Menu revista Cerrar Menu revista

Negocios

Ultimas historias

Prevenir es mejor que remediar: descubriendo y previniendo ataques cibernéticos a la cadena productiva

  • Minutos de lectura
    • Ataques a la cadena de suministros de empresas representan un cambio entre los hackers. Ese tipo de ataque no es algo nuevo, pero se ha vuelto cada vez más común y evoluciona lo suficiente para no ser detectado por los métodos de seguridad más básicos. Esos ataques funcionan con la implantación de un payload, la parte de un malware que ejecuta ataques, dentro de softwares, firmwares y hardwares. Ese payload escondido por el hacker termina infiltrado como parte del producto final y, de esa forma, las compañías que desarrollan ese producto se vuelven distribuidores involuntarios de malwares. Esos invasores se ocultan en las computadoras y las redes de los consumidores hasta que algún disparador lo haga lanzar su proceso malicioso. El objetivo de este artículo son los ataques a la cadena de suministros de softwares, pero también vamos a abordar otros dos tipos de ataques, para que sea posible entender la escala y el alcance de las vulnerabilidades de las cadenas de suministros. Ataques a hardwares Invasiones a la cadena de suministros de hardwares son, en su mayoría, amadoras y baratas. Un buen ejemplo son los drives USB con keyloggers instalados, programas capaces de grabar más de 8 mil páginas de toques del teclado. Otro caso común son los micrófonos instalados en los conectores de red Ethernet (plugs RJ45), que ayudan a robar contraseñas y otros datos sensibles.  Ataques a firmwares Hackers también tienen la costumbre de manipular el firmware de diferentes equipos al aplicar códigos maliciosos que se infiltran en esos equipos. El objetivo más común es el firmware de inicialización. Con eso, el usuario ejecuta el malware involuntariamente solo con encender su equipo. Ataques a softwares Hackers prefieren atacar la cadena productiva de softwares porque de esa manera con manipular un solo link dentro de la cadena pueden inserir un malware en todos los productos de esa compañía y, por lo tanto, en miles de computadoras. Ese código malicioso puede ser aplicado en múltiples etapas del desarrollo de un software, desde su creación hasta la compilación, distribución y actualizaciones. La evolución y la mayor complejidad de los softwares empresariales también ayudó para que los hackers tuvieran más opciones de ataque. Esos ataques pueden tener como objetivo el código fuente de un software, infiltrando códigos maliciosos en la creación de aplicaciones supuestamente confiables, por ejemplo. A veces, ese código es aplicado en un archivo ejecutable por medio de un compilador (programa que traduce código de un lenguaje para otro) o por un linker (programa que combina datos que el compilador genera en archivos ejecutables) que esté infectado. Otro objetivo frecuente son los mecanismos de actualización de los softwares. Mientras los desarrolladores de softwares confiables tienen la costumbre de "firmar" sus archivos ejecutables y sus scripts con certificados digitales para confirmar que sus códigos no han sido manipulados, los ataques a ese tipo de software tienen la costumbre de incluir certificados robados y que se pasan por genuinos. Por eso, generalmente las empresas chicas y otros desarrolladores de software que dependen de códigos abiertos son los agentes más vulnerables a ese tipo de ataque. Los principales ataques (hasta ahora) Un ataque para definir los próximos Algunas invasiones de hackers a cadenas de suministros de softwares cuentan con una planificación previa extremadamente sofisticada. todo para identificar las mejores víctimas para futuros ataques. Un ejemplo de esa complejidad fue uno de los principales ataques a la infraestructura de una compañía: el caso de Energetic Bear. En él, los hackers usaron una campaña de spear-phishing (e-mails infectados con malwares) para obtener informaciones de los proveedores de la compañía y establecer una lista de blancos para atacar. El Fantasma de la Herramienta de Creación Toda empresa está vulnerable. Hasta Apple, famosa por su resistencia contra virus, ha sido víctima de un ataque a su cadena productiva. Hackers usaron el Xcode, una herramienta para crear aplicaciones para iOS y OS X, para infiltrar códigos maliciosos dentro de múltiples aplicaciones. Y Apple ofreció esas apps en su App Store sin saber que estaban infectados. a mayor parte de los desarrolladores generalmente descargan el Xcode de una forma segura, directamente de Apple. Pero el programa también está disponible para download en diversos foros online de desarrolladores. Hackers entonces infiltran códigos maliciosos en las versiones disponibles en esas fuentes alternativas. Especialistas en seguridad del gigante del e-commerce Alibaba detectaron las variaciones manipuladas y las llamaron "XcodeGhost". Esas versiones contenían solamente algunas líneas extra de código, difíciles de detectar, pero suficientes para penetrar y propagar un malware. Entrado por el backdoor de un popular gerente de servidores El incidente de ShadowPad es uno de los más conocidos y sofisticados ataques a cadenas de suministros ya visto. En 2017, investigadores de Kaspersky descubrieron un backdoor, llamado ShadowPad, implantado en un software de gestión de servidores usado por cientos de grandes empresas en todo el mundo. Cuando es activado, o mejor, abierto, ese backdoor permite que hackers instalen otros módulos infectados y roben datos del sistema. En este caso, los hackers verificaron el código malicioso con un certificado legítimo. Todo aquello que llevaba hacia la función infectada fue ocultado y hecho invisible para los usuarios y los invasores no solo tenían acceso a los certificados, como también al código fuente y al sistema de creación del software. Investigadores del Equipo de Análisis y Estudios Globales de Kaspersky, llamado GReAT, notificaron inmediatamente al proveedor NetSarang, que rápidamente sacó el software infectado de su plataforma de descargas y lo sustituyó por una versión anterior limpia. En este caso, NetSarang mostró que una respuesta rápida a ataques cibernéticos como este es lo que hace la diferencia. Junto a Kaspersky, la compañía encontró solo un payload infectado lo que es un excelente resultado, considerando la gran popularidad del producto. El ataque más amplio: un ataque al limpiador CCleaner es un programa muy popular para limpiar archivos, con más de 2 mil millones de descargas. Pero después de un ataque a su cadena productiva en septiembre de 2017, una versión infectada de su software fue descargada en más de 2 millones de computadoras. El ataque se hizo a través de una pequeña laguna, pero los hackers cifraron todos los códigos, haciéndolos mucho más difíciles de detectar. Así como en el caso del ShadowPad, los invasores verificaron sus códigos maliciosos con certificados digitales legítimos. Los hackers de este ataque tenían un nivel más alto como objetivo, por eso incluyeron en el malware una función para detectar si el usuario infectado tenía credenciales de administrador. De esa forma, el ataque solo seguía adelante si aquel usuario tuviera acceso a funciones de comando y control de la empresa. Como el ataque era extremadamente selectivo, la versión completa del malware solo fue descargada en 40 computadoras. Pero las víctimas del ataque al CCleaner incluyen algunos de los principales nombres de la industria de la tecnología, como Samsung, Fujitsu, Intel Sony y Asus, y eso hace que sea uno de los ataques más destruidores y eficientes descubiertos hasta hoy. Infiltrándose en funciones automáticas de actualización Investigadores de Kaspersky descubrieron el malware Operation ShadowHammer en enero de 2019 en un archivo sospechoso con un certificado original de la marca Asus. El archivo era distribuido por el servidor oficial de Asus, pero contenía un backdoor. Eso es porque muchas veces los ataques a la cadena productiva tienen como objetivo las actualizaciones automáticas del sistema. Para empezar, los hackers plantaron el código Operation ShadowHammer en la herramienta de actualizaciones en tiempo real de Asus. Pero la complejidad de ese ataque sólo siguió aumentando. Luego, el Operation ShadowHammer fue disparado para más de 400 