Bueno, pues muy buenas tardes a todos y todas,
tanto los que estáis en la sala, en presencial,
como lo los que estáis online hoy,
pues vamos a comenzar la primera parte del taller
relacionada con promoción de talento,
que está relacionada con la unidad cinco del curso,
reciben academia y, bueno, pues la primera de las sesiones,
la cual se, pues va a ser,
va a producir, sois en el horario de cinco
a siete de la tarde, va a ser impartida,
pues por él, por Alberto de regla del monte, que es eso, poco,
pero visión mana.
Ayer en la empresa de xcel Tecnológic nos va a,
nos va a instruir con su presentación titulada Cibeles,
es un viaje a través de árboles y habilidades de ciberseguridad,
Alberto, pues tiene una gran experiencia,
varios años, bastantes años de experiencia,
pues en relacionados con el tema de la gestión,
la gestión de y bueno, tiene una gran capacidad,
pues para detectar la promoción de la promoción de talento,
pues en el ámbito de la ciberseguridad,
entonces, bueno, pues sin más dilación,
vamos a darle la palabra Alberto por si quiere comentar algo,
pues ya comenzamos con la, con la presentación, nada,
muchas gracias, por ahí también.
Pero muchas gracias por también amena
cedido.
Pues a impartir esta charla muchas gracias,
Antonio pueden nada, prepara una presentación,
pero poder aclarar cualquier duda o concepto
relacionado con la ciberseguridad y enfocada, sobre todo en los roles
y las habilidades que se necesitan hoy en día
para poder dedicarse a este mundo.
Creo que es un mundo que está abierto para todos,
porque es un mundo súper amplio,
donde yo creo que cualquier perfil con ganas de trabajar en el sector,
tiene cabida.
Entonces, voy a empezar a presentar un poco el índice, vale,
para ver cómo lo he querido estructurar antes de ir al foco
de del meollo.
Vale.
Muchas gracias Alberto, y simplemente recordar también,
pues que tenéis a vuestra disposición,
el chat y también se pueden haber micrófonos
por hacer la, para hacer la sesión, más interactiva, más participativa,
y que pueda ser enriquecedora os animamos a ello Muchas gracias.
Vamos a proceder, pues eso, al comienzo del seminario.
Bueno, buenas tardes,
creo que se me oye verás que tengo el micrófono abierto,
vale?
Perfecto, como comentaba, voy a dar paso a este taller.
Esta charla me gustaría que fuera una charla bastante dinámica.
Vale.
Si tienes alguna duda que pueda aclarar en relación a los roles
y a las habilidades necesarias para el mundo de la ciberseguridad,
pero antes de entrar con con esa parte yo comentaba de los roles
y los equipos de trabajo y demás.
Quería hacer una, una pequeña introducción,
male de lo que es el panorama actual.
He preparado el siguiente índice male,
sobre el que me voy a apoyar en esta presentación
y si tenéis algún comentario en alguno de los puntos
donde me queréis cortar o preguntar.
Algo es, pues adelante sin problemas.
Quería hablar un poquito de lo que es el panorama actual
de amenazas.
Desde aproximadamente la pandemia sí hemos notado en este sector
un incremento importante vale?
En cuanto al número de amenazas, número de ataque,
es el número de elementos vulnerables.
Es cierto que el cómo ha ido cambiando toda la tecnología.
El tema del teletrabajo,
estas complejidades que tenemos ahora en las empresas.
Tenemos entornos en cp de es lo que llamamos entornos.
Un primo ahí es.
Tenemos nube pública, tenemos una nube privada,
tenemos entornos híbridos.
Todo está cambiando muy rápidamente, y ese cambio,
pues lo que está conllevando
es que a veces nos dejamos pequeñas puertas abiertas,
donde lo malos aprovechan al final para para meter la mano,
y hacernos daña.
Vale al final toda esta complejidad
de estos entornos tan tan mezclados vale,
pues están haciendo que las amenazas vayan en aumento.
Lo malos cada vez son más malos, cada vez tienen más capacidad
de evolucionar de mejorar sus tácticas y enzimas,
pues están descubriendo que monetizar el dron.
Son webs, es muy rentable ya.
No es que sea darán software orientado a tocar una empresa,
sino que ya eso se hace con fines.
También recaudatorios valía a modo de parar,
negocio completamente y pedir rescates
para para poder recuperarlo.
Lo que nos damos muchas veces cuenta
es que en la mayoría de las ocasiones todos esos ataques
no se deben a que se hayan saltado medidas de seguridad súper
dificulte difíciles o o complejas.
Al final estamos fallando los mapas, hay una higiene básica
que en muchas ocasiones no se está cumpliendo.
No es necesario tampoco invertir en muchos más productos
en muchas de las empresas para mejorar su seguridad,
sino que al final hay una parte muy importante de concienciación
y luego hay una parte también muy importante de asesoramiento.
En ese sentido, pues a veces también contra el con algún proveedor
de con experiencia en el sector, pues después ayuda.
Si no podemos saber, noticias asusta,
vale ayer terminando de preparar la presencia
de un la primera que me he encontrado yo va Vodafon,
ciberataques, pone datos bancarios, personales de clientes,
es decir, si nos ponemos a tirar es que estamos viviendo
de manera permanente, de manera constante,
sea bueno a nivel he sacado muchas a nivel nacional,
vale que ataques sea bien a periódicos,
vienen instituciones a la Agencia Tributaria
a hospitales vale,
pero al final el propósito es el mismo,
al final es dejar los negocios sin operativos,
el filtrado de información
y con un objetivo claro de parte del daño que están haciendo
y una repercusión económica.
Pero vamos, como veis,
es un bombardeo constante de manera semanal y con los dineros,
qué es lo que está provocando todo esto?
Pues al final las empresas lo que están viendo
es que necesitan agilidad, necesitan agilidad
para proteger todos los datos, para proteger la identidad,
para proteger los entornos, tienen albergados un negocio,
tienen que tener una gestión de su riesgo,
vale?
Porque al final la gente está en teletrabajo,
la gente tiene móviles de empresa,
hay entornos como comentaba antes, nube nube pública, nube ebriedad,
en torno máis hay entornos en otros países.
Aparte de eso le tenemos que añadir el cumplimiento normativo.
Incumplimiento normativo que el hecho de no cumplir con el propiamente
dicho genera importantes.
Sanciones económicas balear y sectores
como el de la bancada o el de la sanidad,
que bien lo sabe.
Entonces, hay una necesidad urgente en asegurar
y cumplir con con todas esas normas y tener un higiene cibernética,
consistente, aparte la integración de esos sistemas fragmentados.
Estamos intentando ser más ágiles con esos sistemas fragmentado,
pero sistemas fragmentados.
También nos hacen poder tener más posibilidades de agujeros.
Al final es asegurar todo el negocio,
asegurar todos los entornos para garantizar,
como decía así mayor seguridad,
mayor productividad y rentabilidad para las empresas,
pero con un entorno seguro y que no se nos encontramos.
Nos encontramos que, debido al creciente aumento de los ataques,
debido al creciente aumento de todas estas campañas
de gran software organizadas,
no somos capaces de cubrir la necesidad que hay de recursos,
una habilidades en el sector.
Hay una carencia importante de expertos en ciberseguridad.
Estos son datos de principios de este año.
No me ha sido necesario actualizarlo,
porque yo creo que ya de por sí asustan,
vale un aumento desde el 2020 de los ataques
de grandes, un gran,
un 435 por 100, el 60 el 60 por 100 de las infracciones.
Vale?
De esos agujeros,
de esos grandes software provocados, fijaros, o sea,
venían de vulnerabilidades que había parche, vale,
o sea había solución para remediarla el problema que no se hizo
y la empresa acabó cayendo?
Allí podíamos entrar dentro de las políticas de empresa
la política de actualización de parches,
que no siempre se cumplen cuando se debieran.
Al final,
como no tengamos una higiene de seguridad estricta y segura,
al final nos encontramos cosas como esta.
Ya no solo eso, tocamos empresas finales,
sino se atacan también a acobardada colaboradores,
vale?
Cuando hablo de la cadena de suministro
y ese 650 por 100 de incremento habla de eso,
de que ya sí quiero hacer daño a una empresa,
no me hace falta que vaya directamente a la empresa sacarlo
o aplacar la cadena de suministro,
y de pudo también deberían repercutir el daño de alguna manera.
Luego han aumentado también el ataque contra dispositivos
o en un 40 por 100.
Ahí hay datos en la parte derecha de la pantalla.
Como podéis ver cientos de empresas que se han visto afectadas
por ataques a software con vulnerabilidades,
el incidente que hubo hace unos años como un colonial para dejar
un para un oleoducto, pidieron un rescate de 5.000.000,
lo cual el déficit de, y a través de un contrata
que consiguió recuperar también dos con 3.000.000 de dólares.
Eso provocó también una caída de Bitcoin.
Al final, todo este ecosistema de Ramón software tú de este daño
está provocando, está generando destrozo a todos bienes.
Ahora bien, estamos hablando de la ciberseguridad,
estamos hablando de aplicar en la empresa,
pero cómo y cómo empezamos a implementarla?
Evaluar los riesgos, cuáles son los riesgos potenciales
que tiene mi empresa?
Tenemos que evaluar qué política de seguridad tenemos,
cuáles queremos implantar.
Tenemos que controlar el acceso,
quién puede acceder a nuestros sistemas su tiempo
de acceder a nuestras oficinas cuando nos lo tiene,
porque será acceso, lógico.
Tenemos que controlar las actualizaciones de parches,
las publicaciones de sistemas.
Tenemos que concienciar al personal y que toda la empresa
esté comprometida al final con la seguridad,
o sea la seguridad, no solo tecnología,
la seguridad va más allá y el eslabón más débil,
probablemente de una empresa pueda ser el usuario
desde el usuario probablemente tiene que ser el más conciencia
de comprometido a la ciberseguridad.
El respaldo de datos que aseguran también que tenemos copias
vale siempre tenemos que aseguraron que tenemos copiar,
porque si mañana una empresa recibe un ataque, al final su salvaguarda
siempre va a ser lo que una del nuevo operativo negocio vale
Entonces el respaldo de datos y súper importante.
La capacitación continua es decir no me vale de nada.
Tener expertos que no reciclan.
Necesito que ese reciclaje sea continúe, vale.
Formaciones de manera continuada, capacitaciones, certificaciones
y stc, monitorización y detección.
Tengo que tener claro que tengo que tener un un área,
un departamento que se encarga de velar por la ciberseguridad
vale de nada.
Me sirve aplicar medidas si no las estoy monitorizando
si no las estoy controlando a un largo,
con lo cual necesitamos ayuda para esto.
He querido poner una especie de símil,
vale de la ciberseguridad,
enfocarla al final es un conjunto de estrategia vale
pero como digo hay que políticas tecnologías vale
y al final lo que pretendemos es proteger protegernos
de ataques de diferentes fuentes,
como puede ser el ciberdelincuentes en salidas que lo malo
que tenemos dentro de la empresa de magos que se genera son Huero
o cualquier otro cante vector de entrada.
Vale, si lo quisiéramos emular como como si fuera una receta,
vale.
Cuanto más cumplamos esta serie de puntos,
más efectivas era la ciberseguridad,
donde yo he querido comparar como si fuera una receta
de cocinado.
Entonces, al final todos los puntos son importantes.
Si nos dejamos alguno,
se puede ver afectado a la seguridad de la empresa.
Entonces hablamos de confidencialidad.
Es que la información sensible
está protegida y acceso no autorizado.
Es decir, yo tengo que tener claro quién puede
o no puede acceder a nuestra nuestra información.
Eso sí llevándolo a similar, la al-busquen.
Nuestra receta sobre la conocí la tiene que conocer.
Hablamos de la disponibilidad que tengan los sistemas
y los datos disponibles cuando se necesitan.
Si lo llevó al símil de la cocina,
pues que todos nuestros ingredientes los tengo listo
para empezar a cocinar.
