Seguridad Informatica, Una descripcion general

Son muchas las carreras que se pueden elegir hoy en dia, desde las clásicas como medicina, periodismo,  contabilidad hasta otras man vanguardistas como desarrollo de videojuegos, gestión ambiental o ingeniero aeroespacial.  Sea la que sea la carrera que elegiste es muy importante haber estado informado y tener claro los roles que desempeñaras en esa profesion antes de comer a estudiar.

En esta ocasión les quiero comentar un poco sobre los roles que pueden desempeñar si se quieren acoplar al mundo de la Seguridad Informática.

Que es? 

Me voy a ahorrar definiciones de  diccionario y sitios web para enfatizar lo que he vivido a lo largo de estos años, seguridad informática en simples palabras es asegurarse que todos los archivos sensibles de una compañía se encuentren bajo una protección adecuada y nadie pueda accesar esos archivos de una forma  maliciosa y sin autorizacion , así como nos aseguramos que solo nosotros y personas de confianza tenemos una llave para ingresar a nuestros hogares de igual manera debemos asegurarnos que solo nosotros podemos acceder a nuestros datos privados.

Información publica vs informacional confidencial. 

Asi como en el mundo real nos preocupamos sobre no divulgar algunos de nuestros datos mas sensibles como temores o medicación , no nos preocupamos por otro tipo de información que es de uso común diario por ejemplo nuestros nombres o números de telefono.

En internet sucede lo mismo y como expertos en seguridad informática debemos saber que información debe ser protegida y cual puede ser de acceso publico. Alguno datos que se consideran sensibles son:

• Numeros de tarjetas de credito
• Registros medicos
• Registros Crediticios
• Numero de pasaporte
• Biometrics. 

Como puedo iniciar en este ámbito? 

En Costa Rica y el mundo en general hay muy pocas universidades que ofrecen una carrera que sea orientada al 100% al mundo de la seguridad informática, sin embargo hoy en dia contamos con un gran aliado para aprender sobre cualquier tema el cual es internet,  la mayoría de "hackers"  y expertos en seguridad informática aprendieron solos leyendo manuales, viendo videos/tutoriales, haciendo laboratorios , etc desde muy temprana edad. 

A nivel académico cualquier carrera de Ing. Informática o afines podrá ayudarnos a catapultarnos hacia este ámbito mas adelante, siguiendo con el tema de las Universidades las únicas dos universidades que ofrecen algun tipo de programa hacia esta carrera son la  ULACIT Y CENFOTEC ofreciendo un diplomado y una maestria en este ámbito respectivamente. 

Ramas y Especialidades

Asi como la medicina se subdivide en muchas ramas y especialidades , la Seguridad informática también cuenta con varias  ramas , a continuación enumerare las mas destacadas:

• Criptografia:  matemáticos por vocacional, la criptografia es la ciencia de esconder mensajes mediante una función matemática en algun dispositivo, la criptografia la usamos todos los dias, pero hay muchas personas que saben exactamente como funciona. 

• Pentester: Si te gustan las  películas de "Hackers" donde un individuo con suéter y gorra puede manipular todos los semáforos de una ciudad,  esta especialidad es para vos ya que es lo mas cercano que estarás de comprometer algun sistema, estos individuos se encargan de vulnerar sistemas y brindar reportes a las compañías para que ellas puedan arreglarlas. 

• Gobernanza de la información: Similar a un auditor, este puesto se encarga de velar que todos lo sistemas de la empresa este al dia utilizando las ultimas actualizaciones y asegurándoselo que los usuarios tengan acceso solo a las herramientas que necesiten. 

• Analista de seguridad:  En este puesto estarás del otro lado del monitor y tendrás que analizar los intentos de los "Hackers" para vulnerar la seguridad de tu empresa y asi poder ejecutar una mejor estrategia de seguridad. 

• Forense:  Como en la vida real se realizan autopsias para determinar la causa de la muerte de una persona, se necesitan expertos forenses que le realices "autopsias" a los dispositivos de la red que hayan estado bajo algún tipo de ataque, este trabajo es muy meticuloso y require de mucha paciencia ya que pasaras horas haciendo pruebas para determinar la raiz del problema. 

• Seguridad Red/aplicaciones: Ninguna pagina web seria capaz de transmitir datos sin una red ni un servidor en donde se aloje la aplicación, en este role tendrás que asegurarte que todos los componentes de la red están al dia con las medidas de seguridad así mismo que las aplicaciones web no estén mostrando datos sensibles a usuarios o que tengan alguna vulnerabilidad de la que algún atacante pueda sacar provecho.  

Requisitos

Para esta carrera no hay ningún requisito formal, pero de igual manera como una persona con miedo a la sangre no sera un buen doctor, es recomendado que la persona que tenga esta carrera tenga un afin a la informática y verdadera pasión por saber como funcionan las cosas. 

Sin embargo algunas recomendaciones que puedo brindar serian:

• Estudiar Ing. Informatica o alguna carrera afín en la universidad. 
• Ingles es un requisito fundamental, ya que muchos de los manuales y herramientas están en este idioma que es prácticamente universal. 
• Hacer uso de los recursos disponibles en internet para aumentar nuestro conocimiento, Libros, videos, tutoriales, etc. 
• involucrarse con la comunidad de Hackers de Costa Rica, actualmente intentamos hacer eventos cada vez que podemos y contamos con presencia en Fb, Linkedin, telegram. 
• Desarrollar una verdadera pasión sobre el como funcionan las cosas y que podemos hacer para mejorarlas o modificarlas de alguna manera. 

Conclusion 

A como cualquier otra carrera, el primer paso es informase bien sobre el rol que vayas a ejercer en la sociedad, no simplemente dejarse llevar por recomendaciones de amigos o por que la carrera la pagan bien o tiene "x" beneficios. 

Asi como la medicina y otras carreras relacionadas con las ciencias de la salud required de una vocación especial para ejercerla, asi mismo la Seguridad informática te va a demandar muchas horas de estudio , preparación, laboratorios y un trabajo un poco estresante de vez en cuando.

Ningún especialista se forma de la noche a la mañana , solo con los años , la vocación y la experiencia se va a lograr tener una vida profesional plena en cualquier carrera.

Espero les haya sido de ayuda.

-Randy.