Empresas investem mais de cem mil dólares em competências de cibersegurança

Mais de 70% das empresas pagam mais de cem mil dólares anuais em formação adicional para manter atualizadas as competências dos seus colaboradores em cibersegurança, revela um estudo recente da Kaspersky. No entanto, as empresas inquiridas também destacaram a falta de cursos relevantes nas ofertas educativas e afirmaram que a formação nem sempre lhes traz o resultado esperado.

No recente estudo da Kaspersky, “The portrait of the modern Information Security professional”, foi abordado o tópico da escassez global de profissionais de cibersegurança, analisando as razões exatas pelas quais as empresas carecem de especialistas e identificando as formas como avaliam e melhoram as suas competências.  

Cerca de 41% das empresas de todo o mundo e 31% na europa sentem a escassez de profissionais e referem que as suas equipas necessitam de reforço de recursos. Os inquiridos europeus defendem que a falta de oportunidades de crescimento na organização (64%), o excesso de stress (58%) e o trabalho monótono e sem novos desafios (47%) são algumas das razões que dificultam a retenção de profissionais, demonstrando que a falta de formação adequada não é o único fator de descontentamento. 

De acordo com este estudo, as empresas estão a investir montantes significativos na melhoria das competências das suas equipas de cibersegurança: 43% das organizações afirmam que costumam gastar entre cem e 200 mil dólares por ano em cursos de segurança da informação, enquanto 31% chegam a investir mais de 200 mil dólares em programas de formação. Os restantes 26% afirmam que costumam pagar menos de cem mil dólares por iniciativas educativas. 

Além disso, a investigação também revelou que muitos profissionais de cibersegurança a nível mundial (39%) e na europa (37%) acreditam que a formação empresarial não é suficiente. Para se manterem competitivos no mercado e manterem os seus conhecimentos e competências atualizados, estão dispostos a pagar cursos de formação adicionais com o seu próprio dinheiro.

No entanto, os profissionais de cibersegurança também referem que a formação disponível tem dificuldade em acompanhar a rápida evolução do setor e não consegue fornecer os programas de formação necessários a tempo. A investigação mostra que a escassez de cursos que abrangem novas áreas desafiantes foi o principal problema para quem procura formação em cibersegurança a nível mundial (49%), um valor mais baixo que o apresentado na Europa (55%). 

Cerca de 47% dos inquiridos a nível mundial e 50% a nível europeu também afirmaram que os formandos tendem a esquecer o que aprenderam devido à falta de oportunidade de aplicar os conhecimentos adquiridos, pelo que os cursos foram inúteis para eles.

“Com um cenário de ameaças em constante evolução, as empresas devem melhorar continuamente as competências dos profissionais de cibersegurança, de modo a estarem bem preparadas para ciberataques sofisticados. O desenvolvimento de especialistas dentro da empresa e a criação de competências internas podem ser uma estratégia eficaz para as organizações que pretendem manter os colaboradores existentes, permitindo que eles cresçam profissionalmente, em vez de procurarem constantemente novos candidatos e verificarem os seus antecedentes profissionais e competências práticas”, defende Veniamin Levtsov, VP, Center of Corporate Business Expertise da Kaspersky, em comunicado. “Para as organizações servidas por Fornecedores de Serviços Geridos, também é importante manter um nível de especialização bastante elevado a nível interno e utilizar a mesma linguagem quando se discute o âmbito dos serviços e o Acordo de Nível de Serviço com eles”.