Desde la filtración de datos en MGM Resorts que le costó a la compañía aproximadamente $100 millones hasta un ciberataque en Clorox que causó importantes interrupciones en las operaciones, los ciberataques son una amenaza creciente y las preocupaciones sobre las vulnerabilidades son palpables. Alrededor del 74% de los directores ejecutivos expresan preocupación por la “capacidad de su organización para evitar o minimizar el daño a la empresa debido a un ciberataque”, según una encuesta de Accenture.
El sector público también es un objetivo importante. Los ciberataques contra agencias gubernamentales aumentaron un 40% entre marzo y mayo de este año en comparación con los tres meses anteriores, según el Global Threat Intelligence Report de Blackberry.
A medida que los empleadores se apresuran a fortalecer la ciberseguridad de sus organizaciones, dependen de una fuerza laboral con escasez de trabajadores. Actualmente, hay más de 660.000 puestos vacantes en ciberseguridad, con solo 69 trabajadores capacitados disponibles por cada 100 de esos empleos.
Un programa de ciberseguridad reconocido a nivel nacional en una ubicación inesperada
Para cerrar esa brecha, los colegios y universidades están desempeñando un papel crucial en la creación de canales de talento en ciberseguridad.
Eso incluye la Universidad Estatal de California-San Bernardino (CSUSB), una universidad pública que atiende a más de 20.000 estudiantes anualmente y gradúa a unos 4.000 estudiantes cada año.
El condado de San Bernardino es el condado más grande de los Estados Unidos contiguos y tiene aproximadamente el tamaño de Virginia Occidental. Su población ronda los 2,2 millones, y más del 53% de los residentes son hispanos.
CSUSB – ubicado en la ciudad de San Bernardino, ofrece más de 70 carreras tradicionales de B.A. y programas de maestría, programas de credenciales y certificados educativos y un programa de doctorado.
Entre las vías académicas se encuentra un programa de ciberseguridad reconocido a nivel nacional dentro del Departamento de Ciencias de la Información y la Decisión (IDS) en su Facultad de Negocios y Administración Pública Jack H. Brown. El programa ofrece seis títulos universitarios y siete maestrías con componentes cibernéticos, junto con algunos programas de certificación, en los que los estudiantes aprenden a anticipar y defenderse de los ciberataques.
Desde principios de la década de 2000, el programa académico ha sido designado como Centro de Excelencia Académica en Ciberseguridad para la Ciberdefensa (CAE-CD) por la Agencia de Seguridad Nacional (NSA) y el Departamento de Seguridad Nacional de EE. UU. (DHS).
Según las agencias, “CAE gestiona un programa educativo colaborativo de ciberseguridad con colegios comunitarios, colegios y universidades que:
- Establece estándares para el plan de estudios de ciberseguridad y la excelencia académica,
- Incluye el desarrollo de competencias entre estudiantes y profesores,
- Valora el alcance comunitario y el liderazgo en el desarrollo profesional,
- Integra la práctica de ciberseguridad dentro de la institución en todas las disciplinas académicas.
- Participa activamente en soluciones a los desafíos que enfrenta la educación en ciberseguridad”.
La prominencia de CSUSB como educador en ciberseguridad desmiente las suposiciones sobre prestigiosos centros de capacitación en ciberseguridad que solo se encuentran en Silicon Valley o en las proximidades de la capital del país.
“No podemos ser selectivos y pensar que todo vendrá del Área de la Bahía o del Beltway. Necesitamos demostrar que hay talento, y sólo hay que saber cómo llegar al talento”, dice Tony Coulson, Ph.D., profesor del programa y director ejecutivo del Centro de Ciberseguridad (CSC) de CSUSB.
“La mayoría de las escuelas ofrecen un programa y lo llaman cibernético. Hemos pensado fuera de lo común”, añade.
Por ejemplo, se ofrece un certificado en ciberseguridad y justicia penal. “La forma en que trabajamos es que tenemos que encontrar talento donde está y eso podría ser en la justicia penal. ¿Mencione un delito en estos días que no involucre un componente cibernético?” dice Coulson.
Una pieza clave del enfoque de CSUSB, dice Coulson, es escuchar lo que los empleadores necesitan. Y funciona con varios de ellos, incluidos la NSA, el DHS y la Fundación Nacional de Ciencias por parte del gobierno.
Los empleadores privados incluyen a Google, IBM, Northrop Grumman, Bank of America y muchos otros.
Estos socios ayudan a dar forma al plan de estudios y muchos de los empleadores han contratado a los graduados de la escuela.
Proporcionar acceso y asequibilidad
Crear una fuerza laboral diversa y promover la movilidad social es clave para los objetivos de la universidad.
“Esto es parte de nuestro compromiso con el acceso y la asequibilidad (especialmente el acceso en este caso) y nuestro compromiso de educar a una fuerza laboral realmente diversa”, dice Tomas Gomez-Arias, Ph.D, decano de Brown College de CSUSB. “Tenemos una población estudiantil minoritaria muy grande, que en gran medida refleja el área y la región donde vivimos y la región a la que servimos. Más de dos tercios de nuestros estudiantes son Latinx”.
