Cibersegurança: Falta de profissionais qualificados ameaça proteção de dados no Brasil

Nos últimos anos, a cibersegurança tem se tornado uma preocupação global, impulsionada pela crescente dependência da tecnologia e pelos constantes incidentes de vazamento de dados. O cenário exige maior preparo de profissionais capacitados para lidar com a proteção de informações, compliance e privacidade.

Contexto

A cibersegurança é o conjunto de práticas que visa proteger sistemas de informação e redes de dados de ações adversárias, como ataques cibernéticos. A proteção de dados tornou-se uma prioridade global nos últimos 10 anos por conta dos seguintes fatores:

Incidentes de vazamento de dados: Aumento nos vazamentos, expondo informações pessoais e corporativas.
Políticas de proteção de dados: Empresas adotam medidas de segurança e privacidade para se adequarem às leis.
Leis de proteção de dados: Em vários países, como a Lei Geral de Proteção de Dados (LGPD) no Brasil, que entrou em vigor em 2020.

Situação no Brasil

Embora o Brasil tenha avançado com a LGPD, muitas organizações ainda enfrentam dificuldades para se adaptar à legislação. Uma auditoria do Tribunal de Contas da União (TCU) apontou que apenas 11% das organizações públicas federais atingiram um nível aprimorado de adequação à LGPD, enquanto 17,8% têm nível inexpressivo. No setor privado, a situação é semelhante, como aponta a pesquisa IT Trends Snapshot 2023, da Logicalis.

Desafios na formação de profissionais

Com a crescente demanda por segurança da informação, cibersegurança e proteção da privacidade, o Brasil enfrenta um déficit preocupante de profissionais qualificados. De acordo com um estudo do International Information System Security Certification Consortium (ISC2), em 2023, há uma carência de aproximadamente 232 mil profissionais na área de cibersegurança no Brasil.
Além disso, 94% dos executivos ouvidos na pesquisa IT Trends Snapshot 2023 relataram dificuldades na contratação de profissionais de TI qualificados, um problema que deve persistir no curto e médio prazo.

Importância da formação e certificação

A formação desses profissionais requer uma combinação de conhecimentos em segurança da informação, compliance e normatizações internacionais, como a ISO/IEC 27000, que define as melhores práticas para a gestão da segurança. A obtenção da certificação ISO/IEC valida o compromisso de uma organização com a segurança da informação, sendo um diferencial competitivo no mercado.

Competências necessárias para profissionais de cibersegurança

Os profissionais de cibersegurança devem dominar diversas áreas para liderar a implementação de políticas eficazes nas organizações. As principais competências incluem:

Identificar desafios na segurança da informação e proteção de privacidade.
Planejar e gerir riscos, conformidade e continuidade dos negócios.
Implementar e monitorar políticas de segurança, controle de acesso e autenticação.
Atuar com foco em proteção de dados pessoais e privacidade no contexto corporativo.