Respuesta a la petición de la UE de competencias en ciberseguridad

En un mundo digital en rápida evolución, el reto ahora consiste en fomentar los cambios de comportamiento de los ciudadanos, las organizaciones y los procesos necesarios para hacer frente a este entorno inmaterial, aún desconocido para muchos de nosotros. La Agencia de la Unión Europea para la Ciberseguridad (ENISA) tiene como objetivo apoyar una nueva mentalidad para mantenerse a salvo en esta nueva era digital.

En este sentido, ENISA organiza el Mes Europeo de la Ciberseguridad ( ECSM ), con el apoyo de la Comisión Europea y los Estados miembros. El ECSM es la campaña anual dedicada a promover la ciberseguridad entre los ciudadanos y las organizaciones. Proporciona información actualizada sobre seguridad digital a través de actividades de sensibilización y el intercambio de buenas prácticas.

La ciberseguridad sigue siendo un proceso dinámico, donde las posibilidades de ataques sofisticados amenazan con perjudicar a la sociedad y las organizaciones. Para responder a estas amenazas, los expertos en ciberseguridad son una parte esencial del ecosistema, diseñando e implementando soluciones para mantener nuestras infraestructuras y datos seguros de incidentes y ciberataques.

‘Las estadísticas sobre la situación del mercado laboral revelan una falta actual de unos 160.000 expertos cualificados en ciberseguridad en Europa.’

¿Cómo hacer frente al déficit de competencias y de profesionales?

La Agencia Europea de Ciberseguridad colabora estrechamente con expertos de toda la UE para desarrollar un marco europeo de competencias en ciberseguridad. El objetivo de este marco es llegar a un lenguaje y un reconocimiento común de las funciones, competencias, aptitudes y conocimientos necesarios en el mercado laboral. Esto ayudará a los ciudadanos a tener una idea clara de las oportunidades de aprendizaje y las capacidades que necesitan desarrollar para determinadas profesiones, así como a decidir sus futuras trayectorias profesionales.

La Agencia puso en marcha una serie de iniciativas para animar a las jóvenes generaciones a seguir carreras relacionadas con la ciberseguridad. La Cybersecurity Higher Education Database (CyberHEAD) es una base de datos en línea diseñada para ayudar a los estudiantes a encontrar cursos de enseñanza superior. Los futuros estudiantes interesados en la ciberseguridad pueden utilizar la base de datos a través de un portal en línea para buscar programas en función de sus requisitos, como ubicación, titulación, idioma, formato y tasas. Esto ayuda a promover todos los programas de enseñanza superior sobre ciberseguridad disponibles en la UE. .

La Agencia también organiza el Desafío Europeo de Ciberseguridad (ECSC) en el que jóvenes talentos seleccionados se reúnen para establecer contactos, colaborar y competir en un concurso de ciberseguridad. Este concurso es uno de los muchos que se organizan tanto a nivel nacional como internacional. ENISA organizará el primer Desafío Internacional de Ciberseguridad el año que viene en Atenas y actualmente está formando al TeamEU. Estos eventos ofrecen a los jóvenes interesados en una carrera en ciberseguridad la oportunidad de poner a prueba sus habilidades. Esta es también una de las formas en que ENISA ayuda a los Estados miembros a crear la capacidad de ciberseguridad que necesitarán en el futuro..

¿Es la ciberseguridad un tema sólo para especialistas?

Aunque los expertos técnicos requieren conocimientos específicos de ingeniería, la ciberseguridad es un tema multidisciplinar. Como tal, las personas que trabajan en el ámbito de la ciberseguridad también requieren aptitudes y competencias organizativas, normativas y sociales. Un equipo con competencias complementarias estará mejor equipado para construir soluciones de ciberseguridad seguras.

Además, en otros trabajos también se requieren distintas capacidades y competencias en torno a la ciberseguridad. Se puede ser experto en ciberseguridad y también abogado, responsable político o ingeniero.

«La educación debe considerarse la base para que todos los agentes del mercado digital compartan un entendimiento común en torno a la ciberseguridad»

¿Puede la simulación ayudar a desarrollar y mejorar las competencias en ciberseguridad?

Los conocimientos sobre ciberseguridad evolucionan continuamente, por lo que los expertos necesitan actualizarse también de forma continua, debido a la rápida evolución de las tecnologías y la ampliación de los ataques a los sistemas y servicios de las TIC. Un mecanismo eficaz para afrontar este reto son las cibergamas: una forma de juego de guerra en la que se pueden poner en práctica y analizar procedimientos, elementos técnicos y actividades de coordinación.

Cyber Europe es otra iniciativa emblemática de ENISA. Se trata de una simulación de incidentes de ciberseguridad a gran escala que desembocan en una crisis cibernética. El ejercicio permite analizar incidentes técnicos avanzados de ciberseguridad, pero también aborda situaciones complejas de continuidad de negocio y gestión de crisis. Con escenarios inspirados en hechos reales, ofrece a los participantes una experiencia de aprendizaje flexible.

«Mediante la creación de competencias y capacidades de vanguardia tanto en las personas como en las organizaciones, ENISA aspira a una Europa fiable y cibersegura».

***

© ENISA