Hay una serie de interrogantes que se hacen los profesionales que trabajan en el área de seguridad, tales como: ¿Qué especialidad de ciberseguridad debo elegir? ¿Dónde estudiar dicha especialidad? ¿Qué es mejor, una certificación o un diplomado en ciberseguridad? ¿Estoy preparado para cursar un magíster? En esta publicación trataremos de orientar a las personas que tengan dichas dudas.
Un profesor en la universidad siempre nos decía: “Las respuestas absolutas no son buenas…”. Con el tiempo logré entender lo que nos quiso decir: no se puede responder una pregunta, sobre todo si es compleja, de una sola forma, en la mayoría de los casos hay múltiples respuestas válidas. El caso de la educación en ciberseguridad es un claro ejemplo de esto.
La oferta
En Chile hay múltiples ofertas en capacitación para ciberseguridad, en contenidos, formatos, valores y objetivos específicos; lo cual es muy bueno a la hora de poder elegir. Haciendo un intento de clasificación, en cuanto al objetivo específico de cada una, podríamos decir que tenemos:
• Cursos de capacitación: Con un nivel de profundidad medio, abordan diferentes temáticas de ciberseguridad y sus programas son variados y flexibles, y de corta duración.
• Certificaciones: Con un nivel de profundidad más alto, están respaldadas por instituciones internacionales de prestigio, su programa es rígido y duran entre 24 y 40 horas.
• Carreras profesionales: Corresponden a programas de largo plazo, de dos a cuatro años, que contienen programas muy completos y abordan la mayoría de los aspectos de ciberseguridad.
• Diplomados: Estos programas generalmente son genéricos, es decir, abordan varias temáticas de ciberseguridad y tienen una duración de entre 100 y 120 horas.
• Magíster: Es el programa más completo de todos, su duración es de dos años, y en la mayoría de los casos, constituye un grado académico, aborda los principales aspectos de ciberseguridad y se requiere muchas veces realizar un trabajo de título para su aprobación, que implica aplicar los conocimientos adquiridos.
Por otro lado, tenemos en el caso de ciberseguridad diferentes áreas de especialización, entre las cuales destacan:
Porcentaje de profesionales con diferentes certificaciones de ciberseguridad. Fuente: Estudio IT-talent 2020.
• Gestión en ciberseguridad: Especialización que se ocupa principalmente de los aspectos normativos y de cumplimiento.
• Hacking ético: Los profesionales de esta área se dedican principalmente a la evaluación de controles de ciberseguridad y análisis de vulnerabilidades con su respectiva evidencia de explotación.
• Análisis forense: Disciplina que desarrolla la obtención de evidencias de un ciberataque
• Inteligencia de amenazas: Centrada en la detección de amenazas avanzadas en base a acciones ejecutadas por diferentes elementos de ciberseguridad.
En resumen, hoy en día existen múltiples opciones de capacitación en ciberseguridad, por lo tanto, cambiaremos las preguntas iniciales para orientar de mejor forma a nuestros lectores.
¿En qué me quiero especializar? Si la respuesta es la gestión en ciberseguridad y no se tiene mucha experiencia en el área, yo recomendaría un diplomado que abarque los principales aspectos y luego una certificación. En cambio, si la respuesta es que se requiere una especialización más técnica, como hacking ético o forense, y se cuenta con una buena base de conocimientos en redes de computadores y sistemas, es posible entrar de lleno a una certificación.
En el escenario que se desee iniciar en ciberseguridad, sin conocimientos previos, una buena opción es una carrera de ciberseguridad más una certificación de especialidad. Y si lo que se pretende es optar a cargos gerenciales de ciberseguridad o ser oficial de seguridad, los magíster son una excelente opción, dado que incorporan un importante trabajo de aplicación en la industria.