computadoras, infectando 230 de ellas. Pero Asus no fue el único blanco. Desde la primer descubierta, el equipo de Kaspersky ha descubierto múltiples otros casos, incluyendo otras 3 empresas de softwares, todas con archivos digitalmente certificados, donde los hackers verificaron las entradas de acceso con diferente certificados para cada uno de sus ataques. Detectar es mejor que curar Detectar ataques a la cadena de suministros es un trabajo con muchos matices. Muchas veces, esos ataques no manipulan directamente el código original, pero si manipulan las actualizaciones descargadas, que son ejecutadas directamente por la memoria del sistema. Los videojuegos están entre los objetivos más atractivos para ataques a la cadena de suministros, porque en ellos se hace más difícil saber si los malwares son o no parte de las funcionalidades originales del software. Herramientas contra cheat codes o de protección de IP son algunos ejemplos de manipulación de códigos comunes en esos juegos y que pueden confundir el sistema y disparar procesos de análisis de comportamiento. Los códigos maliciosos de ataques a la cadena productiva son una parte minúscula dentro de un archivo ejecutable. Por eso, tratar de encontrarlos es como buscar una aguja en un pajar. Y eso se vuelve aún más difícil cuando esos malwares están verificados con el mismo certificados que los archivos originales. ¿Cómo las empresas pueden defenderse contra ataques a su cadena de suministros? Los proveedores son blancos menos resistentes que los fabricantes, porque los productos finalizados son más extensos y complejos. A partir de una única y pequeña laguna escondida en un proveedor, los criminales pueden hacer daño a blancos mucho más grandes. Pero, ¿y qué pueden hacer las empresas sobre eso? 1.  Usar las mejores soluciones en seguridad digital Soluciones de seguridad básicas dan prioridad a la velocidad en lugar del rigor, abriendo  espacio para que sus sistemas sean engañados por certificados supuestamente verdaderos o confundiendo archivos sospechosos por falsos positivos. Soluciones completas y dedicadas solamente a la seguridad digital hacen un mejor trabajo. Una solución de nivel corporativo con buena reputación es esencial para poder detectar y capturar invasores avanzados, ya que ese tipo de solución analiza todas las anomalías y provee al equipo de seguridad digital de las compañías una visión completa de su red, con derecho a respuesta automática. 2.  Contrata un equipo capacitado. Y un equipo rojo también Las empresas deben contratar funcionarios de seguridad de T.I. altamente capacitados, incluyendo especialista de seguridad, analista de SOC (Security Operations Center) y un Red Team (Equipo Rojo). El Red Team hace la función de "abogado del Diablo". Ellos simulan situaciones de peligro y actúan para obligar a las empresas a repensar sus estrategias, analizando también el trabajo de la propia compañía y entregando un punto de vista crítico y distinto sobre sus procesos. 3.  Usa modelos de amenazas a la hora de desarrollar un software Durante el desarrollo de un software, lo ideal es que las empresas creen un modelo de amenaza en su sector de creación para simular posibles problemas y así identificar y eliminar potenciales riesgos futuros. Además, el modelo de acceso elegido debe aplicar el Principio del Menor Privilegio, en inglés Principle of Least Privilege o PoLP. Así se restringirá el riesgo a accesos indeseados. 4.  Mantén una buena relación con tus proveedores Es simple: crea una relación de confianza con tus socios que sea más fuerte de lo normal. 5.  Invierte en dar respuestas Cómo es posible notar en el caso de NetSarang y su respuesta rápida en el caso ShadowPad, es igual de importante que los negocios inviertan en la gestión de riesgos, así como en seguridad. Si tu empresa no tiene la capacidad interna para manejar eso, lo ideal es involucrar a un equipo externo de respuestas a incidentes para investigar posibles ataques o cualquier tipo de actividades sospechosas.

Líderes a distancia: psicólogos dan consejos para cuidar la salud mental de tu equipo durante el home office.

  • Minutos de lectura
    • "El más grande experimento de home office de todos los tiempos" Así fue que la prestigiosa revista Time describió el trabajo en el 2020, después de que millones de personas en todo el mundo empezaran a hacer cuarentena y trabajar de casa desde el inicio del avance del Coronavirus por el planeta. ¿Pero qué impactos surgirán con este cambio repentino de rutina y con todo el alboroto y la incerteza generados por la pandemia del Covid-19? Hablamos con dos importantes especialistas en salud mental en el trabajo para descubrir qué pueden hacer los líderes para garantizar el bienestar de sus empleados en este nuevo momento. Define el estándar de bienestar para tu empresa Salud física y seguridad son elementos fundamentales dentro de un ambiente profesional, y temas actualmente muy discutidos en el mercado laboral, pero la salud mental aún es un elemento muchas veces ignorado. La doctora canadiense Joti Samra, especialista en el tema, ve la necesidad de cambiar ese escenario. Samra es una de las creadoras del National Standard of Canada for Psychological Health and Safety in the Workplace (Estándar Nacional para la Salud Mental y la Seguridad en el Ambiente Laboral, en traducción libre), un guía para las empresas canadienses sobre el tema, y anunció recientemente el desarrollo de un estándar internacional de salud mental para las empresas con base en el sistema ISO. Ella también es la fundadora y CEO de MyWorkplaceHealth, una consultoría que está ayudando negocios a hacer sus ambientes laborales más beneficiosos para la salud mental de sus funcionarios.  El estándar definido por Samra junto a otros especialistas canadienses identifica 13 factores que contribuyen para un ambiente laboral psicológicamente seguro, incluyendo civilidad, respeto y liderazgo transparente. Ella cree que el momento que vivimos exige esfuerzos aún más grandes para mantener esos parámetros: "Nuestros estudios indican que cuando aumentamos la preocupación sobre este tema, el resultado es bueno para todos. Vemos mejoras significativas en las evaluaciones de los clientes, la retención de talentos y en casi todas las líneas, en general".  https://www.youtube.com/watch?v=zx3e073AEx8&amp=&t=24s Aumentando la Salud Mental, el Bienestar y la Resiliencia en la Era del Covid-19", un webinar gratuito de la Dra. Joti Samra. "Los negocios en todo el mundo están cambiando por culpa del Coronavirus. Tenemos que evaluar lo que estamos haciendo, lo que funciona y lo que no, y ser honestos sobre nuestros puntos débiles. Es necesario prepararse para resistir", completa Samra. Una buena salud mental empieza con una buena gestión de personas Los líderes son la esencia para el éxito de todo, dice Samra. "Todo y cualquier líder del mundo está en una posición complicada en este momento. Llevamos con nosotros un gran peso debido a nuestra responsabilidad sobre otros. Tu jefe directo es un factor importante a la hora de balancear los desgastes del día-a-día. Tenemos que darles a esos líderes las habilidades para mantener la calma, entender lo que dispara el estrés del equipo y regular eso por su propia cuenta", afirma. "Cosas impredecibles y fuera de control causan estrés para la grana mayoría de las personas. Y el Coronavirus es la suma de esas dos cosas. Es necesario establecer más certezas para así controlar la ansiedad. Yo, por ejemplo, estoy creando planes y presupuestos de 3, 6, 12 y 18 meses para mi negocio. Así le doy algo de previsibilidad a mis empleados. Eso no solo me ayuda a mantener la cabeza en el lugar correcto como CEO, pero también le pasa confianza a mis clientes." "Hace un año que gestiono mi propia startup y recién logré establecer un flujo regular de trabajo. Pero tuvimos que cambiar nuestras prioridades en este momento. Estoy repensando qué es esencial y qué puede esperar. Separo las cosas semana por semana, y muchas veces día por día, para poder ir ajustando las cosas más fácilmente conforme cambia el panorama", completa Samra. Valora la confianza y la transparencia Confianza es la clave para el trabajo remoto. Kristina Barger, una especialista en gestión del trabajo remoto y el bienestar psicológico que ya ha colaborado con startups en Londres, Nueva York y Corea del Sur alerta: "La confianza es algo frágil y puede fácilmente romperse cuando un equipo está distante, más aún en tiempos de crisis".  "Si discutes con un compañero de trabajo en la oficina puedes fácilmente calmar los ánimos tomándote un café con él o conversando a solas. Pero cuando no ves a las personas, es muy fácil que algún comentario se malinterprete. Y los problemas se agravan si no son resueltos rápidamente", completa.  Más cumplidos y recompensas Barger dice también que las incertezas hacen que los plazos sean aún más difíciles de cumplir: "Es importante crear una rutina y recompensas para los que logran cumplirla. La gente necesita incentivos positivos. Reparte tus tareas y las de tu equipo en listas cortas, sé más efectivo y date a ti mismo recompensas simples cuando cumplas lo que te propusiste. Puede ser darles un simple "gracias" a un compañero o hasta hacer una pausa para llamar a un amigo, por ejemplo". La doctora Samra cree que el momento que vivimos puede ser la oportunidad ideal para introducir algunos cambios: "Tenemos que ser más permisivos. Es importante crear una cultura de confianza y entender que nadie vive su mejor momento actualmente. Deja que las personas definan sus propias agendas de acuerdo con sus vidas. Eso va ayudar a crear un sentimiento de lealtad y un mayor equilibrio entre vida personal y laboral."  Habla más Gerentes de personas necesitan saber cómo comunicarse de manera eficiente y clara, afirma la Dra. Samra: "Hay que tener charlas individuales con tus empleados y darles feedbacks directos regularmente, así entendemos cuáles son los posibles causales de estrés de cada personas. Puede ser el trabajo, pero también puede ser dinero, hijos o hasta la salud de un familiar. Es necesario adaptar tus expectativas para cada persona. Yo misma le he pedido a mis gerentes que mantengan un contacto cercano con sus colaboradores para descubrir quién está bien y quién necesita ayuda. Asi podrás ofrecer tu apoyo a ellos desde el principio."  Barger también recomienda hablar más: "No podemos disociar lo que le pasa a nuestros empleados a lo que está pasando en el mundo. Sustituye algunos momentos de trabajo por pausas de conversación. Por ejemplo, puedes empezar las reuniones con una charla informal y preguntar sobre qué está pasando en la vida de cada uno". Ry Morgan, fundador de la plataforma Unmind, especializada en salud mental en el ambiente laboral, tiene la costumbre de comparar salud mental a la higiene bucal. Según Morgan, deberíamos separar un momento todos los días para nuestro propio bienestar. O sea, de la misma manera en la que te cepillas los dientes varias veces por día, deberías separar algún tiempo para cuidar de tu mente y, por extensión, de la mente de tu equipo, sea en la oficina o en casa. Mira a la gente a los ojos, aunque sea por la pantalla Otra recomendación de la Dra. Samra es tener más reuniones por video: "Hacemos cada vez más video llamadas. Y claro que eso demanda más trabajo que una llamada simple, pero la conexión que se crea con el contacto visual ayuda a normalizar el momento en que vivimos. Conexiones no solo ayudan a superar, como a perseverar en casos de adversidad". Ya Barger afirma que puede ser algo bueno para los líderes demostrar cierta vulnerabilidad. Según ella, expresar emociones en el trabajo es algo que debe ser normalizado: "Es mucho más auténtico si te abres y dices algo como: 'También es difícil para mi. ¡Mis hijos me están matando!", afirma. Comparte libremente En este momento, estamos sobrecargados por información de todos lados y eso afecta a todos, principalmente a los gerentes de personal. La Dra. Samra afirma que es necesario personalizar la comunicación: "Conéctate individualmente y pregunta qué es lo que cada uno necesita. La conversación no tiene que ser la misma para todos". Las herramientas digitales pueden ayudar en eso. Barger y sus colegas presentaron hace algunos meses el Remote Leadership Support Group (Grupo de Soporte para Líderes en Trabajo Remoto, en traducción libre), una comunidad en la plataforma Slack para que gerentes tengan orientación y soporte de especialistas en el tema. Mientras eso, la Dra. Samra también usa el Slack para mejorar la comunicación interna de su startup. "Tenemos un foro opcional sobre el tema y la gente puede usarlo si quiere", dice. Y aún aconseja: "Sé proactivo a la hora de compartir información con tu equipo. Si le ofreces algún beneficio a tus empleados, como asesoramiento o programas de salud laboral, ten la seguridad de que todos sepan cómo acceder a ello." También existen muchos recursos gratis que pueden ayudar. El blog del portal MyWorkplaceHealth, por ejemplo, es una fuente impresionante de artículos sobre cómo enfrentar los desafíos de la pandemia y los problemas de salud mental en el trabajo. https://www.youtube.com/watch?v=rZuB-kUJD_A&feature=emb_title Consejos para enfrentar la ansiedad causada por el Coronavirus y sus impactos en el trabajo - Un artículo de MyWorkplaceHealth.  Mantente atento a las señales de alerta La salud mental es algo que se puede deteriorar lentamente con el pasar del tiempo. "Generalmente no es fácil notar lo que le está pasando a alguien antes de que llegue a un punto insostenible. Tenemos que observar los pequeños cambios: plazos no cumplidos, retrasos, entregas y e-mails confusos pueden ser algunas de esas señales.", afirma Berger. De acuerdo a la Organización Mundial de la Salud (OMS), depresión y ansiedad en el trabajo causan aproximadamente USD 1 billón en pérdidas debido a la baja productividad. Entre los trabajadores del Reino Unido, por ejemplo, el 15% sufre de algún tipo de problema psicológico actualmente. Durante la pandemia, ese número debe aumentar aún más. "Cosas que nos hacen bien, como dinero, estabilidad y socializar fueron cortadas o reducidas bruscamente y eso tiene un fuerte impacto sobre las personas", explica Barger.  Cómo empezar la conversación sobre salud mental Barger sugiere un enfoque por etapas: "Hay que establecer una base y a partir de eso empezar a normalizar los cambios por los que estamos pasando, hablando del tema sin pudor en mensajes y llamadas. Explícale a tu equipo los recursos que tienen disponibles y muéstrales que estás ahí para apoyarlos. El siguiente paso es hacer checkpoints con cada uno", afirma la especialista. "Los líderes tienen que asumir la responsabilidad y mostrar empatía sin juzgar a sus empleados. Cuando les pides que vengan a ti en caso de que tengan problemas, puede ser que eso no pase de inmediato. Todo es parte de un proceso. Tu equipo puede no sentirse cómodo en un primer momento y eso es normal. Puedes sugerir un happy hour o un café virtual, por ejemplo, para que la gente empiece a soltarse", dice Barger. Ella aconseja aún a que estés atento a las diferencias culturales y a las diferentes personalidades: "Toma la iniciativa de empezar la conversación con aquellos que son más reservados. Pero sin presionar. Si prefieres, puedes pedirle a compañeros que tengan más intimidad con aquella persona que se mantenga atenta y que se cuiden entre ellos".  Desvía la atención de las malas noticias Mientras nos ajustamos a la nueva realidad y a una nueva manera de trabajar, existe un gran potencial de burnout en las empresas, debido a las largas horas de trabajo en casa. Sin una salida a la calle, la rutina puede sobrecargar a las personas. Eso sin hablar de las noticias sobre el mundo, que ya no son muy positivas.  