La demanda de talento en hacking ético se intensifica. Este artículo te sumergirá en hechos y estadísticas actuales de 2024 para comprender por qué más hackers éticos son esenciales en la lucha contra las amenazas digitales.
La brecha de habilidades proyectada para 2024 plantea desafíos significativos. Exploraremos hechos y estadísticas que delinean el panorama actual y cómo esta brecha impactará la seguridad digital.
No hay suficientes trabajadores con suficientes habilidades en ciberseguridad para satisfacer la demanda de los empleadores . Probablemente hayas notado que este tipo de afirmaciones se repiten con frecuencia. Pero, ¿qué tan exacto es y qué significa para las personas que desean reciclar o mejorar sus habilidades en esta área?
Hemos estado investigando el mercado laboral actual para descubrir los hechos concretos que rodean la brecha de habilidades en seguridad cibernética . Continua leyendo para descubrir si esta brecha realmente existe (y en qué medida), en qué consiste realmente y qué debería hacer para aprovechar la demanda de seguridad cibernética que existe.
¿Te gustaría enterarte de cuando lanzamos descuentos al Máximo o Nuevos Cursos?
Comprender la brecha de habilidades en ciberseguridad
A continuación se analiza más de cerca lo que significa la brecha de habilidades en ciberseguridad y los principales factores que podrían estar impulsando la necesidad de experiencia en seguridad cibernética.
Definiendo la brecha
En términos generales, la brecha de habilidades en ciberseguridad generalmente se refiere al déficit entre las habilidades que las organizaciones requieren para gestionar su ciberseguridad y las habilidades disponibles . Hay varios elementos para esto:
- Brechas de habilidades organizativas. Esto se refiere al hecho de que la fuerza laboral actual de una organización puede carecer de habilidades específicas requeridas. Esto podría incluir una ausencia de experiencia y conocimientos técnicos fundamentales, así como de conocimientos prácticos en relación con áreas específicas (por ejemplo, pruebas de penetración o gestión de respuesta a incidentes).
- Escasez de mano de obra calificada. Las organizaciones luchan por reclutar personas con las habilidades que necesitan porque no hay suficientes personas con esas habilidades para todos.
- Brechas de habilidades individuales. Los empleados individuales y los posibles reclutas carecen de la capacitación, el conocimiento, la experiencia y las calificaciones que los empleadores estipulan según sea necesario.
¿Qué impulsa la necesidad de habilidades de ciberseguridad ?
Digitalización y cambio de valor
Ya sea que sea un gobierno nacional o una pequeña empresa, una cosa es segura: siempre tendrá especial cuidado para salvaguardar las cosas que son más valiosas. Cada vez más, estos activos son intangibles : es decir, no tienen ninguna materialización física.
Mucho más que en el pasado reciente, ahora es norma que los activos intangibles de una empresa (por ejemplo, datos de clientes, presencia en Internet, software propietario y patentes) valgan mucho más que, digamos, su inventario, edificios y equipos. De hecho, un análisis mostró que los activos intangibles representan actualmente el 90% de los activos de todas las empresas que cotizan en el S&P 500 (frente al 68% en 1995).
Cuando las empresas crecen o innovan (por ejemplo, a través de nuevas plataformas u ofertas de productos), casi siempre resulta en la creación de activos aún más intangibles (principalmente digitales ). Significa que se debe proteger una pila de tecnología cada vez mayor que comprende dispositivos, servidores, redes y datos para proteger el valor de la organización.
En resumen, las organizaciones quieren las personas y las habilidades necesarias para proteger los activos más importantes para ellas. Dado el continuo aumento de la digitalización y la creación de nuevo valor intangible, es prácticamente inevitable una creciente demanda de habilidades en ciberseguridad.
Un panorama de amenazas en evolución
Los delincuentes se dan cuenta de que se pueden obtener grandes ganancias con todos esos activos que se mantienen digitalmente. Por lo tanto, no sorprende que aproximadamente el 86% de los delitos cibernéticos se cometan con fines de lucro.
