Uno de los temas de mayor actualidad es la ciberseguridad. Un tema de gran importancia ya que cada vez es más común el uso de tecnologías de la información y la comunicación, por lo que es fundamental garantizar la seguridad de nuestras redes y sistemas contra posibles amenazas cibernéticas.
Hoy, tenemos el placer de hablar con el experto y profesor David Sánchez, alias “Shift” sobre el estado de la ciberseguridad en España, los principales ataques en la actualidad, retos, su trayectoria y un punto fundamental del que él tiene mucho que decir: la formación en ciberseguridad.
David es CSE de Elevenpaths, profesor del Máster en Dirección de Ciberseguridad, Hacking Ético y Seguridad Ofensiva de la UEMC y la EIP. Director y docente del programa nacional de ciberseguridad «Actualízate» de red.es.
Si tienes más preguntas, puedes contactar con David a través de su buzón público de MyPublicInbox.com
La pasión por la ciberseguridad vino a raíz de mi pasión por la tecnología, desde muy pequeño me interesó saber como funcionaban las cosas, abriendo todo lo que caía en mis manos y no sabiendo como montarlo después jajaja. Con el tiempo comencé a adquirir destreza y comencé con reparaciones de pequeños electrodomésticos, hasta que un día vi en la basura un viejo ordenador de los de pantalla verde y de los que había que cargar manualmente el código del aplicativo para poder ejecutarlo.
La dedicación a la formación comenzó con pequeñas charlas en centros educativos, con estas charlas veía las carencias que los alumnos tenían en cuestiones de ciberseguridad y lo mucho que me gustaba la sensación de poder hablar ante un público sediento de conocimiento y que estaba híper motivado para adquirir todos los conocimientos que yo podía aportarles.
La principal es que llegan muchos alumnos que piensan que con un curso se van a convertir en los próximos Kevin Mitnik, confundidos por Hollywood y sus hackers de intrusiones en 3 minutos. También vienen confundidos por los amiguetes que les dicen que ser “hacker” es utilizar aplicaciones de botón gordo básicamente, lo que hace que cuando comienzas a explicarles que necesitan conocimientos de sistemas, redes, protocolos etc se desmotiven un poco. ¿Cómo lo soluciono? Con muchas prácticas, sobre todo que ellos vayan viendo su progreso y cómo van evolucionando casi sin darse cuenta. También es importante la cercanía y dejarles claro que tu únicamente llevas más tiempo y por eso tienes más conocimientos, pero que cualquiera de ellos con dedicación y esfuerzo pueden sin duda llegar a tu nivel o incluso superarte,
Para mí, la principal es la tolerancia a la frustración. Pero también son muy importantes la perseverancia, el trabajo duro y el saber desconectar cuando estás saturado.
La formación constante es vital, no únicamente en ciberseguridad, en básicamente todos los ámbitos laborales. No nos sirve de nada un profesional que aprende muchísimo de un tema, pero una vez que consigue su puesto deseado se queda anclado en esos conocimientos. Sobre todo, en el mundo de la ciberseguridad, todo va a gran velocidad y si no te actualizas eres carne de cañón tu y la empresa para la que trabajes. A los alumnos les explico esto mismo, además les hablo mucho sobre los CTFS, plataformas de entrenamiento y congresos de ciberseguridad, si están en el circuito de estas actividades, ellos mismos serán conscientes de cuanto les queda por aprender y que en materia de formación un especialista en ciberseguridad nunca se puede relajar.
En el futuro cercano estamos viendo continuamente como evolucionan técnicas relacionadas con la ingeniería social, antes básicamente era un poco de psicología y técnicas phishing, a día de hoy e inteligencia artificial pueden hasta clonar la voz de un CEO, enviarte un sms o llamarte con el número de una empresa de confianza y todo lo que quedará por venir…¿Cómo nos preparamos?, Con muchos talleres, ataques simulados y sobre todo, mucha, mucha investigación.
El problema que siempre he visto y veo por ahora en España es que las medidas, las formaciones y los medios llegan siempre a los mismos lugares y ciudades, rara vez se ven en pequeñas ciudades y ya ni hablemos en pueblos. Queda mucho, pero mucho por hacer y para eso las instituciones encargadas de proteger, concienciar y formar en ciberseguridad van a tener que ponerse las pilas y llegar a cada rincón de España.
Que no se lo piense más y que se una jajajaja. Le diría que este campo es duro, complicado y de constante actualización. Pero si es una persona que como a mí, le gustan los retos y ponerse constantemente a prueba, este es sin duda su campo.
Te voy a contestar sinceramente y desde el corazón. Mi mayor logro es ver que mis alumnos consiguen trabajo y me escriben para contármelo o voy viendo su progreso en redes. Es con diferencia lo que más me motiva para continuar en este campo y lo que considero mi mayor logro, el éxito de mis alumnos.
Hace unos meses que me incorpore a un proyecto que me fascina, la academia Mastermind. Estamos trabajando en un roadmap en el que, mediante diferentes cursos especializados, un alumno sin ningún conocimiento pueda terminar con un nivel cómo mínimo medio. Esto está llevando su tiempo ya que lo estamos haciendo con mucho cariño y con un gran equipo formado por profesores, pedagogos y psicólogos que analizan y validan cada formación.
Ya sabemos que la gran mayoría de los ataques sobre todo a medianas y pequeñas empresas son mediante ingeniería social, es muy fácil decir lo de “el empleado es el eslabón más débil”, pero no, el eslabón más débil es la empresa que no se encarga de formar y concienciar correctamente a sus trabajadores, si esta fase la realizan correctamente reducirán considerablemente el riesgo de un ciberataque y para eso que me llamen a mi jajajaja.
Que no se desvinculen de la comunidad, en la comunidad existen además de grandes profesionales, grandes personas que ofrecen sus conocimientos en foros y grupos, que no duden en enviar “Call for papers” para los diferentes congresos, que el “No” ya lo tienen y es una gran experiencia que todos deberían vivir y en caso de no ser seleccionados que vayan y escuchen las charlas de otros compañeros, que consuman formaciones, da igual que conozcamos el tema, puede ser que otro compañero nos arroje un punto de vista que nosotros no nos habíamos planteado y sobre todo que se tomen una cerveza con compañeros del sector y para eso nada mejor que las charlas hack and beers que organiza Eduardo Toril. 😉
4 de enero de 2023
Patrocinado por
