La ciberseguridad es como una partida de ajedrez. Todo se trata de movimientos y contramovimientos para vencer a tu oponente.
Ahora bien, no soy experta en ajedrez (¿contará haber visto The Queen's Gambit de principio a fin?), pero he notado que los mejores jugadores suelen ser los que logran detectar la estrategia de su oponente y anticipar su siguiente movimiento, y esto se logra con estudio y práctica meticulosos.
En el mundo de la ciberseguridad, el juego continúa, pero cada vez es más complicado. Nos enfrentamos a jugadores más avanzados y debemos preocuparnos constantemente por la próxima vulnerabilidad o el siguiente gran ataque de ransomware. A veces puede resultar abrumador, pero hay mucho valor en comprender todo lo que puedas. Como defensores, siempre deberíamos preguntarnos:
- ¿Qué tan efectivas son mis defensas cibernéticas?
- ¿Mis soluciones de ciberseguridad y/o mis habilidades están a la altura?
- ¿Qué más puedo aprender de los atacantes reales y sus procesos?
Hoy en día, la clave para mantener el ritmo del panorama cibernético en constante evolución es crear una cultura de aprendizaje continuo.
Por qué necesitamos educación continua en ciberseguridad
La ciberseguridad es un problema sin fin porque no existe la seguridad perfecta. Es más bien un bucle infinito, y debes aprender y mejorar en cada etapa. La educación cibernética continua ayuda a asegurar que ajustes tu estrategia y tus habilidades con regularidad, y esto trae muchos beneficios.
Mantente un paso adelante de los atacantes
Cuando te pones el sombrero de hacker y te metes en la mente de tu adversario, empiezas a entender cómo piensa y cómo hace lo que hace. Eso significa que la educación es una de las mejores soluciones que tenemos. Si sabes cuál es el peligro en ese correo de phishing, por ejemplo, sabes qué se puede hacer para ayudar a prevenirlo. Aprender y comprender estas técnicas ofensivas puede ayudarte a desarrollar una mejor mentalidad de seguridad y mantenerte un paso adelante.
Juega a largo plazo
Las estrategias de los hackers crecen y cambian constantemente, ¿no debería tu equipo de ciberseguridad hacer lo mismo?
Sin aprendizaje continuo, los profesionales de la ciberseguridad pueden quedarse atrás y ser considerablemente menos efectivos en tan solo tres meses. Pero cuando sigues resolviendo nuevos problemas y ampliando tu arsenal, tus habilidades de seguridad seguirán creciendo, lo que facilita mantenerte al día con las últimas tácticas, técnicas y procedimientos.
Si bien estudiar ciberseguridad requiere determinación y perseverancia, también exige una cantidad considerable de tiempo. Si te resulta más fácil, implementa una rotación de capacitación. En este esquema, un grupo de miembros del equipo dedica tiempo a su educación y capacitación, mientras los demás se enfocan en la operación del negocio. Con el tiempo, los grupos rotan dentro y fuera de ese tiempo de capacitación, y todos tienen la oportunidad de elevar sus habilidades.
Fortalece tus relaciones con los clientes
La educación continua sin duda te beneficia a ti y a tu equipo, pero también puede repercutir en tus relaciones con los clientes. Ellos confían en que seas su experto y asesor en seguridad, así que saber que te dedicas a mantenerte al tanto de todo lo relacionado con la seguridad podría hacer que permanezcan contigo por más tiempo. Además, cuanto más conocimiento tengas, mejores serán tus posibilidades de ser el héroe y mantener a tus clientes protegidos cuando más importa.
La ciberseguridad es un deporte de equipo
Como dice el refrán, la unión hace la fuerza. Tenemos la responsabilidad compartida de crecer como comunidad y aprender unos de otros.
Como MSP, deberías dedicar tiempo y recursos a la educación en seguridad, pero también depende de los proveedores y expertos reconocidos ofrecer capacitación de primer nivel y contribuir al intercambio de conocimiento. Al final del día, todos debemos mirarnos a nosotros mismos, y todos tenemos la responsabilidad de afinar nuestras habilidades en seguridad.
