El vertiginoso mundo de la ciberseguridad no espera a nadie, e incluso los profesionales experimentados pueden darse cuenta de que han pasado años si se toman una breve pausa y dejan de mantenerse actualizados. Dada la naturaleza de este sector, a menudo se lo compara con el arte de gobernar, ya que la matriz de amenazas en constante evolución hace que sea esencial mantenerse al tanto de los desarrollos y mejorar regularmente las habilidades para responder mejor a los desafíos.
En los últimos años, la industria ha desarrollado varias estrategias para recopilar, organizar y compartir información sin problemas. Si bien esto ayuda a mantenerse al tanto de las amenazas, las vulnerabilidades y los acontecimientos generales en todo el sector, no reemplaza el refuerzo del conocimiento y las habilidades necesarias para manténgase un paso por delante de los piratas informáticos y los ciberdelincuentes, o incluso relevante en un campo intensamente competitivo y en constante cambio.
1. Suscríbase a las fuentes de vulnerabilidad y asesoramiento
Para los profesionales de este campo, mantenerse al día con la inteligencia de riesgos y amenazas es indispensable para hacer su trabajo de manera efectiva. Hay una serie de fuentes, alertas y sitios web especialmente dedicados a esto, y la comunidad de seguridad de la información los supervisa constantemente.
Las fuentes más populares incluyen los Estados Unidos Equipo de preparación para emergencias informáticas (US-CERT), base de datos nacional de vulnerabilidades, SecurityFocus y más. Sin embargo, dada la magnitud de las infracciones y los ataques en estos días, mantenerse sincronizado o seguir estos feeds a menudo puede ser bastante abrumador para la mayoría.
2. Tome un curso profesional, por ejemplo, CISSP
El auge de las certificaciones profesionales en el espacio de la seguridad cibernética y de la información ha alterado fundamentalmente el panorama en los últimos años. Más allá de simplemente señalar y destacarse en los mercados laborales, estos organismos profesionales brindan la estructura que tanto necesitan los profesionales de este sector, con educación continua para los miembros en forma de actualizaciones de amenazas, nuevas mejores prácticas, actualizaciones de la industria y más.
Si bien hay una serie de credenciales diferentes dirigidas a estudiantes y profesionales en los últimos años, es mejor quedarse con organismos de renombre con amplio reconocimiento, tanto en la industria como en la academia. Certificaciones como CISSP, CISM y CompTia son las más reconocidas, con muchas Capacitación en línea CISSP cursos y proveedores de aprendizaje para elegir.
3. Haz un uso efectivo de las redes sociales
Las redes sociales pueden ser una gran herramienta para los profesionales de la seguridad de la información, y esto va más allá de LinkedIn. No solo es una fuente más filtrada de inteligencia de amenazas, en comparación con el abrumador aluvión de información en las fuentes de alerta, sino que también puede ser una excelente manera de conectarse en red y comprender las tendencias actuales.
Actualmente, hay una serie de personas influyentes en la seguridad de la información y líderes de opinión que dan forma a las narrativas más amplias utilizando plataformas como Twitter, Youtube e incluso Instagram. Ninguna nueva tendencia, amenaza o tecnología que surja pasará desapercibida para esos usuarios avanzados y sus miles de seguidores.
algunos populares personas influyentes en la seguridad de la información que debe seguir incluyen a Bruce Schneier, Chris Wysopal y Graham Cluley, entre otros.
4. Conferencias, seminarios web y reuniones
Si bien el panorama de los eventos en vivo aún no se ha recuperado de su calma inducida por COVID, las conferencias de seguridad de la información previas a la pandemia fueron una característica destacada de esta industria, que a menudo reunió a miles de personas de todo el mundo. Aunque desde entonces esto ha dado paso a seminarios web y reuniones virtuales, los eventos fuera de línea deberían volver a estar en el horizonte a partir del próximo año.
Dichos eventos, más allá de los talleres de vanguardia, las conferencias y la colocación de productos, ofrecen muchos eventos informales de networking para los profesionales de la industria. Para las personas que están constantemente encerradas en silos corporativos, ofrecen una visión más allá de las fronteras organizacionales e incluso nacionales y pueden ser una fuente de gran conocimiento e información sobre los acontecimientos actuales.
Palabras finales
Para mantenerse relevantes en esta industria, los profesionales deben mantenerse lo más cerca posible de la vanguardia. Dado el panorama en constante cambio, bajar la guardia incluso por unos pocos días podría hacer que toda su carrera pase ante sus ojos.