Cuando se trata de herramientas y tácticas utilizadas, estos delincuentes no se quedan quietos y siempre están surgiendo posibles vulnerabilidades y vectores de ataque. Aquí hay sólo algunas ilustraciones de esto:
- En 2022 se registró un récord de 26.448 fallas de seguridad en el catálogo de vulnerabilidades y exposiciones comunes (CVE) de The Stack . La cantidad de vulnerabilidades críticas aumentó un 59% en comparación con 2021, a 4.135. Los CVE no se traducen automáticamente en exploits. Sin embargo, el continuo descubrimiento de fallos y errores en los sistemas operativos y aplicaciones pone de relieve que siempre hay nuevas debilidades que los delincuentes pueden aprovechar.
- En 2021, hubo un aumento del 73 % en variantes únicas de malware. Se estimó que los ciberdelincuentes lanzaban una media de 1.126 nuevas versiones de malware al día.
- En el verano de 2022, hubo casi tantos incidentes DDoS relacionados con conflictos en países de la UE como en Ucrania (85 frente a 86) . La mayoría procedía de grupos hacktivistas prorrusos.
- A principios de este año, Darktrace informó un aumento del 135 % en campañas de correo electrónico maliciosos que demuestran un uso muy avanzado del lenguaje. Muestra cuán hábiles pueden ser los ciberdelincuentes a la hora de poner en funcionamiento cosas como la IA generativa: en este caso, Chat GPT para crear estafas de phishing cada vez más convincentes .
Las organizaciones siempre necesitarán habilidades y conocimientos actualizados para gestionar nuevas amenazas, nuevas herramientas y técnicas cibernéticas, eventos geopolíticos y métodos avanzados de ataque.
El elemento de cumplimiento
Ser laxos con la ciberseguridad ya no es una opción. Las organizaciones cuentan cada vez más con reguladores, inversores y clientes que las controlan para asegurarse de que están haciendo lo correcto.
Con el Reglamento General de Protección de Datos (GDPR) en Europa y legislación similar vigente en todo el mundo, las empresas y otras organizaciones deben poder señalar medidas adecuadas para garantizar que los datos, en particular los datos personales , estén protegidos.
También existen reglas más estrictas en torno a aspectos como la presentación obligatoria de informes sobre infracciones, el mantenimiento de registros y las evaluaciones de riesgos. Esto significa que el elemento de gestión y gobernanza se vuelve tan importante como el lado operativo de primera línea de la ciberseguridad.
¿El resultado? Si una empresa quiere ser vista como un par de manos seguras, confiar en un ‘chico de TI’ polivalente para manejar todo lo relacionado con la cibernética no es una buena idea. Para evitar daños a la reputación y posibles sanciones regulatorias relacionadas con eventos cibernéticos y violaciones de datos, las organizaciones deben considerar cada vez más la posibilidad de incorporar experiencia en seguridad dedicada.
¿Es la brecha de habilidades en ciberseguridad un mito?
Hemos abordado los factores que podrían estar causando o contribuyendo a una escasez de habilidades en seguridad cibernética. Pero, ¿existe realmente la brecha de habilidades en ciberseguridad? Esto es lo que muestran las estadísticas recientes…
Imagen global
- Según el Estudio de la fuerza laboral de ciberseguridad de 2022 (ISC)2 , la fuerza laboral de ciberseguridad global se encuentra en su punto más alto y comprende aproximadamente 4,7 millones de profesionales.
- A nivel mundial, se estima que se necesitan 3,4 millones más de trabajadores de ciberseguridad para satisfacer las necesidades de los empleadores. Esta brecha inducida por la escasez de mano de obra aumentó un 26,2% respecto a 2021.
- El 70% de los encuestados dijo que su organización no tiene suficientes empleados de ciberseguridad.
- Más de la mitad de los encuestados opinaron que las deficiencias de personal y habilidades ponen a su organización en riesgo moderado o extremo de sufrir un ciberataque.
- El Informe sobre la brecha de habilidades en ciberseguridad de Fortinet de 2023 sugiere que el 56% de las organizaciones luchan por reclutar y el 54% lucha por retener el talento cibernético.
- El 83% de las juntas ejecutivas se centraron en aumentar la plantilla de seguridad cibernética en 2022, en comparación con el 76% en 2021.
- La escasez de talento hace que la contratación sea un proceso largo y difícil para los empleadores. Uno de cada cinco gerentes de contratación dice que se necesitan más de seis meses para encontrar candidatos calificados en ciberseguridad para puestos vacantes.
