Riesgo o resiliencia: Una mirada a los retos y oportunidades profesionales del fraude, la ciencia forense y la ciberseguridad

Los retos de la ciberseguridad afectan tanto a los individuos como a las empresas. Todos pasamos tiempo en ordenadores, teléfonos móviles y aplicaciones móviles, ya que forman parte de la tecnología y las comodidades actuales. Sin embargo, si no se tiene conciencia de la ciberseguridad, es fácil hacer clic en un enlace y descubrir más tarde que usted ha sido víctima de un ciberataque o una violación de datos.

A medida que aumenta nuestra huella digital, también lo hace el riesgo. Algunas empresas exigen ahora una autentificación multifactorial cuando usted se conecta al trabajo. Éste es sólo un medio de protección, como el que utilizan los bancos cuando usted accede a su propia cuenta.

La ciberseguridad es esencial para las empresas. Entre enero y junio de 2020, varias empresas de la lista Fortune 500 sufrieron violaciones masivas de datos y los hackers vendieron credenciales de cuentas y otros datos sensibles, lo que provocó la exposición de 8.400 millones de registros solo en los tres primeros meses del año, según Security Boulevard, un sitio de noticias sobre ciberseguridad. RiskIQ predice que en 2021 la ciberdelincuencia costará al mundo 11,4 millones de dólares cada minuto.

Las amenazas a la ciberseguridad son una de las razones por las que el Excelsior College y el Siena College organizaron recientemente un seminario web sobre fraude, medicina forense y ciberseguridad. Expertos que trabajan en estos campos compartieron sus perspectivas sobre los retos actuales y las oportunidades profesionales.

Uno de los retos es mantener a todo el mundo al día de la información siempre cambiante, para unir el aprendizaje en el aula con lo que ocurre en el mundo real. Las empresas necesitan expertos para reducir el riesgo de ciberataques.

Para aumentar la mano de obra cibernética para protegerse de los riesgos cibernéticos, la educación es una herramienta necesaria. La educación cibernética es importante para aquellos que están considerando una carrera de ciberseguridad para identificar y defenderse de los ciberataques, dice Amelia Estwick, PhD, directora del Instituto Nacional de Ciberseguridad en el Excelsior College. "El Excelsior College está reconocido como Centro de Excelencia Académica en Educación en Ciberdefensa [por la Agencia de Seguridad Nacional y el Departamento de Seguridad Nacional de Estados Unidos]. Nos alineamos con el Marco de la Iniciativa Nacional para la Educación en Ciberseguridad (NICE) y equipamos a los estudiantes con conocimientos para defenderse del panorama de las ciberamenazas."

El uso de expertos de la industria en el desarrollo e impartición del plan de estudios ayuda a que la experiencia educativa sea relevante. Estwick señaló: "En el Excelsior College, traemos a expertos y profesionales del sector para que impartan clases en el aula y cubran el vacío de conocimientos cibernéticos."

Resiliencia y reducción de riesgos

Más allá de las aulas, es fundamental aplicar los conocimientos de ciberseguridad a situaciones del mundo real. "La ciberseguridad es importante ya que con el ransomware, un virus puede propagarse en cuestión de minutos y afectar a una organización. Ahora, con la temporada de vacaciones, los hackers se aprovechan de los correos electrónicos de phishing", según John Roman, CIO, The Bonadio Group; presidente y COO, División de Gestión de Riesgos de la Información y Ciberseguridad de Bonadio, FoxPointe Solutions. "La pandemia nos ha enseñado a ser resistentes para las empresas que se trasladan de la oficina al hogar en 24 horas".

En lo que respecta a la ciberseguridad, el panorama cambia constantemente y los consultores tecnológicos utilizan herramientas cibernéticas para resolver los problemas de los clientes. La vertiente forense ha aumentado en los últimos seis meses, ya que la gente se ha enterado de las infracciones por los medios de comunicación. Ahora también hay una gran cantidad de trabajo en la nube. También hay cambios en la cibernética, ya que la mano de obra es ahora más móvil. Puede ser un reto recopilar información cuando los empleados trabajan desde sus propios dispositivos, en lugar de hacerlo desde los ordenadores suministrados por la empresa.

Para aquellos que estén considerando una carrera como consultor o asesor de ciberseguridad, Richard Peters, asesor senior de seguridad de la información de UHY LLP, afirmó que una "curiosidad tenaz" y una personalidad son importantes. "Desde la perspectiva de un asesor, nos centramos en el riesgo", dijo. "Empezamos por ahí y predicamos ser proactivos como los seguros. En realidad no lo queremos, pero lo necesitamos. El reto es convencer a los clientes de que sean proactivos y evalúen el riesgo (cibernético) con antelación."

Matt Miller, director de la oficina de Nueva York de los Servicios Financieros de Seguridad Cibernética de KPMG LLP, comentó cómo se trabaja en este campo durante una pandemia. "Muchos empleados trabajan a distancia y usted sienten que usted está siempre disponible", continuó, "La jornada laboral se ha ido trasladando a bloques de 15 minutos de reuniones. Lo que falta es el carácter colaborativo que usted obtendría de las conversaciones en la nevera cuando se está en una oficina."

Para aquellos que estén considerando las carreras de ciberseguridad, he aquí algunas recomendaciones para los próximos pasos:

• Se recomiendaKali Linux, una distribución avanzada de pruebas de penetración y auditoría de seguridad, para que usted pueda escanear sus propias redes en casa y aprender sobre las herramientas cibernéticas. Sólo tenga cuidado al escanear a través de Internet.
• Considere la posibilidad de realizar autoestudios en servidores virtuales. Microsoft e IBM tienen academias de habilidades.
• Encuentre un mentor de ciberseguridad.
• Al seleccionar una institución educativa, asegúrese de que cuenta con una certificación de seguridad de la información. Los interesados en aumentar sus conocimientos en materia de ciberseguridad pueden visitar el Siena College y el Excelsior College.
• Manténgase hambriento, inquieto e inquisitivo.
• Los expertos que participaron en el panel invitan a usted a ponerse en contacto con ellos en LinkedIn.