Este mes de octubre se cumplen 20 años del Mes de la Concienciación sobre la Ciberseguridad. Durante esta conmemoración anual, es muy probable que encuentres información que te ayude a actuar de forma «ciberinteligente». Sin embargo, el Mes de la Concienciación sobre la Ciberseguridad va mucho más allá de aprender a defenderse de las amenazas más recientes. También trata de cómo proteger tu futuro, y eso empieza por reconocer una realidad alarmante: la brecha de género en la ciberseguridad.
En la quinta entrega de «Un viaje hacia la igualdad de género», una serie del blog de F5 dedicada a promover la diversidad de género en el ámbito de la ciberseguridad, me complace compartir una entrevista con Angel Grant, vicepresidenta de Seguridad de F5 Distributed Cloud Services. Las reflexiones de Angel arrojan luz sobre cómo derribar barreras y abrir camino hacia un futuro digital más seguro para todos.
Angel cuenta con más de 20 años de experiencia en los sectores de la ciberseguridad, el comercio electrónico y los servicios financieros. Ha contribuido a numerosas iniciativas y normas del sector como miembro de los consejos asesores de FS-ISAC y PCI, del Grupo de Trabajo sobre Pagos Seguros de la Reserva Federal y de los comités asesores de Nacha sobre innovación en los pagos, riesgos, regulación y seguridad. Cuando no está desarrollando y promoviendo soluciones de ciberseguridad para hacer de nuestro mundo digital un lugar más seguro, disfruta del aire libre y vive intensamente las actividades de sus hijos.
Rachael: Llevas dos décadas inmersa en el mundo de la ciberseguridad. ¿Cómo has llegado hasta donde estás hoy?
Angel: La ciberseguridad no era una trayectoria profesional que me hubiera propuesto seguir. Comencé mi carrera en varias entidades financieras, desempeñando distintos puestos, y después me incorporé a una empresa emergente, donde fui responsable de producto de una de las primeras aplicaciones de pagos en línea del sector. En aquella época, visitaba entidades financieras para explicarles las ventajas de esa gran novedad llamada banca y pagos en línea. La mayoría me decía que estábamos locos y que nadie iba a utilizar la banca en línea. Evidentemente, los pagos en línea despegaron, pero también lo hizo la ciberdelincuencia. Por eso, empecé a integrar distintas soluciones de seguridad en mi aplicación de pagos, y RSA Security era una de ellas. Cuando RSA empezó a hablar conmigo sobre un puesto en la empresa, no dejaba de pensar: ¿Por qué querrían contratarme? No soy uno de esos «expertos en criptografía» que se encierran en una habitación oscura con una sudadera negra con capucha y proclaman que este es el año de la PKI.
Sin embargo, me di cuenta de que lo estaba enfocando de una manera totalmente equivocada cuando el responsable de mi contratación me explicó que una de las mayores carencias del sector de la ciberseguridad era la falta de personas que comprendieran los verdaderos problemas empresariales que debían resolverse desde el punto de vista de la seguridad. Entender qué es lo que realmente debemos proteger me ha llevado hasta donde estoy hoy y sigue siendo mi guía.
Rachael: Al igual que el sector financiero, la ciberseguridad se ha considerado un mundo de hombres. ¿Cómo fue pasar a otro sector dominado por los hombres?
Angel: He tenido la suerte de contar con mentores y mentoras increíbles, así como con personas que me han apoyado, defendido y animado a pensar de otra manera para hacer realidad el potencial que ya veían en mí. Estoy muy agradecida por ello.
Sin embargo, a menudo sigo siendo la única mujer presente en reuniones, asociaciones del sector y los numerosos paneles de conferencias en los que participo. También me he enfrentado a otros retos a lo largo de mi carrera, como una vez que estaba dando una ponencia en una conferencia sobre ciberseguridad. Fui a la zona de expositores para probar suerte en el espacio dedicado a la apertura de cerraduras. El hombre que se sentó a mi lado miró mi acreditación y me dijo: «En realidad no trabajas para una empresa de ciberseguridad, ¿verdad? ¿Te ha contratado ese proveedor para que recorras la zona de expositores durante la conferencia?» Me quedé totalmente desconcertada y no supe cómo responder. Así que, en lugar de reaccionar impulsivamente o defender el hecho de que hay mujeres en el ámbito de la ciberseguridad, cambié de tema y le pregunté a qué ponencia iba a asistir después de la pausa. Irónicamente, ¡era la mía! Eso me brindó una oportunidad perfecta para responder a sus preguntas iniciales. Le dije: «Excelente, espero verle en mi sesión».
