Menu revista Cerrar Menu revista

Opinión

Ultimas historias

Líderes a distancia: psicólogos dan consejos para cuidar la salud mental de tu equipo durante el home office.

  • Minutos de lectura
    • "El más grande experimento de home office de todos los tiempos" Así fue que la prestigiosa revista Time describió el trabajo en el 2020, después de que millones de personas en todo el mundo empezaran a hacer cuarentena y trabajar de casa desde el inicio del avance del Coronavirus por el planeta. ¿Pero qué impactos surgirán con este cambio repentino de rutina y con todo el alboroto y la incerteza generados por la pandemia del Covid-19? Hablamos con dos importantes especialistas en salud mental en el trabajo para descubrir qué pueden hacer los líderes para garantizar el bienestar de sus empleados en este nuevo momento. Define el estándar de bienestar para tu empresa Salud física y seguridad son elementos fundamentales dentro de un ambiente profesional, y temas actualmente muy discutidos en el mercado laboral, pero la salud mental aún es un elemento muchas veces ignorado. La doctora canadiense Joti Samra, especialista en el tema, ve la necesidad de cambiar ese escenario. Samra es una de las creadoras del National Standard of Canada for Psychological Health and Safety in the Workplace (Estándar Nacional para la Salud Mental y la Seguridad en el Ambiente Laboral, en traducción libre), un guía para las empresas canadienses sobre el tema, y anunció recientemente el desarrollo de un estándar internacional de salud mental para las empresas con base en el sistema ISO. Ella también es la fundadora y CEO de MyWorkplaceHealth, una consultoría que está ayudando negocios a hacer sus ambientes laborales más beneficiosos para la salud mental de sus funcionarios.  El estándar definido por Samra junto a otros especialistas canadienses identifica 13 factores que contribuyen para un ambiente laboral psicológicamente seguro, incluyendo civilidad, respeto y liderazgo transparente. Ella cree que el momento que vivimos exige esfuerzos aún más grandes para mantener esos parámetros: "Nuestros estudios indican que cuando aumentamos la preocupación sobre este tema, el resultado es bueno para todos. Vemos mejoras significativas en las evaluaciones de los clientes, la retención de talentos y en casi todas las líneas, en general".  https://www.youtube.com/watch?v=zx3e073AEx8&amp=&t=24s Aumentando la Salud Mental, el Bienestar y la Resiliencia en la Era del Covid-19", un webinar gratuito de la Dra. Joti Samra. "Los negocios en todo el mundo están cambiando por culpa del Coronavirus. Tenemos que evaluar lo que estamos haciendo, lo que funciona y lo que no, y ser honestos sobre nuestros puntos débiles. Es necesario prepararse para resistir", completa Samra. Una buena salud mental empieza con una buena gestión de personas Los líderes son la esencia para el éxito de todo, dice Samra. "Todo y cualquier líder del mundo está en una posición complicada en este momento. Llevamos con nosotros un gran peso debido a nuestra responsabilidad sobre otros. Tu jefe directo es un factor importante a la hora de balancear los desgastes del día-a-día. Tenemos que darles a esos líderes las habilidades para mantener la calma, entender lo que dispara el estrés del equipo y regular eso por su propia cuenta", afirma. "Cosas impredecibles y fuera de control causan estrés para la grana mayoría de las personas. Y el Coronavirus es la suma de esas dos cosas. Es necesario establecer más certezas para así controlar la ansiedad. Yo, por ejemplo, estoy creando planes y presupuestos de 3, 6, 12 y 18 meses para mi negocio. Así le doy algo de previsibilidad a mis empleados. Eso no solo me ayuda a mantener la cabeza en el lugar correcto como CEO, pero también le pasa confianza a mis clientes." "Hace un año que gestiono mi propia startup y recién logré establecer un flujo regular de trabajo. Pero tuvimos que cambiar nuestras prioridades en este momento. Estoy repensando qué es esencial y qué puede esperar. Separo las cosas semana por semana, y muchas veces día por día, para poder ir ajustando las cosas más fácilmente conforme cambia el panorama", completa Samra. Valora la confianza y la transparencia Confianza es la clave para el trabajo remoto. Kristina Barger, una especialista en gestión del trabajo remoto y el bienestar psicológico que ya ha colaborado con startups en Londres, Nueva York y Corea del Sur alerta: "La confianza es algo frágil y puede fácilmente romperse cuando un equipo está distante, más aún en tiempos de crisis".  "Si discutes con un compañero de trabajo en la oficina puedes fácilmente calmar los ánimos tomándote un café con él o conversando a solas. Pero cuando no ves a las personas, es muy fácil que algún comentario se malinterprete. Y los problemas se agravan si no son resueltos rápidamente", completa.  