Menu revista Cerrar Menu revista

Talento

Ultimas historias

La mejor decisión que he tomado como profesional de la ciberseguridad

  • Minutos de lectura
    • Conectarme mediante Twitter con muchas grandes mentes en ciberseguridad. Diariamente aprendo mucho de ellos. En la serie Security Bytes, comparto los consejos más inteligentes de los profesionales de seguridad de alto nivel. Algunos deseaban utilizar sus nombres reales, otros preferían permanecer en el anonimato, pero todos ellos compartieron consejos que realmente valió la pena tomar en cuenta La pregunta: ¿Cuál es la mejor decisión que ha tomado como especialista en ciberseguridad? Aprender a influir en la C-Suite Para dos CISO (Directores de Seguridad de la Información), unirse a la C-Suite e influir positivamente a sus compañeros les ayudó a alcanzar sus objetivos. CISO accidental "Aceptar el papel en primer lugar. La idea me aterrorizaba y honestamente no creía que pudiera hacerlo. He tenido un gran impacto en mi empresa.  Mi trabajo para construir y certificar el programa de seguridad nos abrió el camino para conseguir grandes acuerdos empresariales". Patrick C. Miller, CISO, Archer International "Deje de utilizar la palabra 'seguridad' en las discusiones ejecutivas. En cambio, ahora utilizo el término administración de riesgos". Este es un tema del que Patrick habló en la conferencia de Kaspersky Industrial Cybersecurity 2019 y fue muy acertado. Si los CISO y los especialistas técnicos quieren influir en la C-Suite, deben aprender a hablar su idioma. Y hablar de dinero, es decir, sobre los costos financieros de todos los posibles ciberataques, suele ser un buen punto de partida para discutir la administración de riesgos. Es más probable que los ejecutivos se preocupen por fortalecer la seguridad si se dan cuenta de la cantidad de dinero que sus empresas podrían perder debido a los ciberataques y el daño a la reputación que va implicado. Conozca sus límites Conocer las responsabilidades que puede asumir y las que no, es un factor importante para lograr el éxito como especialista en ciberseguridad. Secw0nk "Contrataba gente más inteligente que yo. Al principio de mi carrera, observé que los gerentes y líderes se enorgullecían al creer que eran las personas más inteligente de la sala. Tomé nota de lo que no debía hacer. Cuando tuve la oportunidad de formar un equipo, tomé la decisión consciente de contratar a personas de las que sabía que podía aprender, que tenían más experiencia técnica que yo y para quienes el crecimiento personal era importante". Joonatan Kauppi, fundador, Leijona Security "Recomendé a un competidor cuando un posible cliente solicitó un servicio que mi empresa no ofrecía. Porque mejorar la información de nuestros clientes es, a fin de cuentas, más importante que mejorar nuestros ingresos". Beto on Security "Deshacerme de un cliente tóxico". 'Nick' "Aprendí a decir no y me apegué a un solo trabajo. Seguí aceptando trabajo extra por contrato o incluso trataba de trabajar en dos empleos de tiempo completo, y descubrí que terminé fallando en ambos". Lars Karlslund, fundador, NetSection Security "Confiar en ti mismo lo suficiente como para decir no cuando así lo sientas". Troy Blake, experto en cumplimiento de PCI y ciberseguridad "Concentrarse en la simplicidad por encima de la complejidad. Utilizar los productos al 100% antes de añadir otra herramienta al entorno de la ciberseguridad. Esto hace que la administración, el mantenimiento y la capacitación sean mucho más sencillos y le ahorra dinero a la empresa". Henrik Klimatosse Kramshoej, "Internet samurai" "Nunca comprometer mi integridad. Perdí un trabajo bien remunerado porque me hicieron establecer aproximadamente 4,200 inicios de sesión en 48 servidores de nuevo a 'passw0rd', y que bloquearlos causaba demasiados problemas de soporte". ¡Ay! No saquen de quicio a los especialistas en ciberseguridad. Ellos saben cuál es la mejor forma de manejar los datos valiosos de su empresa. Hacer las cosas a mi manera Algunos especialistas en ciberseguridad trabajan mejor cuando pueden tomar sus propias decisiones y asumir la responsabilidad. Magda Chelly, fundador de Responsible Cyber "Realicé mi propio viaje con Responsible Cyber y detuve los contratos por elección (oportunidades de trabajo opcionales). Ahora delego las tareas cada vez más en mis empleados". Nderground "La mejor decisión profesional que tomé fue mudarme a Bonaire (una isla del Caribe) y ser consultora. Me despierto todas las mañanas y me siento muy afortunada de poder vivir aquí". Lisa Ventura, fundadora de la Asociación de Ciberseguridad del Reino Unido "Fundar la Asociación de Ciberseguridad del Reino Unido y convertirme en escritora, blogger, influencer y oradora principal en la industria de la ciberseguridad. Nunca he sido más