Menu revista Cerrar Menu revista

profesiones

Ultimas historias

La mejor decisión que he tomado como profesional de la ciberseguridad

  • Minutos de lectura
    • Conectarme mediante Twitter con muchas grandes mentes en ciberseguridad. Diariamente aprendo mucho de ellos. En la serie Security Bytes, comparto los consejos más inteligentes de los profesionales de seguridad de alto nivel. Algunos deseaban utilizar sus nombres reales, otros preferían permanecer en el anonimato, pero todos ellos compartieron consejos que realmente valió la pena tomar en cuenta La pregunta: ¿Cuál es la mejor decisión que ha tomado como especialista en ciberseguridad? Aprender a influir en la C-Suite Para dos CISO (Directores de Seguridad de la Información), unirse a la C-Suite e influir positivamente a sus compañeros les ayudó a alcanzar sus objetivos. CISO accidental "Aceptar el papel en primer lugar. La idea me aterrorizaba y honestamente no creía que pudiera hacerlo. He tenido un gran impacto en mi empresa.  Mi trabajo para construir y certificar el programa de seguridad nos abrió el camino para conseguir grandes acuerdos empresariales". Patrick C. Miller, CISO, Archer International "Deje de utilizar la palabra 'seguridad' en las discusiones ejecutivas. En cambio, ahora utilizo el término administración de riesgos". Este es un tema del que Patrick habló en la conferencia de Kaspersky Industrial Cybersecurity 2019 y fue muy acertado. Si los CISO y los especialistas técnicos quieren influir en la C-Suite, deben aprender a hablar su idioma. Y hablar de dinero, es decir, sobre los costos financieros de todos los posibles ciberataques, suele ser un buen punto de partida para discutir la administración de riesgos. Es más probable que los ejecutivos se preocupen por fortalecer la seguridad si se dan cuenta de la cantidad de dinero que sus empresas podrían perder debido a los ciberataques y el daño a la reputación que va implicado. Conozca sus límites Conocer las responsabilidades que puede asumir y las que no, es un factor importante para lograr el éxito como especialista en ciberseguridad. Secw0nk "Contrataba gente más inteligente que yo. Al principio de mi carrera, observé que los gerentes y líderes se enorgullecían al creer que eran las personas más inteligente de la sala. Tomé nota de lo que no debía hacer. Cuando tuve la oportunidad de formar un equipo, tomé la decisión consciente de contratar a personas de las que sabía que podía aprender, que tenían más experiencia técnica que yo y para quienes el crecimiento personal era importante". Joonatan Kauppi, fundador, Leijona Security "Recomendé a un competidor cuando un posible cliente solicitó un servicio que mi empresa no ofrecía. Porque mejorar la información de nuestros clientes es, a fin de cuentas, más importante que mejorar nuestros ingresos". Beto on Security "Deshacerme de un cliente tóxico". 'Nick' "Aprendí a decir no y me apegué a un solo trabajo. Seguí aceptando trabajo extra por contrato o incluso trataba de trabajar en dos empleos de tiempo completo, y descubrí que terminé fallando en ambos". Lars Karlslund, fundador, NetSection Security "Confiar en ti mismo lo suficiente como para decir no cuando así lo sientas". Troy Blake, experto en cumplimiento de PCI y ciberseguridad "Concentrarse en la simplicidad por encima de la complejidad. Utilizar los productos al 100% antes de añadir otra herramienta al entorno de la ciberseguridad. Esto hace que la administración, el mantenimiento y la capacitación sean mucho más sencillos y le ahorra dinero a la empresa". Henrik Klimatosse Kramshoej, "Internet samurai" "Nunca comprometer mi integridad. Perdí un trabajo bien remunerado porque me hicieron establecer aproximadamente 4,200 inicios de sesión en 48 servidores de nuevo a 'passw0rd', y que bloquearlos causaba demasiados problemas de soporte". ¡Ay! No saquen de quicio a los especialistas en ciberseguridad. Ellos saben cuál es la mejor forma de manejar los datos valiosos de su empresa. Hacer las cosas a mi manera Algunos especialistas en ciberseguridad trabajan mejor cuando pueden tomar sus propias decisiones y asumir la responsabilidad. Magda Chelly, fundador de Responsible Cyber "Realicé mi propio viaje con Responsible Cyber y detuve