10 señales de que no estás destinado a ser un especialista en ciberseguridad
Para muchas empresas, el especialista en ciberseguridad es el individuo responsable de asegurar y proteger la integridad de las redes de comunicación y sistemas de tecnología de la información de la compañía. En un entorno empresarial moderno, marcado por ataques constantes a la ciberseguridad en todos los sistemas interconectados, un especialista en ciberseguridad debe tener habilidades técnicas superiores y una cierta tenacidad de espíritu.
Por supuesto, no todos están preparados para la vida de un especialista en ciberseguridad. La capacidad de combinar y aplicar de manera efectiva habilidades técnicas con la cantidad adecuada de ferocidad necesaria para frustrar a los ciberdelincuentes y su actividad maliciosa es un rasgo de personalidad relativamente raro. Así que antes de considerar una vida parcheando una oferta aparentemente interminable de vulnerabilidades de seguridad, es importante evaluar tu capacidad para dominar las exigentes demandas del puesto y sus matices.
Revisa este ebook gratuito para obtener una visión de otros roles laborales en tecnología de la información que te ayudarán a decidir si son adecuados para ti.
1. No te gusta el cambio
El mundo de la ciberseguridad es caótico. Las vulnerabilidades de seguridad antiguas se cierran o se parchean solo para ser reemplazadas por nuevas. Los elementos criminales siempre están refinando y afinando sus vectores de ataque con nuevas estafas y nuevas técnicas de phishing. Las amenazas de seguridad cambian de semana en semana, de día en día e incluso de hora en hora.
Un especialista en ciberseguridad efectivo debe poder ver, adaptarse y contrarrestar estos cambios sobre la marcha a medida que ocurren. Si no tienes una personalidad que abrace la dinámica de un entorno de trabajo en constante cambio, es posible que no estés destinado para este trabajo.
2. No te gusta la educación continua
Relacionado estrechamente con un mundo de ciberseguridad en constante cambio está la necesidad de aprender y aplicar de forma continua nuevas y mejores estrategias de protección. El equilibrio entre los atacantes y los especialistas en ciberseguridad está en un estado de flujo constante, con las batallas yendo hacia el lado con un mejor conocimiento técnico.
En este entorno, un especialista en ciberseguridad debe estar dispuesto y ser capaz de aprender y adaptarse a nuevas formas de abordar la seguridad. Si alguna vez has pronunciado las palabras "Pero siempre lo hemos hecho de esta manera" con sinceridad significativa, es posible que no estés destinado para la ciberseguridad.
Brecha de seguridad en British Airways: Detalles y consecuencias del robo de datos3. No trabajas bien bajo presión
Basándonos en las presiones del cambio caótico y el aprendizaje continuo, está la presión implacable de mantener una empresa segura contra intrusiones. Los ciberdelincuentes y sus ataques orquestados a la infraestructura de tecnología de la información de una empresa nunca descansan, nunca se toman un día libre. No hay respiro por el estrés de saber que los sistemas que estás protegiendo están bajo un ataque constante.
Si no tienes una personalidad que pueda absorber la presión continua de desempeñarse y el estrés que conlleva saber que eventualmente algo saldrá mal, sin manifestarlo de forma psicológica o física, es mejor que no quieras un puesto como especialista en ciberseguridad.
4. No puedes aceptar que te ignoren
Además de las presiones del cambio, el aprendizaje continuo y la presión para desempeñar, está el hecho de que alguien en tu empresa elegirá ignorar tus directivas de seguridad bien pensadas a diario. Ya sea tu directiva de nunca usar la misma contraseña para diferentes sistemas o de no hacer clic en adjuntos de un correo electrónico, u cualquier otro procedimiento de seguridad común, alguien lo ignorará y ese acto de desafío permitirá que un intruso ingrese al sistema.
