La falta de experiencia en ciberseguridad y de formación de los empleados amenaza la protección de los entornos de nube, según una nueva investigación de Check Point Software.
Según el Informe de seguridad en la nube 2024 de la compañía, el 61 % de las organizaciones ha experimentado al menos un incidente de seguridad relacionado con el uso de la nube pública en el último año, frente al 24 % del año anterior.
De estos incidentes, el 21% resultó en una violación de datos.
Falta de formación cibernética
El 32% de los encuestados citó la falta de habilidades como una barrera para la defensa de la ciberseguridad en entornos de nube. El 41% de los expertos cita como barrera la falta de concienciación sobre la seguridad de los empleados.
Según datos de ISC2 publicados en septiembre de 2024, la seguridad de la computación en la nube es una de las mayores brechas de habilidades en los equipos de seguridad.
La capacitación puede considerarse una defensa clave contra los incidentes cibernéticos en la nube, pero solo el 44 % de las organizaciones realizan capacitación anualmente.
Check Point señaló que solo el 26% realiza sesiones mensuales, lo que genera una escasez de habilidades y aumenta la vulnerabilidad a ciberataques avanzados.
“Las organizaciones deben priorizar la educación y la prevención en materia de ciberseguridad”, afirma Muhammad Yahya Patel, ingeniero principal de seguridad de Check Point Software. “Si bien el 40% de las organizaciones considera que la prevención y la mitigación son su mayor desafío, es preocupante que solo el 21% les dé prioridad, lo que demuestra que no creemos que la prevención sea alcanzable”.
La introducción de la IA aumentará la necesidad de nuevas habilidades
Cuando se trata de IA, el informe encontró que la integración de las tecnologías de IA y ML está aumentando la necesidad de nuevas habilidades.
Según la investigación de Check Point, el 49% de los encuestados dice que los profesionales de la seguridad necesitan aprender nuevas habilidades relacionadas con la IA, y al 35% le preocupa que la falta de conocimiento esté obstaculizando la adopción de la IA. El acceso a la formación y a los recursos es esencial para superar estas barreras.
El informe encontró que las violaciones de seguridad de los datos son la principal causa de incidentes de seguridad en la nube, seguidas por el mal uso del servicio en la nube y los errores de configuración.
El estudio recopiló información de más de 800 profesionales de la nube y la ciberseguridad.
https://www.infosecurity-magazine.com/news/cybersecurity-skills-gap-cloud/