Cuando yo quiera la integridad asegurar
que los datos no se alteren de manera no autorizada,
es decir nuestra calidad y el estado
de los ingredientes que están en fecha,
que nadie ha podido abrir, ese paquete donde yo tengo pasta
o o beicon con lo que es lo que sea vale otros puntos no menos importante
enmarcado de esos negros,
porque luego comentaré la autenticación y tutorización,
vale, garantizar que son los usuarios autorizados,
tienen acceso a sus recursos,
pero que yo tengo a mi chef y tengo mi cocineros,
pero nadie más puede tocar mi receta.
La Resiliencia es la capacidad que tengo como empresa
de poder resistir y recuperarme ante un fou.
Si me voy al ejemplo de la cocina, estoy cocinándose,
me va a la luz, se me apaga, el horno puedo seguir haciendo mi receta
tengo una bombona de las valen para poder sacar la receta
adelante y la gestión de riesgos evaluar y abordar
los riesgos potenciales de seguridad.
Mi receta hemos pensado si a lo mejor
la receta que estoy preparando exacto para alérgicos o intolerantes
y luego la parte de detección y respuesta
pudo identificar rápidamente a las amenazas vale,
mucha huella.
Que hemos estado pegando una comida de jota,
aunque estaba la luz, para estar vigilando mi receta,
para que no se y por último yo la criptografía vale,
que al final es proteger de manera confidencial
esa información, es decir, una vez terminada mi receta,
les información lo guardó bajo llave,
y yo la custodia vale que encargo de garantizar esa información
marcaba el negro,
porque al final el pilar de la seguridad de información
es garantizar estos tres puntos principales que se llama
la tríada en ciberseguridad.
Vale?
Es la confidencialidad de la información,
la integridad de los datos y la disponibilidad de los sistemas.
Este concepto, pues me imagino que ya está difundía, erizado, vale?
.
Cómo podemos implantar esta seguridad basándonos desván interior?
Pues hay un marco principal que es el ministro al que se les un fémur.
Vale sea, no es ningún imposición,
vale que haya que seguirlo; no hay ninguna regulación
que las empresas tengan que seguir al final
es algo que se pueden apoyar las empresas para desplegar vale
para para como arrancar la seguridad.
Vale?
Es un punto de partida,
vale para para implementar los riesgos.
En resumen lo que digo.
Ahí proporcionan mismos estándares unos marcos para que si yo voy
a implementar seguridad la empresa en los que me pueda guiar,
que me sirva de guía.
Cuanto más maduro sea ese ese marco mejor
será la ciberseguridad de mi empresa
y como veis, está repartido en diferentes áreas.
Vale?
Una es la de identificar, proteger, detectar, responder
y recuperar cuanto más maduros.
Seamos en todos esos puntos, mayor será nuestra nuestro entorno
de ciberseguridad ni esta.
Además nos ayuda vale a algo que se estaba comentando
antes de la triada.
Al final, con todas estas directrices,
lo que hace es mantener toda esa confidencialidad.
La integridad de la posibilidad de la información.
Ahora bien, todo esto que digo es muy fácil.
Vale.
Se inventaron en una presentación, parecer parece fácil de contar
y más, pero luego por detrás esto tiene una repercusión.
Por un lado, es una repercusión económica.
Hay que invertir, vale, invertir en infraestructuras vale;
si quiere obtener seguridad todo y me dieron herramientas de tecnología,
tengo que invertir en servicios de auditoría de riesgos.
Tengo que saber dónde tengo mis riesgos.
Tengo que evaluar cuáles son los riesgos de mi empresa,
vale por globalmente seguros, toque implantar servicios que no tengo
y necesito tengo que implantar planes de respuesta.
Es decir, si mañana me atacan cuál va a ser mi manera de responder,
tengo que capacitar continuamente al equipo.
Tengo que contratar expertos de ciberseguridad,
que al final son los que me van a mantener.
La ciberseguridad, vale etf.
Eso se traduce en dinerito.
Eso cuesta dinero.
La injustificada inversión, podemos decir.
Ostras!
Esto es lo que se preguntaba las empresas al menos yo
y para qué voy a invertir en seguridad,
quién me va a atacar a mí al final,
si te planteas eso, ocurre un grave riesgo,
a lo mejor la pregunta que te deberías hacer.
Es la contraria, es si me atacan cuánto dinero pierde.
Bueno, tú supone en a nivel económico tener mi negocio parado,
y ya no es cuánto supone a nivel de dinero.
Vale.
Vamos a ver punto por punto lo que puede afectar,
protegemos la información confidencial.
Hay datos sensibles de clientes y empleados que tenemos
que mantener a buen recaudo.
Vale, y que no pueden estar publicado ni filtrados.
Podríamos tener problemas, el invertir?
Nos asegura también estar más prevenidos de cara a aquets.
Vale.
Cuanto más invirtamos en seguridad,
o sea ya se ha dicho que esto no es invertir,
invertir en tecnología vale.
Si hay que invertir con cabeza, hay que seguir,
hay que asesorarse bien y ver cuáles son las necesidades reales
a la hora de invertir en tecnología.
Vale.
Tenemos que garantizar la operativo.
Un ataque.
Te puede dejar una empresa parada durante días, semanas
y hasta meses las pérdidas económicas que pueden generar.
Esto son altísimas, y ya no solo es eso,
es podemos infringir el cumplimiento normativo.
Vale, porque luego,
como comentaba, hay una serie de reglas.
Respecto a la protección de datos
y a la privacidad que no se pueden violar.
Yo tengo que asegurar que los datos, por ejemplo,
de mis usuarios están protegidos sin un.
Si incumplió alguna de estas normativas,
puede estar entrando en costes,
consecuencias legales y luego otra parte importante.
La la reputación vale.
Al final,
cualquier empresa que se pone a un ciberataque su nombre
acaba año, bueno, hace poco pasó con Europa
y imaginas y tenía que volver.
Ese tiene que volver al año siguiente,
o sea, al mes siguiente y les con no sé qué,
que pueden haber roba información de mi tarjeta de crédito,
o sea, al final el daño reputacional
es un daño que también genera pérdidas económicas
para las empresas, luego la confianza del bien.
Cuando más se invierte en seguridad, más seguros,
sea el entorno y así se lo tramitamos al cliente.
Vamos a tener un cliente mucho más confianza
del servicio que les estamos dando.
Al final, lo que supone son ahorros a largo plazo,
que pueden ser muy significativos.
Ahora bien, cuando hablamos ya de, de lo que es el trabajo el día a día
y los roles que necesitamos en una empresa para poder
desempeñar este trabajo, es decir, vamos a invertir en seguridad,
vamos, invertir en tecnología, vamos a crear equipos de trabajo,
necesitamos cubrir esos puestos con con roles roles específicos,
vale.
La ciberseguridad, mis, un entorno amplísimos, un muchas tecnologías
que cada uno vale para una cosa diferente,
hay que dividirla por, por grupos de soporte,
tenemos que dividirlas también por perfiles?
Te vale uno se dedica a hacer una cosa
pero al final esa ciberseguridad tiene que ser un engranaje.
Igual vale,
tenemos que trabajar en conjunto porque si no trabajamos en conjunto,
la ciberseguridad no va a funcionar correctamente.
Entonces, hubiera entrado un poco a nivel técnico.
Cuáles serían los roles básicos?
Esto es muy orientado a la empresa y muy orientado.
Yo estoy trabajando igual a nivel técnico,
contamos con eso?
Nos vale?
Valen analistas de seguridad interesantes?
Ahora os explicaré un poco más en profundidad
que ingenieros de seguridad especialistas en respuesta
a incidentes, consultores, de seguridad y especialistas.
La parte de analistas veis que pongo el le
1, el de 3.
Habéis oído alguna vez hablar de los perfiles?
Vale?
Al final esto también va un poco por por estratos vale.
Está el perfil el de uno que digamos que es el perfil más.
Imaginamos una estructura piramidal?
Vale.
Ele.
Unos el que estaría en la etapa inicial
vale?
Entonces, perfiles tenemos desde el 1,
el de tres en perfil.
Yanna, Istobal.
El perfil analista al final es, por así decir.
En un servicio de ciberseguridad quien está velando
por por quién está monitorizando esa ciberseguridad,
tenemos una capa inicial, que es la que se encarga de monitorizar
con las herramientas de seguridad que aquí ahora contaré vale?
Toda la ciberseguridad de la compañía vale?
Qué perfiles técnicos tienen que tener ese perfil?
De analista esto ya vale para perfil de nivel uno o perfil de nivel 3.
Luego ya las competencias de cada uno serán diferentes en base
a ese perfil vale?
Lo van a tener
que tener conocimientos de sistemas operativos,
redes que tienen conocimientos de describe quien vale porque luego
se fabricarán sus propios esquenes también para poder hacer análisis,
tienen que tener experiencias en los análisis de los eventos
de seguridad que llamábamos también a nivel de sistema operativo,
o sea no estamos hablando solo del nivel de los de dejar huevo,
de todos los niveles, análisis de los y, sobre todo,
familiaridad con, con herramientas de seguridad
Évole como puede ser un Chío al final
un siempre a día de hoy, un siendo un xdr pero de momento solo
voy a hablar de la parte de siempre.
Digamos que es la herramienta básica
para lo que es la monitorización de los entornos de ciberseguridad
si en lo que hace recolectar eventos de todo el parque del cliente,
de todos los sistemas de cliente y a través de regla de correlación
de reglas de correlaciones, de cinco arreglando eventos
de todos los sistemas, es capaz de generar
y en base a esas alertas es sobre los que los analistas actúan.
Bueno, se puede dar una alerta de una posible fuerza bruta.
Es decir,
alguien que está intentando atacar un sistema
y a través del siglo somos capaces de detectarlo
y somos capaces de pararlo o de notificarlo.
Qué actividades hace el perfil del uno de analista y el prescindiré
hasta el bien y 3?
Pues lo propongo.
Análisis y respuesta, monitorización, investigación forense
extiende.
Vulnerabilidades y seguridad de los empeños,
y aquí quiero hacer un apunte.
La parte de análisis y respuesta.
Cuanto más capacitado tengamos las capas iniciales
por es decir, de nada me sirve tener una capa de análisis
de uno que únicamente se dedique a la detección
y a la notificación vale.
Tenemos que intentar hacer analistas de seguridad que ya en primer nivel
sean capaces de hacer una detección y que sepan capaces
de actuar para agilizar esa respuesta para el caso
de detectar una vulnerabilidad él iba a decir el posible daño,
o sea, la remediación sea prácticamente, inmediato.
Vale.
Cuanto más capacitado tengamos el equipo del 1,
aparte de estar preparado mejor técnicamente seguro
va estar mucho más contento.
Curioso,
conocimiento van a ser mucho más; vale sea,
es darle contenido a todos los niveles.
El nivel 2.
Al final, dentro de esa capa de analista está precisamente
para todo lo que no pueda solventar el volum,
o sea es un es un paso dentro del escalado igual
y lo voy al nivel tres sería la capa la capa de especialista.
La.
El analista, aparte de estar monitorizando,
detectando, tiene que remediar como se estaba diciendo
no solo actúa sobre un sien.
Puede entrar entrar en herramientas también finales.
Vale como puede ser la parte de antivirus,
como puede ser un verbum.
Como puede ser un.
Ese como puede ser Ubao valen para aplicar una,
una punta medida vale una medida, una una manera de parar un ataque,
un evento de seguridad y respecto a los profes,
que habilidades no técnicas necesitan estos perfiles bueno
habilidades analíticas y esto parece que no
pero puede ir un poco también en la persona
vale porque podemos decir que el rol de analista
tiene que analizar sí pero luego dependiendo de cómo sea la persona
su potencial para realizar análisis es más mayor o menor.
Vale cuanto más capacidad de análisis de curiosidad.
Tenga mejor para el visto bueno.
Tiene que tener capacidad para trabajar bajo presión.
Hay momentos en los que prácticamente no tienes tiempos de respuesta,
o sea, cuando hay una sospecha de cualquier incidente,
sea la presión,
el máximo a todos, los niveles del uno hasta el en tres vale,
tiene que ser capaz de colaborar con otros equipos,
con otros equipos ya no sólo de un ámbito de seguridad
sino en cualquier ámbito de tecnología
o incluso ámbito no tecnológico para trasladar información
y al final lo que tiene que ser un buen comunicador
vale a todos los niveles,
tanto a nivel de colaboración con equipos
como que se haga una comunicación efectiva
sobre un incidente de seguridad vale?
