mil profissionais atuais e antigos em 53 empresas de segurança cibernética, com pelo menos 100 empregados seguidores em suas redes sociais.
As companhias selecionadas operam, principalmente, no segmento de segurança cibernética, cobrindo (mas não limitado a) segurança de dados, segurança na nuvem, segurança móvel, segurança corporativa, segurança de e-mail e segurança de aplicações.