Estados Unidos
- Los datos de Cyberseek sugieren que la fuerza laboral de ciberseguridad de EE. UU. actualmente está formada por 1.129.659 trabajadores (según datos de abril datos de 2023). El tamaño de la fuerza laboral ha aumentado un 57 % desde 2010.
- Hubo 663,434 ofertas de trabajo en ciberseguridad en línea en EE. UU. para puestos relacionados con la ciberseguridad desde mayo de 2022 hasta abril de 2023. Esto ha . aumentó un 77 % desde 2010
- La relación oferta/demanda de mano de obra en materia de ciberseguridad se calcula actualmente en 69 %.. El patrón histórico de la relación oferta/demanda es el siguiente: solo hay suficientes trabajadores de ciberseguridad en EE. UU. para cubrir el 69 % de los puestos de trabajo que demandan los empleadores.
India
- La base de empleados de seguridad cibernética de la India se duplicó de 100.000 en 2021 a 210.000 en 2022 y se espera que alcance los 300.000 en 2023.
- TeamLease Digital descubrió que en mayo de 2023 había 40.000 oportunidades laborales abiertas en ciberseguridad en la India. Se espera que la brecha entre la oferta y la demanda alcance el 30% para fines de 2023.
- Esta brecha aumentó un 26,2% interanual en 2022.
- Se encontró que las especializaciones en las áreas de privacidad de datos, seguridad en la nube , seguridad de IA y seguridad de redes tenían una demanda particularmente alta.
Europa
- La base de datos de educación superior en ciberseguridad de la Unión Europea (CyberHEAD) muestra que el número de nuevos graduados en ciberseguridad por año en la UE creció un 25% en los últimos dos años.
- Sin embargo, la escasez de mano de obra en materia de ciberseguridad en toda la UE se estima en 300.000 personas: una brecha que no se puede cerrar con el flujo actual de graduados.
- El análisis de Microsoft de los datos de LinkedIn para 2021 mostró que la demanda de habilidades en ciberseguridad creció una media del 22% solo ese año en 12 mercados europeos. Este crecimiento de la demanda fue mayor en Polonia (36%), Alemania (32%) y Rumania (31%).
- La Agencia de la UE para la Ciberseguridad ( ENISA ) concluye que esta escasez de mano de obra no puede cubrirse sin invertir en recualificación y mejora de las capacidades.
Habilidades de seguridad cibernética más necesarias
Según el estudio global de Fortinet, la seguridad en la nube encabeza actualmente la lista de las habilidades de ciberseguridad más necesarias, además de ser los roles más difíciles de cubrir para las organizaciones.
Impacto de la escasez de habilidades en seguridad cibernética
La evidencia sugiere que la falta de habilidades en seguridad cibernética plantea un riesgo directo para las organizaciones, poniendo en peligro su capacidad para reducir la probabilidad de un ataque exitoso y responder a las infracciones cuando ocurren.
- El 84 % de las organizaciones experimentó una o más infracciones en 2022 , frente al 80 % del año anterior.
- El 29% tuvo cinco o más intrusiones en 2022, frente al 19% del año anterior.
- Parece que las implicaciones financieras de los ciberataques son cada vez más graves. El 48% de las organizaciones que habían experimentado infracciones en 2022 dijeron que remediar una infracción había costado más de 1 millón de dólares, frente al 38% en 2021.
- Muchas organizaciones identifican un vínculo directo entre la brecha de habilidades y la vulnerabilidad de su postura de seguridad cibernética. El 68% considera que enfrenta riesgos adicionales debido a la escasez de habilidades en ciberseguridad.
¿Cómo afecta la brecha de habilidades a los aspirantes a profesionales?
Los empleadores con visión de futuro están reconsiderando sus supuestos sobre contratación y capacitación: una tendencia que solo aumentará a medida que persista la escasez de habilidades. Dado que los empleadores se vuelven menos rígidos en su enfoque hacia aspectos como la educación académica formal, esto debería hacer que la profesión sea mucho más accesible.