Igual estamos hablando de seguridad.
Cuanto antes se avisen mejor cuanto antes tenga duda mejor.
Esto sería el información.
Relacionada con el perfil de anarquista,
he puesto para todos los perfiles una formación,
las capacitaciones que considerado interesantes al final.
Una cosa que también quiero dejar clara es que la ciberseguridad
hoy en día tú puedes aprender mucha ciberseguridad,
hay muchísimos cursos en muchas plataformas vale
quienes huyen mi quienes el linkedin,
o sea, hay curso gratuito, tienes certificaciones de cisco.
Estas certificaciones son interesante,
igual que dan una base sólida.
Dentro de lo que es el mundo de la ciberseguridad,
pero que tengamos en cuenta lo que ya estaba diciendo anteriormente,
que la ciberseguridad es evolución mala
y mantenimiento de manera permanente se tiene que haber un reciclaje.
Constante, vale?
Entonces hay una base que si tenemos que cubrir
y luego puede ser una información o una certificación complementaria,
luego tenemos numerosos fabricantes,
donde también tenemos formaciones y capacitaciones.
La parte de ingenieros de seguridad vale ingeniero de seguridad,
administradores técnicos vale?
Pues es otro otro complemento.
Digamos que este equipo no se encarga de por sí
de lo que es la parte de monitorización y detección,
sino que se encarga de la administración,
administración de soluciones de seguridad.
Vale.
Tienen facilidad para para diseñar e implementar.
Controles de seguridad porque le arregla
sino más, es capaz de administrar entornos tipo.
Fail vol?
Del para la fuga, información de gestionar antivirus,
de gestionar res y actuar, se encargan
de lo que es la administración en la operación de estos sistemas
y trabaja mano a mano también con el equipo analista
porque hemos dicho que el equipo analista tiene capacidad de detección
y de respuesta vale,
pero también es cierto que el equipo analista ya
en determinadas tecnologías hasta donde pude llegar
es donde es fundamental.
El papel del ingeniero, que es que conoce la tecnología final
y donde probablemente tenga que colaborar con la analista
para echar mamón,
tiene que tener también competencias en las vulnerabilidades
y en determinadas pruebas de penetración.
Hay que conocer también lo veremos cómo están dividido por ámbitos.
Los ingenieros vale la parte.
Identidad digital, entidad también es algo crucial
para garantizar la seguridad de las empresas con, con tecnologías
y de tipo de tipo y anda, buena parte de me fea Pardo,
el factor autenticación, certificaba públicos internos;
las actividades perdón, que me adelanta las actividades,
pues el diseño, implementación de seguridad,
gestión de las tecnologías, en lo que estaba comentando antes,
que suelen tener,
es un perfil que tienen conocimientos sólidos,
y lo que decía antes también también depende del nivel;
no tienen la misma capacidad el mismo conocimiento
un ele uno tres vale pero al final el la carrera de dentro de ese rol,
al final del pasar del ele, uno del evolucionar técnicamente
tiene que ser capaz de administrar soluciones en la nube.
Administrar soluciones de la seguridad de la red
es identidad, desarrollo seguro de aplicaciones,
que ese es otro punto muy importante vale sea.
Hoy en día se está poniendo mucho foco también
en el desarrollo de las aplicaciones;
se han seguras, tenemos que garantizar
que todos los desarrollo que se generan son seguros.
Las aplicaciones son un punto importante.
También, de entrada nos atacamos a través de las aplicaciones
respecto a los 6.000.
De este puesto es muy similar a la parte de analistas.
Si os fijáis hay un punto que vais a ver reflejado en todos los ejes
de estos puesto que al final es la comunicación comunicaciones.
El punto es el punto fundamental.
Efectivamente, tiene que tener habilidad para solucionar problemas
y para trabajar en equipo.
Al final todo es colaboración tanto en el propio grupo
de ingenieros de infraestructura, por así decir,
como el resto de torres de seguridad,
como el resto de servicios, de que pueda tener una compañía,
pero siempre tiene que haber una comunicación.
Bueno, al final la comunicación es súper importante
para el desarrollo de estas actividades.
En cuanto a formación y capacitación,
pues algo parecido a lo que he comentado antes,
luego de todas maneras, al final de la presentación de eres
que he puesto una tabla especificando un poco más al detalle
todos los perfiles de ciberseguridad
y la justificación del por qué ciertas formaciones
o capacitaciones recomendándole el especialista postincidentes
vale.
Al final es un perfil muy parecido.
Al de analista, vale el especialista.
Refuerzo incidentes.
Es una persona que entra cuando cuando el incidentes
ya lo tenemos ahí cuando hay que ser rápido,
cuando a lo mejor tenemos que hacer un forense
para ver cuál ha sido el motivo,
cuál ha sido el vector de tac de ataque para recoger evidencias,
para mitigar el daño tiene que conocer,
pues, pues todas las herramientas, desde hierba Cenajo la respuesta,
incidentes tienen que comprender también
cómo funciona el mal humor y las diferentes técnicas
de ataque que utiliza el malo,
hubiese dejado también el enlace a mi cerebral,
que creo que también nos puede ayudar para para entenderlo
las actividades que realiza el especialista de la justicia
entre pues es la la coordinación de la respuesta,
vale la contención, industrialización del amenaza.
Si tengo una amenaza latente
o sea un especialista de respuesta incidentes
lo que tiene que hacer es de manera inmediata,
es intentar paliar, intentar que no se propague bloquear
un usuario aislar un equipo, contactar con el equipo de nervio,
a lo mejor para bloquear unas comunicaciones
los softskill de este perfil.
Es el principal gestionar bien la crisis
y tener capacidad de tomar decisiones rápidas
de la rapidez y la efectividad.
Va a depender mucho la aplicación de la contingencia, vale el frenar,
por así decir el ataque y luego tener en cuenta también
que va a trabajar con equipos durante un incidente que a lo mejor
no son ámbito de seguridad con otras torres tecnológicas,
va a dar respuesta a la recolección de información
o a la colaboración para intentar hacer búsquedas más.
La comunicación de este tipo de perfiles
tiene que ser clara y quiero decir un poco autorizar
anual y a veces este perfil es un poco autoritario,
pero porque el rótulo así se lo requieren vale,
trabaja ante muchísima presión, vale?
Luego veremos también que hay un rol similar
en la parte de gestión que en cierta similitud
en cuanto a la formación y capacitación,
pues aquí dejo también una una serie de capacitaciones
que serían interesantes a cubrir por este rol.
Bueno, resto.
Alberto, por por un poco no
por interrumpir, te sino un poco preguntarte
un de cuestiones,
porque estás hablando es otro para hacer un poco más dinámico,
aprovechando también tenemos a la gente conectada
por si tiene alguna pregunta alguna duda, en cualquier momento,
que no lo diga por echar No, yo estoy viendo, hay,
por ejemplo que estás aludiendo en los perfiles.
Ahora.
Ahora se paga.
Esa idea.
Bueno, parece que ahora o ahora funciona perdonar.
Si ahora se debe a escuchar no me imagino dije
lo ponían derecha vale bueno son dos cuestiones muy rápidas
Alberto una un poco más en el tema de la formación y capacitación,
porque estás aludiendo mucho a certificaciones oficiales, no,
y también sabes que hay otras entidades
no por echarnos flores en la universidad, pero bueno,
ya que estamos por por aquí
con la que también hacemos estas cuestiones.
No?
Yo entiendo que muy importante, y la pregunta va por ahí:
no solamente un poco de conocimiento,
certificaciones y titulaciones, digamos,
y esto es una pregunta poco más, quizá personal, la de opinión,
no como como las valoráis en la empresa,
respecto de darle el peso a unas a otra, no?
Esa es la primera pregunta
y la segunda, si aprovecho este objetivo
con tal de dimite, no interés como como de,
digamos, relevantes, el uso de la base de datos
de mi itre, el trabajo, en este caso, de este perfil,
aunque yo no se aplican algunos mal, no?
Pero bueno,
en este caso sería por dar un poquito más de enjundia,
porque es una una fuente de referencia.
Pero de manera revista con tu experiencia,
como lo utilizan en ese tipo de perfiles,
pues mira.
En cuanto a la primera pregunta, es cierto
que ser un poco más marquetiniano, hay formaciones que está claro
que parece que hoy en día ponerse en un currículum que tiene ese tipo
de certificación y ya tiene esta certificación,
sí es cierto, vale, y esto yo lo digo porque agua
entrevista de manera constante, vale, que al final,
por mucha certificación que tenga, bien sea del ámbito que sea,
te iba a decir hasta incluso titulación.
Al final tú esperas de la persona
que tienes delante una serie de habilidades que te lo transmite,
la persona en sí o puede tener mucho conocimiento técnico,
vale conocimiento técnico en curriculum
también queda muy bien, vale, pero yo, sinceramente,
cuando un entrevista, un candidato con lo que me quedo al final,
con lo que me transmite como persona entonces,
pues tiene un currículum fantástico,
propuesta, estar certificado en lo que quieras,
pero si luego al final no me estás transmitiendo
lo que yo necesito para cubrir ese puesto,
hubo, te puedo tener en cuenta, pero a lo mejor no es lo primordial.
Entonces claro que hay muchas certificaciones
y hay curso gratuito que son también bonísimo,
vale?
Y hay grados máster
ahí una barbaridad sean la ciberseguridad.
Hoy en día de lo que estaba comentando
con Antonio contento, si es que tenemos tanto tampoco tiempo
para poder invertir en ampliar conocimiento,
pero es cierto que está sola en más marquetinianas,
verdad?
Y hoy en día por parece que poner que tienes una certificación
de este tipo de dibujo.
En cuanto a lo que estamos hablando de de mi entre entre,
pues mira, nosotros mi tren lo utilizamos muchísimo en todo
lo que es la definición de casos de uso de siempre,
muchísimos sea nuestra herramienta y de hecho todos los casos de uso
que tenemos para todos los clientes están basados en.
No sé si al final este perfil también de expuesto incidentes
es un perfil muy analista.
Es alguna pregunta desde aquí por haber un espacio exterior
o sabéis que podéis participar
y que sabremos el micrófono y bueno pormenor el chat
y así lo que estáis?
Estáis usted?
.
Bueno, pues vamos a continuar,
en cualquier caso, bueno, que era igual,
de verdad que en mi en cuando yo lo que pasa que echar
sólo lo podéis ver con su obra,
vale este perfil, que es un bastante llamativo, no,
y justo también estaba comentándolo con Antonio,
cuando cuando entraba el especialista en pruebas de penetración
entes cerebrales querido juntar también con el perfil
de de gestión de vulnerabilidades, dio porque es llamativo,
porque bueno,
parece que está cambiando un poco la tendencia
en cuanto a lo que es la formación en ciberseguridad,
pero durante mucho tiempo hemos estado recibiendo perfiles
en quien la capacitación que tenían de ciberseguridad
era muy relacionado,
con el cual no parece que todos los perfiles que venían.
Porque Joaquín ético no, yo quiero hacer jakin ético,
cuando la realidad en lo que es el sector privado,
por lo menos y la empresa es que más que mentes que puede,
claro que puede haber ejercicios de mentes valen,
porque los clientes también demandan ejercicios dependes para un ejercicio
no te lo van a demandar de manera recurrente.
Algunos de entonces, pues bueno,
pues a lo mejor más es denunciar o una vez al año
hay empresas que solicitaban ofrecido, vendes, bueno,
pero es cierto que es al final, los ejercicios dependes,
no es un grueso de la actividad de los servicios de ciberseguridad
dentro de la empresa.
Bueno, al final la empresa, los servicios que más proporciona
a sus clientes es el la capaz de de prevención vale deglutir vale
en cualquier caso no sé si hay una pregunta en el chat,
vamos a ver, está realizada por Gabriel y bueno,
pues preguntas siempre.