Más cumplidos y recompensas Barger dice también que las incertezas hacen que los plazos sean aún más difíciles de cumplir: "Es importante crear una rutina y recompensas para los que logran cumplirla. La gente necesita incentivos positivos. Reparte tus tareas y las de tu equipo en listas cortas, sé más efectivo y date a ti mismo recompensas simples cuando cumplas lo que te propusiste. Puede ser darles un simple "gracias" a un compañero o hasta hacer una pausa para llamar a un amigo, por ejemplo". La doctora Samra cree que el momento que vivimos puede ser la oportunidad ideal para introducir algunos cambios: "Tenemos que ser más permisivos. Es importante crear una cultura de confianza y entender que nadie vive su mejor momento actualmente. Deja que las personas definan sus propias agendas de acuerdo con sus vidas. Eso va ayudar a crear un sentimiento de lealtad y un mayor equilibrio entre vida personal y laboral."  Habla más Gerentes de personas necesitan saber cómo comunicarse de manera eficiente y clara, afirma la Dra. Samra: "Hay que tener charlas individuales con tus empleados y darles feedbacks directos regularmente, así entendemos cuáles son los posibles causales de estrés de cada personas. Puede ser el trabajo, pero también puede ser dinero, hijos o hasta la salud de un familiar. Es necesario adaptar tus expectativas para cada persona. Yo misma le he pedido a mis gerentes que mantengan un contacto cercano con sus colaboradores para descubrir quién está bien y quién necesita ayuda. Asi podrás ofrecer tu apoyo a ellos desde el principio."  Barger también recomienda hablar más: "No podemos disociar lo que le pasa a nuestros empleados a lo que está pasando en el mundo. Sustituye algunos momentos de trabajo por pausas de conversación. Por ejemplo, puedes empezar las reuniones con una charla informal y preguntar sobre qué está pasando en la vida de cada uno". Ry Morgan, fundador de la plataforma Unmind, especializada en salud mental en el ambiente laboral, tiene la costumbre de comparar salud mental a la higiene bucal. Según Morgan, deberíamos separar un momento todos los días para nuestro propio bienestar. O sea, de la misma manera en la que te cepillas los dientes varias veces por día, deberías separar algún tiempo para cuidar de tu mente y, por extensión, de la mente de tu equipo, sea en la oficina o en casa. Mira a la gente a los ojos, aunque sea por la pantalla Otra recomendación de la Dra. Samra es tener más reuniones por video: "Hacemos cada vez más video llamadas. Y claro que eso demanda más trabajo que una llamada simple, pero la conexión que se crea con el contacto visual ayuda a normalizar el momento en que vivimos. Conexiones no solo ayudan a superar, como a perseverar en casos de adversidad". Ya Barger afirma que puede ser algo bueno para los líderes demostrar cierta vulnerabilidad. Según ella, expresar emociones en el trabajo es algo que debe ser normalizado: "Es mucho más auténtico si te abres y dices algo como: 'También es difícil para mi. ¡Mis hijos me están matando!", afirma. Comparte libremente En este momento, estamos sobrecargados por información de todos lados y eso afecta a todos, principalmente a los gerentes de personal. La Dra. Samra afirma que es necesario personalizar la comunicación: "Conéctate individualmente y pregunta qué es lo que cada uno necesita. La conversación no tiene que ser la misma para todos". Las herramientas digitales pueden ayudar en eso. Barger y sus colegas presentaron hace algunos meses el Remote Leadership Support Group (Grupo de Soporte para Líderes en Trabajo Remoto, en traducción libre), una comunidad en la plataforma Slack para que gerentes tengan orientación y soporte de especialistas en el tema. Mientras eso, la Dra. Samra también usa el Slack para mejorar la comunicación interna de su startup. "Tenemos un foro opcional sobre el tema y la gente puede usarlo si quiere", dice. Y aún aconseja: "Sé proactivo a la hora de compartir información con tu equipo. Si le ofreces algún beneficio a tus empleados, como asesoramiento o programas de salud laboral, ten la seguridad de que todos sepan cómo acceder a ello." También existen muchos recursos gratis que pueden ayudar. El blog del portal MyWorkplaceHealth, por ejemplo, es una fuente impresionante de artículos sobre cómo enfrentar los desafíos de la pandemia y los problemas de salud mental en el trabajo. https://www.youtube.com/watch?v=rZuB-kUJD_A&feature=emb_title Consejos para enfrentar la ansiedad causada por el Coronavirus y sus impactos en el trabajo - Un artículo de MyWorkplaceHealth.  Mantente atento a las señales de alerta La salud mental es algo que se puede deteriorar lentamente con el pasar del tiempo. "Generalmente no es fácil notar lo que le está pasando a alguien antes de que llegue a un punto insostenible. Tenemos que observar los pequeños cambios: plazos no cumplidos, retrasos, entregas y e-mails confusos pueden ser algunas de esas señales.", afirma Berger. De acuerdo a la Organización Mundial de la Salud (OMS), depresión y ansiedad en el trabajo causan aproximadamente USD 1 billón en pérdidas debido a la baja productividad. Entre los trabajadores del Reino Unido, por ejemplo, el 15% sufre de algún tipo de problema psicológico actualmente. Durante la pandemia, ese número debe aumentar aún más. "Cosas que nos hacen bien, como dinero, estabilidad y socializar fueron cortadas o reducidas bruscamente y eso tiene un fuerte impacto sobre las personas", explica Barger.  