Gómez-Arias dice que para atraer talento en ciberseguridad dentro de la comunidad, los programas están diseñados para llegar a los estudiantes donde se encuentran.
“Muy a menudo en las disciplinas técnicas lo que encontramos es que hay una tubería con muchas fugas. Hay muchos puntos en el proceso, especialmente para que las poblaciones desatendidas abandonen”, explica.
Para atraer y retener estudiantes, la universidad agrega puntos de entrada en varios niveles de educación. “Trabajamos con estudiantes de secundaria. Trabajamos con estudiantes de preparatoria. Trabajamos con estudiantes de colegios comunitarios. Y en todos esos puntos, hay rampas para ingresar a la disciplina y a nuestros programas”, explica Gómez-Arias.
El objetivo es brindar oportunidades profesionales en un campo que se espera que crezca un 32% para 2032, con un potencial de ganancias para salarios de seis cifras. El salario medio de un analista de seguridad de la información, por ejemplo, es de 112.000 dólares al año y normalmente requiere una licenciatura.
CSC proporciona a los estudiantes de ciberseguridad entornos de aprendizaje únicos que ayudan a acelerar su crecimiento dentro y fuera del aula. Para promover estos objetivos, CSC se asocia con empleadores con la esperanza de crear más programas de aprendizaje que se alineen con las necesidades de los empleadores.
“A menudo se dice a las universidades que ‘somos la torre de marfil y creemos que lo sabemos todo’. Pero lo que hacemos aquí es escuchar. Escuchamos a los estudiantes. Escuchamos a los empleadores. Escuchamos a personas de autoridad y expertos. Y nos preguntamos hacia dónde se dirige”, explica Coulson.
“Y como dijo Wayne Gretzky cuando le preguntaron por qué jugaba tan bien al hockey – y lo parafrasearé – ‘Porque patino hacia donde va el disco, no hacia donde está el disco'”.
Matrícula gratuita y trabajo después de la graduación
Para los estudiantes, estas asociaciones entre universidades y empleadores también brindan incentivos. Una de las principales a través del CSC son las oportunidades de becas (Becas para el Servicio) en las que los estudiantes reciben dos años de matrícula y deben trabajar después de graduarse durante un máximo de dos años en una agencia gubernamental.
Eso es algo que Anette Vladescu considera una ventaja. El alumno de CSUSB recibió una Licenciatura en Ciencias en Tecnología y Sistemas de Información con especialización en ciberseguridad en 2021. Ella dice que saber que un trabajo la esperaba después de graduarse eliminó la preocupación.
“Definitivamente fue agradable saber que había algo allí. Eso me abrió la puerta mucho más fácilmente que si tuviera que buscar trabajo por mi cuenta y tratar de encontrarlo por mi cuenta”, explica Vladescu. Ahora es ingeniera de ciberseguridad en una agencia gubernamental y describe su trabajo como asegurarse de que los sistemas estén diseñados teniendo en cuenta la ciberseguridad.
Ella atribuye las habilidades técnicas que aprendió en CSUSB para prepararla para su puesto. Y destaca las importantes habilidades interpersonales que aprendió al unirse a un club en la escuela conocido como CISO, la Organización de Seguridad e Inteligencia Cibernética. Vladescu dice que su participación perfeccionó sus habilidades de presentación.
“La ciberseguridad puede ser muy abstracta. No es algo que se pueda ver o tocar tan fácilmente. Entonces, se hizo necesario poder explicar eso a personas que no estaban orientadas a la cibernética ni a la tecnología. Así que definitivamente practiqué mucho eso cuando estaba en San Bernardino”, explica.
Jessica Villavicencio, compañera de la promoción de 2021, hace eco de la importancia de las oportunidades de aprendizaje fuera del aula en clubes como CISO. Ahora trabaja como especialista en ciberseguridad de TI centrándose en políticas en una agencia gubernamental para la que ganó una beca. Ella ve de primera mano la demanda de personas con sus habilidades.
“En mi trayectoria profesional individual, se abren puertas todos los días – se siente como todos los días – y es una locura pensar en ello porque para mí son demasiadas opciones. Pero en la ciberseguridad en general, nunca va a desaparecer”, afirma Villavicencio.
Ella está de regreso en CSUSB como estudiante de posgrado en busca de una maestría y nota una gran diferencia en la demografía desde sus días en el laboratorio allí.
“Sería como 100 personas en esta sala y solo habría unas 15 mujeres. Definitivamente fue un poco intimidante a veces. Diré que volveré a hacer mi maestría y ahora veo una división sólida de 40-60, o incluso a veces 50-50 de quienes están en el laboratorio. Yo digo, ‘wow, han cambiado muchas cosas'”, subraya Villavicencio.
Ramona Schindelheim escribió este artículo para WorkingNation. Versión transmitida por Suzanne Potter para el informe del California News Service para la colaboración WorkingNation-Public News Service