Cómo potenciar tu conocimiento en seguridad
Entonces, ¿cuáles son algunas maneras de empezar a mejorar tus habilidades de ciberseguridad? Aquí tienes algunos recursos y sugerencias.
Gamificación
La seguridad no es un juego, pero aprender sobre ella puede serlo. Hay una enorme cantidad de desafíos CTF (Capture The Flag) en línea, "wargames" o entornos de práctica que puedes usar para perfeccionar tus habilidades. Algunos populares son:
- TryHackMe
- HackTheBox
- RangeForce
- PicoCTF (o en realidad cualquier CTF disponible en CTFtime.org)
Por supuesto, esto es solo una pequeña muestra de lo que hay disponible, y a veces estas capacitaciones tienen un costo.
Si buscas una versión más práctica de capacitación en seguridad, los ejercicios de simulación de mesa son una gran opción. Incluso armamos un kit de ejercicio de simulación de mesa que puedes descargar y que tiene todo lo necesario para ejecutar tu propio ejercicio de simulación de mesa y poner a prueba las habilidades de tu equipo mediante escenarios gamificados.
Haz tu tarea
Una simple búsqueda te mostrará lo lleno que está internet de recursos valiosos para ayudarte a potenciar tu conocimiento en ciberseguridad. Uno que me viene a la mente es el SANS Reading Room, que tiene una gran colección de artículos de investigación y recursos.
Ya sea que busques las tendencias de seguridad más recientes o tengas curiosidad sobre los últimos zero-days, encontrarás mucho para leer en línea. Además de blogs y white papers, también puedes recurrir a YouTube para ver videos o seminarios web bajo demanda, si ese es más tu estilo de aprendizaje.
Eventos de la industria
No podemos subestimar el poder de la conexión entre pares a la hora de aprender sobre ciberseguridad. Hay una gran cantidad de eventos de la industria enfocados en seguridad a los que puedes asistir para intercambiar experiencias con tus colegas y escuchar a expertos contar cómo manejan y mitigan las últimas amenazas.
Los mejores eventos son los que se enfocan únicamente en la educación y el intercambio de conocimiento; por eso creamos hack_it, un evento de capacitación virtual diseñado para ayudar a los profesionales de seguridad a perfeccionar sus habilidades. Nos emociona traer de vuelta hack_it a nuestra comunidad, y tenemos preparadas muchas sesiones excelentes, desde crear nuestro propio malware hasta compartir historias desde las trincheras. Si esto te suena interesante, definitivamente deberías unirte. ¡No tiene costo registrarte!
Recomendamos muchísimo asistir a este tipo de eventos (sí, incluso si no son los nuestros). Es la mejor manera de conectar con personas afines en la industria, aprender algo nuevo y crecer como comunidad.
• • •
Sin importar qué camino elijas para tu trayecto de educación, debes saber que no es algo que se hace "una sola vez y ya". Tienes que seguir con esto, dedicarle tiempo y esfuerzo, y probar cosas nuevas continuamente. Mira lo que tienes frente a ti y no solo preguntes "¿cómo funciona esto?", sino pregunta "¿cómo puedo hacer que esto no funcione?". Cuando miras la tecnología desde la perspectiva de "cómo alguien hizo esto" y luego pasas a la postura de "cómo puedo romper esto", ahí es cuando comienza la verdadera investigación y la diversión.
Es un efecto bola de nieve. Aprenderás más, y luego un poco más, y luego un poco más, hasta que desarrolles cierta intuición. Sigue haciendo eso, acumula todo lo que aprendas y compártelo. Y, por supuesto, asegúrate de divertirte y de hacer lo que amas; después de eso, el éxito vendrá solo.
Un agradecimiento especial a John Hammond por su consejo y ayuda con esta publicación del blog.