Cómo empezar la conversación sobre salud mental Barger sugiere un enfoque por etapas: "Hay que establecer una base y a partir de eso empezar a normalizar los cambios por los que estamos pasando, hablando del tema sin pudor en mensajes y llamadas. Explícale a tu equipo los recursos que tienen disponibles y muéstrales que estás ahí para apoyarlos. El siguiente paso es hacer checkpoints con cada uno", afirma la especialista. "Los líderes tienen que asumir la responsabilidad y mostrar empatía sin juzgar a sus empleados. Cuando les pides que vengan a ti en caso de que tengan problemas, puede ser que eso no pase de inmediato. Todo es parte de un proceso. Tu equipo puede no sentirse cómodo en un primer momento y eso es normal. Puedes sugerir un happy hour o un café virtual, por ejemplo, para que la gente empiece a soltarse", dice Barger. Ella aconseja aún a que estés atento a las diferencias culturales y a las diferentes personalidades: "Toma la iniciativa de empezar la conversación con aquellos que son más reservados. Pero sin presionar. Si prefieres, puedes pedirle a compañeros que tengan más intimidad con aquella persona que se mantenga atenta y que se cuiden entre ellos".  Desvía la atención de las malas noticias Mientras nos ajustamos a la nueva realidad y a una nueva manera de trabajar, existe un gran potencial de burnout en las empresas, debido a las largas horas de trabajo en casa. Sin una salida a la calle, la rutina puede sobrecargar a las personas. Eso sin hablar de las noticias sobre el mundo, que ya no son muy positivas.  Barger recomienda disminuir el consumo de noticias por un tiempo para bajar la presión: "Si ves que las noticias te están dejando sin ánimo, empieza a controlar lo que ves y cómo accedes a ese contenido". Un estudio realizado en Israel mostró que el hábito de consumir noticias más de dos veces al día puede tener un impacto negativo para la salud mental. Cómo fortalecer tu estructura en tiempos tan inestables Con este cambio inesperado para el home office, muchos de nosotros tenemos ahora hijos, novios, esposas y hasta mascotas como "compañeros de trabajo". La Dra. Samra cree que los puntos fuertes y débiles de esas relaciones serán exacerbados con la nueva rutina: "Es un momento peligroso para los que viven relaciones controladoras o abusivas. Pero incluso relaciones que no sean tan complicadas pueden complicarse. Lo que uno puede hacer como líder es darle estructura a sus empleados para que tengan una rutina que vaya más allá de su vida personal. Llamadas en video, por ejemplo, incentivan a las personas a levantarse, arreglarse y a encontrar un espacio aislado dentro de su casa para trabajar". Si tienes preocupaciones sobre la seguridad de un compañero dentro de su relación no dejes de manifestarte. Entérate de las recomendaciones de las autoridades sobre la prevención a la violencia doméstica. Un ejemplo es el del Departamento de Salud del Reino Unido, que preparó un guía para ayudar a líderes de empresas a identificar señales de abuso doméstico y qué hacer sobre eso. Barger dice que el camino para una buena productividad es distinto para cada persona. Pausas regulares y programadas son esenciales para descomprimir y así retomar la atención: "Una persona que esté en una casa llena de gente puede trabajar por una hora y luego ver la necesidad de tomar una pausa para relajarse, sea con un café o una llamada a un amigo. Pero si esa persona no lo programa antes, puede ser que no logre hacerlo. Para crear una estructura es necesario tener disciplina. Si de repente te metes a ver una serie de Netflix en horario de trabajo, puedes arrepentirte de eso después".  Por eso, Barge cree que un momento de relajación es importante para recargar las pilas. "La meditación es una buena alternativa para este momento, pero, si estás demasiado ansioso eso puede no ser suficiente. Algunos minutos de ejercicio pueden ayudarte. Puedes probar por una semana y ver si eso te ayuda a bajar el estrés y la ansiedad".  Cómo el trabajo remoto puede mejorar los negocios  A pesar de todos los desafíos y las consecuencias negativas, Barger cree que la pandemia también puede traer puntos positivos para los negocios. "Las personas serán obligadas a mejorar sus capacidades de comunicación y eso puede mejorar la planificación y la rutina. El desplazamiento y el trabajo en oficinas nos agrega algo de disciplina, pero en este momento tenemos que ser disciplinados por cuenta propia", completa. La Dra. Samra dice que la separación física también puede ayudar a aproximar a las personas: "La humanidad nunca tuvo una experiencia como la que vivimos ahora, algo compartido por todo el planeta. En mi caso, este hizo que mi equipo se aproxime más y que cada uno comparta más sobre su vida". "'Vivimos una era sin precedentes'. Esa es una de las frases que se ha vuelto cliché en el mundo post-Coronavirus. Pero tenemos que adaptar la manera en que trabajamos para lograr superar los desafíos que tenemos por delante. Y ese cambio empieza mirando más hacia nosotros mismos y hacia nuestros compañeros", completa.

