Hoy en d\u00eda no es necesario explicar con mucho detalle que es la ciber seguridad, ya la mayor\u00eda de personas que trabajan de alguna u otra manera frente a una computadora habr\u00e1n escuchado al menos mencionar este t\u00e9rmino algunas veces, ya sea porque lo escucharon en la noticia o porque la empresa donde laboran se vio comprometida con alguno de los virus masivos que han estado rondando el Internet recientemente, de ah\u00ed la importancia de que las empresas ayuden a sus empleados a ser mejores patrocinadores de la ciber seguridad, a ir mas all\u00e1 de los entrenamientos b\u00e1sicos de qu\u00e9 tipo de clave usar y otros protocolos b\u00e1sicos. Ya a estas alturas no deber\u00eda haber claves como \u201c12345678\u201d o \u201cqwerty\u201d, lo triste es que hay todav\u00eda much\u00edsimos casos de esos, pero no voy a tocar ese tema espec\u00edfico hoy. La mejor manera de entrenar a los empleados a defenderse de los hackers es b\u00e1sicamente ense\u00f1arles a pensar como uno.<\/p>\n
El primer paso es b\u00e1sicamente entender lo que significa ser un hacker; lo mejor es empezar por olvidar todo lo que la industria de entretenimiento y publicidad nos ha dicho sobre los hackers; Estas industrias han sido sensacionalistas usando este t\u00e9rmino para ligarlo con ciber criminales, lo cual es absurdo, considerando que hay m\u00e1s de un tipo de hacker all\u00e1 afuera.<\/p>\n
Lo cierto es que, en m\u00e1s de una forma, los hackers son los ciudadanos modelos de esta era digital, considerando lo creativos que son, persistentes y la cantidad de recursos de los que disponen. Piensan en t\u00e9rminos digitales y tienen la curiosidad y ganas de entender c\u00f3mo funciona la tecnolog\u00eda; cada problema lo ven como una oportunidad; se paran firme en lo que creen y quieren que el mundo sea un lugar m\u00e1s seguro, por lo menos la gran mayor\u00eda de ellos.<\/p>\n
<\/p>\n
Los hackers tambi\u00e9n saben algunas cosas sobre los l\u00edmites de la tecnolog\u00eda, tienen una desconfianza sana hacia los sistemas computacionales, y entienden que no hay ning\u00fan software inmune a los bugs, y que aun sin bugs habr\u00e1 vulnerabilidades de seguridad.<\/p>\n
Tambi\u00e9n saben y entienden que el hecho de que los programas computacionales sean creados para hacer cosas buenas no significa que no puedan ser usados para hacer cosas malas. Para ellos, esta de m\u00e1s decir que los programas siempre har\u00e1n m\u00e1s de lo que fueron creados para hacer y est\u00e1n constantemente buscando vulnerabilidades.<\/p>\n
<\/p>\n
Para aquellos de nosotros que nacimos antes de la digitalizaci\u00f3n de la sociedad, que quiz\u00e1 representa gran parte de tu fuerza laboral, estos conceptos suenan lejanos, pero para los hackers es muy simple la manera como todo esto funciona; es por ello que es tan importante para las compa\u00f1\u00edas empezar a cultivar la mentalidad de hackers dentro de su organizaci\u00f3n hoy en d\u00eda, no solamente puede cambiar la manera como los empleados ver\u00e1n el valor de la ciber seguridad, lo cual lleva a una mejor seguridad dentro de la organizaci\u00f3n, pero tambi\u00e9n puede llevar a tus empleados a ser m\u00e1s curiosos y con muchos recursos, que sin duda son dos de las habilidades m\u00e1s valiosas en un futuro a la vuelta de la esquina de inteligencia artificial y automatizaci\u00f3n.<\/p>\n
<\/p>\n
Algunas de las cosas que empresas de cualquier tama\u00f1o pueden empezar a ense\u00f1ar a sus empleados para que piensen como hackers son:<\/p>\n
<\/p>\n