los contratos por elección (oportunidades de trabajo opcionales). Ahora delego las tareas cada vez más en mis empleados". Nderground "La mejor decisión profesional que tomé fue mudarme a Bonaire (una isla del Caribe) y ser consultora. Me despierto todas las mañanas y me siento muy afortunada de poder vivir aquí". Lisa Ventura, fundadora de la Asociación de Ciberseguridad del Reino Unido "Fundar la Asociación de Ciberseguridad del Reino Unido y convertirme en escritora, blogger, influencer y oradora principal en la industria de la ciberseguridad. Nunca he sido más feliz y me encanta lo que hago". Melanie Ensign, comunicaciones de seguridad y privacidad, Uber "Trabajar por una causa, no por una empresa. Esto facilita encontrar la oportunidad adecuada o alejarse si no es lo correcto". Richard Greenberg, evangelista de seguridad de TI ""Aceptar un puesto cuando apenas había reunido los requisitos fue una experiencia de aprendizaje intensa pero sorprendente. Aprendí mucho y me dio confianza para llevar a cabo mis futuros proyectos. ¡Excedan sus límites!" Sameep Agarwal, ex especialista en ciberseguridad "La mejor decisión que tomé fue interactuar positivamente con todas las personas que conocí. Digo lo que pienso y transmito mi mensaje sin rodeos" ¡Es malware!, investigador de malware "Hablar sobre los salarios con los compañeros de trabajo. No permitir que una empresa se salga con la suya pagando un salario desigual a nadie. Se debe pagar a la gente lo justo por su trabajo, incluso si se trata de una empresa emergente". Ese es un buen consejo. Estoy de acuerdo con discutir sobre el dinero abiertamente porque beneficia a los trabajadores. El profesionalismo importa Ciertas habilidades sociales, como tener un comportamiento profesional y estar motivado para dar lo mejor de sí mismo, son esenciales para tener una carrera exitosa en ciberseguridad. Vandana Verma, arquitecta de seguridad de IBM "¡Mantener la calma y hacerse amigo del equipo de desarrollo!" mRr3b00t "Enfocarse en el éxito del cliente y ofrecer servicios fantásticos que se salgan de lo común. Brinde lo mejor de sí". Richard Cardona, experto en seguridad de productos, Electronic Frontier Foundation "Canalizar los informes de vulnerabilidad de los clientes mediante el soporte, pero demostrar cómo los escaneos no auditados están llenos de falsos positivos. En cualquier otro caso, informe sobre el problema a AppSec". Tal vez la prueba de penetración se basa demasiado en la automatización. Siempre hay espacio para la superación personal Una cosa es segura en su carrera de infosec: debe seguir aprendiendo. M'hirsi Hamza, analista de ciberseguridad, Barac.io "Nunca deje de aprender cosas nuevas, aunque sea en algo distinto de su campo de trabajo. Si sabe lo que hacen los diferentes equipos en su empresa, comprenderá mejor los resultados que debe entregar". Justin Ruth, investigador de seguridad "Aprobar la certificación OSCP (Profesional Certificado de Seguridad Ofensiva). Nunca tema invertir en sí mismo" Battisto, amante de la seguridad "Pasé un año como asistente de soporte técnico, y después dos años como administrador de sistemas antes antes de introducirme en el área de seguridad. Los mejores profesionales de la seguridad necesitan comprender bien cómo funcionan las redes antes de aprender a protegerlas". La experiencia cuenta. Sienta curiosidad por todo. Tomar una decisión difícil A veces es difícil tomar decisiones. A veces las personas que trabajan en su empresa se resisten a un cambio necesario. Estos especialistas en informática tomaron decisiones difíciles que resultaron ser las mejores. NicoladiaZ, consultor de Infosec, Reporteros sin Fronteras "Cambiar los clientes de Windows a Linux. Tomamos una buena decisión con respecto a las necesidades de los usuarios, pero eso requirió un fuerte apoyo político y capacidades de desaprendizaje por parte de los usuarios finales". Es difícil romper con los viejos hábitos. A veces debemos ser firmes si tenemos buena razón para cambiar de proveedor. Shelly Kramer, CEO, V3 Broadsuite "Convencer a los clientes para que participen regularmente en los cursos de concientización de los empleados. Dado el enorme problema que representa el phishing para la ciberseguridad