Cuando hablamos de ciberseguridad, lo enfocamos a grandes empresas,
pero las pequeñas empresas,
que pueden tener quizá menos de 10 empleados,
estas empresas quizás tienen un a un informático,
pero no pueden permitirse un a un especialista
de ciberseguridad específicamente en este caso
que se suele hacer los recursos hay es una pregunta,
esto es una pregunta un tanto comprometedor,
o sea, es buena y sea de su supuso comprometo
porque al final sea una empresa pequeña,
lo primero que vamos a pensar
que una empresa pequeña no tiene por qué ser susceptible de ataque,
porque por el hecho de ser una empresa,
pero es cierto que al final yo si tengo una empresa,
aunque sea pequeña,
lo que quiero es garantizar y sobre todo si lo que tengo son
datos, por ejemplo, personales o quiero quiero garantizar
porque les estaba comentando antes no.
Entonces aquí evidentemente no vamos a contratar servicios
de ciberseguridad, obvio que tampoco tendría sentido.
Aquí lo que podemos hacer es confiar de los entornos de que tenemos nube.
Madre, para garantizar la seguridad final de nuestros servicios.
También tenemos web Pérez.
Pues bueno, cumplir con una higiene básica,
por ejemplo, de nuestros contenidos y se publicitarlo herramientas
también de seguridad.
Están también las hay gratuitas, vale,
sea sea el bien.
Tiene una empresa que tiene cierto conocimiento
de ciberseguridad.
Pues a lo mejor también podía aplicar ciberseguridad.
Vale?
Porque hay herramientas también, pero bueno, es una buena pregunta,
pero es un poco comprometida.
Gracias.
En cuanto a los perfiles técnicos, continuó con con con este perfil
de dependes cerebrales debe tener conocimiento de jakin
y de pruebas de penetración vale conocimiento
del sistemas operativos, conocimientos de lenguaje,
de programación, experiencia en y, o al final
se convierte en la herramienta del día a día de un saque,
aunque ahora yo me asustó también de ver la cantidad de cosas que hay
y de herramientas que hemos tenido a nuestra disposición,
que dices ella con la inteligencia artificial,
que es una maravilla el poder hacer pruebas de penetración bueno
hay verdaderas virguerías vale pero bueno al final
este perfil tiene que conocer esas herramientas,
el metas para el cómo poder generar peligroso, cómo poder.
Bueno, yo voy a contar de esta parte,
que yo creo que al final la que más llama a la gente oral,
el comprender también los sistemas operativos
y las aplicaciones.
He querido meter aquí también la parte de gestión
de vulnerabilidades,
porque también me parece un punto importante.
Esto está sobre todo también muy orientado a las empresas,
porque al final la gestión de la vulnerabilidad se convierte
en uno de los pilares fundamentales para las empresas.
Es decir, yo tengo una serie de activos.
Si yo tengo un parque, mi empresa,
con una serie de activos dentro de esos activos,
hay muchos activos críticos, y dentro de esos activos críticos
puedo encontrarme con mucha vulnerabilidades.
Una, muchas.
La vulnerabilidad es además lo bueno y lo malo que tienen
es que de manera permanente van saliendo.
Luego por otro lado, tenemos la amenaza Madrid.
La amenaza reside en Internet, vale?
Esta instala amenaza, la amenaza de posible no hay nada, vale,
pero lo la vulnerabilidad de por sí tampoco dice nada.
Vale.
En el momento que se combina esa amenaza con esa vulnerabilidad.
Entonces ya hay un riesgo.
Vale?
Entonces estos servicios de gestión de vulnerabilidades
lo que hacen al final es intentar prever
o mitigar este este servicio muy importante,
porque al final lo que lo que hacemos es de manera permanente
para ir de manera constante
es analizar el parque de cliente en busca vulnerabilidades,
identificar cuáles son los activos críticos
e intentar poner una remediación para que esos activos críticos
no sean vulnerados.
Bueno.
Digamos que entrar por la parte no este equipo
de gestión de vulnerabilidades
un poco con con el equipo de pruebas de penetración,
porque al final es para detectar y para intentar mitigar
o sea es detectar explotar detectar mitigar.
En cuanto a los objetivos que tienen estos perfiles,
pues la ética profesional es un punto muy importante,
vale?
Sabemos el daño que podemos hacer un ataque, dependes, vale.
Traemos hoy en día con cali con cuatro con tutoriales,
tú puedes hacer, vale, dentro de una empresa,
de estas pruebas de penetración tiene una responsabilidad,
lo normal es que sean acordadas también con el cliente,
el tipo del tipo de prueba de penetración
que vas a hacer, vale, hasta dónde a vale.
Si hay una autorización expresa,
luego hay que ser claro, también, a la hora
de transmitir esos resultados, podemos encontrar muchas cosas,
podemos encontrar cosas comprometidas, tuvo el pentitis,
también tiene que tener que actividad imaginación.
Esta parte también me gusta, porque es como intentar buscar
el perfil, ti te ponen una puerta delante.
Vale?
Es que yo quiero al tío que tiene para una puerta delante,
si las actas y si le ponen encima de la puerta
se mete por debajo.
Es es, es un perfil súper interesante,
vale para.
Para lo que son los equipos.
Formaciones comerciales, un poco también a nombrarlas,
vale para para este perfil,
aunque luego ya veremos un poquito más.
Respecto a la formación existentes,
vale consultor especialista de seguridad,
digamos que el consultor y el especialista de seguridad,
en nuestro caso un poco de la mano vale.
El especialista de seguridad,
al final es el que más sabe de una determinada tecnología
de un determinado servicio, al igual que el consultor.
La diferencia es que el consultor al final lo que está haciendo
es asesorar al cliente, que es lo que necesita.
Para proteger un consultor de seguridad tiene
que tener experiencia dependiendo también el ámbito
en el que se mueva.
Tenemos consultores de seguridad, del ámbito analítico,
del ámbito infraestructura del ámbito de soluciones específicas.
Al final tiene que tener un amplio conocimiento
de la propia torre en la que se mueve, vale,
pero luego también tiene que tener capacidad
de poder acceder al análisis de riesgos.
Tiene que tener experiencias en infraestructuras,
tiene que tener una experiencia en la gestión de vulnerabilidades.
Digamos que es un perfil muy to que demanda las empresas
cuando en nuestro caso quieren contratar servicios de seguridad
o quieren contratar un proyecto de consultoría
y el consultor llega allí ligada a su artillería
y hace un análisis y en base de ese análisis
pues emite un informe con una serie de recomendaciones.
En algunos casos estos servicios de consultoría
que se dan acaban siendo servicios que se operan,
luego desde desde desde el un buen
vale de los servicios nuestros, de seguridad,
qué actividades realiza?
Porque es diseño e implementación de soluciones
gestionan la tecnología de seguridad identidad
desarrollo aplicaciones colaboración una evaluación tecnológica bueno
al final este perfil dependiendo del ámbito en el que se mueva,
tiene que conocer unas cosas u otras.
Luego hay una parte muy importante, vale para todos los perfiles
y son las tecnologías las tecnologías que hay dentro de cada torre
y la diferencia que puede acceder a ver de cada una de las tecnologías
dentro de un año.
En cuanto a los efectos que tiene este perfil,
pues las capacidades de comunicación,
habilidades interpersonales, porque va a trabajar
o sea un consultor se vapear mucho, va a operar mucho,
porque al final necesita llevar a cabo un proyecto,
por así decir,
vale y necesita de de gente de equipos que no son ámbitos,
seguridad, que son ámbitos de otras áreas
y al final el tiene que cubrir también
cumplido un proyecto y se va a tener que operar mucho.
Tiene que tener también habilidades analíticas,
vale para y ser creativo, vale?
Para para proponer mejoras de cara al cliente,
y luego la parte esa que podía linkar también con el primer punto
de ser dialogante y persuasivo
y decir?
Oye, quiero que necesito que me echen una mano,
porque yo tengo que llegar a este punto
y necesito de tu ayuda para, bueno, formaciones comerciales.
Damos si queréis también un poco a hablar de los puestos de gestión.
Vale?
Aquí he detallado movéis el primer punto.
Está el cis.
Bueno, el fiscal, al final es nuestra contraparte.
En la empresa, vale el fisco.
Al final
nosotros, que somos una empresa del servicio de ciberseguridad,
es aquí al máximo responsable de la empresa.
Le estamos prestando un servicio vale?
Sale pintado aquí porque me parece un aspecto muy importante
y me parece que es el punto más importante dentro de una empresa
de cara a la ciberseguridad.
Entonces hemos identificado preciso el analista de riesgos,
el Sorman ayer, el especialista en postincidentes y el se quiere
que ese es un puesto que ahora también contaré que es
un poco más específico nuestro.
El ciso pues digamos que es el lamo y diseñador,
vale de la ciberseguridad de una empresa, el ciso,
los últimos años.
De hecho, ha cogido muchísimo más peso
a medida que se le ha ido dando más importancia a la ciberseguridad.
El peso del ciso ha ido subiendo, vale?
Al final el responsable también de definir ya
una estrategia de seguridad,
de definir las políticas de los estándares.
Dentro de la organización se encarga de gestionar.
Los riesgos se encarga de definir auditorías de seguridad,
de coordinar todos los equipos que pueda haber
dentro de una compañía a nivel de seguridad como un show,
pues en un csic como puede ser los equipos de renting reclutin.
Vale?
.
Es un perfil muy potente,
porque ya no sólo tiene que tener una fuerte cobertura
en el área técnica.
Inciso al final suelen tener bastante conocimiento técnico,
sino que luego conocimiento técnico incluida la parte de seguridad vale,
pero también debe tener el conocimiento de riesgos
a nivel legal y regulatorio dentro de la compañía
de la que trabajan.
Madre, que es un punto muy importante.
Vale a nivel de continuidad de negocio,
gestión de proyecto, gestión de incidentes,
o sea, si os fijáis al final el ciso,
o sea, es una figura que es la seguridad de la compañía.
Lo que se estaba diciendo antes.
Si una compañía
cae una compañía está inoperativo una compañía paradas,
una compañía que genera pérdidas; si es un ataque ciberataque,
el máximo responsable dentro de la compañía final
va a ser ciso y al que se le van a pedir explicaciones es decir,
el que tiene que convencer, al de arriba decir de la inversión,
también del gastar dinero en ciberseguridad vale?
Entonces es un rol fundamental.
Eso les viene el piso!
Pues tiene que tener un pensamiento muy estratégico!
Tiene que pensar en cómo ayudar a su compañía
para garantizar la ciberseguridad.
Tiene que tener fuerte de comunicación,
tiene que saber mostrar calma.
Ese punto también es muy importante
porque va a vivir mucho en momentos de presión,
vale y un ciso en esos momentos de presión
es donde se se le tiene que ver, que estáis mostrando calma
precisamente y sabiendo coordinar, vale y coordinar
y siendo resolutivo de cara a plantear al final
lo que decía nosotros en los servicios que prestamos
de ciberseguridad.
Nuestra contraparte al final es decir
quién es decir el servicio por parte de la empresa,
desde el cis eso luego se apoyará en su equipo de seguridad,
que tenga la compañía vale, pero máximos responsables,
naciones, capacitaciones.
Esta parte yo creo que sí es más relevante
vale de cara a acceso.
La parte de capacitación,
la parte del isp sobre todo de 17 que me parecen certificaciones
que van muy muy ligadas a mis, el analista de riesgos
y con plans.
Al final este es un profesional que lo que tiene que intentar analizar
es los posibles riesgos que pueda tener la compañía.
Vale?
Se tiene que ver cualquier vulnerabilidad
que pueda tener la compañía y ver el riesgo que supondría
para la compañía.
En el que, según heredabilidad, sea atacada vale,
si al final tiene que ser quien velen por por por garantizar
que esos riesgos no se cumplen, por así decir, vale,
y luego asegurar también a nivel de cumplimiento normativo.
Vale?
Es un perfil que tiene que asegurar el nivel de compliance
de la compañía.
En cuanto a los jefes, quiso, bueno.