La mejor decisión que he tomado como profesional de la ciberseguridad

  • Minutos de lectura
    • Conectarme mediante Twitter con muchas grandes mentes en ciberseguridad. Diariamente aprendo mucho de ellos. En la serie Security Bytes, comparto los consejos más inteligentes de los profesionales de seguridad de alto nivel. Algunos deseaban utilizar sus nombres reales, otros preferían permanecer en el anonimato, pero todos ellos compartieron consejos que realmente valió la pena tomar en cuenta La pregunta: ¿Cuál es la mejor decisión que ha tomado como especialista en ciberseguridad? Aprender a influir en la C-Suite Para dos CISO (Directores de Seguridad de la Información), unirse a la C-Suite e influir positivamente a sus compañeros les ayudó a alcanzar sus objetivos. CISO accidental "Aceptar el papel en primer lugar. La idea me aterrorizaba y honestamente no creía que pudiera hacerlo. He tenido un gran impacto en mi empresa.  Mi trabajo para construir y certificar el programa de seguridad nos abrió el camino para conseguir grandes acuerdos empresariales". Patrick C. Miller, CISO, Archer International "Deje de utilizar la palabra 'seguridad' en las discusiones ejecutivas. En cambio, ahora utilizo el término administración de riesgos". Este es un tema del que Patrick habló en la conferencia de Kaspersky Industrial Cybersecurity 2019 y fue muy acertado. Si los CISO y los especialistas técnicos quieren influir en la C-Suite, deben aprender a hablar su idioma. Y hablar de dinero, es decir, sobre los costos financieros de todos los posibles ciberataques, suele ser un buen punto de partida para discutir la administración de riesgos. Es más probable que los ejecutivos se preocupen por fortalecer la seguridad si se dan cuenta de la cantidad de dinero que sus empresas podrían perder debido a los ciberataques y el daño a la reputación que va implicado. Conozca sus límites Conocer las responsabilidades que puede asumir y las que no, es un factor importante para lograr el éxito como especialista en ciberseguridad. Secw0nk "Contrataba gente más inteligente que yo. Al principio de mi carrera, observé que los gerentes y líderes se enorgullecían al creer que eran las personas más inteligente de la sala. Tomé nota de lo que no debía hacer. Cuando tuve la oportunidad de formar un equipo, tomé la decisión consciente de contratar a personas de las que sabía que podía aprender, que tenían más experiencia técnica que yo y para quienes el crecimiento personal era importante". Joonatan Kauppi, fundador, Leijona Security "Recomendé a un competidor cuando un posible cliente solicitó un servicio que mi empresa no ofrecía. Porque mejorar la información de nuestros clientes es, a fin de cuentas, más importante que mejorar nuestros ingresos". Beto on Security "Deshacerme de un cliente tóxico". 'Nick' "Aprendí a decir no y me apegué a un solo trabajo. Seguí aceptando trabajo extra por contrato o incluso trataba de trabajar en dos empleos de tiempo completo, y descubrí que terminé fallando en ambos". Lars Karlslund, fundador, NetSection Security "Confiar en ti mismo lo suficiente como para decir no cuando así lo sientas". Troy Blake, experto en cumplimiento de PCI y ciberseguridad "Concentrarse en la simplicidad por encima de la complejidad. Utilizar los productos al 100% antes de añadir otra herramienta al entorno de la ciberseguridad. Esto hace que la administración, el mantenimiento y la capacitación sean mucho más sencillos y le ahorra dinero a la empresa". Henrik Klimatosse Kramshoej, "Internet samurai" "Nunca comprometer mi integridad. Perdí un trabajo bien remunerado porque me hicieron establecer aproximadamente 4,200 inicios de sesión en 48 servidores de nuevo a 'passw0rd', y que bloquearlos causaba demasiados problemas de soporte". ¡Ay! No saquen de quicio a los especialistas en ciberseguridad. Ellos saben cuál es la mejor forma de manejar los datos valiosos de su empresa. Hacer las cosas a mi manera Algunos especialistas en ciberseguridad trabajan mejor cuando pueden tomar sus propias decisiones y asumir la responsabilidad. Magda Chelly, fundador de Responsible Cyber "Realicé mi propio viaje con Responsible Cyber y detuve los contratos por elección (oportunidades de trabajo opcionales). Ahora delego las tareas cada vez más en mis empleados". Nderground "La mejor decisión profesional que tomé fue mudarme a Bonaire (una isla del Caribe) y ser consultora. Me despierto todas las mañanas y me siento muy afortunada de poder vivir aquí". Lisa Ventura, fundadora de la Asociación de Ciberseguridad del Reino Unido "Fundar la Asociación de Ciberseguridad del Reino Unido y convertirme en escritora, blogger, influencer y oradora principal en la industria de la ciberseguridad. Nunca he sido más feliz y me encanta lo que hago". Melanie Ensign, comunicaciones