empresarial, capacitar a los empleados siempre es una excelente inversión". "Joe Schlmoe" "Tuve que crear un equipo de cumplimiento para una división de una empresa Fortune 500. El personal del área de desarrollo se resistía a nuestros esfuerzos. La respuesta llegó a mí algunas semanas después. En una reunión les dije a los directores que, a menos que todos aceptáramos las pruebas de cumplimiento de seguridad, defraudaríamos a nuestros clientes lanzando un producto de calidad inferior. Eso se fue arraigando, y en el transcurso de un año logramos mejorar, de un 30 a casi un 99 por ciento de cumplimiento". Bl4ckP41nt, ingeniero de seguridad en una importante aerolínea de los Estados Unidos. "Desafía el manejo de C-Suite: explica 'por qué', mantén la relación y luego observa cómo el barco vira lentamente". En conclusión, podemos aprender las cosas del modo más difícil, cometiendo errores y reflexionando sobre ellos. Pero la forma más fácil de aprender, es escuchar a las personas que ya tienen experiencia. Las opiniones que expresan aquí son un reflejo de las opiniones dadas por los expertos citados y el autor del artículo.

Cinco mujeres líderes del mundo de la ciberseguridad

  • Minutos de lectura
    • Como industria, todavía nos queda un largo camino por recorrer para alcanzar la equidad: Las investigaciones indican que a nivel mundial, solo el 11 por ciento de las personas que trabajan en puestos técnicos de ciberseguridad son mujeres. Entrevisté a cinco mujeres que trabajan en Kaspersky para descubrir qué las inspiró durante su carrera profesional y qué podemos hacer para alentar a más niñas y mujeres a unirse a nuestra industria. Noushin Shabab: La investigadora que está resolviendo el enigma de cómo detener el próximo gran ataque cibernético Noushin es una investigadora especialista en seguridad del equipo GReAT de Kaspersky, con sede en Australia. "Cuando estaba en la escuela me interesaban la informática y las ciencias computacionales. Era una gran fanática de los acertijos y los desafíos matemáticos, y me encantaba explorar nuevas tecnologías. La investigación en ciberseguridad es muy desafiante, es más un estilo de vida que un trabajo típico "de nueve a cinco". Cada día trabajo en nuevas tareas y nuevos desafíos. Algunos días encuentro algo que nadie en la industria ha visto antes. "Quiero ayudar a las personas a comprender los riesgos que surgen a medida que el mundo se vuelve más digital, con el uso de casas, automóviles y dispositivos inteligentes, cada vez estamos más conectados. Pero pocas personas son conscientes de los riesgos y peligros que esto conlleva. Los ciberdelincuentes quieren tener acceso a cualquier puerta abierta que les permita entrar a su vida. "Prefiero trabajar en un entorno diverso. Nunca me sentí diferente a los demás cuando me uní al equipo GReAT de Kaspersky. La gran diversidad cultural que hay aquí hace que todos se sientan incluidos." "Me siento inspirada por mi hermana gemela, Negar. Estudiamos juntas en la universidad, después comenzamos nuestras carreras trabajando en la misma compañía en Irán, como analistas de malware. Siempre nos hemos alentado una a la otra a trabajar mejor y a asumir más responsabilidades. Nos hemos ayudado mutuamente a encontrar nuestros propios intereses y a enfocarnos en nuestras fortalezas. Mi hermana era mejor programadora que yo, así que la animé a que se dedicara más a la programación y al análisis de malware, mientras que yo estaba más interesada en explorar el malware a nivel máquina". El consejo de Noushin… "La industria está comprendida principalmente por hombres. Esto no ayuda a persuadir a las mujeres a participar y ser más activas en conferencias y eventos. Deberíamos alentar a las mujeres a "salir" más a menudo y a buscar mayor visibilidad, y deberíamos crear más eventos diseñados para alentar a las mujeres a participar". Elizabeth Barrett: La ingeniera amante de la tecnología que resuelve los problemas de seguridad de nuestros clientes Elizabeth trabaja como ingeniera de soporte técnico para Kaspersky en el Reino Unido. "La ciberseguridad es el área más emocionante de las industrias tecnológicas. Siempre estás un paso adelante y puedes utilizar la tecnología más reciente, ¡así que es genial