Habilidades analíticas y de resolución de problemas
excelente capacidad de comunicación oral,
incite conocimiento, avanzó herramientas de visible.
Al final este perfil va a tener que reportar continuamente,
porque cuando si tiramos un poco para atrás y vemos el marco del mismo
sobre el que hemos estado hablando, vemos ese frente,
vale?
Sea ese prevuelo.
Cuando una empresa arranca,
tiene que plantearse un valor inicial de arranca,
pero con ese valor inicial de arranque tiene que crecer.
Eso tiene que tener un valor objetivo,
ese valor objetivo,
y quiere ir revisándolo de manera permanente,
vale.
Ese nivel de cumplimiento lo tiene que hacer.
Este perfil se tiene que asegurar que ese nivel de cumplimiento,
objetivo que nos hemos planteado,
es aquella.
La parte de formación y capacitación,
pues un poquito más de cursos comerciales.
Yo voy a contar un poco este es un perfil
que hemos adaptado nosotros en la compañía, vale,
y consideramos que es un perfil bastante estratégico,
es un perfil de gestión dentro del área de ciberseguridad,
pero cuando trabajas en un único sistema de ciberseguridad
en el que trabajas para tantos clientes de industrias
tan diferentes, cuando al final o sea al cliente no le vale tener
un servicio de ciberseguridad y tener uso, por ejemplo,
que ahora entraremos en lo que es un sox,
vale sea el cliente lo que quiera.
Al final, al otro lado,
es un socio vale o es un altavoz de la empresa.
Nosotros creamos este perfil, que es el del Security
-delivery, que al final se se ha convertido en el despoblen,
les poques, el sin que pueden doc canta entonces,
cuando el cliente tiene algo relacionado con el ámbito
de la ciberseguridad, es el security delibere.
Su punto de entrada vale,
es el canalizador también de cualquier escalado,
es el canalizador de cualquier demanda por parte
del cliente en nuestro canalizador, desde el servicio hacia el cliente.
Bueno, es un perfil estratégico,
al final es una manera de garantizar el servicio a un cliente,
se le está dando en tiempo y forma.
Este perfil lo que hace es revisiones contractuales,
revisiones de seguimiento de los servicios, le da indicadores,
y al cliente para garantizar que ese servicio
se está cumpliendo en base a lo contratado.
Bueno, es un perfil muy mal, muy a medida para lo bueno.
Tiene fuertes habilidades analíticas y, evidentemente,
tiene que tener capacidad en la resolución de problemas.
Vale?
Porque al final,
igual que os decía que el ciso dentro de la empresa
es el punto de seguridad.
Si un ciso tiene un problema
y tiene un servicio contratado con con una empresa concreta,
al final es poco a ser el ese bien y al que le va a ir
a pedir explicaciones.
Es bueno.
Bueno, formación y capacitación,
las comerciales, y aquí entramos en un puesto
que bueno digamos que es el mío y que podía también a lo mejor
contar un poquito más sea al final eso como han ayer
dentro de un uso que al final
eso, que es el centro de operaciones de ciberseguridad,
pero dentro del centro de operaciones de ciberseguridad
no solo estamos monitorizando la ciberseguridad,
no solo estamos viendo y gestionando altas casos de uso,
y actuando sobre esas alertas vale?
También hay una serie de servicios de seguridad gestionada.
Hay otros servicios.
Aparte de los de monitorización,
esos servicios que se estaba comentando antes,
que había un perfil, que era el del ingeniero
y que podía administrar Faero, hubo lo va jubile?
Ese vale?
Esa sería la parte también de servicios gestionados al final.
El puesto del Sorman ayer es el encargado de asegurar
que todos esos servicios
que tienen su se están dando en tiempo y por precio,
y cada vez que se contrate un servicio
y se traspasa a la parte operativa, vale.
Hay una responsabilidad por parte del Sol
de asegurar que se servicios.
Estaban.
Tiempo y Forma.
Yo tengo que asegurar que todos los equipos que tengo por debajo
garantizan que esos servicios se están prestando correctamente.
Estamos cumpliendo con los tiempos de gestión de notificación de cierre
de incidencias.
Esa parte es una responsabilidad
y tengo que coordinar varios equipos,
equipos que son de áreas distintas, vale, da parte de análisis
la parte de ingeniería, vale niveles,
uno de dos nivel estrés, asegurar que se traspasa
la información correctamente entre niveles,
entre servicios.
Esta es la parte más amplio, y la parte que más me gusta
y la parte más bonita que más me llena de este roto
vale la parte de esos festín del soplo vale,
porque lejos de entender lo que estaba comentando antes,
cuando hago un entrevista a una persona vale,
al final, si tenemos en cuenta que lo que tenemos que ser a la gente
que tenemos trabajando son personas vale mejores o peores
técnicamente mejores técnicamente mejores con más ganas
de aprender o ganándonos al final tienes
que tener alguien que te funcione de motor vale dentro de eso vale
al final la parte más bonita es escuchar al equipo motivarles,
hacerles mejorar, proponerles planes de capacitación,
planes de evolución vale ver si están atascados
cómo les puedes ayudar, si tienen un problema,
cómo lo puedes?
Ayudar.
Si tienen un conflicto entre áreas, cómo lo puede solucionar,
cuál es la parte en la que más cómodo me siento yo como con este puesto
de Madrid y luego aparte tengo que hacer también un poco decir su a
-muy bajo nivel pero al final soy responsable del uso al uso
que tienen una infraestructura, uso que tiene unas capacidades.
Yo también tengo que velar para que todos nuestros sistemas
y todas nuestras políticas cumplan con la normativa.
Yo tengo que asegurar
que todos nuestros dispositivos están correctamente bastió donados
que están actualizados en nuestro entorno
y seguro que a mí subsuelo, entrar personal
que yo haya autorizado al final esa parte también es importante,
vale de cara al rol del ser humano y bueno,
en cuanto a la parte de capacitación,
pues mira, de estas que pongo aquí interesantes con su hermana
y el pues no tengo ninguna, creo que son, son interesante,
pero lo que hablábamos antes, efectivamente,
según son formaciones, pues pues muy interesantes que te aporta,
mucho, vale, pero sobre todo comerciales a ver.
Han hecho una pregunta.
Como tengo pregunta, vale al respecto.
Pregunta rr, rr, bien identificado por lo que vemos.
Esto es un aspecto de seguridad también en el tema de,
pero cuando se puede rms ponerlo cobarde, vale, intenta,
con lo cual no valen las preguntas.
Si no aparecen en la cola invocaba quizá por lo menos con nuestro nombre
vale por por lo menos para poder identificarlos
o, nombrarlos, vale una oficial respecto de las certificaciones
como cis csm sepe etcétera
pierde experiencia laboral en seguridad que opine tiene
certificaciones quien no pueda aportar experiencia laboral,
a qué opciones tiene certificaciones,
perdón, quién no puede aportar su experiencia laboral,
no me quiero comprometer, pero estoy casi seguro
que para las certificaciones de esperit ism,
si se requiere de cierta experiencia laboral,
pero en concreto de determinados cargos valen,
o sea que no, cualquier persona puede acceder a ese tipo
de certificaciones.
Ya había otra parte.
Repito, dice qué opciones tiene de certificaciones.
Quién no puedo aportar esa especie?
Habrá de decir.
Si no te desprecian, ahora no puedes acceder accisas
Meces spe, es que hay que podía las compi estándar a través de.
Bueno, respóndame,
pero la parte está de compañía y demás que estaba comentando.
Son certificaciones que cualquiera pueda decir
que tiene un coste.
La certificación vale.
Pero qué es lo que decía antes?
Que si lo que queremos es aprender no nos hace falta certificarnos,
van, no necesitas por darte
un con que no necesitas tener un Sispe,
para saber lo que dicen.
Hay formaciones de fesp mente zenduen
mutuamente se linkedin ibas a poder deformar en crispe,
vale otra cosa que vayáis a poder obtener la certificación,
al lo cual te van a pedir en años de experiencia,
trabajando en el sector de la ciberseguridad, cara,
no recuerdo exactamente, pero que si quieres aprender
lo que dice crispen, no, que hace falta certificar.
Vale?
Hay muchísima formación ahora mismo de ciberseguridad
a todos los niveles,
tanto la parte técnica en todos sus ámbitos,
como la parte de gestión.
Alguna pregunta más.
Nos contesta.
Gracias.
Un placer por el aberto de humores para poco;
para, para no perder hielo.
Voy a aprovechar que tengo hoy una pregunta
porque se está hablando evidentemente, del papel del ciso,
que es fundamental para estas cuestiones.
Sobre todo yo la pregunta era un poco desde puestos punto
de vista de la empresa, no un poco al trabajo
porque hay una cuestión que tiene que ver con la regulación,
la normativa que se dice demasiado preciso
y que afecta a transversalmente a muchos de los perfiles que hay
de acuerdo podremos el ejemplo más manido, que es el del tema
del esquema nacional de seguridad y que no solamente
afecta a administración pública,
que afecta a todas las empresas que trabajan con la meditación
publica cuerdo.
Y no solamente eso, hablando de la pregunta que hablábamos antes
del compañero que nos decía que pasó con las empresas pequeñas;
yo estoy hablando de ayuntamientos, de cuatro personas
donde tiene que establecer una administración electrónica,
una cuestión de esta tecnología y que tienen que cumplir la seguridad
y, por tanto, los requisitos de ciberseguridad
que impone el esquema nacional de seguridad.
Bueno, la cuestión es.
Tú como veis o cuál es la protección de empresa,
de cómo se transmite o se hace de esa manera transversal,
todo lo que tiene que ver con temas,
regulación a la hora de implementar los mecanismos de seguridad,
de paccionado los de análisis, sobre todo que es así de riego que
donde más entra el esquema nacional no tanto en este, las técnicas,
las herramientas para para la defensa ataque entre comillas
de la infraestructura tecnológica que tiene o bien la empresa,
una administración?
Entonces, cómo?
Cómo se hace tras misión?
Quiero decir cómo afecta este tipo de regulaciones
a cada uno de esos roles que tenéis en la empresa
o es ciertamente el ciso que un poco se dedica a hacer?
Esa comunicación indica que trabajo
son los más adecuados o tareas para estas cuestiones en cuenta.
Nosotros al final esto es multinacional,
vale?
La parte de gestión de riesgos la llevará de los servicios
de seguridad.
Nosotros trabajamos como un uso iba a decir aislado, vale,
pero somos un soc aislado.
Al final los servicios que nosotros proveemos
no son de cara a nuestra compañía, son de cara a compañía privada.
Hemos tenido también compañía.
El sector público, entonces,
nosotros lo que hacemos para garantizar el nivel de cumplimiento
de determinados clientes es, tenemos un área que es la el área del rima,
más bien y compliances vale,
que es un perfiles adaptado para ayudar al ciso
asegurar el cumplimiento de todos esos controles,
o sea, es un área que no es un área técnica, es un área de gestión,
pero que apoya las empresas para llevar a ese nivel
de cumplimiento.
No sé si contestó a la pregunta.
Pues si os parece continuamos con el este perfil,
aunque le he puesto dentro del perfil de gestión,
vale?
También tiene cierta connotación técnica, va, leí es
se apoya mucho en el perfil técnico de limpio,
en responder, valedera analista -respuesta, pero al final
la diferencia que tiene el inciden Hans seres que si vamos
a caso práctico, cuando se sufre un ciberataque,
cuando una empresa, un cliente, puede sufrir un ciberataque
y decide activar un csir del servicio del csic vale,
es el inciden en la figura que coge las riendas.
Entonces digamos que una compañía equis ha sufrido un incidente,
pues el inciden Hamlet;
es en que se encarga de manejar los hilos para poner orden,
vale, para identificar el posible incidente, para contener,
para erradicar y que articula todos los mecanismos necesarios
que haya para gestionar incidentes,
pero se comunique con todos los elementos,
con todas las áreas tecnológicas de la compañía,
se comunica con todas las áreas de cliente,
se establecen reuniones periódicas para informar de todos los avances;
al final es un rol estratégico y este rol.
Este es curioso porque debe tener habilidades de liderazgo fuertes,
vale.
