Cuando la mayoría de la gente piensa en la ciberseguridad, se imagina tecnología: cortafuegos, alertas, código y, tal vez, alguna que otra persona con sudadera con capucha mirando fijamente una pantalla de un verde sospechoso.
Pero detrás de cada medida de seguridad hay algo aún más importante:las personas.
Con motivo del Mes de la Concienciación sobre la Ciberseguridad, queríamos destacar ese lado humano de la seguridad con el lanzamiento de«Conoce a los defensores», una serie que presenta a los empleados que trabajan entre bastidores creando productos seguros, analizando riesgos emergentes y ayudando a los clientes a comprender cómo se protege su información.
Las carreras profesionales en el ámbito de la seguridad no siguen un único camino
Una de las principales conclusiones de la serie fue lo variada que puede ser una carrera profesional en ciberseguridad.
Buscamos candidatos para puestos en las áreas de Arquitectura de seguridad, arquitectura de seguridad de la IA y Confianza del cliente, escuchando directamente a los profesionales hablar sobre cómo es su trabajo diario.
Sus trayectorias fueron tan variadas como los cargos que ocuparon.
Un profesional del sector compartió una trayectoria que comenzó con el desarrollo y los hackatones, antes de pasar a la investigación en seguridad y a la arquitectura de seguridad de productos. Otro mostró cómo una carrera que abarca la tecnología, el éxito de los clientes y las relaciones comerciales puede conducir de forma natural al ámbito de la confianza del cliente.
Diferentes trayectorias. Diferentes habilidades. El mismo objetivo:generar confianza y hacer que la tecnología sea más segura.
¿En qué consiste realmente el trabajo de un especialista en seguridad?
La serie también ayudó a responder a una pregunta que oímos a menudo:¿Qué hacen realmente los profesionales de la ciberseguridad durante todo el día?
La respuesta: depende.
Un arquitecto de seguridad puede dedicar la mañana a analizar las amenazas que plantea una nueva función y la tarde a colaborar con los ingenieros para subsanar posibles puntos débiles antes de que la función pase a producción.
Una persona que trabaje en «Confianza del cliente» puede empezar con una pregunta de un cliente sobre cifrado y acabar reuniendo a los equipos de Seguridad, Cumplimiento normativo, Asuntos jurídicos y Ventas para convertir un problema técnico complejo en una respuesta sobre la que el cliente pueda actuar con confianza.
Y quienes trabajan en el ámbito de la seguridad de la IA se enfrentan a un conjunto de cuestiones totalmente nuevo, a medida que las organizaciones determinan cómo innovar con la IA y, al mismo tiempo, gestionan los riesgos emergentes.
La ciberseguridad no es un puesto de trabajo concreto. Se trata de un conjunto de disciplinas muy diferentes que resuelven problemas interrelacionados.
La curiosidad podría ser la habilidad más importante en materia de seguridad
Hubo otro tema que surgió repetidamente a lo largo de las conversaciones:la curiosidad.
Los grandes defensores no se limitan a aceptar que algo funciona. Se preguntan:¿Qué podría salir mal? ¿Qué se nos escapa? ¿Qué pasa si alguien utiliza esto de una forma diferente a la que habíamos previsto?
Esa mentalidad no se limita a las personas cuyo puesto de trabajo incluye la palabra «seguridad».
Cualquiera que se lo piense dos veces antes de hacer clic en un enlace inesperado, que se pregunte por una solicitud inusual, que encuentre una forma más inteligente de resolver un problema o que dé la voz de alarma cuando algo no le parece bien, está poniendo en práctica ese mismo tipo de curiosidad.
Acercar la seguridad a todo el mundo
«Conoce a los defensores» no se diseñó simplemente para presentar los puestos relacionados con la seguridad.
Se diseñó para que la ciberseguridad se perciba comoalgo más humano, más accesible y más conectado con el día a día laboral.
Porque crear una cultura de seguridad sólida no consiste solo en enseñar a la gente lo quenodebe hacer. Se trata de crear oportunidades para conocer a las personas que protegen la organización, hacer preguntas, intercambiar ideas y ver dónde encaja cada uno de nosotros en el panorama general.
El Mes de la Concienciación sobre la Ciberseguridad nos brindó la oportunidad de iniciar esas conversaciones. El reto ahora es mantenerlas vivas.
Conoce a la gente. Haz preguntas. Mantén la curiosidad. Así es como se construyen culturas de seguridad más sólidas.
Priscilla FongEs directora de Cultura de Seguridad en Commvault.