Aprovechar el mercado de vendedores
ISACA descubrió que al 60% de los gerentes de contratación les resultó difícil retener a profesionales calificados en seguridad cibernética el año pasado, siete puntos porcentuales más que en 2021. Las razones más comunes por las que los trabajadores dejaron sus trabajos fueron las siguientes:
- Reclutados por otras empresas (59%)
- Escasos incentivos económicos en materia de salario o bonificación (48%)
- Oportunidades limitadas de promoción y desarrollo (47%)
- Altos niveles de estrés laboral (45%)
- Falta de apoyo gerencial (34%)
Cuando se trata de habilidades , definitivamente es un mercado de vendedores. La continua escasez de habilidades significa que una vez que estás establecido en un rol cibernético , estás potencialmente en una fuerte posición de negociación. Si el salario, las perspectivas y las condiciones de tu empleador actual no son suficientes, es casi seguro que habrá otras opciones disponibles.
Las rutas no tradicionales hacia la cibernética se están volviendo más viables
La fuerza laboral cibernética existente y establecida tiende a tener altos niveles de educación formal. El estudio (ISC)2 de 2022 mostró que de 11.000 profesionales de seguridad global encuestados, el 43% tenía una maestría o equivalente. Aproximadamente la mitad de estos títulos eran en informática y ciencias de la información y alrededor del 15% en disciplinas de ingeniería.
Sin embargo, la investigación del ISC(2) también muestra que es mucho menos probable que los nuevos ingresantes a la profesión cibernética hayan seguido la ruta tradicional de licenciatura en informática de cinco años . Casi la mitad de los encuestados menores de 30 años pasan a la ciberseguridad desde una carrera fuera de TI .
Cuando se trata de educación universitaria , parece cada vez menos común que los empleadores establezcan requisitos formales. Por ejemplo, el año pasado, el 52% de las organizaciones dijeron a ISACA que exigen que los nuevos trabajadores cibernéticos tengan títulos universitarios, una disminución de seis puntos con respecto a 2021.
Las certificaciones crecen en importancia
Es posible que la ausencia de un título tradicional en ciencias de la computación ya no sea un factor decisivo si estás buscando un trabajo en cibernética. Sin embargo, parece que los empleadores todavía quieren ver pruebas de que los solicitantes tienen conocimientos sólidos y actualizados antes de contratar. Por lo tanto, las certificaciones centradas en la cibernética son un requisito imprescindible a los ojos de muchos contratistas.
- En 2022, el 90% de los líderes dijeron que preferían contratar personas con certificaciones, frente al 81% en 2021.
- El 72% de los líderes dijo que contratar personas certificadas ha aumentado la seguridad y la conciencia dentro de la organización.
- Para los contratadores, CompTIA Security+ parece ser la certificación más demandada para puestos junior. CISSP (Profesional Certificado en Seguridad de Sistemas de Información) es la certificación más frecuentemente estipulada para puestos más avanzados.
Cuando los empleadores buscan unicornios y cómo responder
» Demasiadas organizaciones que contratan talentos en seguridad cibernética están buscando unicornios: aquellos candidatos que pueden marcar cada casilla en el formulario de solicitud «.
Este punto se planteó en un artículo de Cybersecurity Dive a principios de este año. Si los empleadores siguen siendo poco realistas en lo que esperan de los nuevos empleados y no brindan oportunidades de mejora de habilidades a los empleados existentes, entonces las brechas continuas en habilidades organizacionales son inevitables.
Los requisitos obligatorios de experiencia laboral pueden ser un punto de fricción particularmente molesto. Incluso para puestos de nivel muy junior, no es inusual que los anuncios de trabajo estipulen la necesidad de experiencia, lo que plantea un enigma: ¿cómo se obtiene la experiencia que los empleadores desean si piden experiencia para cruzar la puerta en primer lugar?
Estrategias para aprovechar la brecha de habilidades
Para los profesionales de la seguridad cibernética existentes y aspirantes, la atención debe centrarse en abordar sus deficiencias de habilidades personales para aprovechar las oportunidades que existen. A continuación se ofrecen algunos consejos para hacer esto bien…
Considere las áreas de mayor demanda cibernética
Definitivamente vale la pena prestar especial atención a aquellas áreas de la cibernética donde la demanda es más fuerte. Algunas áreas a considerar incluyen las siguientes:
Seguridad en la nube. Fortinet identificó esta como el área donde más se necesitan habilidades y donde las vacantes son más difíciles de cubrir. Para obtener consejos sobre cómo recargar sus credenciales en esta área.