Cuando un cliente tiene un servicio de incidentes respondí.
Vale, como pasa con algunos clientes que tienen nuestro servicio,
muchas veces se entromete.
Vale, intenta participar el área de seguridad de la empresa,
vale para gestionar ese incidente.
Vale?
Ahí es donde este perfil es el que tiene que parar.
Los pies puede ser hasta un cis.
Vale decir.
Oye, yo soy el inciden Hamlet.
Yo soy quien gestione un incidente,
déjame que yo coordine la gestión de este incidente
y si necesita algo de ti yo me encargaba de entonces.
Por eso digo que debe tener fuertes habilidades de liderazgo,
porque va a haber momentos en los que va a tener
que callar a, a perfiles, que ha mandado callar al ciso
por si lo tiene que hacer, vale,
porque su cometido al final es gestionado incidente,
asegurar que ese incidente está erradicado,
que hay un plan de remediación que está aislado,
que hemos conseguido identificar cuál es el paciente,
cuál ha sido el vector de entrada y que tenemos ya los procedimientos,
y que tenemos el informe, o sea, es un rol importante y curioso.
En cuanto a la formación, es un poquito más de lo mismo.
Las comerciales.
Entramos en la parte de equipos.
Los equipos de trabajo van luego con todos estos perfiles,
que hemos visto antes, tanto técnicos como de gestión mala,
y entramos en la parte de formación de equipo.
Primero me voy a contar es el equipo de eso,
el equipo de esto, que es el centro de operaciones de seguridad,
vale.
Este tipo de lo que se encarga,
es de monitorizar para detectar posibles amenazas,
piense a través de herramientas de tipos a través de Hueva,
o si el juego vale que son los huevos,
son al final herramientas de análisis de comportamiento de usuarios.
Al final, se se solapan entre las dos a consola
para el despliegue de contramedidas Bari,
o sea, este servicio es vital dentro de una empresa.
Vale uso que al final es quien está garantizando
la ciberseguridad de la empresa quienes es quien está detectamos.
Quién está recibiendo esas alertas?
Tiras está gestionando, vale,
no solo recibir eventos y notificar vales, recibir eventos,
hacer un análisis aplicar contramedidas
sino pudo aplicar contra medidas excavar.
Vale.
Al final es el punto de entrada vale.
Dentro de esa estructura piramidal de análisis,
valen el sol.
En la capa en la base es el que se encarga de toda esta parte
de monitorización, dentro de los roles pensar,
pues tenemos analistas de seguridad desde nivel
uno a nivel 3.
Tenemos ingeniero de seguridad del nivel 1, nivel 3,
están su hermana ayer y están los especialistas,
los analistas de seguridad,
pues a veces es necesario que entren niveles dos niveles,
tres a veces necesario.
Ingenieros de seguridad.
Lo mismo, a veces es necesario la resolución del incidente
que participen desde el nivel uno a nivel o a veces no vale,
el son humana y el bueno yo sí es necesario
coordinar.
Es necesario comunicar o es necesario cara,
pues polvo participar.
Vale importante señalar que son servicios 24
vale al opinar el malo, no elige la hora
en que tú estás trabajando para atacar.
De hecho probablemente interpreta cartel
cuando cuando menos es bueno.
Vamos a hacer alguna pregunta
y si no, estás hablando de un montón de cuestiones
como ver cerca, pero a veces es una cuestión muy simple.
Vale, por no por no centrar el debate,
porque es verdad que estás hablando de roles,
de los requerimientos de certificaciones,
pero que además encuentra principios aparte muy importante,
el tema de la formación a lo largo de la vida,
es decir, la formación continua,
porque en este caso es especiales, que estoy viendo diferentes siglas,
no, si en v Asobal xdr, Papa países, esperamos a una larga lista
de acrónimos impresionante, de tecnologías,
que al final es combinar también muchas cuestiones de que al final,
cuando quise darle al final un sillón que tiene capacidades ampliadas, etc.
Etc. Que entonces la pregunta es un poco al respecto de estos roles
fomentasen los equipos.
Yo entiendo que, y hubo a la experiencia la empresa,
porque un pocos, darle la perspectiva
a los estudiantes que están uno a las personas
que están en el que no tienen por qué ese estudiantes,
cuál es, digamos, la oferta,
dedicación que da la empresa para que podáis hacer más formación, cursos
o, incluso como fomenta un poco
esa filosofía de conocimiento continuo,
porque la única forma realmente eficiente
de poder abordar las nuevas amenazas,
no?
Entonces, un poco
como como la perspectiva en nuestro caso particular esa parte
era dejar para el final,
cortamos un poco también el dualismo,
o sea, al final, dentro de una empresa
como la que somos es una, somos una multinacional, que es
una empresa multi
-tecnológica, que es una empresa que trabaja con multitud de fabricantes,
dentro del sector de la ciberseguridad.
Apaciguado, vale y aparte en otros sitios.
La ciberseguridad nos pasa igual,
aunque nosotros pudiéramos elegir determinadas soluciones
como herramientas de trabajo preferida para poder prestar
servicios clientes luego siempre tenemos al cliente,
a lo mejor no prefiere la que nosotros queremos Entonces
y hubiese podemos ir al caso de un y decimos.
No es quien para nosotros un currar, es el mejor ejemplo que a lo mejor
tenía el cliente y dice.
Yo prefiero sentirme.
No pasa nada si al final nosotros de ese servicio de monitorización
o sea, en ese sentido nos adaptamos al,
vale con la tecnología que sea,
como trabajando humano, mano como el fabricante, o sea,
tenemos un la capacitación que nos da el fabricante.
La tecnología valen donde estamos recibiendo
formaciones de manera continua por parte del fabricante,
y luego hay una capacitación interna,
vale?
Y se hace un reciclaje la parte de monitorización, por ejemplo,
pues ahí le llamamos píldoras de conocimiento.
Cada cierto tiempo.
Los tres le dos por mano.
Los entonces se realizan charla formativas
dentro de la empresa, no ocultamos en nuestra sama
y creen acoso y vamos a hablar de y vamos a explicar
cómo funcionarse, vamos a ver cómo se generan consultas complejas,
llenarse entonces toda esa información,
porque están dando los consultores;
esa información aparte, se documenta se deja en un repositorio de manera
que si mañana un agente, o sea una nueva incorporación,
tienen necesidades de saber, de cómo se gestiona, una alerta,
o necesita saber cómo hacer una búsqueda compleja inmersa
y va a tener un procedimiento no?
Nosotros utilizamos, confluyen para todos nuestros propósito.
Riesgo.
Mención vale donde va a poder acceder para ver ese reciclaje.
Continuo, pero no solo para la parte de análisis,
no sólo para parte, siendo Huelva, de súa para todas las tecnologías,
y que.
O nos reciclamos o estamos muerto y luego nosotros,
cuando vamos a vender servicios a clientes también en los pliegos,
muchas veces certificaciones que son necesarias
para poder acoger, que se van de fabricantes,
los fabricantes nos están dando capacitaciones combinó, o sea,
certificaciones en tecnologías.
Podría decir que nos tenemos cabida para atender demasiadas,
donde hay demasiado,
pero si os digo es ENSERio, sea parte de la base que podamos dar
y cómo puede evolucionar un técnico su carrera profesional
dentro de la compañía.
Luego la formación en el ámbito de ciberseguridad,
que es permanente, que constante, que es uno parar,
no solamente preguntaba por el tema
de si fomenta la la compañía o la administración pública
o la empresa correspondiente estas cuestiones
porque al final ya sabes que en los tiempos,
dedicación en este caso son extensos y amples.
Si además dedicarle tiempo a esta parte
pues vamos a ponerlo cláusula jornada laboral
se va bastante hasta nosotros,
que quizá por eso te digo que probablemente,
como es una parte integra una parte que forma parte de la formación
integral del caso estamos usando ciberseguridad realistas papal
esa piragua quizá la lógica como decía sería una aquí dentro
es verdad que te cuenta muchas en empresas
con todas estas cuestiones para pagar mejora continua de los planes
de formación o dotado del talento,
digamos que quieres adquirir o que ya tienes,
pero quieres potenciar.
Normalmente, lo de las horas no sólo está bien visto,
porque, claro, trabajamos en muchos proyectos,
tenemos muchas cuestiones y no tenemos tiempo
para estas cuestiones, no te por eso
era un poco más la pregunta, por ver.
Hay que buscar el equilibrio, todos hemos,
pero que al final también es bueno no dejarlo de lado,
porque precisamente el hecho de estar, digamos,
muy centrado solamente el negocio lo que hace
es que te vas a quedar atrás en la parte de conocimiento
y esa parte conocimiento ahora mismo para mi gusto,
de lo más importante en cuanto a habilidades tecnologías,
porque al final lo que te va a llevar como empresa por delante entonces,
y si tiene esa división que cuerpo, las cuentas es así?
Me parece que es una, es una cosa objetiva,
no?
Era un poco puntualizar los que comenzaba.
Vale, voy a decir más, vale entrando dando entre un poco más poco más
en detallarles, dentro de todas las torres
que tenemos en el equipo de ciberseguridad de manera anual,
se preparan los planes de capacitación
para adaptar los perfiles,
y dentro de sus objetivos están planes de capacitación.
Entonces, si es de la torre de TV por perfiles, nivel 1, nivel 2,
nivel tres
tiene que tener esa esa capacitación tiene que tener esa formación.
Si esa capacitación hay una versión posterior,
hay que hacer esa capacitación.
Al final lo que tenemos que hacer es tener a todo el equipo movimiento,
vale y actualizada.
Vale?
De nada.
Nos sirve que estén formados en una tecnología,
si llevan cuatro años sin actualizarse en reciclaje
con esta tecnología de tomos.
También hay nos ayudó ido los fabricantes.
Bueno, siempre que surge una nueva versión,
siempre ahí estamos.
La parte está eso.
Pues no sé si tienes alguna duda que plantearme de cómo funciona,
de cómo animo a la segunda pregunta.
A ver, vamos a intentar rifar a lo mejor una prueba general,
a lo mejor con eso si queréis,
es decir, fuera el curso,
pero en serio quiero decir que es decir,
esta cuestión se aunque parezca que no son importantes,
vale cualquier duda,
que se surja es importante, que la planteéis ya digo una frase
utilizaba mucho que no hay pregunta tonta, sino respuestas.
Tú pídase que si tienes alguna que no lo parezca vale?
Bueno, vamos a continuar y interrumpir.
Cuando acabe por echar,
vale y si queréis entrar también por micrófono.
Conexión, también nos va a decir.
Era.
José Ignacio y por muchas gracias, José Ignacio.
Leo.
Yo, si me le vio en el caso de las grandes compañías,
aunque pueda doler les viera que iba a tirar con bala.
Realmente, tienes capacidad
para afrontar la contratación de servicios de seguridad completos?
Para intentar iniciar su exposición,
ataque de ciberseguridad?
Las pequeñas?
Tienen que delegar parte de estos servicios
en la nube pública.
Si es el caso en su saps, pequeñas pequeñas,
a lo mejor.
José Ignacio birmano va o bien tiene que solventarlo
o resolverlo de manera interna
si tienen otro tipo de infraestructuras,
aplicaciones en el caso de las empresas pequeñas,
muchas de ellas no tienen preparadas técnicas o financieramente,
ni siquiera para dar dentro de la red las grandes protección de datos,
te estás tocando un tema complicado a la vez,
sí y las pequeñas se prestan muy muy digamos desprotegidas al respecto
vale bueno la pregunta final es cuál es tu opinión
respecto al panorama para este tipo de pymes en España
respecto de la pregunta que hacía en cuanto a la contratación
de servicios de seguridad?
Es que estoy yo ahí coincido con el emplace que ve.
Ahí hemos perdido una oportunidad Borbón.
El tema de los fondos europeos
para intentar focalizar en esa cuestión,
porque creo que el tejido productivo español es del 80 o 90 pico por 100,
lo veintipico son aquellas pymes, hay pequeñas empresas,
o sea que es una burrada.
Bueno, callo que puede ser ponente, es decir,
lo peor es que no tengo ni respuesta,
es cierto.