si, como yo, eres fanático de conocer los últimos dispositivos! Mi trabajo siempre está evolucionando y cambiando a medida que nuevos productos y nuevas amenazas cibernéticas llegan al mundo." "Crecí viviendo cerca del Museo Nacional de Computación en Inglaterra. Allí aprendí acerca de Margaret Hamilton, una científica de la NASA que desarrolló el software que se utilizó a bordo de las misiones espaciales del Apolo y acuñó el término "ingeniería de software". A temprana edad, me di cuenta de que las mujeres también podían hacer trabajos que generalmente se consideran "de hombres". ¡Incluso podría viajar a la luna! "La imagen de los profesionales de soporte de TI como "chicos geek trabajando en sótanos oscuros" que se ven en los programas de comedia de TV no ayuda a que las mujeres también participen en la industria. Cuando trabajé en un puesto de TI para el Parlamento del Reino Unido, yo era la única mujer en un equipo de 20. La gente me preguntaba: "¿Por qué haces este trabajo?" Yo les contestaba: "¿Y por qué no debo hacerlo?". Deben seguir con confianza la carrera que eligieron. "La diversidad es realmente importante en mi trabajo. Si todos los miembros de un proyecto tuviéramos antecedentes similares y pensáramos de la misma manera, nunca seríamos realmente eficaces para resolver desafíos técnicos". El consejo de Elizabeth… "No dudes de ti misma. Es un rasgo típico y negativo en las mujeres creer que un hombre podría hacer mejor el trabajo. Apunta alto: si no te esfuerzas por ser lo mejor que puedes, nunca harás lo que realmente eres capaz de hacer. Las mujeres seguras de sí mismas no siempre son respetadas en el trabajo. Afortunadamente, trabajo en una empresa que cuenta con muchos referentes femeninos exitosos que trabajan en puestos técnicos y de ventas, y una sólida red local de mujeres. Esto realmente me ayuda a mostrarme cómo puedo desarrollar mi carrera". Ekaterina Rudina: La analista que mantiene segura la infraestructura del mundo Ekaterina es una analista especialista en sistemas para Kaspersky en Rusia. "Estaba trabajando como analista de seguridad de aplicaciones, encontrando vulnerabilidades de software para un operador móvil. No me gustaba encontrar los mismos "agujeros" día tras día, así que decidí cambiar a la ciberseguridad para trabajar en soluciones de "seguridad por diseño". "La seguridad es para las personas: apunta a beneficiar a la empresa y sus sistemas, y mantener todo funcionando correctamente. Infraestructura crítica, servicios como la electricidad, el agua y el gas sin los cuales no podemos vivir, todo es vulnerable a los ataques cibernéticos. Estoy haciendo que la infraestructura sea más confiable y resistente a los ataques, manteniendo las instalaciones seguras y los servicios disponibles. "Me siento motivada por las personas y empresas que crearon los conocimientos fundamentales de seguridad informática. Ahora tengo la oportunidad de conocer a los íconos sobre los que alguna vez di conferencias cuando trabajaba en una universidad. Realmente admiro a Dorothy Denning, quien en la década de 1980 creó el modelo básico para la detección de intrusos". El consejo de Ekaterina… "El desequilibrio de género en la fuerza laboral no es exclusivo de la ciberseguridad, todas las industrias tecnológicas tienen este problema. Muchas mujeres que poseen educación en informática no la usan. Necesitamos comenzar a cambiar esto a una edad temprana." "Enseño en la escuela de mis hijos y hablo sobre lo emocionante que es la ciberseguridad, y una vez di una lección sobre programación a niños de ocho y nueve años. Los resultados fueron muy diferentes debido a las diferentes formas en que los niños y las niñas hacían la misma tarea. Los niños estaban motivados e intentaban resolver todas las tareas a la vez. Obtuvieron un gran resultado y su certificado. Las chicas también estaban motivadas, pero de una manera diferente, ellas profundizaban en el tema y formulaban más preguntas, pensando de manera más integral. También obtuvieron un gran resultado, pero el enfoque analítico de las niñas es una mejor manera de lograr el éxito". Catherine Oudot: la mujer que se construyó a sí misma y aprendió a hablar de tecnología para vender Catherine es la directora del