de seguridad y privacidad, Uber "Trabajar por una causa, no por una empresa. Esto facilita encontrar la oportunidad adecuada o alejarse si no es lo correcto". Richard Greenberg, evangelista de seguridad de TI ""Aceptar un puesto cuando apenas había reunido los requisitos fue una experiencia de aprendizaje intensa pero sorprendente. Aprendí mucho y me dio confianza para llevar a cabo mis futuros proyectos. ¡Excedan sus límites!" Sameep Agarwal, ex especialista en ciberseguridad "La mejor decisión que tomé fue interactuar positivamente con todas las personas que conocí. Digo lo que pienso y transmito mi mensaje sin rodeos" ¡Es malware!, investigador de malware "Hablar sobre los salarios con los compañeros de trabajo. No permitir que una empresa se salga con la suya pagando un salario desigual a nadie. Se debe pagar a la gente lo justo por su trabajo, incluso si se trata de una empresa emergente". Ese es un buen consejo. Estoy de acuerdo con discutir sobre el dinero abiertamente porque beneficia a los trabajadores. El profesionalismo importa Ciertas habilidades sociales, como tener un comportamiento profesional y estar motivado para dar lo mejor de sí mismo, son esenciales para tener una carrera exitosa en ciberseguridad. Vandana Verma, arquitecta de seguridad de IBM "¡Mantener la calma y hacerse amigo del equipo de desarrollo!" mRr3b00t "Enfocarse en el éxito del cliente y ofrecer servicios fantásticos que se salgan de lo común. Brinde lo mejor de sí". Richard Cardona, experto en seguridad de productos, Electronic Frontier Foundation "Canalizar los informes de vulnerabilidad de los clientes mediante el soporte, pero demostrar cómo los escaneos no auditados están llenos de falsos positivos. En cualquier otro caso, informe sobre el problema a AppSec". Tal vez la prueba de penetración se basa demasiado en la automatización. Siempre hay espacio para la superación personal Una cosa es segura en su carrera de infosec: debe seguir aprendiendo. M'hirsi Hamza, analista de ciberseguridad, Barac.io "Nunca deje de aprender cosas nuevas, aunque sea en algo distinto de su campo de trabajo. Si sabe lo que hacen los diferentes equipos en su empresa, comprenderá mejor los resultados que debe entregar". Justin Ruth, investigador de seguridad "Aprobar la certificación OSCP (Profesional Certificado de Seguridad Ofensiva). Nunca tema invertir en sí mismo" Battisto, amante de la seguridad "Pasé un año como asistente de soporte técnico, y después dos años como administrador de sistemas antes antes de introducirme en el área de seguridad. Los mejores profesionales de la seguridad necesitan comprender bien cómo funcionan las redes antes de aprender a protegerlas". La experiencia cuenta. Sienta curiosidad por todo. Tomar una decisión difícil A veces es difícil tomar decisiones. A veces las personas que trabajan en su empresa se resisten a un cambio necesario. Estos especialistas en informática tomaron decisiones difíciles que resultaron ser las mejores. NicoladiaZ, consultor de Infosec, Reporteros sin Fronteras "Cambiar los clientes de Windows a Linux. Tomamos una buena decisión con respecto a las necesidades de los usuarios, pero eso requirió un fuerte apoyo político y capacidades de desaprendizaje por parte de los usuarios finales". Es difícil romper con los viejos hábitos. A veces debemos ser firmes si tenemos buena razón para cambiar de proveedor. Shelly Kramer, CEO, V3 Broadsuite "Convencer a los clientes para que participen regularmente en los cursos de concientización de los empleados. Dado el enorme problema que representa el phishing para la ciberseguridad empresarial, capacitar a los empleados siempre es una excelente inversión". "Joe Schlmoe" "Tuve que crear un equipo de cumplimiento para una división de una empresa Fortune 500. El personal del área de desarrollo se resistía a nuestros esfuerzos. La respuesta llegó a mí algunas semanas después. En una reunión les dije a los directores que, a menos que todos aceptáramos las pruebas de cumplimiento de seguridad, defraudaríamos a nuestros clientes lanzando un producto de calidad inferior. Eso se fue arraigando, y en el transcurso de un año logramos mejorar, de un 30 a casi un 99 por ciento de cumplimiento". Bl4ckP41nt, ingeniero de seguridad en una importante aerolínea de los Estados Unidos. "Desafía el manejo de C-Suite: explica 'por qué', mantén la relación y luego observa cómo el barco vira lentamente". En conclusión, podemos aprender las cosas del modo más difícil, cometiendo errores y reflexionando sobre ellos. Pero la forma más fácil de aprender, es escuchar a las personas que ya tienen experiencia. Las opiniones que expresan aquí son un reflejo de las opiniones dadas por los expertos citados y el autor del artículo.

¿Cómo podemos resolver la crisis de confianza en las empresas?