Además lo que está diciendo,
que ya no es el foco en los ataques de las grandes empresas,
de que las empresas están sufriendo multitud de que efectivamente
las medianas empresas a lo mejor
no tienen capacidad para poder tener estos servicios.
Al final es la gran empresa
la que de alguna manera, fina lo llevó de alguna manera,
porque tenemos múltiples empresas, como le pasará a cualquier compañía
que se dedica a temas de ciberseguridad
contratando servicios de ciberseguridad,
pero no hay ninguna empresa que esté contratando
toda esa ciberseguridad en paquete, por así decir, vale, sea al final.
Por eso decía la parte está de la segment inicial,
no de decir esto no es cuestión de tener tecnología
y tengo mogollón, de seguridad invertida,
no cuestión de eso, pero cuestión allí cuál es tu negocio,
vale y qué es lo que necesita para protegerte
y qué es lo más importante que tiene que proteger?
Vale y buscar la manera pues en una pequeña y mediana empresa.
Pues pues es complicado,
o sea que hay, ni siquiera te puedo dar respuesta,
porque no sé lo que decía desde la nube publicamos,
al final tienes que confiar en los servicios que te pueda proporcionar
un proveedor de servicios de nube y servicios de seguridad.
Sí; la seguridad de.
Bueno, no nos barata realmente, a ver.
Yo llevaba aquí a puerto,
porque luego hay las siete preguntas.
Pues Ignacio que es.
Todavía mejor todavía, que sea.
Hay solución y se hallaba.
Te dio Joaquín.
Nació solución.
Hay la cuestión.
Es la inversión en digamos,
en presupuestos que habría que hacer.
Si me a mí me pregunta si esto es una opinión personal,
ni luego digo como director de escuela
ni como digo, como persona humana,
que tiene razonamiento para pensar.
Yo creo que en este caso
lo que tendría que intentar focalizar,
y esto llamaba por la administración pública
y digamos como parte de la migración pública siempre tengo
que echar un poco, digamos, la culpa encima que no ha proporcionado cierto
tipo de servicios centralizados sobre todo especialmente
como decía Alberto por por por tipología de negocio
e porque todas las negocio son diferentes y digámoslo
que hay que proteger,
o lo que hay que verificar y revisar son.
Es diferente dependiendo de la tipología negocio.
Hay algunos que son más fáciles.
Un cierto antes, el trabajar con datos personales
o datos, digamos privados,
que afecta mucho a la implantación de la gdpr.
Bueno, lo voy a decir español, el régimen rgpd vale?
La cuestión es que es obligatorio de acuerdo
desde el punto de vista normativo y es verdad que no todas las empresas
en ninguno, ni mucho menos las empresas pequeñas
son capaces de implementar los mecanismos que te exigen van.
Entonces, yo me encuentro muchas veces con empresas pequeñas.
Dicen.
No se puede hacer esto por la ley de protección
de la ley de protección de tono.
Te pide que lo que no lo haga sino que implementen mecanismos
para olvidar información para no sé qué,
pero no que no se pueda hacer acuerdo,
y eso puramente es un problema, digamos del desarrollo normativo
que se ha hecho de la administración española
desde que empezó estas cuestiones,
y hablamos de dos temas muy peliagudos
de la parte de ciberseguridad y la parte de acuerdo,
porque eso obligatorias es que ese es el problema del esquema nacional.
No afecta en principio a las empresas pequeñas y medianas,
en principio,
aunque ya digo que también he visto que se empiece a trabajar en ese área
haciendo lo que se hizo con el esquema nacional,
definiendo una serie de perfiles distintos
dependiendo del tamaño no, pero la solución es invertir en esto
y la inversión prevalente, tendría que ser una visión conjunta
o proporcionamos servicios.
Nosotros hablamos de estas cuestiones de security a servirse de seguridad
como servicio que la administración debería proporcionar,
digamos, al menos los mínimos, en cierta tipología de negocio,
para empezar a hablar sobre todo los que tienen mucho
que trabajar o tratar con datos personales
de los clientes.
Al final, porque eso sí que es importante.
Bueno, las puertas de facturación, esas cosas son,
son importantes para, digamos, el negocio de una empresa,
pero desde el punto de vista de la información que hay al Estado
realmente le puede interesar más o menos en cuanto a facturación
y lo que puede recaudar ahí va más allá de eso central,
pero si los datos personales de los clientes
de otras cuestiones no, y ahí sí que echo de menos un plan,
pues lo decía antes, lo de perder la oportunidad
con los fondos de los fondos europeos,
porque al final lo que sí podíamos haber intentado
y las soluciones de transformación digital real
a las empresas en proporcionales infraestructuras
y no ir a ciertas cuestiones que se ha hecho,
que quizá pero es una opinión persona de lejos Ignacio y todo el resto,
y esto no lo diré públicamente aunque queda grabado,
pero pero sí que creo que se podía haber hecho mucho más.
Vale solución?
Yo creo que sí que existe, lo que pasa es que requiere inversión
y, sobre todo,
requiere concienciación por parte de, digamos,
la parte de administración para proporcionar soluciones
que pueden ser subcontratas a empresas.
Quiero decir lo que puedo hacer la digamos pública decir oye mira
de quiste este por poner un ejemplo en una empresa que no conocemos
pero que está aquí hoy en mira,
queremos poner en el sector del transporte
o el sector no sé cuánto que saben más
o menos cuáles son las cuestiones a abordar.
En cuanto al tema de ciberseguridad, temas de protección de datos, etc.
Etc. Se que vamos a proteger
y que vamos a intentar solucionar y dar un paquete de trabajo,
como se ha visto, por ejemplo, por ahí en campaña grandes
vamos a Internet gratis que se ha hecho también aquí
este tipo de cuestión.
Yo creo que sí que se podrían hacer.
Me consta que sí que hay iniciativas
y aprovecho que está Incibe también por aquí
parece que Incibe también está preocupado
por esas cuestiones.
Empezó también a sacar ofertas de cómo se llama.
No me acuerdo.
Tiene un tiro, un programa específico para este tipo de cuestiones.
Proporciona este tipo de servicios?
No?
Pero lo que quiero decir,
por no extenderme más porque le quito tiempo,
ha abierto, hay solución?
Sí pero de acuerdo,
pero es que poner concienciación en, digamos, la administración,
porque esto requiere de inversión pública en él se reduce
a estábamos comentando al inicio de la presentación,
o sea que todo se puede hacer, pero todo tiene un coste económico
por detrás, desgraciadamente.
En ese sentido, pues la pequeña empresa,
pues es la más vulnerable.
Además, seguiremos, estaba comentando la parte de eso.
Yo no sé si creo que ya no hay ninguna duda.
Si tenéis dudas, da igual,
como si luego me pregunta y vale.
Luego tenemos la parte del csic.
Vale, que este es el equipo, esto es muy interesante,
también se puede ser parte de eso?
Vale, o puede ser un equipo independiente?
Vale?
En nuestro caso,
por ejemplo, el presente es un equipo independiente.
El final es el equipo que se encarga de coordinar la respuesta incidente
al final en la parte de detección.
Podemos ser capaces de detectar, de mitigar al día remediar,
vale de aplicar cualquier tipo de solución
ante un incidente de seguridad,
pero pudiera ser caso en el que no hemos sido capaces
o de verlo o de parar vale?
Y es ahí donde entraría del equipo de respuesta incidentes.
Bueno, entonces el equipo de eficientes al final
lo que tiene que hacer es coordinar todas las acciones necesarias,
por un lado, para para mitigar, sea para investigar, para mitigar,
o sea, hay que conseguir saber si el ataque luego lo primero
los ataques.
Hemos conseguido parar una, debemos palabra tabulemos,
aislado es.
Ver qué es lo que ha pasado hay que documentar y analizar.
Vale ese análisis, vale?
Ese sector de entrada,
ese paciente cero todo es información que recopilemos, vale,
no va a dar información para mejorar la postura de seguridad.
Vale?
Para que eso no pasa en un futuro.
Los roles que forman parte de este equipo de incidentes
son roles que también pueden formar parte del equipo
de esos males.
Al final está el coordinador de postincidentes,
que es el que decía antes.
Le inciden Javier Vale, que es el que coge las riendas,
se carga vaya por delante, se hizo y yo manejo el cotarro.
Yo soy el que está coordinando esto
y yo soy el que va a poner el control desde inicia esta ping y nadie más.
Vale?
Están los analistas, incidentes de seguridad que pueden
ser parte del equipo, de eso vale para hacer determinadas búsquedas
o para proporcionar determinada información
y los ingenieros de seguridad y especialistas igual
vale.
Pueden ser también, parte del equipo.
Eso como puede ser miembro propios del equipo del csic.
Bueno, si tienes alguna pregunta a este respecto,
sino, bueno, sí si hay algo lo podemos dejar para más,
a ver.
Segundo, la en el acto, la otra.
Bueno, otra pregunta de.
José Ignacio, cómo se montan en empresas
como la tuya, los equipos de?
Sóc teniendo en cuenta la necesidad de 24, 7, se montan
desde ubicaciones geográficas diferentes a España
para cubrir el pueblo de San
o se hacen con turnos, con empleados locales.
Me ha muy buenas, muy buena pregunta.
Admirable técnica de la realidad.
Es una agenda y un boletín traído por preguntar.
Pues mire, esa pregunta es buena,
y además, te voy a argumentar también nuestra parte.
Nosotros eso que tenemos, es una zona,
vale?
Es un choque nacional, o sea,
no hacemos un pueblo de San y fíjate,
no hacemos un flujo, ni estamos hablando
de una multinacional que tiene 150.000 empleados a nivel mundial
y no hacemos un pueblo de San.
Por qué?
Porque los servicios que prestamos tienen que ser.
Desde bien vano, solo locales vale, le son quedemos servicios
a otro países, vale, porque estamos prestando servicios
en otras localizaciones europeas nuestros servicios local.
Cómo montamos el servicio?
Pues al final tienes que dimensionarlo con gente
para poder dar servicio.
Tienen que tener un servicio
24 por siete con turnos rotativos,
en lo que hay nocturnidad y turnicidad a la hora
de abaratar costes, por ejemplo, para la implementación
de este tipo de servicios.
Un servicio foru de San sería fantástico,
pero ya te digo que no es el caso.
Nuestro caso,
todos nuestros servicios son sólo locales.
Gracias Alberto alguna otra cuestión
animaros si queréis a abrir los micrófonos,
no sé si josé Ignacio es que no tienen micrófono disponible,
pero si quieres, puedes abrir el micrófono,
cuando lo desees y realizar la pregunta en directo perfecta.
Gracias.
Bueno, el equipo de de pruebas aquí es distinto,
poco detallando Valeria a nivel de servicios
como la estructura que tenemos.
El equipo de pruebas de penetración y de gestión de vulnerabilidades,
al final, lo que se hacen de manera periódica
en el caso de las pruebas de penetración son ejercicios
dependes para los clientes, ese ejercicio de esta final,
lo que lo que devuelve es un informe,
un informe de resultados.
El informe de resultados se pone en conocimiento del cliente
para ver por dónde puede mejorar su postura de seguridad.
Luego hay otra parte de servicio, como son los servicios de gestión
de vulnerabilidades, que son ya servicios bastante más dinámicos,
porque, al final la vulnerabilidades se van actualizando
y van saliendo de manera diaria,
y esto sí que requiere un trabajo constante
y vale en este tipo de servicios de gestión de vulnerabilidades.
Al final
lo que hacemos es no lo explica un poquito antes en detalle,
pero por un lado podemos hacer un análisis de vulnerabilidades
bajo demanda precisa de una nueva vulnerabilidad,
y nosotros escaneamos el parque del cliente
para ver si está afectado alguno de los activos de ese parque.
Por esa vulnerabilidad,
o bien se hacen escaneos mensual, bueno o bien no,
y se hace en el canon mensual Bisbal,
pues se hacen todos los meses para los clientes escaños de red,
y con esos escaneos de res, que hacen un escaneo de vulnerabilidades
para ver todos los activos, que son vulnerables,
se establece una priorización sobre esa vulnerabilidades
y se propone un plan de remediación al final.