Barger recomienda disminuir el consumo de noticias por un tiempo para bajar la presión: "Si ves que las noticias te están dejando sin ánimo, empieza a controlar lo que ves y cómo accedes a ese contenido". Un estudio realizado en Israel mostró que el hábito de consumir noticias más de dos veces al día puede tener un impacto negativo para la salud mental. Cómo fortalecer tu estructura en tiempos tan inestables Con este cambio inesperado para el home office, muchos de nosotros tenemos ahora hijos, novios, esposas y hasta mascotas como "compañeros de trabajo". La Dra. Samra cree que los puntos fuertes y débiles de esas relaciones serán exacerbados con la nueva rutina: "Es un momento peligroso para los que viven relaciones controladoras o abusivas. Pero incluso relaciones que no sean tan complicadas pueden complicarse. Lo que uno puede hacer como líder es darle estructura a sus empleados para que tengan una rutina que vaya más allá de su vida personal. Llamadas en video, por ejemplo, incentivan a las personas a levantarse, arreglarse y a encontrar un espacio aislado dentro de su casa para trabajar". Si tienes preocupaciones sobre la seguridad de un compañero dentro de su relación no dejes de manifestarte. Entérate de las recomendaciones de las autoridades sobre la prevención a la violencia doméstica. Un ejemplo es el del Departamento de Salud del Reino Unido, que preparó un guía para ayudar a líderes de empresas a identificar señales de abuso doméstico y qué hacer sobre eso. Barger dice que el camino para una buena productividad es distinto para cada persona. Pausas regulares y programadas son esenciales para descomprimir y así retomar la atención: "Una persona que esté en una casa llena de gente puede trabajar por una hora y luego ver la necesidad de tomar una pausa para relajarse, sea con un café o una llamada a un amigo. Pero si esa persona no lo programa antes, puede ser que no logre hacerlo. Para crear una estructura es necesario tener disciplina. Si de repente te metes a ver una serie de Netflix en horario de trabajo, puedes arrepentirte de eso después".  Por eso, Barge cree que un momento de relajación es importante para recargar las pilas. "La meditación es una buena alternativa para este momento, pero, si estás demasiado ansioso eso puede no ser suficiente. Algunos minutos de ejercicio pueden ayudarte. Puedes probar por una semana y ver si eso te ayuda a bajar el estrés y la ansiedad".  Cómo el trabajo remoto puede mejorar los negocios  A pesar de todos los desafíos y las consecuencias negativas, Barger cree que la pandemia también puede traer puntos positivos para los negocios. "Las personas serán obligadas a mejorar sus capacidades de comunicación y eso puede mejorar la planificación y la rutina. El desplazamiento y el trabajo en oficinas nos agrega algo de disciplina, pero en este momento tenemos que ser disciplinados por cuenta propia", completa. La Dra. Samra dice que la separación física también puede ayudar a aproximar a las personas: "La humanidad nunca tuvo una experiencia como la que vivimos ahora, algo compartido por todo el planeta. En mi caso, este hizo que mi equipo se aproxime más y que cada uno comparta más sobre su vida". "'Vivimos una era sin precedentes'. Esa es una de las frases que se ha vuelto cliché en el mundo post-Coronavirus. Pero tenemos que adaptar la manera en que trabajamos para lograr superar los desafíos que tenemos por delante. Y ese cambio empieza mirando más hacia nosotros mismos y hacia nuestros compañeros", completa.

¿Por qué ahora es el momento adecuado para planificar una comunicación de respuesta a incidentes?

  • Minutos de lectura
    • Existe un riesgo muy alto de que tu empresa o cualquier otra tenga sus datos invadidos y filtrados por criminales cibernéticos en un futuro cercano. En 2018, casi la mitad de todos los negocios en el planeta tuvieron al menos un caso de fuga de datos, incluyendo marcas gigantes y reconocidas en todo el mundo, como la cadena de hoteles Marriot y la compañía de aviación British Airways. "La verdad es que las empresas está finalmente empezando a preocuparse no solo con prevenir las filtraciones de datos, como con planear con anticipación para limitar sus impactos." Pero ese cambio de enfoque exige no solo el uso de estrategias clásicas, como adquirir soluciones de seguridad extras, para detectar ataques más rápido, pero también contratar empleados específicamente entrenados para responder a incidentes y entrenar personal para reaccionar de la forma más eficiente en esos casos. Entretanto, eso también genera nuevas variantes en el sector más propenso a fallar en esos momentos: la comunicación de crisis post-fuga de datos. Reconstruyendo una reputación Los consumidores están cada vez más preocupados con la privacidad de sus datos. El 83% de los consumidores de EEUU y el 44% de los británicos dicen que dejan de comprar productos de marcas que hayan sufrido algún tipo de filtración de datos en los meses anteriores. Y algunos nunca vuelven a hacerlo. La necesidad de reconstruir sus reputaciones hizo que las empresas estadunidenses que sufrieron con filtraciones de datos gastaran, en promedio, cerca de USD 161 mil en servicios de relaciones publicas para arreglar su imagen.  ¿Y cómo se hace una buena comunicación de crisis después de una fuga de datos? La gran mayoría de los profesionales de seguridad digital está de acuerdo de que la respuesta ideal para una filtración de datos debe incluir todos los sectores de una empresa, y no solo el equipo de T.I. Aun así, muchos negocios tienen problemas para responder de manera rápida y repasar informaciones relevantes que den un fin a cualquier tipo de rumores. Pero planear una respuesta con anticipación puede ayudarte a restaurar rápidamente una buena reputación. Kaspersky, por ejemplo, identificó un ataque avanzado y en gran escala a su red interna en el 2015. Con un trabajo cooperativo y coordenado entre sus diferentes sectores, se hizo posible controlar la comunicación y así reconstruir de manera transparente y responsable la reputación de la compañía. Eso fue posible gracias a una respuesta basada en 5 principios: 1.     Involucra a todos en la planificación de tu gestión de crisis Una empresa debe planear como quiere comunicarse sobre cualquier tipo de situación que pueda enfrentar, y problemas de seguridad digital están entre esas situaciones. Tu planificación de crisis debe incluir gente de todos los sectores, eso es, gente de seguridad digital, T.I., jurídico, atención al cliente, marketing y comunicación, como mínimo. 2.    Educa a tus empleados sobre ciberseguridad Construir una cultura de conocimiento sobre seguridad digital trae beneficios que van más allá de una respuesta rápida a las fugas de datos. Todos los involucrados en un proceso de respuesta a ese tipo de incidentes necesitan, al menos, tener un conocimiento básico sobre el tema. 3.     Prepara planes diferentes para diferentes amenazas Serán necesarias diferentes respuestas, una para cada tipo de incidente. El impacto de una amenaza avanzada persistente (APT), por ejemplo, hace que criminales cibernéticos puedan acceder a las actividades de una empresa, lo que es muy distinto de un ransomware, algo que puede paralizar por completo a una compañía. Por eso, es importante crear un modelo de amenazas en tu planificación, para así identificar los probables escenarios para los que tienes que estar listo. 4.     Prepara una alternativa de comunicación interna Es necesario establecer canales alternativos y seguros para mantener la comunicación entre los funcionarios y así poder planear una respuesta, porque un ataque hacker puede comprometer tu sistema de e-mails, telefonía por IP, direct messaging y hasta llamadas por audio y video. En esa situación, los empleados involucrados en el proceso deben usar canales encriptados. Prepara con anticipación algunos funcionarios que no sean necesariamente especialistas en seguridad, mostrándoles la necesidad de usar una herramienta encriptados para comunicarse, cómo instalarla y cómo usarla. 5.     Sé directo y específico Cuando no tienen información suficiente, las personas tienden a especular. Por eso cuando estés tratando un incidente, di exactamente qué ha pasado, como eso puede afectar tus clientes y asociados y qué se está haciendo para arreglar el problema. Todas las tareas se hacen urgentes cuando respondes a una fuga de datos, pero solo el personal de T.I. puede explicarte con precisión los detalles del caso, de forma que puedas actuar con el sector de relaciones publicas para escribir y publicar un comunicado preciso e informativo. Reportar esas informaciones debe ser una prioridad del departamento de T.I., así como tratar de minimizar los daños del ataque. En general, el éxito de Kaspersky y otras empresas en la gestión de crisis en casos de filtraciones de gran porte es la prueba de que una comunicación bien hecha puede salvar el día, hasta cuando los hackers logran lo que quieren. Y así como en muchas otras situaciones en el mundo de los negocios, la planificación se hace fundamental.

