Huntress fue fundada en 2015 por exoperadores cibernéticos de la NSA que creen que la protección de nivel empresarial no debería reservarse solo para el 1%. Desde esos primeros días, hemos crecido considerablemente, y ahora somos un equipo global de expertos apasionados y rudos éticos con la misión de derribar barreras en la ciberseguridad. Y entre esos rudos está Ben Bernstein, Gerente de Asesores de Ciberseguridad.
En esta edición de nuestra serie Employee Spotlight, conversamos con Ben, un compañero de equipo que aporta un enfoque agudo y práctico a la seguridad. Como verás, encarna nuestros valores de asumir responsabilidad y entregar un valor extremo sin complejidad innecesaria.
Aquí está su historia.
¿Cuál es tu rol en Huntress?
Ben: Mi cargo oficial es "Gerente de Asesores de Ciberseguridad". Lo que esto significa es que lidero nuestro equipo de Asesores de Ciberseguridad, un grupo pequeño y de alto contacto conformado por expertos en seguridad experimentados. Ellos hacen de todo, funcionando esencialmente como asesores de confianza, evangelistas de marca y consultores para nuestras cuentas más estratégicas.
Siempre listo para compartir su experiencia, Ben se para frente a las cámaras.
¿A quién conoces que haya sido hackeado? Cuéntanos sobre la experiencia y cómo impactó tu decisión de trabajar en ciberseguridad.
Ben: Una vez ayudé a una empresa Fortune 500 a responder a un zero-day, que, para quienes no estén familiarizados, es una vulnerabilidad que nadie había parchado todavía y que los atacantes ya estaban explotando. Lo que hizo que esto fuera especialmente difícil fue que yo estaba fuera de la oficina en mi quinto aniversario de bodas.
Recuerdo vívidamente pedirle a mi esposa que manejara hasta nuestra reservación mientras yo me ponía los audífonos y tomaba la llamada desde el asiento del pasajero de nuestro auto de alquiler. A la llamada de Zoom se unieron cerca de 30 personas, y trabajamos en tiempo real para recomendar tanto controles de seguridad temporales como a largo plazo, además de soluciones de monitoreo para ayudar a asegurar su entorno.
La llamada duró unos 30 minutos, durante los cuales respondí preguntas del CISO, coordiné la implementación de nuevas herramientas con el director del SOC, y ayudé a delegar tareas y roles a otros miembros de mi equipo, quienes pudieron cubrirme mientras yo estaba fuera de la oficina.
Los atacantes siempre parecen saber el peor momento posible para atacar, y por eso este trabajo importa tanto. Me reafirma por qué hago esto. Y honestamente, disfruto manejar situaciones de alto riesgo. Huntress promueve el "espíritu guerrero", y en los momentos difíciles, me gusta pensar que lo encarno. Ciertamente he aprendido a mantener la calma en medio del caos, porque así es como mejor puedo ayudar a los equipos a navegar las amenazas cuando todo está en juego.
Cuéntanos qué has aprendido sobre seguridad desde que te uniste a Huntress.
Ben: La seguridad no tiene que venir con un precio enorme. Soy un gran defensor de aprovechar las tecnologías y controles existentes que ya tienes para lograr excelentes resultados cibernéticos antes de salir a comprar soluciones nuevas y llamativas.
Al mirar atrás incidentes como esa respuesta al zero-day, la mayor parte de la respuesta fueron los fundamentos. Educar a las personas y darles lo que necesitan para mantenerse seguras.
En lugar de asumir que necesitas herramientas complejas y costosas para detener un incidente, el camino más efectivo hacia adelante es apoyarse en controles ingeniosos y proactivos, y capacitar a tu equipo con el conocimiento que necesita para defenderse.
La conclusión de Huntress
Como líder entre los Asesores de Ciberseguridad de Huntress, Ben está bastante ocupado estos días. Su experiencia y perspectivas son buscadas por publicaciones líderes, más recientemente Politico, Security Week, y The Wall Street Journal.
Su historia de aniversario es un claro ejemplo de lo que sucede cuando las amenazas de alto riesgo se encuentran con la dedicación en el mundo real. Su disposición a presentarse para guiar a 30 personas a través de una crisis crítica de zero-day refleja uno de los compromisos fundamentales de Huntress de " dar un carajo" y tomar la iniciativa cuando más se necesitan soluciones.
La perspectiva de Ben se alinea directamente con la misión de Huntress. La igualdad cibernética no se logra lanzando dinero sin fin a software empresarial hinchado. Viene de la estrategia inteligente, maximizar controles ingeniosos y democratizar la seguridad para que cada organización tenga una oportunidad justa de hacer negocios de forma segura.
¿Quieres trabajar junto a otros rudos éticos y desinteresados como Ben que están cambiando el juego de la seguridad? Explora nuestras posiciones remotas abiertas en la página de Carreras de Huntress.