canal de pequeñas y medianas empresas de Kaspersky en Francia. "Soy una mujer que se construyó a sí misma, no tengo ninguna maestría, lo cual es inusual en Francia. He trabajado en puestos de ventas de tecnología durante más de 20 años, pero no tengo una formación técnica. Obtuve conocimiento técnico "sobre la marcha", intercambiando con mis clientes y colegas." "Cuando trabajé en mi primera empresa, me uní a un nuevo equipo de identidad de TI como asistente de marketing. No sabía lo que era un firewall ni una VPN, pero al principio estaba allí para crecer y aprender. Mi primera tarea fue crear un nuevo programa de socios con un enfoque en la generación de clientes potenciales. "Cuando le dije a mi gerente que me preocupaba no poder transmitir mensajes técnicos, ella me dijo: "¡No frenes tu carrera! Tienes grandes habilidades de comunicación, así que sigue adelante". Ella me dijo que siguiera adelante y me convirtiera en gerente de ventas. ¡Fue una especie de liberación! Ella vio mi potencial y me dio una oportunidad. Me entrenó y me ayudó a crecer." "Mi esposo es mi pilar. Llevamos 23 años casados y siempre me ha apoyado en todos mis trabajos. Él me comprende cuando quiero cambiar de trabajo porque tengo curiosidad y quiero descubrir cosas nuevas. Cuando trabajas en un puesto de ventas no siempre es fácil, porque viajas mucho. Cuando mi hijo era bebé, a menudo mi esposo lo cuidaba. Compartimos completamente las responsabilidades familiares". El consejo de Catherine… "Siempre ten confianza en ti misma y cree en lo que haces. No te autoimpongas límites: ponte a prueba y descubre lo que eres capaz de hacer. Habla con diferentes personas y aprovecha todas las oportunidades que tengas para conocer a la gente adecuada, ellos pueden ayudarte a descubrir la próxima oportunidad en tu carrera". Irina Bock: la adicta a los datos y amante de los juegos con un gran futuro en ventas digitales Irina es la Directora de Ventas Digitales de Kaspersky "Soy un gran fanática de los juegos MMORPG en línea como World of Warcraft. Puedes aprender muchas habilidades en los juegos, por ejemplo, cómo interactuar con muchas personas y trabajar juntos para lograr una misma misión. Debes ser lógico, pero también comprender cómo las personas deciden comportarse. "Las ventas digitales son como un juego, hay elementos de azar, pero principalmente se trata de mucha estrategia. Me encanta ver cómo mi equipo puede cambiar el negocio de la empresa. Cuando veo crecer las cifras de ventas, la sensación es increíble, ¡soy adicta a los objetivos! Para tener éxito en las ventas digitales, debes amar los datos. Para mí, es como una droga, entre más profundizas en los números, más quieres aprender". El consejo de Irina… "El equilibrio entre los géneros no debe ser forzado, es simplemente un cambio natural y el equilibrio está mejorando. ¡Las mujeres tienen mucho para ganar! Necesitamos más mujeres que trabajen en ciberseguridad para enriquecer la industria con nuestras cualidades, por ejemplo, que somos trabajadoras y comprometidas con la entrega de resultados de excelencia. Como mujer, alcanzarás un buen nivel en tu carrera cuando comprendas que ser quien eres y hacer lo correcto es más importante que decir "sí" para complacer a todos. "Los hombres y las mujeres deben ser iguales, fin de la discusión. El mejor resultado se logrará cuando ninguna mujer sienta que le pagan menos o que tiene menos oportunidades que un hombre. Eso será una victoria. Pero siempre concéntrate primero en ti y pregúntate: "¿Cómo puedo ser una mejor versión de mí misma y mejorar?" ¿Cómo fomenta Kaspersky las oportunidades para las mujeres en el área de la ciberseguridad? Kaspersky CyberStarts es un programa implementado en Europa que tiene como objetivo cerrar la brecha de habilidades y equilibrar la disparidad de género que existe en la industria de la ciberseguridad. El programa se enfoca directamente en las mujeres jóvenes, tomando en cuenta sus carreras profesionales y dándoles acceso a las herramientas y a la experiencia que necesitan para dar su primer paso en la industria. Descargue el informe del 2019 "¿Dónde están todas las mujeres que trabajan en TI?", basado en una encuesta aplicada a 5.000 trabajadores de TI en Europa.