Después de aquella experiencia, intento afrontar estas situaciones de otra manera, abordando los problemas de frente cuando alguien dice o hace algo porque, a menudo, puede que ni siquiera sea consciente del impacto sesgado de sus actos.
Rachael: Hablando de abordar las cosas de frente, tengo que preguntártelo: ¿por qué F5? Seguro que podías elegir entre las mejores empresas a la hora de decidir dónde trabajar.
Angel: Elegí F5 por su cultura y su misión. Todo lo que hacemos está orientado a proteger las experiencias digitales para reforzar la confianza de los clientes y aumentar el valor empresarial.
Al principio, F5 no estaba en mi lista de empresas en las que quería trabajar, hasta que un amigo me convenció para presentarme a una entrevista. Aún tenía la antigua impresión de que F5 era solo una empresa de balanceo de carga. ¡Qué equivocado estaba! Durante la entrevista, me impresionó muchísimo descubrir que F5 lleva más de 25 años siendo pionera en el sector y que sigue ayudando a las organizaciones a garantizar que sus aplicaciones y API sean seguras, estén disponibles y ofrezcan un buen rendimiento. Además, destacaron claramente el nivel de inversión de F5 en la comunidad, la educación STEM, Tecnología para el bien y su firme compromiso con la diversidad.
Rachael: El último informe Women in the Workplace de McKinsey y LeanIn.Org pone de relieve que las mujeres siguen estando muy infrarrepresentadas en los puestos de liderazgo. ¿Qué consejo darías a las personas de colectivos infrarrepresentados que aspiran a liderar en el ámbito de la ciberseguridad?
Angel: La única forma de adquirir experiencia es ganándola. Empieza por crear tu propia hoja de ruta y deja de compararte con los modelos sociales tradicionales establecidos. Hay muchas cosas que puedes hacer para empezar fácilmente a elaborar una hoja de ruta personalizada y ampliar tus conocimientos sobre ciberseguridad y tu carrera profesional, como unirte a grupos locales del sector. También puedes ampliar tus conocimientos consultando los 100 mejores blogs sobre ciberseguridad y explorando cursos gratuitos de ciberseguridad. Y recuerda: no tengas miedo de reescribir tu hoja de ruta a medida que cambien tus prioridades y aquello que te hace feliz a lo largo de las distintas etapas de tu vida.
Rachael: ¿Tuviste algún momento revelador en el que supiste que tu vocación era ser profesional de la ciberseguridad?
Angel: Estaba en una reunión de los Cub Scouts de mi hijo, ayudándolos a conseguir la insignia de mérito de señales y códigos. Les enseñamos a escribir un mensaje secreto y luego a descifrarlo. Durante la reunión, oí a uno de sus amigos preguntarle cómo sabía yo de criptografía, y él respondió: «Porque mi madre ayuda a protegernos de los malos en internet». Ese momento me hizo darme cuenta de que trabajar en el sector de la ciberseguridad era mucho más que un empleo. ¡Todo lo que hacemos tiene un enorme impacto en la vida de las personas cada día!
Rachael: Me imagino lo orgulloso que estaba tu hijo de ti. Y estoy segura de que ahora lo está igual. Eres una líder emprendedora, una destacada defensora de la ciberseguridad y la diversidad, además de una portavoz y bloguera muy activa. Y cuentas con la certificación CISSP. ¿De qué momento de tu trayectoria profesional te sientes orgullosa?