feliz y me encanta lo que hago". Melanie Ensign, comunicaciones de seguridad y privacidad, Uber "Trabajar por una causa, no por una empresa. Esto facilita encontrar la oportunidad adecuada o alejarse si no es lo correcto". Richard Greenberg, evangelista de seguridad de TI ""Aceptar un puesto cuando apenas había reunido los requisitos fue una experiencia de aprendizaje intensa pero sorprendente. Aprendí mucho y me dio confianza para llevar a cabo mis futuros proyectos. ¡Excedan sus límites!" Sameep Agarwal, ex especialista en ciberseguridad "La mejor decisión que tomé fue interactuar positivamente con todas las personas que conocí. Digo lo que pienso y transmito mi mensaje sin rodeos" ¡Es malware!, investigador de malware "Hablar sobre los salarios con los compañeros de trabajo. No permitir que una empresa se salga con la suya pagando un salario desigual a nadie. Se debe pagar a la gente lo justo por su trabajo, incluso si se trata de una empresa emergente". Ese es un buen consejo. Estoy de acuerdo con discutir sobre el dinero abiertamente porque beneficia a los trabajadores. El profesionalismo importa Ciertas habilidades sociales, como tener un comportamiento profesional y estar motivado para dar lo mejor de sí mismo, son esenciales para tener una carrera exitosa en ciberseguridad. Vandana Verma, arquitecta de seguridad de IBM "¡Mantener la calma y hacerse amigo del equipo de desarrollo!" mRr3b00t "Enfocarse en el éxito del cliente y ofrecer servicios fantásticos que se salgan de lo común. Brinde lo mejor de sí". Richard Cardona, experto en seguridad de productos, Electronic Frontier Foundation "Canalizar los informes de vulnerabilidad de los clientes mediante el soporte, pero demostrar cómo los escaneos no auditados están llenos de falsos positivos. En cualquier otro caso, informe sobre el problema a AppSec". Tal vez la prueba de penetración se basa demasiado en la automatización. Siempre hay espacio para la superación personal Una cosa es segura en su carrera de infosec: debe seguir aprendiendo. M'hirsi Hamza, analista de ciberseguridad, Barac.io "Nunca deje de aprender cosas nuevas, aunque sea en algo distinto de su campo de trabajo. Si sabe lo que hacen los diferentes equipos en su empresa, comprenderá mejor los resultados que debe entregar". Justin Ruth, investigador de seguridad "Aprobar la certificación OSCP (Profesional Certificado de Seguridad Ofensiva). Nunca tema invertir en sí mismo" Battisto, amante de la seguridad "Pasé un año como asistente de soporte técnico, y después dos años como administrador de sistemas antes antes de introducirme en el área de seguridad. Los mejores profesionales de la seguridad necesitan comprender bien cómo funcionan las redes antes de aprender a protegerlas". La experiencia cuenta. Sienta curiosidad por todo. Tomar una decisión difícil A veces es difícil tomar decisiones. A veces las personas que trabajan en su empresa se resisten a un cambio necesario. Estos especialistas en informática tomaron decisiones difíciles que resultaron ser las mejores. NicoladiaZ, consultor de Infosec, Reporteros sin Fronteras "Cambiar los clientes de Windows a Linux. Tomamos una buena decisión con respecto a las necesidades de los usuarios, pero eso requirió un fuerte apoyo político y capacidades de desaprendizaje por parte de los usuarios finales". Es difícil romper con los viejos hábitos. A veces debemos ser firmes si tenemos buena razón para cambiar de proveedor. Shelly Kramer, CEO, V3 Broadsuite "Convencer a los clientes para que participen regularmente en los cursos de concientización de los empleados. Dado el enorme problema que representa el phishing para la ciberseguridad empresarial, capacitar a los empleados siempre es una excelente inversión". "Joe Schlmoe" "Tuve que crear un equipo de cumplimiento para una división de una empresa Fortune 500. El personal del área de desarrollo se resistía a nuestros esfuerzos. La respuesta llegó a mí algunas semanas después. En una reunión les dije a los directores que, a menos que todos aceptáramos las pruebas de cumplimiento de seguridad, defraudaríamos a nuestros clientes lanzando un producto de calidad inferior. Eso se fue arraigando, y en el transcurso de un año logramos mejorar, de un 30 a casi un 99 por ciento de cumplimiento". Bl4ckP41nt, ingeniero de seguridad en una importante aerolínea de los Estados Unidos. "Desafía el manejo de C-Suite: explica 'por qué', mantén la relación y luego observa cómo el barco vira lentamente". En conclusión, podemos aprender las cosas del modo más difícil, cometiendo errores y reflexionando sobre ellos. Pero la forma más fácil de aprender, es escuchar a las personas que ya tienen experiencia. Las opiniones que expresan aquí son un reflejo de las opiniones dadas por los expertos citados y el autor del artículo.