La privacidad digital del futuro: previsiones de especialistas para la próxima década.

  • Minutos de lectura
    • Sea en celulares, smartwatches y hasta en otros gadgets. Hoy en día, nuestros datos personales están por toda parte. Recolectar informaciones personales hace que muchos servicios sean mejores y más prácticos para los usuarios pero, a lo largo de los años, hemos tenido múltiples casos de demuestran también los riesgos de este hábito que se ha hecho tan común. Cuando el tema es privacidad de datos, es posible hacer una comparación con un río. Sí, un río. Porque uno nunca entra en el mismo río dos veces. El agua de un río está en constante movimiento. Así como las preocupaciones, amenazas y prioridades dentro del mundo de la seguridad digital. Pensando en eso, ¿cuáles serán las amenazas que nuestros datos enfrentarán en la próxima década? Los especialistas de Kaspersky hicieron una lista con sus proyecciones y explican cómo las empresas pueden prepararse para enfrentar cada una de esas amenazas: 1.   Gobiernos van a acceder a los datos de sus ciudadanos sin pedir permiso Esto es algo que ya está pasando, pero que en los próximos años se va a hacer aún más común. Gobiernos alrededor del planeta tienden a crear leyes que los autoricen a acceder directamente a más y más datos e informaciones de sus ciudadanos. Y van a usar muchas excusas para eso, incluyendo cosas como terrorismo, inestabilidad de sistemas y hasta el hecho real de que esos datos ya son amplia y deliberadamente explotados por el sector privado. 2.  La laguna entre reglamentación y realidad solo crecerá Aunque las justificativas sean claras y entendibles, el aumento del acceso a datos privados de millones de personas conlleva muchos riesgos, como el uso no autorizado de esos datos y las fugas de datos. Será un gran desafío para las autoridades regulatorias saber adaptar sus parámetros en la misma velocidad en la que avanzan las nuevas tecnologías. Las empresas también han sido lentas para cambiar el modo como tratan los datos de sus usuarios. El único cambio reciente significativo ha sido la práctica de pedirle al usuario su consentimiento sobre las cómo la empresa puede usar sus datos, un proceso que hoy en día ya se ha vuelto obligatorio en muchos países. Pero aún no es posible ver ninguna tendencia que direcciones hacia el aumento de la seguridad de datos sensibles de los usuarios. O sea, cuando el tema es privacidad digital, ya existe una gran distancia entre las leyes y la realidad. Y esa laguna tiene todo para seguir creciendo, lo que hace que leyes y reglas parezcan cada vez menos eficaces. 3.   Herramientas de contraataque crearán una guerra virtual por la privacidad. Los probables escenarios citados anteriormente son un aliento para aquellos que desarrollan nuevas tecnologías de protección de privacidad. Esos especialistas van a adoptar nuevos métodos, pero nuevas amenazas serán creadas por los hackers para engañarles y así se dará inicio a una guerra virtual. Mientras tanto, los usuarios de tornarán más proactivos y curiosos acerca de su privacidad. Se creará una alta demanda por gerentes de contraseña, redes privadas (VPNs), y tokens (generadores automáticos de claves) para sistemas de identificación por dos factores (2FA). Entretanto, ese tipo de mecanismo de protección solo se hace cargo de proteger la puerta del frente de una casa. Pero ataques y otros problemas también ocurren en los fondos, en el backend. Ese tipo de herramienta protege el ambiente local, pero no son un escudo eficiente contra ataques a sistemas como el almacenamiento en nube (cloud), por ejemplo. Y como las herramientas basadas en la nube están cada vez haciéndose más indispensables, los empleados de cada empresa también tendrán que entender donde están los riesgos. VPNs protegen contra algunos tipos de robo de datos, como la dirección IP y la geolocalización, por ejemplo, pero no te protegen contra usuarios que comparten datos con otros servicios, como Google y Facebook. 4.   Seguiremos siendo engañados por diversión "El crecimiento acelerado de videojuegos, tests y aplicaciones que hacen que el usuario comparta datos personales para poder divertirse es algo que no debería ser tan subestimado por las personas." Cibercriminales pueden usar ese tipo de estrategia para atacar empresas, robándole los datos personales a empleados que accedan a esos servicios y usando esos datos para acceder a sistemas e informaciones corporativas.  5.   Veremos nuevos ataques a los procesos democráticos, pero también protección contra la desinformación. Este tipo de ataque es algo que ya se ha hecho común en los últimos años y no existe un motivo evidente para que deje de ocurrir. Hoy en día ya existen tecnologías capaces de recrear la identidad visual y hasta la forma de hablar de una persona y, con las elecciones presidenciales de EEUU luego adelante, estos métodos deben robar la atención del público y ser explotados por los dos lados de la disputa. Pero donde hay una acción, también hay una reacción. Al mismo tiempo, podremos contar con nuevas herramientas para confrontar a los que tratan de manipular al público, sea con fake news, deep fakes o cualquier otra herramienta.  6.   Proveedores del Internet de las Cosas (IoT) aumentarán sus inversiones en seguridad. Los últimos años han sido turbulentos para la industria de la seguridad digital. Eso porque los ataques a objetos que utilizan el Internet de las Cosas, las filtraciones de datos y las campañas de desinformación y fake news se han vuelto cada vez más desafiadoras. Esos fenómenos harán que los proveedores suban su nivel de colaboración entre empresas para el bien de la seguridad. Hace poco, Amazon, Apple, Google y Zigbee Alliance anunciaron la creación de un grupo de trabajo en conjunto para desarrollar y promover un sistema de conectividad gratis y libre de royalties. Eso hará con que los equipos que utilicen IoT sean más compatibles y tengan una base mucho más segura. Lo que se espera ahora es que otras empresas se sumen a esa corriente. Con todo lo dicho arriba, es posible decir que estamos delante de una década muy interesante para la privacidad. Pero los desafíos son significativos y las empresas tendrán un rol fundamental para asegurar la privacidad de sus datos, no solo de sus empleados, pero también de sus consumidores. La esperanza es que nuevas soluciones sean creadas rápidamente en respuesta a nuevas amenazas. Mientras tanto, todas las empresas pueden empezar haciendo su parte, al adoptar entrenamientos de seguridad y privacidad para sus empleados.

