Como resumen rápido, las Seccuri Sessions son sesiones donde discutimos de todos los temas relacionados con todo el ecosistema de talentos de ciberseguridad. Hablamos con expertos en la industria sobre sus experiencias, perspectivas y recomendaciones en varios aspectos de la ciberseguridad.

Esta Seccuri Session se relaciona a una pregunta que hemos escuchado varias veces: ¿Cómo sé que la ciberseguridad es adecuada para mí?

¿Quién es Filipi?

Como invitado de esta Seccuri Session tuvimos a Filipi Pires, un experto en ciberseguridad con muchos años de experiencia en la industria. Es miembro de varias comunidades que discuten temas de ciberseguridad, seguridad, desarrollo y otros temas relacionados con tecnología. Es el fundador de Black & White Technology, una empresa de consultoría en Portugal y es investigador de seguridad en Saporo, una empresa en Suiza que ayuda a las organizaciones a mejorar su ciber resistencia priorizando y reduciendo el acceso de usuarios y sistemas.

Filipi es embajador de Hacking is Not a Crime, una organización sin ánimos de lucro que busca enseñarle al mundo el concepto de que el hacking no es un crimen sino un estilo de vida. Esta organización busca explicar que un hacker es simplemente un pensador crítico inquisitivo que resuelve problemas complejos con medios poco ortodoxos. Los actores de amenazas/ciberdelincuentes son hackers que aprovechan las vulnerabilidades de formas no éticas/ilegales para dañar o robar información.

¿Cómo supo Filipi que la ciberseguridad era para él?

A partir de esta sesión, le preguntamos a Filipi cómo sabía que la ciberseguridad era para él.

Aunque él siente que nació para ser hacker, desde el inicio no eligió la ciberseguridad. La ciberseguridad lo eligió a él. Comenzó como vendedor y luego pasó a una empresa técnica (Trend Micro) al equipo de infraestructura. Una vez que se unió a esta empresa, tuvo la oportunidad de aprender de los especialistas y dentro de la empresa.

Así se enamoró de la ciberseguridad. Le resulta fascinante ver cómo las amenazas crecen exponencialmente y cómo se encuentran nuevos ataques y configuraciones erróneas a medida que surgen nuevas tecnologías.

¿Cuáles son las habilidades técnicas básicas que alguien debería aprender si quiere unirse a la ciberseguridad?

La respuesta es simple: aprender los conceptos básicos.

El consejo de Filipi es que el talento interesado en la ciberseguridad aprenda los conceptos básicos de las operaciones del sistema, la red, la ciberseguridad y el lenguaje del programa. Aprender cómo funciona una herramienta o información y cómo se interconecta en la organización.

• Red: aprende cómo funcionan los protocolos y cómo se usan en la gestión del tráfico.
• Operación del sistema: no sólo aprendas qué sistema se usan, sino que también aprende sobre la función de la DLL o las bibliotecas, y comprende las dependencias dentro de las operaciones del sistema.
• Lenguaje del programa: aprende sobre los lenguajes principales, como C, C#, y cómo funciona el ensamblaje del programa.

Otros ejemplos que proporcionó:

• Aprende qué es un apretón de manos del protocolo TLS
• Más información sobre un proceso/flujo de DNS
• Para seguridad ofensiva: no solo aprende a usar herramientas (como las herramientas de mapeo SQL utilizadas para Kali Linux u otras plataformas para pruebas de penetración), sino que también comprende cómo funcionan las herramientas y cómo se puede producir un ataque.

¿No estás seguro de dónde aprender sobre los conceptos básicos?

• Hay muchas grandes empresas que brindan capacitación en ciberseguridad.
• Sigue a los expertos
• Lee blogs y artículos.

¿Cuál es una habilidad avanzada difícil de encontrar, pero crucial para saber?

Después de preguntarle a Filipi por lo básico, se nos ocurrió que sería importante saber cuáles son las habilidades avanzadas que él considera que son más difíciles de encontrar en el mercado.

A esto, Filipi mencionó que dependiendo del área en ciberseguridad, hay diferentes habilidades avanzadas recomendadas.

En general: Filipi ha visto que las empresas tienen dificultades para encontrar personas que conozcan los lenguajes de programación.

Si eres un experto en ciberseguridad, su consejo es que aprendas un lenguaje de programación. Ha visto que la gente suele elegir Python porque es el más fácil de aprender, pero recomienda aprender .Net, C o C#.

Seguridad defensiva: comprender el entorno y el perímetro, y cómo el ecosistema digital de la empresa funciona de forma interconectada para poder trabajar con diferentes proveedores.

Seguridad ofensiva: consigue obtener un conocimiento profundo en pruebas de penetración. Aprende sobre el flujo de una aplicación web (frontal, backend, cómo funciona la aplicación) y cómo está conectada, por ejemplo, a través de una API.

Fuente: Seccuri