Cinco mujeres líderes del mundo de la ciberseguridad

  • Minutos de lectura
    • Como industria, todavía nos queda un largo camino por recorrer para alcanzar la equidad: Las investigaciones indican que a nivel mundial, solo el 11 por ciento de las personas que trabajan en puestos técnicos de ciberseguridad son mujeres. Entrevisté a cinco mujeres que trabajan en Kaspersky para descubrir qué las inspiró durante su carrera profesional y qué podemos hacer para alentar a más niñas y mujeres a unirse a nuestra industria. Noushin Shabab: La investigadora que está resolviendo el enigma de cómo detener el próximo gran ataque cibernético Noushin es una investigadora especialista en seguridad del equipo GReAT de Kaspersky, con sede en Australia. "Cuando estaba en la escuela me interesaban la informática y las ciencias computacionales. Era una gran fanática de los acertijos y los desafíos matemáticos, y me encantaba explorar nuevas tecnologías. La investigación en ciberseguridad es muy desafiante, es más un estilo de vida que un trabajo típico "de nueve a cinco". Cada día trabajo en nuevas tareas y nuevos desafíos. Algunos días encuentro algo que nadie en la industria ha visto antes. "Quiero ayudar a las personas a comprender los riesgos que surgen a medida que el mundo se vuelve más digital, con el uso de casas, automóviles y dispositivos inteligentes, cada vez estamos más conectados. Pero pocas personas son conscientes de los riesgos y peligros que esto conlleva. Los ciberdelincuentes quieren tener acceso a cualquier puerta abierta que les permita entrar a su vida. "Prefiero trabajar en un entorno diverso. Nunca me sentí diferente a los demás cuando me uní al equipo GReAT de Kaspersky. La gran diversidad cultural que hay aquí hace que todos se sientan incluidos." "Me siento inspirada por mi hermana gemela, Negar. Estudiamos juntas en la universidad, después comenzamos nuestras carreras trabajando en la misma compañía en Irán, como analistas de malware. Siempre nos hemos alentado una a la otra a trabajar mejor y a asumir más responsabilidades. Nos hemos ayudado mutuamente a encontrar nuestros propios intereses y a enfocarnos en nuestras fortalezas. Mi hermana era mejor programadora que yo, así que la animé a que se dedicara más a la programación y al análisis de malware, mientras que yo estaba más interesada en explorar el malware a nivel máquina". El consejo de Noushin… "La industria está comprendida principalmente por hombres. Esto no ayuda a persuadir a las mujeres a participar y ser más activas en conferencias y eventos. Deberíamos alentar a las mujeres a "salir" más a menudo y a buscar mayor visibilidad, y deberíamos crear más eventos diseñados para alentar a las mujeres a participar". Elizabeth Barrett: La ingeniera amante de la tecnología que resuelve los problemas de seguridad de nuestros clientes Elizabeth trabaja como ingeniera de soporte técnico para Kaspersky en el Reino Unido. "La ciberseguridad es el área más emocionante de las industrias tecnológicas. Siempre estás un paso adelante y puedes utilizar la tecnología más reciente, ¡así que es genial si, como yo, eres fanático de conocer los últimos dispositivos! Mi trabajo siempre está evolucionando y cambiando a medida que nuevos productos y nuevas amenazas cibernéticas llegan al mundo." "Crecí viviendo cerca del Museo Nacional de Computación en Inglaterra. Allí aprendí acerca de Margaret Hamilton, una científica de la NASA que desarrolló el software que se utilizó a bordo de las misiones espaciales del Apolo y acuñó el término "ingeniería de software". A temprana edad, me di cuenta de que las mujeres también podían hacer trabajos que generalmente se consideran "de hombres". ¡Incluso podría viajar a la luna! "La imagen de los profesionales de soporte de TI como "chicos geek trabajando en sótanos oscuros" que se ven en los programas de comedia de TV no ayuda a que las mujeres también participen en la industria. Cuando trabajé en un puesto de TI para el Parlamento del Reino Unido, yo era la única mujer en un equipo de 20. La gente me preguntaba: "¿Por qué haces este trabajo?" Yo les contestaba: "¿Y por qué no debo hacerlo?". Deben seguir con confianza la carrera que eligieron. "La diversidad es realmente importante en mi trabajo. Si todos los miembros de un proyecto tuviéramos antecedentes similares y pensáramos de la misma manera, nunca seríamos realmente eficaces para resolver desafíos técnicos". El consejo de Elizabeth… "No dudes de ti misma. Es un rasgo típico y negativo en las mujeres creer que un hombre podría hacer mejor el trabajo. Apunta alto: si no te esfuerzas por ser lo mejor que puedes, nunca harás lo que realmente eres capaz de hacer. Las mujeres seguras de sí mismas no siempre son respetadas en el trabajo. Afortunadamente, trabajo en una empresa que cuenta con muchos referentes femeninos exitosos que trabajan en puestos técnicos y de ventas, y una sólida red local de mujeres. Esto realmente me ayuda a mostrarme cómo puedo desarrollar mi carrera". Ekaterina Rudina: La analista que mantiene segura la infraestructura del mundo Ekaterina es una analista especialista en sistemas para Kaspersky en Rusia. "Estaba trabajando como analista de seguridad de aplicaciones, encontrando vulnerabilidades de software para un operador móvil. No me gustaba encontrar los mismos "agujeros" día tras día, así que decidí cambiar a la ciberseguridad para trabajar en soluciones de "seguridad por diseño". "La seguridad es para las personas: apunta a beneficiar a la empresa y sus sistemas, y mantener todo funcionando correctamente. Infraestructura crítica, servicios como la electricidad, el agua y el gas sin los cuales no podemos vivir, todo es vulnerable a los ataques cibernéticos. Estoy haciendo que la infraestructura sea más confiable y resistente