La mejor decisión que he tomado como profesional de la ciberseguridad

  • Minutos de lectura
    • Conectarme mediante Twitter con muchas grandes mentes en ciberseguridad. Diariamente aprendo mucho de ellos. En la serie Security Bytes, comparto los consejos más inteligentes de los profesionales de seguridad de alto nivel. Algunos deseaban utilizar sus nombres reales, otros preferían permanecer en el anonimato, pero todos ellos compartieron consejos que realmente valió la pena tomar en cuenta La pregunta: ¿Cuál es la mejor decisión que ha tomado como especialista en ciberseguridad? Aprender a influir en la C-Suite Para dos CISO (Directores de Seguridad de la Información), unirse a la C-Suite e influir positivamente a sus compañeros les ayudó a alcanzar sus objetivos. CISO accidental "Aceptar el papel en primer lugar. La idea me aterrorizaba y honestamente no creía que pudiera hacerlo. He tenido un gran impacto en mi empresa.  Mi trabajo para construir y certificar el programa de seguridad nos abrió el camino para conseguir grandes acuerdos empresariales". Patrick C. Miller, CISO, Archer International "Deje de utilizar la palabra 'seguridad' en las discusiones ejecutivas. En cambio, ahora utilizo el término administración de riesgos". Este es un tema del que Patrick habló en la conferencia de Kaspersky Industrial Cybersecurity 2019 y fue muy acertado. Si los CISO y los especialistas técnicos quieren influir en la C-Suite, deben aprender a hablar su idioma. Y hablar de dinero, es decir, sobre los costos financieros de todos los posibles ciberataques, suele ser un buen punto de partida para discutir la administración de riesgos. Es más probable que los ejecutivos se preocupen por fortalecer la seguridad si se dan cuenta de la cantidad de dinero que sus empresas podrían perder debido a los ciberataques y el daño a la reputación que va implicado. Conozca sus límites Conocer las responsabilidades que puede asumir y las que no, es un factor importante para lograr el éxito como especialista en ciberseguridad. Secw0nk "Contrataba gente más inteligente que yo. Al principio de mi carrera, observé que los gerentes y líderes se enorgullecían al creer que eran las personas más inteligente de la sala. Tomé nota de lo que no debía hacer. Cuando tuve la oportunidad de formar un equipo, tomé la decisión consciente de contratar a personas de las que sabía que podía aprender, que tenían más experiencia técnica que yo y para quienes el crecimiento personal era importante". Joonatan Kauppi, fundador, Leijona Security "Recomendé a un competidor cuando un posible cliente solicitó un servicio que mi empresa no ofrecía. Porque mejorar la información de nuestros clientes es, a fin de cuentas, más importante que mejorar nuestros ingresos". Beto on Security "Deshacerme de un cliente tóxico". 'Nick' "Aprendí a decir no y me apegué a un solo trabajo. Seguí aceptando trabajo extra por contrato o incluso trataba de trabajar en dos empleos de tiempo completo, y descubrí que terminé fallando en ambos". Lars Karlslund, fundador, NetSection Security "Confiar en ti mismo lo suficiente como para decir no cuando así lo sientas". Troy Blake, experto en cumplimiento de PCI y ciberseguridad "Concentrarse en la simplicidad por encima de la complejidad. Utilizar los productos al 100% antes de añadir otra herramienta al entorno de la ciberseguridad. Esto hace que la administración, el mantenimiento y la capacitación sean mucho más sencillos y le ahorra dinero a la empresa". Henrik Klimatosse Kramshoej, "Internet samurai" "Nunca comprometer mi integridad. Perdí un trabajo bien remunerado porque me hicieron establecer aproximadamente 4,200 inicios de sesión en 48 servidores de nuevo a 'passw0rd', y que bloquearlos causaba demasiados problemas de soporte". ¡Ay! No saquen de quicio a los especialistas en ciberseguridad. Ellos saben cuál es la mejor forma de manejar los datos valiosos de su empresa. Hacer las cosas a mi manera Algunos especialistas en ciberseguridad trabajan mejor cuando pueden tomar sus propias decisiones y asumir la responsabilidad. Magda Chelly, fundador de Responsible Cyber "Realicé mi propio viaje con Responsible Cyber y detuve los contratos por elección (oportunidades de trabajo opcionales). Ahora delego las tareas cada vez más en mis empleados". Nderground "La mejor decisión profesional que tomé fue mudarme a Bonaire (una isla del Caribe) y ser consultora. Me despierto todas las mañanas y me siento muy afortunada de poder vivir aquí". Lisa Ventura, fundadora de la Asociación de Ciberseguridad del Reino Unido "Fundar la Asociación de Ciberseguridad del Reino Unido y convertirme en escritora, blogger, influencer y oradora principal en la industria de la ciberseguridad. Nunca he sido más feliz y me encanta lo que hago". Melanie Ensign, comunicaciones de seguridad y privacidad, Uber "Trabajar por una causa, no por una empresa. Esto facilita encontrar la oportunidad adecuada o alejarse si no es lo correcto". Richard Greenberg, evangelista de seguridad de TI ""Aceptar un puesto cuando apenas había reunido los requisitos fue una experiencia de aprendizaje intensa pero sorprendente. Aprendí mucho y me dio confianza para llevar a cabo mis futuros proyectos. ¡Excedan sus límites!" Sameep Agarwal, ex especialista en ciberseguridad "La mejor decisión que tomé fue interactuar positivamente con todas las personas que conocí. Digo lo que pienso y transmito mi mensaje sin rodeos" ¡Es malware!, investigador de malware "Hablar sobre los salarios con los compañeros de trabajo. No permitir que una empresa se salga con la suya pagando un salario desigual a nadie. Se debe pagar a la gente lo justo por su trabajo, incluso si se trata de una empresa emergente". Ese es un buen consejo. Estoy de acuerdo con discutir sobre el dinero abiertamente porque beneficia a los trabajadores. El profesionalismo importa Ciertas habilidades sociales, como tener un comportamiento profesional y estar motivado para dar lo mejor de sí mismo, son esenciales para tener una carrera exitosa en ciberseguridad. Vandana Verma, arquitecta de seguridad de IBM "¡Mantener la calma y hacerse amigo del equipo de desarrollo!" mRr3b00t "Enfocarse en el éxito del cliente y ofrecer servicios fantásticos que se salgan de lo común. Brinde lo mejor de sí". Richard Cardona, experto en seguridad de productos, Electronic Frontier Foundation "Canalizar los informes de vulnerabilidad de los clientes mediante el soporte, pero demostrar cómo los escaneos no auditados están llenos de falsos positivos. En cualquier otro caso, informe sobre el problema a AppSec". Tal vez la prueba de penetración se basa demasiado en la automatización. Siempre hay espacio para la superación personal Una cosa es segura en su carrera de infosec: debe seguir aprendiendo. M'hirsi Hamza, analista de ciberseguridad, Barac.io "Nunca deje de aprender cosas nuevas, aunque sea en algo distinto de su campo de trabajo. Si sabe lo que hacen los diferentes equipos en su empresa, comprenderá mejor los resultados que debe entregar". Justin Ruth, investigador de