El especialista en ciberseguridad no puede escapar del conocimiento de que la mayoría de sus peores días en el trabajo serán causados por compañeros de trabajo que descuidadamente eluden los protocolos de seguridad por conveniencia. Si no puedes aceptar ese hecho inevitable, es posible que no tengas el temperamento adecuado para ser un especialista en ciberseguridad.
MIRA: Ocho cosas que debes saber antes de iniciar una carrera en ciberseguridad (gratis en PDF de Newsmatic)
5. No puedes aceptar el fracaso
Junto con todas las presiones estresantes mencionadas anteriormente, hay otro factor estresante que los especialistas en ciberseguridad deben comprender y aceptar, a pesar de lo doloroso que pueda ser:
No importa qué tan bien hagas tu trabajo, ¡vas a fracasar!
Aumento del 47% en los ciberataques durante el segundo trimestre de 2018Fracsarás en prevenir el acceso no autorizado, fracasarás en proteger los datos de la empresa, fracasarás en encontrar todas las vulnerabilidades de seguridad antes de que puedan ser explotadas, en algún momento simplemente fallarás. No se puede evitar.
El entorno empresarial moderno, siempre interconectado y siempre activo, marcado por dispositivos móviles, big data e Internet de las cosas, aumenta el número de posibles vectores de ataque más allá de la capacidad de cualquier empresa de cerrarlos oportunamente. Los especialistas en ciberseguridad no pueden frustrar todos los ataques, lo que significa que en algún momento un ataque tendrá éxito. Si no puedes aceptar esta realidad, es posible que no estés destinado para la vida como especialista en ciberseguridad.
6. No puedes mantener la calma
No hay duda al respecto: saber que vas a fallar, y saber que la razón por la que vas a fallar es probablemente porque alguien más no siguió tus instrucciones explícitas, es extremadamente frustrante. Pero un especialista en ciberseguridad profesional debe poder mantener la calma en tales circunstancias.
Una vez que se detecta una brecha de seguridad, se activa un conjunto de protocolos para contrarrestar la intrusión. Para ser efectivos y mitigar el daño potencial, esos protocolos deben implementarse de manera racional y por personas tranquilas. Inevitablemente, uno de los encargados de implementar esos protocolos será el especialista en ciberseguridad. Si no puedes mantener la calma, incluso si todos los demás están en pánico, es posible que no estés preparado para la vida en ciberseguridad.
7. No puedes tolerar la indiferencia de los ejecutivos
Otro factor que agrega estrés a la vida de un especialista en ciberseguridad es que a menudo los ejecutivos de una empresa no están entusiasmados con establecer políticas, procedimientos y protocolos de seguridad sólidos. De hecho, algunos ejecutivos son completamente apáticos en cuanto a la seguridad, al menos hasta que se produce una violación de seguridad, momento en que de repente la seguridad se convierte en lo más importante.
Los empleados que ignoran tus directivas y rompen los protocolos de seguridad por conveniencia, un problema constante para todos los profesionales de la ciberseguridad, nunca serán controlados si los ejecutivos de más alto nivel no te apoyan a ti y a tus esfuerzos para implementar las mejores prácticas de seguridad. En algunos casos, esos ejecutivos serán los peores infractores. Si la perspectiva de ese comportamiento y falta de apoyo te incomoda, la ciberseguridad puede no ser una buena opción de carrera para ti.
TENS Linux: Una distribución segura y fácil de usar para proteger tus datos sensibles8. No puedes aceptar la culpa cuando no es tu culpa
La triste realidad de un entorno de trabajo donde los empleados y los ejecutivos rutinariamente evaden tus procedimientos y protocolos de seguridad prácticos es que siempre serás el culpable de una violación de seguridad. No importa que el CEO haya hecho clic en un enlace sospechoso en un correo electrónico que carga un registrador de teclas en su dispositivo, al final siempre será tu culpa.