a los ataques, manteniendo las instalaciones seguras y los servicios disponibles. "Me siento motivada por las personas y empresas que crearon los conocimientos fundamentales de seguridad informática. Ahora tengo la oportunidad de conocer a los íconos sobre los que alguna vez di conferencias cuando trabajaba en una universidad. Realmente admiro a Dorothy Denning, quien en la década de 1980 creó el modelo básico para la detección de intrusos". El consejo de Ekaterina… "El desequilibrio de género en la fuerza laboral no es exclusivo de la ciberseguridad, todas las industrias tecnológicas tienen este problema. Muchas mujeres que poseen educación en informática no la usan. Necesitamos comenzar a cambiar esto a una edad temprana." "Enseño en la escuela de mis hijos y hablo sobre lo emocionante que es la ciberseguridad, y una vez di una lección sobre programación a niños de ocho y nueve años. Los resultados fueron muy diferentes debido a las diferentes formas en que los niños y las niñas hacían la misma tarea. Los niños estaban motivados e intentaban resolver todas las tareas a la vez. Obtuvieron un gran resultado y su certificado. Las chicas también estaban motivadas, pero de una manera diferente, ellas profundizaban en el tema y formulaban más preguntas, pensando de manera más integral. También obtuvieron un gran resultado, pero el enfoque analítico de las niñas es una mejor manera de lograr el éxito". Catherine Oudot: la mujer que se construyó a sí misma y aprendió a hablar de tecnología para vender Catherine es la directora del canal de pequeñas y medianas empresas de Kaspersky en Francia. "Soy una mujer que se construyó a sí misma, no tengo ninguna maestría, lo cual es inusual en Francia. He trabajado en puestos de ventas de tecnología durante más de 20 años, pero no tengo una formación técnica. Obtuve conocimiento técnico "sobre la marcha", intercambiando con mis clientes y colegas." "Cuando trabajé en mi primera empresa, me uní a un nuevo equipo de identidad de TI como asistente de marketing. No sabía lo que era un firewall ni una VPN, pero al principio estaba allí para crecer y aprender. Mi primera tarea fue crear un nuevo programa de socios con un enfoque en la generación de clientes potenciales. "Cuando le dije a mi gerente que me preocupaba no poder transmitir mensajes técnicos, ella me dijo: "¡No frenes tu carrera! Tienes grandes habilidades de comunicación, así que sigue adelante". Ella me dijo que siguiera adelante y me convirtiera en gerente de ventas. ¡Fue una especie de liberación! Ella vio mi potencial y me dio una oportunidad. Me entrenó y me ayudó a crecer." "Mi esposo es mi pilar. Llevamos 23 años casados y siempre me ha apoyado en todos mis trabajos. Él me comprende cuando quiero cambiar de trabajo porque tengo curiosidad y quiero descubrir cosas nuevas. Cuando trabajas en un puesto de ventas no siempre es fácil, porque viajas mucho. Cuando mi hijo era bebé, a menudo mi esposo lo cuidaba. Compartimos completamente las responsabilidades familiares". El consejo de Catherine… "Siempre ten confianza en ti misma y cree en lo que haces. No te autoimpongas límites: ponte a prueba y descubre lo que eres capaz de hacer. Habla con diferentes personas y aprovecha todas las oportunidades que tengas para conocer a la gente adecuada, ellos pueden ayudarte a descubrir la próxima oportunidad en tu carrera". Irina Bock: la adicta a los datos y amante de los juegos con un gran futuro en ventas digitales Irina es la Directora de Ventas Digitales de Kaspersky "Soy un gran fanática de los juegos MMORPG en línea como World of Warcraft. Puedes aprender muchas habilidades en los juegos, por ejemplo, cómo interactuar con muchas personas y trabajar juntos para lograr una misma misión. Debes ser lógico, pero también comprender cómo las personas deciden comportarse. "Las ventas digitales son como un juego, hay elementos de azar, pero principalmente se trata de mucha estrategia. Me encanta ver cómo mi equipo puede cambiar el negocio de la empresa. Cuando veo crecer las cifras de ventas, la sensación es increíble, ¡soy adicta a los objetivos! Para tener éxito en las ventas digitales, debes amar los datos. Para mí, es como una droga, entre más profundizas en los números, más quieres aprender". El consejo de Irina… "El equilibrio entre los géneros no debe ser forzado, es simplemente un cambio natural y el equilibrio está mejorando. ¡Las mujeres tienen mucho para ganar! Necesitamos más mujeres que trabajen en ciberseguridad para enriquecer la industria con nuestras cualidades, por ejemplo, que somos trabajadoras y comprometidas con la entrega de resultados de excelencia. Como mujer, alcanzarás un buen nivel en tu carrera cuando comprendas que ser quien eres y hacer lo correcto es más importante que decir "sí" para complacer a todos. "Los hombres y las mujeres deben ser iguales, fin de la discusión. El mejor resultado se logrará cuando ninguna mujer sienta que le pagan menos o que tiene menos oportunidades que un hombre. Eso será una victoria. Pero siempre concéntrate primero en ti y pregúntate: "¿Cómo puedo ser una mejor versión de mí misma y mejorar?" ¿Cómo fomenta Kaspersky las oportunidades para las mujeres en el área de la ciberseguridad? Kaspersky CyberStarts es un programa implementado en Europa que tiene como objetivo cerrar la brecha de habilidades y equilibrar la disparidad de género que existe en la industria de la ciberseguridad. El programa se enfoca directamente en las mujeres jóvenes, tomando en cuenta sus carreras profesionales y dándoles acceso a las herramientas y a la experiencia que necesitan para dar su primer paso en la industria. Descargue el informe del 2019 "¿Dónde están todas las mujeres que trabajan en TI?", basado en una encuesta aplicada a 5.000 trabajadores de TI en Europa.