seguridad "Aprobar la certificación OSCP (Profesional Certificado de Seguridad Ofensiva). Nunca tema invertir en sí mismo" Battisto, amante de la seguridad "Pasé un año como asistente de soporte técnico, y después dos años como administrador de sistemas antes antes de introducirme en el área de seguridad. Los mejores profesionales de la seguridad necesitan comprender bien cómo funcionan las redes antes de aprender a protegerlas". La experiencia cuenta. Sienta curiosidad por todo. Tomar una decisión difícil A veces es difícil tomar decisiones. A veces las personas que trabajan en su empresa se resisten a un cambio necesario. Estos especialistas en informática tomaron decisiones difíciles que resultaron ser las mejores. NicoladiaZ, consultor de Infosec, Reporteros sin Fronteras "Cambiar los clientes de Windows a Linux. Tomamos una buena decisión con respecto a las necesidades de los usuarios, pero eso requirió un fuerte apoyo político y capacidades de desaprendizaje por parte de los usuarios finales". Es difícil romper con los viejos hábitos. A veces debemos ser firmes si tenemos buena razón para cambiar de proveedor. Shelly Kramer, CEO, V3 Broadsuite "Convencer a los clientes para que participen regularmente en los cursos de concientización de los empleados. Dado el enorme problema que representa el phishing para la ciberseguridad empresarial, capacitar a los empleados siempre es una excelente inversión". "Joe Schlmoe" "Tuve que crear un equipo de cumplimiento para una división de una empresa Fortune 500. El personal del área de desarrollo se resistía a nuestros esfuerzos. La respuesta llegó a mí algunas semanas después. En una reunión les dije a los directores que, a menos que todos aceptáramos las pruebas de cumplimiento de seguridad, defraudaríamos a nuestros clientes lanzando un producto de calidad inferior. Eso se fue arraigando, y en el transcurso de un año logramos mejorar, de un 30 a casi un 99 por ciento de cumplimiento". Bl4ckP41nt, ingeniero de seguridad en una importante aerolínea de los Estados Unidos. "Desafía el manejo de C-Suite: explica 'por qué', mantén la relación y luego observa cómo el barco vira lentamente". En conclusión, podemos aprender las cosas del modo más difícil, cometiendo errores y reflexionando sobre ellos. Pero la forma más fácil de aprender, es escuchar a las personas que ya tienen experiencia. Las opiniones que expresan aquí son un reflejo de las opiniones dadas por los expertos citados y el autor del artículo.

Cinco mujeres líderes del mundo de la ciberseguridad

  • Minutos de lectura
    • Como industria, todavía nos queda un largo camino por recorrer para alcanzar la equidad: Las investigaciones indican que a nivel mundial, solo el 11 por ciento de las personas que trabajan en puestos técnicos de ciberseguridad son mujeres. Entrevisté a cinco mujeres que trabajan en Kaspersky para descubrir qué las inspiró durante su carrera profesional y qué podemos hacer para alentar a más niñas y mujeres a unirse a nuestra industria. Noushin Shabab: La investigadora que está resolviendo el enigma de cómo detener el próximo gran ataque cibernético Noushin es una investigadora especialista en seguridad del equipo GReAT de Kaspersky, con sede en Australia. "Cuando estaba en la escuela me interesaban la informática y las ciencias computacionales. Era una gran fanática de los acertijos y los desafíos matemáticos, y me encantaba explorar nuevas tecnologías. La investigación en ciberseguridad es muy desafiante, es más un estilo de vida que un trabajo típico "de nueve a cinco". Cada día trabajo en nuevas tareas y nuevos desafíos. Algunos días encuentro algo que nadie en la industria ha visto antes. "Quiero ayudar a las personas a comprender los riesgos que surgen a medida que el mundo se vuelve más digital, con el uso de casas, automóviles y dispositivos inteligentes, cada vez estamos más conectados. Pero pocas personas son conscientes de los riesgos y peligros que esto conlleva. Los ciberdelincuentes quieren tener acceso a cualquier puerta abierta que les permita entrar a su vida. "Prefiero trabajar en un entorno diverso. Nunca me sentí diferente a los demás cuando me uní al equipo GReAT de Kaspersky. La gran diversidad cultural que hay aquí hace que todos se sientan incluidos." "Me siento inspirada por mi hermana gemela, Negar. Estudiamos juntas en la universidad, después comenzamos nuestras carreras trabajando en la misma compañía en Irán, como analistas de malware. Siempre nos hemos alentado una a la otra a trabajar mejor y a asumir más responsabilidades. Nos hemos ayudado mutuamente a encontrar nuestros propios intereses y a enfocarnos en nuestras fortalezas. Mi hermana era mejor programadora que yo, así que la animé a que se dedicara más a la programación y al análisis de malware, mientras que yo estaba más interesada en explorar el malware a nivel máquina". El consejo de Noushin… "La industria está comprendida principalmente por hombres. Esto no ayuda a persuadir a las mujeres a participar y ser más activas en conferencias y eventos. Deberíamos alentar a las mujeres a "salir" más a menudo y a buscar mayor visibilidad, y deberíamos crear más eventos diseñados para alentar a las mujeres a participar". Elizabeth Barrett: La ingeniera amante de la tecnología que resuelve los problemas de seguridad de nuestros clientes Elizabeth trabaja como ingeniera de soporte técnico para Kaspersky en el Reino Unido. "La ciberseguridad es el área más emocionante de las industrias tecnológicas. Siempre estás un paso adelante y puedes utilizar la tecnología más reciente, ¡así que es genial si, como yo, eres fanático de conocer los últimos dispositivos! Mi trabajo siempre está evolucionando y cambiando a medida que nuevos productos y nuevas amenazas cibernéticas llegan al mundo." "Crecí viviendo cerca del Museo Nacional de Computación en Inglaterra. Allí aprendí acerca de Margaret Hamilton, una científica de la NASA que desarrolló el software que se utilizó a bordo de las misiones espaciales del Apolo y acuñó el término "ingeniería de software". A temprana edad, me di cuenta de que las mujeres también podían hacer trabajos que generalmente se consideran "de hombres". ¡Incluso podría viajar a la luna! "La imagen de los profesionales de soporte de TI como "chicos geek trabajando en sótanos oscuros" que se ven en los programas de comedia de TV no ayuda a que las mujeres también participen en la industria. Cuando trabajé en un puesto de TI para el Parlamento del Reino Unido, yo era la única mujer en un equipo de 20. La gente me preguntaba: "¿Por qué haces este trabajo?" Yo les contestaba: "¿Y por qué no debo hacerlo?". Deben seguir con confianza la carrera que eligieron. "La diversidad es realmente importante en mi trabajo. Si todos los miembros de un proyecto tuviéramos antecedentes similares y pensáramos de la misma manera, nunca seríamos realmente eficaces para resolver desafíos técnicos". El consejo de Elizabeth… "No dudes de ti misma. Es un rasgo típico y negativo en las mujeres creer que un hombre podría hacer mejor el trabajo. Apunta