Por supuesto, asignar la culpa de esta manera es contraproducente y no ayuda a mitigar el daño potencial de una violación de seguridad, pero a menudo eso no importa, alguien debe ser culpado. Es parte de la naturaleza humana asignar la culpa a alguien o algo. Si la perspectiva de ser culpado por las acciones de otra persona te vuelve un poco loco, no intentes ser especialista en ciberseguridad.
9. No te sientes cómodo explicando detalladamente lo que salió mal
Una parte vital del trabajo de un especialista en ciberseguridad es informar a las partes interesadas. Esto incluye informes sobre qué políticas, protocolos y procedimientos de seguridad están implementados antes de que ocurra una violación. También incluye informes y explicaciones posteriores sobre por qué y cómo se logró una violación de seguridad. Estos informes a veces pueden incluir información sin adornos y cruda sobre las acciones de personas específicas en la empresa.
Un especialista en ciberseguridad efectivo debe poder dar un relato totalmente preciso de los eventos, incluso si esa explicación avergonzará a ciertos individuos, considera el ejemplo del registrador de teclas para el CEO que mencionamos anteriormente. Una presentación de ese tipo requiere habilidades diplomáticas y tacto. Si no tienes esas habilidades, es posible que no estés destinado a ser especialista en ciberseguridad.
10. No puedes aceptar que no hay ganadores
En términos prácticos, el entorno empresarial moderno en lo que respecta a la ciberseguridad está en un punto muerto. Los ciberdelincuentes desarrollan nuevos vectores de ataque y los profesionales de la ciberseguridad encuentran formas de cerrarlos. Esto sucede una y otra vez, sin que ninguno de los lados pueda superar completamente al otro. No hay ganadores.
En muchos aspectos, la ciberseguridad a nivel empresarial es un juego que no se puede ganar, solo se juega. No hay una línea de meta a la que llegar primero, solo hay la corriente y reflujo de la competencia. Si no puedes aceptar el hecho de que nunca lograrás una victoria completa, solo pequeñas escaramuzas, es posible que no estés destinado para la vida como especialista en ciberseguridad.
Por qué el 23% de las empresas nunca prueba su plan de recuperación ante desastresSatisfacción laboral
Por supuesto, no todo en el trabajo de un especialista en ciberseguridad es negativo. Si puedes enfrentar y dominar el desafío de los rasgos de personalidad mencionados anteriormente, es posible que en verdad encuentres una gran satisfacción laboral como especialista en ciberseguridad. El puesto no solo requiere habilidades técnicas, sino también confianza inquebrantable y un sentido de convicción para superar obstáculos que muchos encontrarían desalentadores y desalentadores. Si puedes hacer eso, quizás ser especialista en ciberseguridad sea tu verdadera vocación.
¿Te parece adecuado ser un especialista en ciberseguridad? Estos recursos pueden ayudarte:
- Por qué necesitamos más profesionales en ciberseguridad en este momento (Newsmatic)
- Lecturas esenciales para líderes de IT: 10 libros sobre ciberseguridad (gratis en PDF de Newsmatic)
- Cómo construir una carrera exitosa en ciberseguridad (gratis en PDF de Newsmatic)
- Iniciar tu carrera en ciberseguridad: 10 roles laborales a considerar (gratis en PDF de Newsmatic)
- Por qué las empresas manufactureras deben mejorar su juego en ciberseguridad (Newsmatic)
- Solo el 9% de los millennials están interesados en una carrera en ciberseguridad (Newsmatic)
- Ciberseguridad: Cómo diseñar una estrategia ganadora (reporte especial de ZDNet/Newsmatic)
Tu opinión
¿Crees que tienes lo necesario para ser un especialista en ciberseguridad? Comparte tus pensamientos y opiniones con tus colegas de Newsmatic en el hilo de discusión a continuación.
En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a 10 señales de que no estás destinado a ser un especialista en ciberseguridad , tenemos lo ultimo en tecnología 2023.
Artículos Relacionados