La ciberseguridad ha dominado las noticias en los últimos tiempos y se considera un importante punto de dolor tanto para los consumidores como para las empresas. Los hackers de sombrero negro se han convertido en los verdaderos villanos del mundo cibernético, poniendo en duda la integridad de las infraestructuras digitales. Sus homólogos altruistas, los hackers de sombrero blanco, son escasos. Esto se ve agravado por el hecho de que muy pocas organizaciones habían realizado inversiones sólidas en ciberseguridad duradera hasta después de verse afectadas por las ciberamenazas.

Las mujeres en las profesiones de ciberseguridad son igual o más difíciles de encontrar. Considere esto: El 77% de las mujeres afirman que ningún profesor o consejero del instituto les animó a dedicarse a la ciberseguridad. Además, sólo el 33% de las mujeres entiende lo que implica un trabajo de ciberseguridad, y el 52% ni siquiera cree que haya cursos de ciberseguridad para ellas.

En la actualidad, las mujeres sólo representan el 10% de la mano de obra de la ciberseguridad. Las razones enumeradas anteriormente son sólo algunos de los obstáculos que impiden que haya más trabajadoras en el campo de la ciberseguridad. La mano de obra necesita que más mujeres se dediquen a los trabajos de protección de datos. En sólo un año, el mundo necesitará casi 2 millones más de hackers de sombrero blanco.

Las mujeres podrían aportar una valiosa perspectiva a esta profesión, teniendo en cuenta que hasta ahora el campo ha estado tan dominado por los hombres. El primer paso hacia una mayor inclusión femenina en la ciberseguridad implicará la reestructuración de las percepciones que rodean a la ciberseguridad. Estos puestos no son para hackers aislados; son aptos para profesionales educados con interés en la formación de políticas y procesos.

Los responsables de la seguridad de los datos deben empezar a tratar a los profesionales de la ciberseguridad como los empleados valiosos y capaces que son. Hay que mejorar mucho las relaciones en el lugar de trabajo, así como reinventar las ofertas de empleo.

Para las mujeres interesadas en la ciberseguridad, el Excelsior College cuenta con una amplia base de datos de modelos femeninos. Consulta la Iniciativa para Mujeres en Ciberseguridad del Instituto Nacional de Ciberseguridad hoy mismo para todas tus necesidades de formación y orientación profesional.

Contrarrestar las ciberamenazas no es sólo un reto técnico, también es un reto humano. Uno de los objetivos de las organizaciones es disuadir las amenazas internas antes de que se produzcan, y para ello es esencial comprender el comportamiento humano. Las organizaciones tienen que ser capaces de disuadir a los empleados de tomar malas decisiones en primer lugar, haciéndoles saber primero que están siendo vigilados y que es probable que sean descubiertos. Esa es la parte de la detección. Y luego haciendo saber a los empleados que la organización se preocupa si están pasando por un mal momento y que tiene programas para ayudarles. Esa es la parte de la mitigación.
Cuando era agente especial de varias agencias gubernamentales aprendí mucho sobre la comprensión del comportamiento humano y cómo podía utilizarlo para resolver delitos. Ahora que trabajo en ciberseguridad, estas mismas habilidades resultan útiles cuando se trata de combatir la amenaza interna. Si los profesionales de la ciberseguridad no han recibido formación sobre el comportamiento humano, pueden tomar algunas clases sobre el tema o pueden contratar a científicos del comportamiento para que les asesoren sobre la definición del comportamiento normal y básico de los usuarios, sobre cómo identificar los cambios anormales en ese comportamiento básico y sobre lo que esos cambios podrían significar.
Una de las principales cosas que me enseñaron como agente fue cómo buscar lo que se conoce como indicadores de fraude, que básicamente es un comportamiento sospechoso. Me enseñaron a reconocer las desviaciones del comportamiento normal, que se llaman "desencadenantes". Los desencadenantes habituales de las amenazas internas pueden ser el uso de soportes extraíbles por parte de los empleados, el uso de impresoras o fotocopiadoras lejos de su oficina, o que los empleados se conecten al sistema informático en horas en las que no están asignados al trabajo.
Los ingenieros de ciberseguridad se basan en disparadores como estos cuando diseñan sistemas de supervisión automatizados. Desgraciadamente, muchos sistemas de vigilancia se diseñan en torno a disparadores únicos, lo que a menudo da lugar a falsas alarmas. Los sistemas automatizados deben ser capaces de basar sus decisiones en múltiples disparadores, lo cual es más fácil de decir que de hacer.
Para los profesionales de la ciberseguridad, mitigar las amenazas internas suele significar reparar el daño causado por un ataque interno. Sin embargo, para los científicos del comportamiento, también significa examinar los factores de mitigación dentro de una organización que pueden aumentar o disminuir la posibilidad de una amenaza interna en primer lugar, o evitar que se repita.
Los desencadenantes conocidos del descontento y el ego a menudo desempeñan un papel en la motivación de los ataques internos. Por ejemplo, para mitigar el descontento, las organizaciones pueden ofrecer a los empleados vías para expresar sus preocupaciones y frustraciones. Para mitigar el ego, las organizaciones pueden implementar programas de reconocimiento de los empleados que ofrezcan más elogios públicos.

La codicia, otro factor desencadenante que lleva a los empleados a cosas como la venta de secretos de la organización, puede ser otra motivación para los ataques internos. Será difícil para los ciberprofesionales disuadir a un empleado que lleve a cabo un ataque interno debido a la codicia, pero las organizaciones pueden ciertamente abordar cosas como los agravios debidos a las desigualdades percibidas en la compensación que pueden haber conducido al incidente de amenaza interna.
Los programas de detección de amenazas internas deben incluir la consulta con los científicos del comportamiento cuando se trata de disuadir los problemas de amenazas internas. La tecnología siempre implica de algún modo a los seres humanos, por lo que usted no puede abordar un reto tecnológico sin tener en cuenta la naturaleza humana. Y los expertos en naturaleza humana son los científicos del comportamiento.
Lea sobre el uso de la analítica del comportamiento para ayudar a identificar las señales de alerta en el comportamiento de los empleados en http://www.nationalcybersecurityinstitute.org/hactivism-terrorism-crime-and-espionage/uncover-insider-threats-through-user-behavior-analytics/.
Fuente: Mitre (2012, octubre).El factor humano: Using Behavioral Science to Counter Insider Threats. http://www.mitre.org/publications/project-stories/the-human-factor-using-behavioral-science-to-counter-insider-threats