João Miguel Mesquita
De acordo com a ISC2, a principal organização mundial de profissionais de cibersegurança, o atual número de especialistas nesta área precisa de crescer quase o dobro para dar resposta às necessidades existentes e desempenhar o seu papel no apoio à economia global. Para explorar as causas fundamentais da atual escassez de competências em cibersegurança e da falta de profissionais de InfoSec, a Kaspersky encomendou um estudo global que analisa mais de perto os aspetos educativos do problema e a influência que estes têm nos percursos profissionais destes especialistas.
Muitos especialistas em InfoSec salientam que o sistema de ensino está desligado das realidades da cibersegurança, o que resulta numa falta de aplicabilidade no que diz respeito à experiência de trabalho na vida real: quase todos os outros profissionais consideram que os conhecimentos ensinados no ensino formal foram um pouco (14%) ou ligeiramente (13%) úteis ou não tiveram qualquer utilidade (24%) no que diz respeito ao cumprimento das suas obrigações profissionais.
Além disso, menos de metade dos inquiridos afirmou que o programa da sua faculdade ou universidade lhes ofereceu experiência prática em cenários reais de cibersegurança como projetos práticos: 23% “concordaram fortemente” com esta afirmação e 26% “concordaram um pouco”. Além disso, o acesso às mais recentes tecnologias e equipamentos e a qualidade dos estágios surgiram como os aspetos mais fracos do ensino da cibersegurança para a maioria das regiões.
O panorama regional varia no que diz respeito à forma como os inquiridos percecionam a qualidade da formação formal que receberam. A região META (Médio Oriente, Turquia e África) é a que tem a pior qualidade de formação em cibersegurança, segundo os inquiridos, com uma pontuação inferior a 3 pontos em todos os critérios de avaliação, ao passo que a região da América Latina tem os sistemas de aprendizagem em cibersegurança mais bem classificados, com uma pontuação média superior a 3,7 pontos.
Mas além da qualidade e a relevância dos programas educativos, há a importante questão da disponibilidade de formação em cibersegurança e InfoSec per se. Por exemplo, metade dos atuais especialistas em cibersegurança considera que a disponibilidade de cursos de cibersegurança ou de segurança da informação no ensino superior formal é “fraca” ou “muito fraca”. Entre os profissionais com 2 a 5 anos de experiência, este número sobe para mais de 80%.