¿Cómo está cambiando el papel y el mundo de los CISO?

  • Minutos de lectura
    • A medida que las empresas se vuelven cada vez más digitales y nuestro mundo está más interconectado, los riesgos para la ciberseguridad de su empresa aumentan. Ahora más que nunca es importante contar con una ciberestrategia, algo que los jefes de seguridad de la información (CISO) ya saben. Pero en vez de hablar de por qué es importante contratar a los especialistas en seguridad adecuados para cuidar los datos de su empresa, en una nueva encuesta se hicieron preguntas al respecto a 305 expertos en seguridad de todo el mundo. Presentamos Opiniones de los CISO sobre ciberseguridad: Perspectivas en un informe de roles. La ciberseguridad evoluciona hacia una administración estratégica de los riesgos Esta encuesta, realizada por 451 Research y solicitada por Kaspersky, incluye ideas que podrían ayudarle a proteger a su empresa. E incluye muchas. Al igual que la naturaleza cambiante en las funciones de los CISO, el 70 por ciento afirma que actualmente la administración de los riesgos es una parte esencial de su función, lo cual enfatiza la importancia de planificar contra los ataques. Pero hay más evidencia: Existen indicadores sobre el rumbo que lleva el sector y las preocupaciones de los especialistas en seguridad. El 70 por ciento de los encuestados dijo que era más difícil contratar personal capacitado en informática, lo cual concuerda con la tendencia en aumento de por qué es importante promover el talento desde el interior de la empresa. Pero esa no es su única preocupación. Una de cada dos personas encuestadas dijo que el aumento y la gravedad de los ataques son los que más presión ejercen sobre ellos. Las principales amenazas identificadas van desde la rápida evolución de las tecnologías nativas de la nube hasta el aumento exponencial de dispositivos "inteligentes" habilitados por el Internet de las cosas (IoT). Estos son algunos de los aspectos más importantes del informe: https://www.youtube.com/watch?v=93imHZbqIwI&feature=emb_title Necesitamos más mujeres que trabajen en las funciones de alto nivel de infosec Aunque la encuesta muestre un gran optimismo en cuanto al desarrollo de la industria, y de hecho también en cuanto al creciente número de especialistas en seguridad que protegen nuestras empresas, aún hay una clara falta de representación femenina. Y la industria lo sabe: casi la mitad (45 por ciento) de todos los encuestados dijo que las mujeres están sub-representadas en su empresa, sin embargo, solo el 37 por ciento de estas empresas presentan iniciativas para hacer frente a este problema. Entonces, ¿cómo lo resolvemos? Si no hay suficientes talentos femeninos en sus proyectos, es necesario aumentar los esfuerzos para alentarlos. Para motivar a las mujeres a introducirse en el área de la ciberseguridad y a enfrentar los prejuicios de género, Kaspersky se ha asociado con Girls in Tech con el fin de apoyar a AMPLIFY. Ellas realizan regularmente eventos de CyberStart en Estados Unidos y Europa. El informe impulsó a Andrey Evdokimov, CISO de Kaspersky, a opinar sobre lo que se necesita para ser un CISO exitoso: https://www.youtube.com/watch?v=jalFI5hOvU0&feature=emb_title Desde el papel cambiante de un CISO, hasta los mayores desafíos de ciberseguridad empresarial, este informe incluye los conocimientos necesarios para mantenerse al día en una industria en constante cambio.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países