alto: si no te esfuerzas por ser lo mejor que puedes, nunca harás lo que realmente eres capaz de hacer. Las mujeres seguras de sí mismas no siempre son respetadas en el trabajo. Afortunadamente, trabajo en una empresa que cuenta con muchos referentes femeninos exitosos que trabajan en puestos técnicos y de ventas, y una sólida red local de mujeres. Esto realmente me ayuda a mostrarme cómo puedo desarrollar mi carrera". Ekaterina Rudina: La analista que mantiene segura la infraestructura del mundo Ekaterina es una analista especialista en sistemas para Kaspersky en Rusia. "Estaba trabajando como analista de seguridad de aplicaciones, encontrando vulnerabilidades de software para un operador móvil. No me gustaba encontrar los mismos "agujeros" día tras día, así que decidí cambiar a la ciberseguridad para trabajar en soluciones de "seguridad por diseño". "La seguridad es para las personas: apunta a beneficiar a la empresa y sus sistemas, y mantener todo funcionando correctamente. Infraestructura crítica, servicios como la electricidad, el agua y el gas sin los cuales no podemos vivir, todo es vulnerable a los ataques cibernéticos. Estoy haciendo que la infraestructura sea más confiable y resistente a los ataques, manteniendo las instalaciones seguras y los servicios disponibles. "Me siento motivada por las personas y empresas que crearon los conocimientos fundamentales de seguridad informática. Ahora tengo la oportunidad de conocer a los íconos sobre los que alguna vez di conferencias cuando trabajaba en una universidad. Realmente admiro a Dorothy Denning, quien en la década de 1980 creó el modelo básico para la detección de intrusos". El consejo de Ekaterina… "El desequilibrio de género en la fuerza laboral no es exclusivo de la ciberseguridad, todas las industrias tecnológicas tienen este problema. Muchas mujeres que poseen educación en informática no la usan. Necesitamos comenzar a cambiar esto a una edad temprana." "Enseño en la escuela de mis hijos y hablo sobre lo emocionante que es la ciberseguridad, y una vez di una lección sobre programación a niños de ocho y nueve años. Los resultados fueron muy diferentes debido a las diferentes formas en que los niños y las niñas hacían la misma tarea. Los niños estaban motivados e intentaban resolver todas las tareas a la vez. Obtuvieron un gran resultado y su certificado. Las chicas también estaban motivadas, pero de una manera diferente, ellas profundizaban en el tema y formulaban más preguntas, pensando de manera más integral. También obtuvieron un gran resultado, pero el enfoque analítico de las niñas es una mejor manera de lograr el éxito". Catherine Oudot: la mujer que se construyó a sí misma y aprendió a hablar de tecnología para vender Catherine es la directora del canal de pequeñas y medianas empresas de Kaspersky en Francia. "Soy una mujer que se construyó a sí misma, no tengo ninguna maestría, lo cual es inusual en Francia. He trabajado en puestos de ventas de tecnología durante más de 20 años, pero no tengo una formación técnica. Obtuve conocimiento técnico "sobre la marcha", intercambiando con mis clientes y colegas." "Cuando trabajé en mi primera empresa, me uní a un nuevo equipo de identidad de TI como asistente de marketing. No sabía lo que era un firewall ni una VPN, pero al principio estaba allí para crecer y aprender. Mi primera tarea fue crear un nuevo programa de socios con un enfoque en la generación de clientes potenciales. "Cuando le dije a mi gerente que me preocupaba no poder transmitir mensajes técnicos, ella me dijo: "¡No frenes tu carrera! Tienes grandes habilidades de comunicación, así que sigue adelante". Ella me dijo que siguiera adelante y me convirtiera en gerente de ventas. ¡Fue una especie de liberación! Ella vio mi potencial y me dio una oportunidad. Me entrenó y me ayudó a crecer." "Mi esposo es mi pilar. Llevamos 23 años casados y siempre me ha apoyado en todos mis trabajos. Él me comprende cuando quiero cambiar de trabajo porque tengo curiosidad y quiero descubrir cosas nuevas. Cuando trabajas en un puesto de ventas no siempre es fácil, porque viajas mucho. Cuando mi hijo era bebé, a menudo mi esposo lo cuidaba. Compartimos completamente las responsabilidades familiares". El consejo de Catherine… "Siempre ten confianza en ti misma y cree en lo que haces. No te autoimpongas límites: ponte a prueba y descubre lo que eres capaz de hacer. Habla con diferentes personas y aprovecha todas las oportunidades que tengas para conocer a la gente adecuada, ellos pueden ayudarte a descubrir la próxima oportunidad en tu carrera". Irina Bock: la adicta a los datos y amante de los juegos con un gran futuro en ventas digitales Irina es la Directora de Ventas Digitales de Kaspersky "Soy un gran fanática de los juegos MMORPG en línea como World of Warcraft. Puedes aprender muchas habilidades en los juegos, por ejemplo, cómo interactuar con muchas personas y trabajar juntos para lograr una misma misión. Debes ser lógico, pero también comprender cómo las personas deciden comportarse. "Las ventas digitales son como un juego, hay elementos de azar, pero principalmente se trata de mucha estrategia. Me encanta ver cómo mi equipo puede cambiar el negocio de la empresa. Cuando veo crecer las cifras de ventas, la sensación es increíble, ¡soy adicta a los objetivos! Para tener éxito en las ventas digitales, debes amar los datos. Para mí, es como una droga, entre más profundizas en los números, más quieres aprender". El consejo de Irina… "El equilibrio entre los géneros no debe ser forzado, es simplemente un cambio natural y el equilibrio está mejorando. ¡Las mujeres tienen mucho para ganar! Necesitamos más mujeres que trabajen en ciberseguridad para enriquecer la industria con nuestras cualidades, por ejemplo, que somos trabajadoras y comprometidas con la entrega de resultados de excelencia. Como mujer, alcanzarás un buen nivel en tu carrera cuando comprendas que ser quien eres y hacer lo correcto es más importante que decir "sí" para complacer a todos. "Los hombres y las mujeres deben ser iguales, fin de la discusión. El mejor resultado se logrará cuando ninguna mujer sienta que le pagan menos o que tiene menos oportunidades que un hombre. Eso será una victoria. Pero siempre concéntrate primero en ti y pregúntate: "¿Cómo puedo ser una mejor versión de mí misma y mejorar?" ¿Cómo fomenta Kaspersky las oportunidades para las mujeres en el área de la ciberseguridad? Kaspersky CyberStarts es un programa implementado en Europa que tiene como objetivo cerrar la brecha de habilidades y equilibrar la disparidad de género que existe en la industria de la ciberseguridad. El programa se enfoca directamente en las mujeres jóvenes, tomando en cuenta sus carreras profesionales y dándoles acceso a las herramientas y a la experiencia que necesitan para dar su primer paso en la industria. Descargue el informe del 2019 "¿Dónde están todas las mujeres que trabajan en TI?", basado en una encuesta aplicada a 5.000 trabajadores de TI en Europa.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países