Profissionais referem que sistema de ensino está desligado das realidades da cibersegurança

Numa altura de grande escassez de profissionais de cibersegurança, os especialistas em segurança da informação (InfoSec) em exercício começam a questionar a relevância da educação formal que receberam, revela um novo estudo global da Kaspersky. O inquérito revelou que um em cada dois profissionais de cibersegurança não foi capaz de confirmar a utilidade da sua formação académica na sua função atual. Como resultado, estes especialistas têm de investir os seus recursos em formação adicional para enfrentar o cenário de ameaças em constante evolução e manter-se a par dos desenvolvimentos do sector. 

De acordo com a ISC2, a principal organização mundial de profissionais de cibersegurança, o atual número de especialistas nesta área precisa de crescer quase o dobro para dar resposta às necessidades existentes e desempenhar o seu papel no apoio à economia global. Para explorar as causas fundamentais da atual escassez de competências em cibersegurança e da falta de profissionais de InfoSec, a Kaspersky encomendou um estudo global que analisa mais de perto os aspetos educativos do problema e a influência que estes têm nos percursos profissionais destes especialistas.

Muitos especialistas em InfoSec salientam que o sistema de ensino está desligado das realidades da cibersegurança, o que resulta numa falta de aplicabilidade no que diz respeito à experiência de trabalho na vida real: quase todos os outros profissionais consideram que os conhecimentos ensinados no ensino formal foram um pouco (14%) ou ligeiramente (13%) úteis ou não tiveram qualquer utilidade (24%) no que diz respeito ao cumprimento das suas obrigações profissionais. 

Além disso, menos de metade dos inquiridos afirmou que o programa da sua faculdade ou universidade lhes ofereceu experiência prática em cenários reais de cibersegurança como projetos práticos: 23% “concordaram fortemente” com esta afirmação e 26% “concordaram um pouco”. Além disso, o acesso às mais recentes tecnologias e equipamentos e a qualidade dos estágios surgiram como os aspetos mais fracos do ensino da cibersegurança para a maioria das regiões.

O panorama regional varia no que diz respeito à forma como os inquiridos percecionam a qualidade da formação formal que receberam. A região META (Médio Oriente, Turquia e África) é a que tem a pior qualidade de formação em cibersegurança, segundo os inquiridos, com uma pontuação inferior a três pontos em todos os critérios de avaliação, ao passo que a região da América Latina tem os sistemas de aprendizagem em cibersegurança mais bem classificados, com uma pontuação média superior a 3,7 pontos.

Mas além da qualidade e a relevância dos programas educativos, há a importante questão da disponibilidade de formação em cibersegurança e InfoSec per se. Por exemplo, metade dos atuais especialistas em cibersegurança considera que a disponibilidade de cursos de cibersegurança ou de segurança da informação no ensino superior formal é “fraca” ou “muito fraca”. Entre os profissionais com dois a cinco anos de experiência, este número sobe para mais de 80%.

“O ensino da cibersegurança enfrenta alguns desafios quando se trata de acompanhar os desenvolvimentos no sector da cibersegurança. A natureza em rápida evolução das ciberameaças significa que os programas educativos têm muitas vezes dificuldade em garantir que os seus conteúdos estão atualizados, deixando os profissionais de cibersegurança com lacunas de conhecimento”, refere Evgeniya Russkikh, responsável pelo ensino da cibersegurança na Kaspersky, em comunicado.