Pruebas de penetración . La Oficina del Trabajo de EE.UU. espera que la demanda en este ámbito aumente un 35% para 2031 . Cyberseek enumera a los evaluadores de penetración y vulnerabilidad entre los puestos de trabajo de seguridad cibernética más solicitados.
Internet de las Cosas. Impulsado por tendencias como la automatización avanzada y Big Data, se espera que haya más de 75 mil millones de dispositivos conectados a IoT en uso para 2025, un aumento tres veces mayor que en 2019. Definitivamente, una tendencia a observar en términos de demanda de los empleadores, esto probablemente aumentará. En los próximos años se necesitarán muchos más conocimientos especializados en áreas como la seguridad de redes, aplicaciones y nube.
Planifique su próximo paso de acreditación
Hemos visto que los empleadores tienden a valorar las certificaciones ciberespecíficas al evaluar a los solicitantes. Sin embargo, con tantas certificaciones disponibles, es importante aislar las que mejor se adaptan a sus propias necesidades y las más solicitadas por los empleadores.
Resalte su conjunto de habilidades más amplio
Si aborda la seguridad cibernética desde una formación no técnica, esto no tiene por qué ser necesariamente un impedimento para la contratación o el ascenso. De hecho, particularmente en un contexto de escasez de mano de obra, ocurre lo contrario.
Los contratantes dijeron recientemente a ISACA que buscan una amplia gama de habilidades en los solicitantes de ciberseguridad, incluidas habilidades sociales como la comunicación (citada como crucial por el 57%), el pensamiento crítico (56%) y la resolución de problemas (49%).
ISC(2) descubrió que el 18% de los gerentes de contratación en grandes organizaciones ahora están reclutando talento en bruto para roles junior de ciberseguridad de una amplia gama de funciones laborales, a menudo no técnicas : áreas como mesas de ayuda, recursos humanos, servicio al cliente y comunicaciones.
Entonces, cualquiera que sea su experiencia, ya sea TI en general, comercio minorista, servicio al cliente, administrador de negocios o una serie de otras funciones, piense detenidamente qué habilidades interpersonales cruciales ya tiene y asegúrese de que estos atributos, a menudo tan preciados, se muestren en su currículum.
Preguntas frecuentes
¿Qué habilidades necesitas para la ciberseguridad?
Las habilidades tecnológicas fundamentales requeridas para la mayoría de los roles cibernéticos junior incluyen configuración y administración de redes, instalación de firewall y administración de varios sistemas operativos . También es deseable tener al menos algún conocimiento de lenguajes de programación (python por ejemplo).
Dependiendo de los puestos de trabajo, las habilidades relacionadas con la implementación y gestión de la nube , la implementación de la automatización, el razonamiento lógico, la identificación de riesgos y la gestión de datos suelen ser también muy importantes.
¿Existe una brecha de habilidades en cibernética?
Sí. Las estimaciones sugieren que hay un déficit de 3,4 millones de trabajadores de ciberseguridad. Varias encuestas sugieren que las organizaciones carecen de habilidades en ciberseguridad y que tienen dificultades para encontrar y reclutar personas para roles cibernéticos.
¿Es la ciberseguridad una carrera estable?
Sí. Los beneficios de una carrera cibernética incluyen salarios atractivos, así como muchas posibilidades de avance y desarrollo profesional.
A modo de ilustración, nuestra guía ¿Cuánto gana un pentester? muestra que los salarios típicos desde el nivel inicial hasta el pentesters senior oscilan entre $ 75 000 y $ 133 000 aproximadamente. Son comunes beneficios como oportunidades de capacitación, bonificaciones y acuerdos de trabajo flexibles.
Es más, debido a que la demanda de habilidades es tan fuerte en esta esfera, los profesionales a menudo pueden encontrarse con múltiples opciones a considerar en términos de buscar ascensos o cambiar de empleador.
Conclusión
La brecha de habilidades en seguridad cibernética es real y parece que nos acompañará en el futuro previsible.
En respuesta, las organizaciones no tienen otra opción que repensar sus estrategias para atraer y retener el talento cibernético. Significa, por ejemplo, abandonar una visión tradicionalmente estrecha de lo que hace que un candidato sea adecuado para puestos de nivel inicial y junior. También significa alentar a los empleados existentes a mejorar sus credenciales para que puedan ascender en la carrera profesional cibernética y continuar satisfaciendo las necesidades cambiantes de la empresa.