  • Minutos de lectura
    • "Hay una crisis de confianza en la democracia estadounidense". Así comienza un informe del 2019 de la Knight Commission on Trust, Media and Democracy organizada por el instituto Aspen. Allí, se culpa al discurso político de la nación, a las tensiones raciales y a la tecnología que brinda a las personas mayor acceso a comentarios y noticias. El informe concluye que desde el 2018, "los datos inconvenientes se etiquetan como falsos". El aumento del cibercrimen disminuye la confianza Parte del problema relativo a la confianza en la industria de la tecnología tiene que ver con la facilidad con la que los cibercriminales pueden llevar a cabo sus fraudes actualmente. Antes estuvieron relegados a un rincón oscuro de Internet, pero ahora muchos delincuentes operan ante la vista del público. En la dark web se pueden comprar varias herramientas de tecnología, como kits de phishing ya preparados para sembrar infecciones, "carders" para recopilar números de tarjetas de crédito, botnets y generadores de estrés en la web, para efectuar ataques DDoS y otros kits para desarrollo de malware que requieren poca o ninguna experiencia técnica más que hacer clic en algunos botones de un formulario web. Un informe del 2019 de CheckPoint muestra que cualquiera que esté dispuesto a pagar puede obtener fácilmente estas herramientas. Olvídese del "software como servicio": estamos presenciando el crecimiento de la industria del "malware como servicio". En un reciente foro de RSA en Londres, Reino Unido, entrevisté a varios expertos que han pasado toda su carrera analizando el cibercrimen y aprendiendo cómo combatir el fraude. Era una imagen un tanto aleccionadora, sin duda. El presidente de RSA, Rohit Ghai, habló sobre cómo el principal factor de riesgo actualmente es el riesgo digital, y cómo las empresas necesitan integrar mejor la gestión de riesgos y los métodos de ciberseguridad. "Este es un deporte de equipo: los equipos de seguridad, TI, operaciones y grupos de riesgo deben trabajar juntos", afirmó. "Nuestro objetivo es, no solo proteger las aplicaciones o los datos, sino también proteger nuestros activos de confianza. Confiamos en que extraños compartan nuestros hogares y autos porque la tecnología nos une e impulsa la economía compartida". Ghai cree que necesitamos replicar este sistema de confianza en el mundo B2B, tal como lo han hecho Airbnb y Uber para las empresas basadas en el consumidor. ¿Está la confianza en un mínimo histórico? Ghai está de acuerdo con las conclusiones del informe de la Comisión Knight: la confianza está en su mínimo histórico. Algunos se han vuelto tan desconfiados de nuestras vidas digitales que ahora tenemos un nuevo acrónimo, LDL ("let's discuss live", o "hablemos en persona"). Pero no podemos, y no debemos, hacer retroceder el reloj a la era analógica: necesitamos volver a confiar el uno en el otro para impulsar nuestro crecimiento. Mencionó también que, para ser confiable, "una empresa ética debe hacer lo correcto, incluso cuando nadie observa". Me gustó esa idea: muy a menudo, oímos hablar sobre empresas que están causando daños, como contaminar nuestro medio ambiente, y luego niegan cualquier responsabilidad, o peor aún, encubren los detalles cuando los atrapan. Parte del desafío que enfrentan los especialistas en TI es que la ciberseguridad es en realidad un problema comercial, no un fracaso de la tecnología. "Las vulneraciones e intrusiones ocurrirán indefectiblemente", afirma Ghai. "Debemos superar la vergüenza de admitir una intrusión en los datos y comprender su impacto comercial. Nuestro objetivo debe ser mantener el "ciber-bienestar", no tratar de erradicar totalmente las amenazas". Cuidar más la privacidad de los clientes también es bueno para los negocios, como recientemente han concluido numerosos informes. Casi la mitad de los consumidores encuestados piensa que hay formas éticas en que las empresas pueden usar sus datos. ¿Qué tanto valora sus datos? Otro problema es que lo que decimos y lo que hacemos para cuidar nuestra privacidad digital a menudo no coincide. En un experimento de privacidad de MIT efectuada en el 2017, descubrieron que los estudiantes participantes entregaban fácilmente datos personales a cambio de incentivos muy pequeños, como una pizza gratis. Y el mismo intercambio casual funcionó cuando Kaspersky ofreció  mercancías a cambio de datos personales en este experimento en un centro comercial. Esta dicotomía se ve incluso en los especialistas en seguridad de TI. En otra encuesta hecha por Yubico, se descubrió que más de la mitad de los administradores de TI que han sufrido phishing aún no habían cambiado su comportamiento en cuanto al uso de contraseñas. Si ellos no cambian para mejorar su propia seguridad personal, ¿quién lo hará? La misma dicotomía puede verse con respecto a la transparencia. Lamentablemente hay pocas empresas que en realidad sean tan transparentes como afirman pues, ya que o engañan deliberadamente al público (Facebook es el primero en este sentido) o simplemente hacen un mal trabajo para mantener sus activos de TI bajo controles apropiados (British Airways es un excelente caso de estudio en este sentido). La confianza es frágil ¿Cómo avanzamos desde este punto? El experto en seguridad Bruce Schneier afirma que la confianza es frágil y que la transparencia es esencial para lograr confianza. El informe de la Comisión Knight incluye una serie de recomendaciones para periodistas, gerentes de empresas proveedoras de tecnología y ciudadanos comunes. Las recomendaciones incluyen mejorar en la práctica de la transparencia radical, que los periodistas divulguen las fuentes de información como norma, y hacer que las redes sociales mejoren y se hagan responsables de proteger a sus usuarios. Espero que podamos implementar muchas o todas ellas para lograr un futuro mejor, mutuo y confiable. Todos debemos trabajar juntos si queremos cambiar esto y mejorar la confianza que tienen los clientes en las empresas. Este artículo representa la opinión personal del autor.

