[ad_1]
Atrás quedaron los días en que una empresa podía imponer las responsabilidades de ciberseguridad al personal general de TI. Más de dos tercios de las empresas experimentan un ataque cibernético cada año y la mayoría reconoce que los ataques cibernéticos son cada vez más específicos, más poderosos y más devastadores con cada mes que pasa. Cuando un ataque cibernético tiene éxito, incluso en un grado menor, una empresa perderá aproximadamente $ 5,000 en oportunidades perdidas y $ 23,000 en tiempo de inactividad. No hace falta decir que cada organización necesita un equipo de profesionales de ciberseguridad dedicados que trabajen para mantener seguros sus sistemas digitales.
Pero, en un campo lleno de una multitud de especializaciones, ¿qué tipo de profesionales de ciberseguridad deberían formar un equipo básico de InfoSec empresarial? Los siguientes roles de InfoSec son esenciales para construir y hacer cumplir una estrategia de ciberseguridad efectiva en 2022 y más allá:
Liderazgo
Todo equipo necesita un líder. En los últimos años, TI se ha convertido en una función tan crítica dentro de las organizaciones que el liderazgo de TI se ha convertido en uno de los roles ejecutivos más importantes, y lo mismo está sucediendo con la ciberseguridad. Sin un liderazgo efectivo de un CISO, los equipos de seguridad cibernética se desalinearán rápidamente en sus objetivos y estrategias, lo que generará vulnerabilidades que permitirán a los atacantes cibernéticos acceder fácilmente a sistemas y datos valiosos.
Los líderes en ciberseguridad deben tener las mismas habilidades en seguridad de la información y gestión empresarial. Para construir una estrategia sólida, necesitan comprender las mejores herramientas y técnicas para defenderse de las amenazas existentes dentro de la arquitectura digital de su organización. Igual de importante, los líderes de seguridad cibernética deben mantener a su equipo responsable de los objetivos compartidos, comunicarse de manera efectiva e impulsar la moral junto con el rendimiento. Con un líder fuerte y capaz, los equipos de ciberseguridad siempre alcanzarán el éxito.
Desarrollo de software
Las organizaciones a menudo subcontratan el desarrollo de software, lo que da como resultado una experiencia de desarrollo de software limitada entre los equipos de TI internos. Sin embargo, debido a que tantas vulnerabilidades están alojadas en herramientas de software mal diseñadas o implementadas, es imperativo que una organización mantenga al menos un miembro del equipo de seguridad cibernética con experiencia en desarrollo de software.
El desarrollador de software en el equipo de seguridad cibernética debe ocupar dos puestos críticos: brindar experiencia en seguridad cibernética a los proyectos de desarrollo de software y ofrecer al equipo de InfoSec información sobre las herramientas de software para una estrategia de seguridad más sólida. Debido a que este profesional ofrece tantos beneficios a la organización, es un miembro imprescindible del equipo de TI.
Inteligencia de amenazas, detección de intrusiones y gestión de incidentes
Este componente crítico de la ciberseguridad se ocupa de identificar los problemas antes de que ocurran (o tan pronto como sea posible después de que ocurran) y tomar las medidas adecuadas para resolver el problema con el mínimo daño. Las tres áreas dentro de este componente incluyen:
Inteligencia de amenazas implica recopilar información sobre amenazas existentes y emergentes, como motivos, objetivos, comportamientos de ataque y más.
Detección de intrusos es la creación de sistemas que monitorean redes y bases de datos en busca de actividad sospechosa y envían alertas cuando se detecta dicha actividad.
Administracion de incidentes es la respuesta a eventos no planificados que interrumpen el servicio y amenazan las operaciones comerciales.
En organizaciones más grandes, estos roles pueden dividirse en tres trabajadores diferentes, incluso tres equipos diferentes de trabajadores, pero en empresas más pequeñas, un trabajador excepcional debería poder administrar las responsabilidades requeridas de todos los roles.
Mitigación de riesgos
La ciberseguridad es un campo dedicado a mitigar el riesgo mediante la defensa contra diversas amenazas, pero debe haber al menos un miembro del equipo de seguridad de TI que tenga la tarea de comprender y abordar el riesgo a través de controles y auditorías. Estos trabajadores realizan evaluaciones para encontrar vulnerabilidades que el resto del equipo puede haber pasado por alto. Además, es cada vez más importante que los equipos de seguridad cibernética tengan miembros comprometidos con las cuestiones de cumplimiento, ya que las agencias gubernamentales de todo el mundo desarrollan regulaciones más sólidas sobre la recopilación y gestión de datos digitales.
Análisis de datos
Las organizaciones reúnen equipos de ciberseguridad para proteger sus datos, pero los datos también son una herramienta utilizada por los equipos de ciberseguridad para mejorar sus herramientas y estrategias. Un profesional de análisis de datos es capaz de identificar patrones a partir de datos sin procesar y brindar información procesable a los equipos y líderes de seguridad cibernética. Si una organización ya mantiene un equipo de análisis de datos, podría aprovecharse para mejorar el rendimiento de la ciberseguridad. Sin embargo, siempre es mejor tener un profesional de análisis de datos dedicado en el equipo de seguridad cibernética, ya que tendrá más tiempo y energía para dedicarse a garantizar la protección de alta calidad de los activos digitales.
El personal de TI tiende a ser inteligente y trabajador, pero muchos carecen de las habilidades y conocimientos únicos esenciales para desarrollar y mantener una ciberseguridad integral. Las organizaciones que recién comienzan a diferenciar sus esfuerzos de seguridad cibernética de los de TI deben contratar para los campos anteriores, lo que permitirá una seguridad cibernética efectiva en el futuro.
[ad_2]