¿Cuál es el futuro laboral para los especialistas en TI?

  • Minutos de lectura
    • Para muchas personas, el futuro laboral puede parecer un lugar peligroso, con sus trabajos amenazados por una combinación entre los avances tecnológicos de la inteligencia artificial y el aprendizaje automático, la automatización o la robótica. Los trabajadores en TI están en una posición ligeramente diferente aquí, en comparación con la mayoría, ya que con frecuencia ellos son los que introducen estas tecnologías en sus lugares de trabajo. Aun así, seguirán siendo afectados. Solo porque usted realice los cambios, no significa que sea completamente inmune a ellos. En general, las perspectivas para los humanos en la industria son bastante positivas. Según El futuro de los empleos, un informe del 2018 realizado por el Foro Económico Mundial (WEF), existen muchas posibilidades de que se produzcan grandes cambios en los próximos tres años. "Casi el 50 por ciento de las empresas esperan que la automatización ocasione una reducción en su fuerza laboral de tiempo completo para el 2022, según los perfiles laborales en su base actual de empleados". Foro Económico Mundial,El futuro de los empleos, 2018 Sin embargo, el informe afirma que el 38 por ciento de las empresas encuestadas espera aumentar su fuerza laboral con nuevos puestos de trabajo que mejoren la productividad y más de una cuarta parte pretende que la automatización les conduzca a la creación de nuevos trabajos en su organización. En total, el Foro Económico Mundial estima que si bien se perderán 75 millones de trabajos no agrícolas en todo el mundo para el año 2022, también se crearán 133 millones de nuevos empleos durante el mismo periodo, lo cual representa un aumento neto de 58 millones de empleos. Los robots se convertirán en creadores de empleo La perspectiva para aquellos que se dedican a las TI y a trabajos relacionados con la tecnología es todavía mejor. El Foro Económico Mundial sugiere que la frontera entre las tareas realizadas por humanos y aquellas realizadas por máquinas, si se controla bien, conduciría a un aumento en la demanda de ciertos trabajos como analistas de datos y científicos, desarrolladores de software y aplicaciones, especialistas en comercio electrónico y redes sociales. Estos trabajos se basan y mejoran significativamente con el uso de la tecnología. Del mismo modo, es probable que la demanda de especialistas en ciberseguridad continúe creciendo. La Oficina de Estadísticas Laborales de los Estados Unidos predice que el empleo para los analistas en seguridad de la información aumentará un 28 por ciento entre 2016 y 2026, mucho más rápido que el promedio en todas las profesiones. Desde luego, algunos de los trabajos relacionados con las TI disminuirán. Por ejemplo, la necesidad de aquellos que todavía conocen lenguajes de programación más antiguos, como COBOL y C probablemente disminuya abruptamente conforme las empresas migren los sistemas heredados hacia la nube, y se apoyen cada vez más en la automatización y el aprendizaje automático. También es probable que la nube provoque una disminución en la necesidad de utilizar los administradores de sistemas tradicionales. Y habrá más trabajos para los especialistas en TI Si trabaja en TI y está leyendo esto, probablemente se sienta bastante optimista sobre el futuro. Bueno, espere un momento: las buenas noticias no terminan ahí. Según el informe de Deloitte "El futuro del trabajo en la tecnología", los equipos tecnológicos de la empresa pasarán de ser principalmente proveedores de servicios internos a "cocreadores de negocios" cuyo valor radicará en el valor que brindan a la empresa en lugar de los servicios que proporcionan. Los expertos citados en el informe expresan lo siguiente: En cierto modo, esto no es nada nuevo. Durante el siglo XIX y principios del siglo XX, vimos que las máquinas se hicieron cargo del trabajo físico que realizaban los humanos. A finales del siglo XX, vimos que las computadoras asumían tareas rutinarias poco importantes, como trabajos básicos administrativos y clasificación de archivos. Esto solo es la siguiente iteración de este proceso. Además, dos siglos de avances tecnológicos casi ininterrumpidos no han ocasionado un desempleo masivo en todas las industrias. Más bien, el resultado ha sido la creación de nuevos trabajos que reemplazan a los antiguos, y estos nuevos empleos tienden a ser más altos en la cadena de valor, más interesantes y más creativos. Por supuesto, quienes trabajan en TI necesitarán aprender nuevas habilidades y los administradores especialistas en TI deberán cambiar a medida que sus departamentos se conviertan en una parte fundamental de la empresa en lugar de que realicen una función exclusivamente de soporte. Un área en que las TI realmente necesitan mejorar es la diversidad. Según el informe de Kaspersky del 2019 "Beyond 11%", un estudio sobre la diversidad en las industrias de Europa, solo el 11 por ciento del talento cibernético de la UE y que trabaja en puestos relacionados con la tecnología está constituido por mujeres. Esto realmente está retrasando los avances en ese sector. El informe "Diversity Matters" (La diversidad es importante) realizado por McKinsey en el 2015, sugiere que las empresas con una mayor diversidad de género tienen un 15 por ciento más de probabilidades de obtener rendimientos financieros por encima del promedio de las industrias nacionales. Alena Reva de Kaspersky cree que se necesita un cambio para obtener las recompensas:

¿Cómo está cambiando el papel y el mundo de los CISO?

