A escassez dos profissionais de segurança cibernética

Um levantamento do Fórum Econômico Mundial com profissionais da área de gerenciamento de riscos deste ano indica que metade dos entrevistados se preocupa com uma epidemia de ciberataques e fraudes. Essas ameaças cresceram com a mudança de modelo de trabalho de muitas empresas para o home office depois da implementação de políticas de isolamento em todo o mundo.

A solução parece simples: investir em segurança cibernética e contratar mais profissionais da área para reforçar o monitoramento e as respostas a possíveis incidentes. O problema é que faltam pessoas capacitadas para trabalhar na área em todo o mundo. De acordo com o (ISC)², há uma escassez global de mais de 3 milhões de profissionais nas áreas de seguranças cibernética e da informação - mais de 330 mil só no Brasil. Trata-se de um fenômeno mundial, cujo enfrentamento passa, entre outros, por políticas públicas que apoiem a formação e o desenvolvimento de talentos desde cedo, não adianta pensar apenas em capacitação e treinamento para adultos e profissionais que já estão no mercado, essas ações são importantes, mas infelizmente isoladas não resolvem.

O tema é longo e complexo, mas é importante que os grandes empregadores da área entendam que dificilmente encontrarão profissionais prontos para todas as frentes e é preciso uma estratégia mais ampla que os programas atuais e com base na atuação conjunta entre governo, empresas e universidades. A Estratégia Nacional de Segurança Cibernética de diversas nações contempla iniciativas de conscientização da população, capacitação e educação no tema nos diferentes níveis escolares e estende-se até os programas de graduação e pós-graduação. A natureza dinâmica do crime cibernético e a adoção de novas tecnologias por parte das empresas representam um desafio de aprendizado e atualização para os profissionais que se propõem a combater o crime cibernético.

Durante meus 15 anos de atuação como docente dedicados exclusivamente para o tema, vi um número reduzido de empresas dispostas a patrocinar talentos e investir de alguma maneira na formação desses profissionais, o que envolve competências não apenas técnicas. Enfim, esse me parece o caminho: o compromisso entre Empresas-Universidades-Governos.

*Leonardo Lemes é sócio-diretor da Service IT Security.

Sobre a Service IT

Integradora de soluções e serviços de TI desde 1995, a Service IT é especializada em outsourcing e consultoria. A empresa conta com uma equipe de profissionais altamente treinados e distribuídos em escritórios em Porto Alegre, Curitiba, São Paulo, Rio de Janeiro, Buenos Aires e Santiago, com estrutura preparada para atender toda a América Latina. Com um Centro de Operações próprio, a Service IT monitora e gerencia o ambiente de TI de seus principais clientes. Representa, como parte de seu portfólio de soluções de infraestrutura: AWS, Dell EMC, IBM, Oracle, Microsoft, Red Hat, ServiceNow, Veeam, Veritas e VMware. Oferece as soluções de segurança Palo Alto, PhishX, Sophos, SonicWall, Symantec e Trend Micro, e atua como um parceiro estratégico em cada um desses fabricantes. Mantém unidades de negócios especializadas em infraestrutura, gerenciamento de serviços, cloud computing e segurança da informação, e investe na certificação e na capacitação de seus profissionais, para se destacar no mercado e prestar serviços que superem as expectativas de seus clientes.