Angel: Puede que suene extraño, pero uno de los momentos en los que suelo pensar y que me enorgullece haber vivido fue cuando trabajaba para una empresa que sufrió una brecha de ciberseguridad y por cómo la gestionamos. Fue una experiencia de aprendizaje que nos hizo tomar conciencia de nuestras limitaciones, ya que afectó a millones de usuarios de organismos gubernamentales y militares, bancos, proveedores sanitarios y muchas organizaciones de todo el mundo. Esta brecha sirvió como una enorme llamada de atención: todos somos objetivos potenciales y las vulnerabilidades de la superficie de ataque seguirán extendiéndose debido a los inmensos ecosistemas interconectados de cadenas de suministro de terceros en los que operan actualmente la mayoría de las organizaciones.
De la brecha extraje dos lecciones clave. La primera es que mantener una comunicación clara con las partes interesadas, tanto internas como externas, es fundamental para ejercer el liderazgo en momentos de crisis. Un ejemplo de ello fue el director ejecutivo, que insistió en que reveláramos tantos detalles como fuera legalmente posible y adoptáramos un enfoque centrado en el cliente, movilizando de inmediato a nuestro equipo para contactar con todos los clientes y asegurarnos de que supieran cómo protegerse.
En segundo lugar, la ciberseguridad requiere una verdadera comunidad. En este sector existe un auténtico espíritu de comunidad, impulsado por un propósito común. Fue increíble ver cómo antiguos empleados, organizaciones internacionales y organismos públicos se unían para ayudar a sus homólogos a dar caza al adversario y, en última instancia, cambiar la mentalidad para considerar a la organización que había sufrido la brecha como una víctima y no como la culpable.
Rachael: La superficie de ataque es asombrosa. Avanzar más en la reducción de la brecha de género en la ciberseguridad es crucial para hacer frente a un panorama en constante evolución. ¿Qué amenaza le quita el sueño más que las demás?
Angel: Dos décadas luchando contra la ciberdelincuencia me han enseñado que tiene más que ver con la psicología y la economía que con la tecnología. Las motivaciones de los delincuentes suelen responder a desencadenantes psicológicos similares, que los llevan a explorar qué oportunidades tienen y de qué medios disponen para actuar. Por eso, la mayor amenaza que ahora me quita el sueño es cómo la IA generativa está reduciendo drásticamente las barreras de entrada para cometer ciberdelitos.
Los delincuentes están utilizando la IA como acelerador para reducir las barreras económicas que dificultan la comisión de delitos. Por ejemplo, hemos visto que ChatGPT 4 ha demostrado ser lo bastante inteligente como para manipular mediante ingeniería social a una persona, haciéndose pasar por alguien «ciego», con el fin de eludir un CAPTCHA y tomar el control de una cuenta. También hemos visto cómo se utiliza la IA para llevar a cabo sofisticados ataques de phishing, suplantando a personas tanto por escrito como mediante voces ultrafalsas, con el objetivo de obtener información personal y financiera, así como bots basados en IA que acceden a sitios web y aplicaciones. Y debemos prever que los delincuentes utilizarán ampliamente la IA para generar malware polimórfico.
Los ciberataques basados en IA permiten a los delincuentes detectar y explotar vulnerabilidades rápidamente, así como aprender de nuestra respuesta a cada ataque para adaptar sus tácticas con rapidez, todo ello a una velocidad muy superior a la de cualquier atacante humano tradicional. El sector de la ciberseguridad también debe seguir adoptando la IA de forma proactiva para combatir la ciberdelincuencia impulsada por esta tecnología. F5 lleva varios años incorporando la IA a su estrategia de defensa y ayuda a las organizaciones, por ejemplo, a protegerse frente a los bots con Distributed Cloud Bot Defense, separando el tráfico automatizado malicioso no deseado del tráfico legítimo de usuarios reales y ayudando a los clientes a reajustar sus defensas con la misma rapidez con la que los delincuentes adaptan sus tácticas.
Esperamos que el 20.º aniversario del Mes de la Concienciación sobre la Ciberseguridad te haya animado a plantearte trabajar en el sector de la ciberseguridad. Para obtener más información, consulta los recursos del NIST sobre trayectorias profesionales en ciberseguridad y las ofertas de empleo actuales en F5.
Otras preguntas y respuestas de esta serie de artículos del blog
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.