  • Minutos de lectura
    • A medida que las empresas se vuelven cada vez más digitales y nuestro mundo está más interconectado, los riesgos para la ciberseguridad de su empresa aumentan. Ahora más que nunca es importante contar con una ciberestrategia, algo que los jefes de seguridad de la información (CISO) ya saben. Pero en vez de hablar de por qué es importante contratar a los especialistas en seguridad adecuados para cuidar los datos de su empresa, en una nueva encuesta se hicieron preguntas al respecto a 305 expertos en seguridad de todo el mundo. Presentamos Opiniones de los CISO sobre ciberseguridad: Perspectivas en un informe de roles. La ciberseguridad evoluciona hacia una administración estratégica de los riesgos Esta encuesta, realizada por 451 Research y solicitada por Kaspersky, incluye ideas que podrían ayudarle a proteger a su empresa. E incluye muchas. Al igual que la naturaleza cambiante en las funciones de los CISO, el 70 por ciento afirma que actualmente la administración de los riesgos es una parte esencial de su función, lo cual enfatiza la importancia de planificar contra los ataques. Pero hay más evidencia: Existen indicadores sobre el rumbo que lleva el sector y las preocupaciones de los especialistas en seguridad. El 70 por ciento de los encuestados dijo que era más difícil contratar personal capacitado en informática, lo cual concuerda con la tendencia en aumento de por qué es importante promover el talento desde el interior de la empresa. Pero esa no es su única preocupación. Una de cada dos personas encuestadas dijo que el aumento y la gravedad de los ataques son los que más presión ejercen sobre ellos. Las principales amenazas identificadas van desde la rápida evolución de las tecnologías nativas de la nube hasta el aumento exponencial de dispositivos "inteligentes" habilitados por el Internet de las cosas (IoT). Estos son algunos de los aspectos más importantes del informe: https://www.youtube.com/watch?v=93imHZbqIwI&feature=emb_title Necesitamos más mujeres que trabajen en las funciones de alto nivel de infosec Aunque la encuesta muestre un gran optimismo en cuanto al desarrollo de la industria, y de hecho también en cuanto al creciente número de especialistas en seguridad que protegen nuestras empresas, aún hay una clara falta de representación femenina. Y la industria lo sabe: casi la mitad (45 por ciento) de todos los encuestados dijo que las mujeres están sub-representadas en su empresa, sin embargo, solo el 37 por ciento de estas empresas presentan iniciativas para hacer frente a este problema. Entonces, ¿cómo lo resolvemos? Si no hay suficientes talentos femeninos en sus proyectos, es necesario aumentar los esfuerzos para alentarlos. Para motivar a las mujeres a introducirse en el área de la ciberseguridad y a enfrentar los prejuicios de género, Kaspersky se ha asociado con Girls in Tech con el fin de apoyar a AMPLIFY. Ellas realizan regularmente eventos de CyberStart en Estados Unidos y Europa. El informe impulsó a Andrey Evdokimov, CISO de Kaspersky, a opinar sobre lo que se necesita para ser un CISO exitoso: https://www.youtube.com/watch?v=jalFI5hOvU0&feature=emb_title Desde el papel cambiante de un CISO, hasta los mayores desafíos de ciberseguridad empresarial, este informe incluye los conocimientos necesarios para mantenerse al día en una industria en constante cambio.