Consejos de los especialistas: cómo lidiar con la filtración de datos

  • Minutos de lectura
    • Debo confesar algo: odio escribir sobre filtraciones de datos. Son tan frecuentes en estos días que estoy seguro de que todos hemos sido perjudicados por varias vulneraciones, ya sea que seamos conscientes de ello o no. Tengo la sensación de que por cada filtración de datos que es informada en los medios, hay cientos de los cuales las personas nunca oyen hablar o las empresas ni siquiera se dan cuenta. El fenómeno de la filtración de datos se intensificará con el tiempo. Por lo tanto, entre más especialistas de infosec puedan instruir a las empresas para las que trabajan e implementar las prácticas recomendadas, mejor podremos protegerlas de los peores efectos de una vulneración. En la serie Security Bytes, comparto los consejos más inteligentes de los especialistas en seguridad de alto nivel. Esta vez hablé con especialistas en ciberseguridad que fueron lo suficientemente valientes como para compartir conmigo sus historias sobre filtración de datos. Cada especialista tuvo que lidiar de primera mano con un incidente de filtración de datos. He mantenido algunos detalles de forma anónima, debido a que el tema es delicado. Pero el conocimiento que aquí se proporciona puede ayudarle a responder a las filtraciones de datos de manera más efectiva. La pregunta: ¿Qué hizo cuando se enfrentó a una filtración de datos críticos? Daniel Ruf, Desarrollador y Consultor de Seguridad Las respuestas iniciales son esenciales para contener una filtración de datos. Daniel Ruf fue contratado para trabajar para un propietario anónimo de un proyecto. Ruf describió lo primero que sucedió que condujo al descubrimiento de una filtración de datos. Sus acciones rápidas y cuidadosas son un gran ejemplo de cómo manejar una  vulnerabilidad. "Una noche, mediante una alerta de monitoreo del sistema, me di cuenta de que el CPU estaba siendo utilizado al 99 por ciento en nuestro servidor raíz, lo cual causó un impacto en la disponibilidad de otros sitios web que utilizan el mismo servidor. Informé al propietario del proyecto del sitio web pirateado y después comencé mi primer análisis. Posteriormente, incluí en la lista negra la dirección IP del atacante, bloqueé su acceso al sistema y después eliminé los procesos sospechosos. Archivé tantos archivos como pude del servidor web del propietario del proyecto para analizarlos posteriormente y llevé a cabo una verificación de integridad del sistema, luego informé al propietario del proyecto. "¿El culpable? Una instancia de CMS pirateada. No me informaron sobre la creación de esta instancia que después utilizó diferentes webshells para iniciar los ataques, incluida la minería maliciosa de criptomonedas (criptominería ilegal), la cual agotó todos nuestros recursos informáticos disponibles". Los principales factores que condujeron a la vulneración fueron el uso de contraseñas débiles y reutilizadas, y la falta general de medidas de seguridad sólidas. ¡No dejen que esto les pase a ustedes! Teagan M, profesional de seguridad, fundador de Green Duck Consulting, LLC Teagan describió la filtración de datos que debió enfrentar. Esta es una forma común en que las personas pueden comprometer sus datos en el trabajo. Las empresas más pequeñas y las nuevas empresas deben tener cuidado de ser más exhaustivas sobre su seguridad y darse cuenta de que no se trata solo de un problema que se puede resolver simplemente con ayuda de la tecnología. "Una fuente autorizada tuvo acceso a un entorno de correo electrónico no autorizado y esto ocurrió, la primera vez, durante cuatro semanas. Esta empresa era muy desorganizada y trataba la seguridad como un problema de cumplimiento normativo en vez de como una función empresarial necesaria. "Las credenciales de la cuenta de usuario probablemente fueron capturadas por un ataque de phishing, y los atacantes establecieron una regla de reenvío de correo electrónico para enviar todos los correos electrónicos a una cuenta Gmail controlada por el atacante. La segunda vez que sucedió fue igual, pero los atrapé mucho antes. Fue después del segundo incidente cuando la empresa finalmente siguió mi recomendación de implementar 2FA (autenticación de dos factores). Esto evento ocasionó una exposición que hizo necesario que la empresa tuviera que notificar acerca del incidente, de acuerdo con las leyes estatales de privacidad de datos. "Esta era una pequeña empresa que estaba creciendo rápidamente. Carecían de liderazgo donde lo necesitaban y tampoco querían invertir en los especialistas en seguridad que necesitaban. Contrataron y despidieron a una sucesión de analistas de seguridad debido a un nivel gerencial débil e inexperto en el área de seguridad, y a un deseo de solo cumplir con los requisitos de las auditorías, en vez de garantizar la protección de la empresa. "Consideraron que la seguridad era un problema tecnológico y siguieron comprando servicios y equipos sin tener un plan claro sobre cómo integrarlos o administrarlos. Tomaron su estrategia de los representantes de ventas en vez de planificar adecuadamente su propio camino. "Trabajé estrechamente con el nivel gerencial para tratar de mejorar su programa y todo el tiempo me enfrentaba a resistencias. Aseguraban priorizar la seguridad, pero no permitían las acciones ni brindaban el empoderamiento necesario. Las cosas comenzaron a cambiar un poco hacia el final de mi estancia allí, pero para ese momento me sentía agotado y necesitaba irme para preservar mi propio estado mental". Esta ingenuidad a la que Teagan se enfrentó es una de las razones por las que las vulneraciones de los datos son tan alarmantemente frecuentes. "BM", ex analista de Infosec Es importante recordar que las grandes empresas también necesitan mejorar la seguridad de sus datos. BM comparte con nosotros una lección útil para