Todas estas son buenas noticias para los profesionales existentes y aspirantes, pero solo si puede cubrir las lagunas de habilidades personales que pueda tener. Esto incluye, por ejemplo, obtener esas importantes acreditaciones de «más buscado», obtener ayuda de mentores y proyectos prácticos en su haber para compensar la ausencia de experiencia laboral formal.
La brecha de habilidades en ciberseguridad en 2024 es una realidad innegable. Solo a través de la inversión en educación, formación y atracción de talento podemos cerrar esta brecha y fortalecer nuestras defensas digitales.
Hay muchas oportunidades disponibles. Sin embargo, ¡aprovecharlos requiere que actúes con inteligencia! Una excelente manera de comenzar es obtener acceso a tutorías, una hoja de ruta profesional personalizada, todo esto lo podras encontrar en nuestra web.
Así que aquí tienes un propósito de Año Nuevo que vale la pena considerar seriamente: si has querido mejorar tus habilidades en seguridad cibernética pero nunca lo has logrado, ahora es definitivamente el momento de dar el siguiente paso. ¿Por qué no considerar nuestro curso Universidad Hacking. Todo en Ciberseguridad. Curso Completo con una excelente relación calidad-precio? ¡Desarrolla tus habilidades cibernéticas y avanza en tu carrera!
Universidad Hacking. Todo en Ciberseguridad. Curso Completo
Aprende Hacking Ético y Ciberseguridad sin necesitar conocimientos Previos. Practica Hacking Ético y Ciberseguridad aquí: https://achirou.com/universidad
El Hacking Ético y Ciberseguridad es Transversal a todo lo que sea Tecnología. Es decir, cualquier dispositivo inteligente, sea Celular, Computadora, o hasta hoy un Vehículo, debe haber Seguridad informática.
¿Esto que significa?
Que hoy más que nunca, se necesitan personas capacitadas en este rubro para trabajar.
Por esa razón cree esta formación profesional para compartirte mis conocimientos y experiencia en la materia y puedas iniciar en este mundo del Hacking Ético y Ciberseguridad.
Te voy a estar acompañando en el proceso de aprendizaje, donde si estas empezando desde 0, sin conocimientos previos, no es un impedimento ya que iniciaremos como si no supieras nada de la materia.
Y si sos una persona con conocimientos, podrás iniciar directamente en el nivel más avanzado o en el que tu elijas.
Como en todos mis cursos en udemy, tendrás muchísima practica para que materialices lo que vas aprendiendo.
Yo soy Álvaro Chirou, tengo más de 20 Años de experiencia trabajando en Tecnología, eh dado disertaciones en eventos internacionales como OWASP, tengo más de 500.000 estudiantes en Udemy y 100 formaciones profesionales impartidas en la misma.
Empieza a aprender ya mismo!
Recuerda que tienes Acceso de por vida al curso y recibirás las actualizaciones que se hagan sobre el mismo.
Lo que aprenderás
- Aprende Seguridad informática
- Te enseñare Hacking Ético
- Veremos Ciberseguridad
- La base principal del Hacking, Redes
- Esto es alternativo que puedes aprender, Programación (python)
- Necesitaras saber Python para, Hacking con Python
- Te enseñare Análisis de Malware, además haremos laboratorios, practicas y ejecutaremos Malware para que veas su comportamiento
- Te enseñare a reforzar tu Privacidad y Anonimato
- Aprenderás una de las herramientas mas populares por excelencia en el mundo del Hacking, Metasploit
- Es importante que aprendas Seguridad informática Mobile ya que usamos nuestro celular como una PC
- Veremos también el top 10 de Owasp Web
- Veremos también el top 10 de Owasp mobile
- Veremos también el top 10 de Owasp API
- Ante la demanda del mercado, te enseñare Seguridad informática para empresas
- Veras también la suit de herramientas de seguridad informática en un sistema operativo, Kali Linux
- Herramientas de hacking para el celular en Termux
- Seguridad informática en WordPress
- Análisis de trafico en Wireshark
Aprende Hacking Ético y Ciberseguridad sin necesitar conocimientos Previos. Practica Hacking Ético y Ciberseguridad aquí: https://achirou.com/universidad
¿Te gustaría enterarte de cuando lanzamos descuentos al Máximo o Nuevos Cursos?