Las empresas cada vez más interesadas en expertos en ciberseguridad

Matt Comyns necesitó un salario de 650.000 de dólares para atraer a un experimentado profesional en ciberseguridad a unirse a una de las compañías más grandes de Estados Unidos como director de seguridad de la información en el 2012. En ese momento, estaba entre las ofertas más lucrativas en el mercado.

Este año, la compañía tuvo que pagar 2,5 millones de dólares para ocupar el mismo cargo, reseñó Bloomberg.

“Es una guerra total por el talento cibernético”, asegura Comyns, socio gerente de la firma de búsqueda de ejecutivos Caldwell Partners, especializada en seguridad de la información. “Los directores ejecutivos lo saben, así que juegan duro. Todos están arrojando dinero a esto”.

La amenaza de violaciones digitales –y las subsiguientes multas, demandas y renuncias ejecutivas ocasionales– han dejado a las compañías luchando por los escasos expertos en seguridad. Los crecientes paquetes de compensación y las responsabilidades ampliadas son un cambio dramático para un grupo de trabajadores que solía estar oculto en los departamentos de TI, poco más que una idea de último momento para la alta gerencia.

Trabajos vacantes

En los 12 meses que terminaron en agosto del 2018, hubo más de 300.000 empleos de seguridad cibernética sin cubrir en Estados Unidos, según CyberSeek, un proyecto apoyado por la Iniciativa Nacional para la Educación en Seguridad Cibernética. A nivel mundial, se estima que la escasez supere el millón en los próximos años, según estudios.

Eso coincide con una mayor frecuencia y sofisticación de los ataques digitales, que van desde la interrupción de los sistemas informáticos hasta la extorsión y el robo de información personal confidencial.

En abril, el director ejecutivo de JPMorgan Chase, Jamie Dimon, dijo a sus accionistas que la ciberseguridad “bien podría ser la mayor amenaza para el sistema financiero estadounidense”. Su contraparte en Bank of America, Brian Moynihan, había dicho anteriormente que la unidad de seguridad cibernética del prestamista opera con un presupuesto ilimitado.

La semana pasada, Capital One Financial reveló que una mujer de Seattle había accedido ilegalmente a los datos personales de aproximadamente 100 millones de clientes, posiblemente una de las mayores infracciones que han afectado a un banco de Estados Unidos. Las acciones de la empresa han caído 8.9% desde que se reveló la intrusión.

Acuerdo de Equifax

A fines de julio, la firma de informes crediticios Equifax acordó pagar hasta 700 millones de dólares para resolver las investigaciones federales y estatales sobre un ataque virtual del 2017 que comprometió la información confidencial de más de 140 millones de personas y llevó a la renuncia del director ejecutivo de la firma, Rick Smith, quien llevaba mucho tiempo en el cargo.

Dejando a un lado las infracciones de alto perfil, miles de empresas y empleados estadounidenses son objeto de ataques de piratas informáticos cada día. Los expertos de la industria bromean con que hay dos tipos de empresas: las que han sido pirateadas, y las que aún no han descubierto que han sido pirateadas.

Equifax pagó 3,89 millones de dólares en el 2018 a Jamil Farshchi para que tomara el trabajo como director de seguridad de la información. Anteriormente trabajaba en Home Depot, que lo había contratado a raíz de una violación de 2014 que expuso información de tarjetas de crédito de 56 millones de clientes.

Directamente involucrado

Si bien la mayoría de las firmas estadounidenses no divulgan compensaciones para los principales ejecutivos de seguridad de la información, Comyns asegura que las grandes firmas tecnológicas en la costa oeste pueden pagar hasta 6,5 millones de dólares, la mayoría en acciones. En algunos casos, los empleados directos pueden ganar alrededor de 1 millón de dólares, más de lo que sus jefes habrían ganado hace solo unos años.

Conscientes de los desafíos de reemplazar a un jefe de seguridad, muchas compañías toman medidas sin precedentes para mantenerlos, y los directores ejecutivos a menudo se involucran en las negociaciones. En un caso reciente, cuenta Comyns, a un director de seguridad de la información que consideraba irse se le dijo que se fuera a casa y anotara 10 cosas que cambiarían su decisión.

La lista incluía un aumento de 50% en el salario y la bonificación, más del doble de su bono de incentivo a largo plazo, un ascenso y una nueva oficina. El director ejecutivo estuvo de acuerdo y la persona se quedó.

Los grandes aumentos pueden palidecer en comparación con el potencial inconveniente. El costo promedio de una violación para las empresas estadounidenses fue de aproximadamente 8 millones de dólares, según un estudio de IBM y el Instituto Ponemon.

Equifax muestra que el costo puede ser mucho más. Esta semana, Marriott International Inc. informó que aceptó un cargo de 126 millones de dólares relacionado con una infracción en 2018 de una de sus bases de datos de reservas.

Cheques más grandes

El seguro puede cubrir los gastos financieros, pero no ayudará a restaurar la confianza perdida de los clientes y una reputación manchada, afirma James Lam, director de E*Trade Financial, que también asesora a las empresas en gestión de riesgos, incluida la ciberseguridad.

Los directores ejecutivos pueden estar inclinados a gastar más porque sus propios trabajos y reputaciones podrían estar en juego.

Para Comyns, eso significa que los salarios continuarán aumentando.

“Los directores ejecutivos no saben lo que valen hasta que los ven irse”, dice Comyns. “Luego se paran en la puerta y dicen: ’no vas a ir a ninguna parte’”.