ayudar a cualquier persona a proteger sus datos en cualquier área. "BM" trabajó anteriormente como analista, ingeniero de seguridad y más tarde como consultor, para varias empresas. Ha efectuado análisis forenses de datos post vulneración, respuesta a incidentes y clasificación de incidentes. "BM" describió una vulnerabilidad con la que debió lidiar. "Cuando era asesor, me enviaron a una compañía del listado Fortune 500 para un evento de respuesta a incidente. Su sistema estaba totalmente comprometido y el atacante amenazaba al CEO de la empresa con exponer la vulneración. Tomamos un vuelo de inmediato. "Durante toda una semana, mi gerente y yo revisamos los registros de seguridad y desarrollamos un plan de corrección para la empresa. Aunque la empresa era muy valiosa, contaba con un personal de TI relativamente pequeño. Gran parte de nuestro trabajo consistió en informar al equipo sobre lo que sucedió exactamente, revisar sus registros y trabajar junto con ellos para actualizar su infraestructura. Por ejemplo, usaban versiones obsoletas de Windows en toda su red. "Afortunadamente, se determinó que fue un incidente menor. Se trataba más bien de un hacker novato que utilizaba software descargado de Internet para explotar versiones desactualizadas de Windows. Esto se convirtió en una semana completa de más de veinte horas de trabajo y numerosas conversaciones para determinar qué podría haberse hecho mejor". ¿Más de veinte horas de trabajo al día? ¡Eso es ridículo! Es importante formar a todos los empleados en conocimientos sobre seguridad. Y también debe hacerse un uso más efectivo del personal de seguridad, no permita que este tipo de situaciones se conviertan en crisis, a tal grado que asesores externos deban resolverlo. Sameep Agarwal, Asesor de Seguridad de la Información y Evaluador de Penetración Ya he hablado antes con Sameep sobre sus experiencias en cuanto a la filtración de datos, y me informa que ha tenido varias a lo largo de su carrera. En esta historia se muestra cómo los conflictos personales pueden interferir con la respuesta a los incidentes y por qué deben superarse. "El proveedor proporcionó un servidor para alojar una aplicación web específica en una zona de prueba. Un día, el equipo de seguridad lanzó una alerta sobre una aplicación que no se había probado ni verificado. Se decidió que, dado que había prisa en configurar el hosting, la actividad de fortalecimiento del servidor, que requiere por lo menos menos cinco días hábiles, no podría completarse. Por lo tanto, nunca se permitió el acceso a Internet al servidor de la zona de prueba durante la inicialización. "Dado que el representante del proveedor no estaba presente en el sitio del cliente, se solicitó acceso al servidor para la administración remota. Esto también se planteó como un riesgo de seguridad, pero fue ignorado por la agencia federal. "Las operaciones comenzaron en el servidor de destino. Después de tres días, se instalaron algunas actualizaciones de Microsoft sin verificar el paquete de actualizaciones. El servidor virtual estaba alojado en hardware obsoleto que había sido extraído de un proyecto gubernamental anterior que tenía muchos defectos críticos. Dado que el servidor físico estaba fuera de servicio, no fue registrado en el inventario de la agencia federal. Esto significaba que la prevención de intrusiones y los clientes antimalware no estaban instalados, pero el mismo estaba accesible desde su infraestructura de red. "El atacante instaló la aplicación de escritorio de Telegram y se unió al grupo de hackers iraníes en Telegram. Comenzaron a descargar aplicaciones para permanecer anónimos, tales como herramientas proxy, VPN y bots. Posteriormente, el atacante agregó muchos diccionarios y listas combinadas que contienen contraseñas comunes de aplicaciones para hackear cuentas de redes sociales como Instagram y cuentas de juegos como Fortnite. "El tráfico del servidor afectado no fue interceptado por el firewall debido a las excepciones configuradas por la agencia federal. Y debido a esta excepción, no se pudo detectar fácilmente la filtración de datos. "La investigación de la agencia de inteligencia concluyó que el equipo azul (los especialistas en seguridad defensiva) creó muchas excepciones basadas en relaciones personales para complacer al jefe de la agencia federal. Los hallazgos clave en seguridad por parte del equipo rojo (los especialistas en pruebas de seguridad) fueron ignorados una y otra vez. El investigador sugirió hacer una investigación a fondo sobre las intenciones del personal involucrado y la mentalidad que permitió que ocurrieran los ataques, incluso después de que la inteligencia de seguridad previa estuviera disponible un mes antes". A menudo las personas son el eslabón más débil en el área de seguridad. Es importante contar con personal de TI que tenga integridad y el nivel correcto de formación en seguridad. Cómo proteger su empresa de las filtraciones de datos Las filtraciones de datos no son de naturaleza meramente tecnológica, también son problemas causados por personas. El riesgo que representan ciberatacantes es significativo, desde hackers novatos hasta amenazas avanzadas persistentes (APT). Nada de esto me sorprende. Lo que me sorprendió fue cómo las empresas con las que trabajaban los entrevistados empeoraron los problemas de filtración de datos por falta de integridad personal, o, a veces, simplemente por descuido. Las empresas deben comenzar a tomar la seguridad más en serio e invertir dinero, tiempo y esfuerzo para proteger mejor sus datos y, por ende, los de sus clientes. Tengo la esperanza de que al compartir estas historias con ustedes, los especialistas en ciberseguridad estén mejor preparados para lo (no tan) bueno, lo malo y lo feo de la respuesta a incidentes de filtración de datos.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países