Consejos de los especialistas: cómo lidiar con la filtración de datos

  • Minutos de lectura
    • Debo confesar algo: odio escribir sobre filtraciones de datos. Son tan frecuentes en estos días que estoy seguro de que todos hemos sido perjudicados por varias vulneraciones, ya sea que seamos conscientes de ello o no. Tengo la sensación de que por cada filtración de datos que es informada en los medios, hay cientos de los cuales las personas nunca oyen hablar o las empresas ni siquiera se dan cuenta. El fenómeno de la filtración de datos se intensificará con el tiempo. Por lo tanto, entre más especialistas de infosec puedan instruir a las empresas para las que trabajan e implementar las prácticas recomendadas, mejor podremos protegerlas de los peores efectos de una vulneración. En la serie Security Bytes, comparto los consejos más inteligentes de los especialistas en seguridad de alto nivel. Esta vez hablé con especialistas en ciberseguridad que fueron lo suficientemente valientes como para compartir conmigo sus historias sobre filtración de datos. Cada especialista tuvo que lidiar de primera mano con un incidente de filtración de datos. He mantenido algunos detalles de forma anónima, debido a que el tema es delicado. Pero el conocimiento que aquí se proporciona puede ayudarle a responder a las filtraciones de datos de manera más efectiva. La pregunta: ¿Qué hizo cuando se enfrentó a una filtración de datos críticos? Daniel Ruf, Desarrollador y Consultor de Seguridad Las respuestas iniciales son esenciales para contener una filtración de datos. Daniel Ruf fue contratado para trabajar para un propietario anónimo de un proyecto. Ruf describió lo primero que sucedió que condujo al descubrimiento de una filtración de datos. Sus acciones rápidas y cuidadosas son un gran ejemplo de cómo manejar una  vulnerabilidad. "Una noche, mediante una alerta de monitoreo del sistema, me di cuenta de que el CPU estaba siendo utilizado al 99 por ciento en nuestro servidor raíz, lo cual causó un impacto en la disponibilidad de otros sitios web que utilizan el mismo servidor. Informé al propietario del proyecto del sitio web pirateado y después comencé mi primer análisis. Posteriormente, incluí en la lista negra la dirección IP del atacante, bloqueé su acceso al sistema y después eliminé los procesos sospechosos. Archivé tantos archivos como pude del servidor web del propietario del proyecto para analizarlos posteriormente y llevé a cabo una verificación de integridad del sistema, luego informé al propietario del proyecto. "¿El culpable? Una instancia de CMS pirateada. No me informaron sobre la creación de esta instancia que después utilizó diferentes webshells para iniciar los ataques, incluida la minería maliciosa de criptomonedas (criptominería ilegal), la cual agotó todos nuestros recursos informáticos disponibles". Los principales factores que condujeron a la vulneración fueron el uso de contraseñas débiles y reutilizadas, y la falta general de medidas de seguridad sólidas. ¡No dejen que esto les pase a ustedes! Teagan M, profesional de seguridad, fundador de Green Duck Consulting, LLC Teagan describió la filtración de datos que debió enfrentar. Esta es una forma común en que las personas pueden comprometer sus datos en el trabajo. Las empresas más pequeñas y las nuevas empresas deben tener cuidado de ser más exhaustivas sobre su seguridad y darse cuenta de que no se trata solo de un problema que se puede resolver simplemente con ayuda de la tecnología. "Una fuente autorizada tuvo acceso a un entorno de correo electrónico no autorizado y esto ocurrió, la primera vez, durante cuatro semanas. Esta empresa era muy desorganizada y trataba la seguridad como un problema de cumplimiento normativo en vez de como una función empresarial necesaria. "Las credenciales de la cuenta de usuario probablemente fueron capturadas por un ataque de phishing, y los atacantes establecieron una regla de reenvío de correo electrónico para enviar todos los correos electrónicos a una cuenta Gmail controlada por el atacante. La segunda vez que sucedió fue igual, pero los atrapé mucho antes. Fue después del segundo incidente cuando la empresa finalmente siguió mi recomendación de implementar 2FA (autenticación de dos factores). Esto evento ocasionó una exposición que hizo necesario que la empresa tuviera que notificar acerca del incidente, de acuerdo con las leyes estatales de privacidad de datos. "Esta era una pequeña empresa que estaba creciendo rápidamente. Carecían de liderazgo donde lo necesitaban y tampoco querían invertir en los especialistas en seguridad que necesitaban. Contrataron y despidieron a una sucesión de analistas de seguridad debido a un nivel gerencial débil e inexperto en el área de seguridad, y a un deseo de solo cumplir con los requisitos de las auditorías, en vez de garantizar la protección de la empresa. "Consideraron que la seguridad era un problema tecnológico y siguieron comprando servicios y equipos sin tener un plan claro sobre cómo integrarlos o administrarlos. Tomaron su estrategia de los representantes de ventas en vez de planificar adecuadamente su propio camino. "Trabajé estrechamente con el nivel gerencial para tratar de mejorar su programa y todo el tiempo me enfrentaba a resistencias. Aseguraban priorizar la seguridad, pero no permitían las acciones ni brindaban el empoderamiento necesario. Las cosas comenzaron a cambiar un poco hacia el final de mi estancia allí, pero para ese momento me sentía agotado y necesitaba irme para preservar mi propio estado mental". Esta ingenuidad a la que Teagan se enfrentó es una de las razones por las que las vulneraciones de los datos son tan alarmantemente frecuentes. "BM", ex analista de Infosec Es importante recordar que las grandes empresas también necesitan mejorar la seguridad de sus datos. BM comparte con nosotros una lección útil para