\u00a0<\/strong><\/p>\n \u00a0<\/strong><\/p>\n Competiciones de seguridad<\/strong>:<\/p>\n Anime a sus empleados a participar de competiciones de seguridad, aunque sea solo como observadores o para aprender. Estos eventos les dan a las personas la oportunidad de salir de su d\u00eda a d\u00eda por un momento para pensar creativamente a resolver alg\u00fan tipo de problema, que b\u00e1sicamente es de lo que se trata el hacking.<\/p>\n A veces estos eventos est\u00e1n relacionados con alg\u00fan producto o negocio especifico, pero pueden estar enfocado completamente en otra cosa. La idea es que la gente pueda ejercitar sus m\u00fasculos mentales de nuevas formas, esto ayuda a los equipos a evitar una visi\u00f3n de t\u00fanel angosto o visi\u00f3n muy b\u00e1sica y pensar m\u00e1s bien como equipo y por supuesto, a pensar m\u00e1s creativamente. Hace que todos sean m\u00e1s observadores y curiosos del mundo alrededor de ellos, lo cual es ideal para una buena ciber higiene.<\/p>\n <\/p>\n Compartir incidentes e informaci\u00f3n<\/strong>:<\/p>\n Cuando algo grande sucede en tu industria, anima a tus equipos a compartir sus hallazgos y an\u00e1lisis; evidentemente la idea no es que todo el mundo escriba reportes de 10 p\u00e1ginas, algo sencillo y b\u00e1sico debe bastar. Cuando se corta el camino que existe entre los equipos de diferentes empresas hoy, ayuda a crear una comunidad y compartir un prop\u00f3sito en com\u00fan. Evidentemente esto no ser\u00e1 posible en compa\u00f1\u00edas en donde los datos sean sensitivos, ser\u00e1 importante involucrar a su experto de seguridad inform\u00e1tica para determinar que puede ser compartido y que no, pero al final esto va a crear una fuerza laboral m\u00e1s vigilante y con m\u00e1s probabilidades de detectar y responder a las amenazas de manera m\u00e1s efectiva.<\/p>\n Esto aplica y es sumamente importante sobre todo en equipos de seguridad. Cuando hay un incidente, usualmente se debe informar a otro grupo de que sucedi\u00f3 y como respondieron. Si las vulnerabilidades son encontradas y resueltas, deben trabajar con los programadores, dise\u00f1adores e ingenieros para evitar que se cometan los mismos errores en el futuro. Cuando industrias son golpeadas por ataques mayores como WannaCry o vulnerabilidades como Heartbleed, el equipo de seguridad inform\u00e1tica debe circular regularmente actualizaciones e informaci\u00f3n con toda la empresa e inclusive entrenar a aquellos que deseen saber m\u00e1s.<\/p>\n <\/p>\n Agruparse<\/strong>: Aunque tu equipo de seguridad inform\u00e1tica sea el mejor de la industria, la realidad es que todos los humanos somos falibles; cuando la misma gente est\u00e1 revisando el mismo c\u00f3digo todos los d\u00edas es solo cuesti\u00f3n de tiempo antes de que algo importante les pase por encima. Es por eso que las organizaciones m\u00e1s conscientes de la seguridad involucran ayuda externa.<\/p>\n <\/p>\n Cuando adoptas una mentalidad de hacker, no te traumas f\u00e1cilmente con los avances tan r\u00e1pidos en la tecnolog\u00eda, al contrario, los aceptas y reconoces su habilidad en hacer un el mundo un mejor y m\u00e1s seguro lugar, eso no solamente es bueno para la seguridad en general sino tambi\u00e9n para el negocio.<\/p>\n","protected":false},"excerpt":{"rendered":" Hoy en d\u00eda no es necesario explicar con mucho detalle que es la ciber seguridad, ya la mayor\u00eda de personas que trabajan de alguna u otra manera frente a una computadora habr\u00e1n escuchado al menos mencionar este t\u00e9rmino algunas veces, ya sea porque lo escucharon en la noticia o porque la empresa donde laboran se […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38,5],"tags":[],"yoast_head":"\n
\nEnse\u00f1ar a los empleados a trabajar en conjunto con otros departamentos y equipos; esto ayuda a abrir mejores l\u00edneas de comunicaci\u00f3n dentro de la organizaci\u00f3n y tambi\u00e9n ayuda a resolver todo tipo de desaf\u00edos con una perspectiva fresca.<\/p>\n