ayudar a cualquier persona a proteger sus datos en cualquier área. "BM" trabajó anteriormente como analista, ingeniero de seguridad y más tarde como consultor, para varias empresas. Ha efectuado análisis forenses de datos post vulneración, respuesta a incidentes y clasificación de incidentes. "BM" describió una vulnerabilidad con la que debió lidiar. "Cuando era asesor, me enviaron a una compañía del listado Fortune 500 para un evento de respuesta a incidente. Su sistema estaba totalmente comprometido y el atacante amenazaba al CEO de la empresa con exponer la vulneración. Tomamos un vuelo de inmediato. "Durante toda una semana, mi gerente y yo revisamos los registros de seguridad y desarrollamos un plan de corrección para la empresa. Aunque la empresa era muy valiosa, contaba con un personal de TI relativamente pequeño. Gran parte de nuestro trabajo consistió en informar al equipo sobre lo que sucedió exactamente, revisar sus registros y trabajar junto con ellos para actualizar su infraestructura. Por ejemplo, usaban versiones obsoletas de Windows en toda su red. "Afortunadamente, se determinó que fue un incidente menor. Se trataba más bien de un hacker novato que utilizaba software descargado de Internet para explotar versiones desactualizadas de Windows. Esto se convirtió en una semana completa de más de veinte horas de trabajo y numerosas conversaciones para determinar qué podría haberse hecho mejor". ¿Más de veinte horas de trabajo al día? ¡Eso es ridículo! Es importante formar a todos los empleados en conocimientos sobre seguridad. Y también debe hacerse un uso más efectivo del personal de seguridad, no permita que este tipo de situaciones se conviertan en crisis, a tal grado que asesores externos deban resolverlo. Sameep Agarwal, Asesor de Seguridad de la Información y Evaluador de Penetración Ya he hablado antes con Sameep sobre sus experiencias en cuanto a la filtración de datos, y me informa que ha tenido varias a lo largo de su carrera. En esta historia se muestra cómo los conflictos personales pueden interferir con la respuesta a los incidentes y por qué deben superarse. "El proveedor proporcionó un servidor para alojar una aplicación web específica en una zona de prueba. Un día, el equipo de seguridad lanzó una alerta sobre una aplicación que no se había probado ni verificado. Se decidió que, dado que había prisa en configurar el hosting, la actividad de fortalecimiento del servidor, que requiere por lo menos menos cinco días hábiles, no podría completarse. Por lo tanto, nunca se permitió el acceso a Internet al servidor de la zona de prueba durante la inicialización. "Dado que el representante del proveedor no estaba presente en el sitio del cliente, se solicitó acceso al servidor para la administración remota. Esto también se planteó como un riesgo de seguridad, pero fue ignorado por la agencia federal. "Las operaciones comenzaron en el servidor de destino. Después de tres días, se instalaron algunas actualizaciones de Microsoft sin verificar el paquete de actualizaciones. El servidor virtual estaba alojado en hardware obsoleto que había sido extraído de un proyecto gubernamental anterior que tenía muchos defectos críticos. Dado que el servidor físico estaba fuera de servicio, no fue registrado en el inventario de la agencia federal. Esto significaba que la prevención de intrusiones y los clientes antimalware no estaban instalados, pero el mismo estaba accesible desde su infraestructura de red. "El atacante instaló la aplicación de escritorio de Telegram y se unió al grupo de hackers iraníes en Telegram. Comenzaron a descargar aplicaciones para permanecer anónimos, tales como herramientas proxy, VPN y bots. Posteriormente, el atacante agregó muchos diccionarios y listas combinadas que contienen contraseñas comunes de aplicaciones para hackear cuentas de redes sociales como Instagram y cuentas de juegos como Fortnite. "El tráfico del servidor afectado no fue interceptado por el firewall debido a las excepciones configuradas por la agencia federal. Y debido a esta excepción, no se pudo detectar fácilmente la filtración de datos. "La investigación de la agencia de inteligencia concluyó que el equipo azul (los especialistas en seguridad defensiva) creó muchas excepciones basadas en relaciones personales para complacer al jefe de la agencia federal. Los hallazgos clave en seguridad por parte del equipo rojo (los especialistas en pruebas de seguridad) fueron ignorados una y otra vez. El investigador sugirió hacer una investigación a fondo sobre las intenciones del personal involucrado y la mentalidad que permitió que ocurrieran los ataques, incluso después de que la inteligencia de seguridad previa estuviera disponible un mes antes". A menudo las personas son el eslabón más débil en el área de seguridad. Es importante contar con personal de TI que tenga integridad y el nivel correcto de formación en seguridad. Cómo proteger su empresa de las filtraciones de datos Las filtraciones de datos no son de naturaleza meramente tecnológica, también son problemas causados por personas. El riesgo que representan ciberatacantes es significativo, desde hackers novatos hasta amenazas avanzadas persistentes (APT). Nada de esto me sorprende. Lo que me sorprendió fue cómo las empresas con las que trabajaban los entrevistados empeoraron los problemas de filtración de datos por falta de integridad personal, o, a veces, simplemente por descuido. Las empresas deben comenzar a tomar la seguridad más en serio e invertir dinero, tiempo y esfuerzo para proteger mejor sus datos y, por ende, los de sus clientes. Tengo la esperanza de que al compartir estas historias con ustedes, los especialistas en ciberseguridad estén mejor preparados para lo (no tan) bueno, lo malo y lo feo de la respuesta a incidentes de filtración de datos.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países