Los servicios de gestión de vulnerabilidades,
sí qué podemos hablar, que es un servicio de seguridad?
Es un servicio de seguridad que no solo es del ámbito de seguridad,
vale, porque al final involucran a otros equipos.
Yo puedo escanear el parque de un cliente donde tiene
cientos de servidores viviendas, cientos de servidores.
Yo no vale y me puede salir un listado de vulnerabilidades.
Yo puedo analizar esas vulnerabilidades
e identificar cuáles son los activos críticos?
Yo puedo decir.
En base a esa vulnerabilidades y a esos activos críticos,
cuál es?
Mi propuesta de remediación se plantea al cliente,
se revise internamente, se ve con los equipos técnicos,
y hay que buscar en el calendario cuando se pueden aplicar
esas mediaciones en cuenta que muchas de esas remediación es también,
requieren de inicio de reinicio de equipo,
por ejemplo, de servidores.
Vale, y no todos los sistemas
o no.
Todos los negocios están preparados para poder hacer feliz
de las empresas.
Al final tienen un calendario de actualizaciones
y lo que hacemos es meter ese.
Esas remediación vale dentro de los calendarios de parcheo
de los sistemas.
Bueno, dentro de los roles de este cliente,
estos equipos pues los especialistas de los especialistas
de gestión de vulnerabilidades y bastió un lado,
la parte de apasionado también es una parte importante,
vale que hay que hacemos, es también el nivel de cumplimiento
eso va un poco, se pasan una serie de guías variantes,
de poner elementos en producción, vale,
y si esa serie de guiarnos se cumplen por parte
de los sistemas que se van a poner en producción
ese sistema no pasa producción, eso se le llama al bastió lado
vale decir, oye, tiene que cumplir una serie de requisitos
para poder poner un servidor en producción vale?
Esos servicios está ligado a la gestión de vulnerabilidades
y cuestionado más cositas.
Los equipos de infraestructuras de seguridad
también nos lo comentaban visual en todos los equipos, que se encargan
de administrar el resto de soluciones de seguridad vana,
y no ya de la parte de monitorización,
no de la parte de patentes y de gestión de vulnerabilidades,
sino de administrar
otras y otros elementos de seguridad a lo mejor.
Un cliente tiene servicios de seguridad gestionada
o tiene servicios de monitorización, son con servicios de seguridad.
Gestiona esos equipos de infraestructuras
se dedican a administrar esos servicios.
Pueden ser soluciones de perimetral, pueden ser árbol,
pues si puede ser boa, puede ser herramienta de tipo antivirus r xdr.
Puede ser administrar un LP.
Estos equipos se dedican de la administración,
el mantenimiento de este tipo de sistema dual
y asegurar que todos están funcionando correctamente
y luego también es importante.
Esta parte colaboran con los equipos de eso elaboración de casos de,
o sea, si al final estamos diciendo
que toda la monitorización de seguridad rica
y sobre el equipo de eso vale y junto a los analistas yo si soy
el equipo de infraestructura y necesito que mi entorno
esté monitorizado, que coordinarme con un equipo de sociólogos analistas
para generar casos de uso para que en caso de que salte una alerta palé
ese equipo de monitorización, lo detecte e intervenga
o escala de nada.
Me sirve tener un xdr yo desde lo normal
que a lo mejor te y te para el ataque vale,
pero imaginar que no tenemos capacidad de parar un ataque
porque es un servidor crítico y podamos un negocio.
Yo tengo que saber que fuera de horario.
Por ejemplo, un fin de semana es alerta, asaltado
y que el equipo 24 por 100 lo ha visto
y que en sus procedimientos de gestión tiene que asaltado
hasta alerta sobre este activo y que tenemos que llamar al cliente
para ver qué hace tomar o, por ejemplo,
al final los equipos de infraestructura, bueno,
unos equipos de infraestructuras, el resto cínicos,
tienen que velar para que sus sus entornos
también estén monitorizados por la capa de eso en conjunto
con los analistas.
Tienen que definir esos casos de uso de detecciones.
Los roles que conforman en estos equipos al director
de seguridad ingeniería de los especialistas que hemos visto
anteriormente.
Aquí lo de la parte que estábamos comentando,
antes de cumplir sí cumplimiento,
hay clientes también que solicitan servicios de auditoría de seguridad,
vale para para ver que cumplen con pueblos estándar
y con las regulaciones que se les exige vale?
Entonces, al final,
con este tipo de servicios, que son más servicios de gestión,
tenemos que asegurar que todo lo que el cliente tiene os, por así decir,
de cumplimiento que cubrir se realice.
Entonces tenemos roles específicos dentro de la compañía que daban,
que eran cabida este tipo de servicio.
Ahí estaría, pues el equipo de ese que estaba comentando antes
que los famosos poco de seguridad valen,
que es el punto de contacto con con el cliente,
con fistro y demás y luego el auditor de seguridad en caso de,
quisiera mandar un servicio de auditoría de seguridad,
la parte de gestión de identidad
y de acceso este equipo también es importante,
vale?
Este equipo al final, opera y administra herramientas
que lo que velan es por garantizar el acceso a determinados recursos,
con herramientas de tipo, pam, o de tipo jean para garantizar
que el acceso privilegiado está controlado
o que determinado o que determinados equipos
tienen únicamente acceso determinados recursos
o que determinados usuarios tienen acceso a determinados recursos?
Es una manera de controlar este tipo de servicios,
es una manera de controlar el acceso a recursos,
sistemas vale, estaríamos ahora, vais a ver un diagrama que creo
que va a ser bastante clarificador de cómo estamos estructurados,
y de la misma manera,
también monitoriza los servicios a través de la capa de sodio
a través de los analistas; es decir,
si hay una posible identidad que ha sido vulnerada,
tiene que haber un caso de uso que Trives también naval,
y seis plan de respuesta aquí entraría.
Los roles de administradores, identidad, ingeniero de seguridad
y realistas.
Bueno, aquí metido un poco más de lo que son los colorines,
dentro del ámbito de la seguridad,
que me imagino que todas estaban también más
familiarizados.
Los equipos de los colores vale?
Pues bueno,
todos estos nuevos que han incluido el equipo rojo
se encarga de las pruebas ofensivas, la simulación de ataques.
El equipo azul, que ya os digo, dar un poquito más y el morado vale,
sea al final dentro de los servicios de seguridad
que prestamos a las empresas,
digamos que estamos en la capa de protección, vale,
pero no seríamos nada tampoco si la capa de ataque vale,
es decir, sin el equipo rojo nosotros no seríamos equipazo.
Entonces tiene que haber una combinación, hay de colores,
para asegurar ese funcionamiento que estamos defendiendo,
de lo que tenemos que de bueno, de ahí el equipo morado,
este que al final busca la optimización de los dos polos,
lo voy a estar incluida.
La parte está del desarrollo, seguro.
Vale, que tiene el equipo amarillo que en combinación
con el rojo y el azul pues tiene que garantizar
que todo el desarrollo que se haga ese aseguro el equipo naranja
que ayudaba a los desarrolladores
a comprender las técnicas de de sorbedor,
no tiene por qué conocer cuáles son las técnicas de ataque.
Vale, pues el equipo no está para ayudar a comprenderlas
y luego el equipo verde,
que actúa como mediador entre, entre la función, la marido,
de la y facilitando los conocimientos en tiempo real sobre la seguridad
y el desarrollo del, son al final la amalgama está de colores,
pues se traduce y al final es una combinación de colores para,
para garantizar la seguridad.
Funciona a todo el mundo si es cierto
que la capa de desarrollo acogido los últimos años un papel crucial
en depurar, en mejorar,
o sea, el código es una parte fundamental del análisis
dentro de una estudiante.
Pues si no es que no vamos a hablar un poquito, hombre,
sea todo interactivo con hablando, lo es el tema de la seguridad
de los desarrollo, no?
Alguna tendencia.
Los clientes a en plantar equipos tipo de el sector,
o siguen trabajando modo tradicional en los que la acapare desarrollo
de la aplicación es esta dura y de la seguridad.
En este caso yo lo que te digo es que de hace unos años a esta parte
sea el aumento de la prestación de servicio de seguridad
de las aplicaciones, ha aumentado, vale,
y al final se ha convertido ya en una capa,
que ahora lo verás en un diagrama que tenían
que ya sea en una parte más que relevante,
dentro de la protección de la infraestructura,
del de protección de seguridad.
Entonces ahora sí se está poniendo mucho hincapié en el código seguro.
Vale,
y ahora mismo cada vez que se hace un despliega de código,
o sea, hay un análisis de que ese código seguro
antes de ponerlo en producción antes hace unos años pódiums
partíamos de soluciones de protección de tipo bajo para aplicaciones
que podía ser vulnerables, que estaban expuestas a Internet,
obtuvieron una capa adicional de protección,
que te cubriera esa aplicación,
o sea hoy en día por supuesto que seguimos teniendo
bajo vale para proteger esa capa de aplicación.
Vale.
La parte perimetral, vale,
pero se está haciendo mucho hincapié en desarrollo de código, seguro,
pero además se ventaja mis demanda de vuestros a
de voste Theft, Secopsa en este caso,
es decir, que no se gestione la seguridad
como una seta, digamos aislada,
sino que sean equipos de trabajo mixtos,
en los que trabajen de manera conjunta
con las especialistas de infraestructura,
los especialistas de desarrollo, etcétera, tal cual,
como los operadores mi pueblo ir al íntimas, creo, mira al al define,
mal sea desde digamos.
Es decir, nuestro marco de trabajo al final vale.
De la estructura de cómo está nuestra empresa
organizada.
Vale, Entonces, justo lo que estás diciendo
en la parte de infraestructura, aplicaciones y protección de datos,
y te fijas.
Hay una parte importante, una capa, que es la de seguridad,
aplicaciones que ya se ha convertido en una parte fundamental
dentro de los servicios de infraestructuras.
Antes, pero bueno, el desarrollo seguro, pues bueno,
dependía un poco de del desarrollador, vale
y pero no, no había tantos controles de seguridad.
Ahora tenemos servicios específicos
para garantizar el código según vale,
y se pasa a una auditoría de seguridad de código,
vale para las empresas y las empresas cada vez están más,
que están contratando cada vez más a este tipo
de servicios.
Gracias a ti, gracias un placer.
De hecho, pues al final es un poco el mapa
de cómo son nuestros servicios.
Vale?
Al final tenemos tres torres técnicas me voy ver en este dibujo.
Al estaría la torre de infraestructuras disminuir,
data protección, la parte de identidad digital.
La parte ciber transforme en opresión.
Vale?
Entonces la parte de infraestructura por donde tendríamos,
todos, nuestros ingenieros y nuestros técnicos,
administrando todas las soluciones de seguridad a toda la parte
que comentaba.
Ref, árbol de de xdr, la parte de clavo
en la parte de identidad, pues teníamos a nuestros ingenieros
administrando soluciones de tipo pan de tipo.
Jean gestionando peca
y se interna para la gestión de certificados internos,
gestionando también la generación de certificados público
para la protección de los entornos en internet,
la parte, el factor de autenticación
y luego la parte de cíber transforme y siendo previsión,
que esta sería la parte más relacionada
con lo que es la monitorización más los servicios de sol,
más la parte, dependes de de gestión de vulnerabilidades
de inciden responsable que estaría bajo esta toro,
y lo voy a la parte más relacionada con todo lo que es incumplimiento,
que también prestamos ese servicio de este tipo,
como comentaba antes en el cielo risa compliance,
que al final hay determinados servicios que ofrecemos a clientes
que solo conllevan esta pac.
Al final, el mundo de la ciberseguridad
hay muchas empresas que se dedican a prestar servicios
de ciberseguridad, pero bueno, al final,
o puedes tener un trocito de tu tarta en algún cliente
donde estés ofreciendo servicios de gobierno mal o gestión de riesgo
para una compañía de este servicio ofreció un servicio que eso.
Estoy claro, tanto preocupe ya en cuanto a la parte
está documentando ante Juan Antonio
de la, porque llevaba mucho tiempo sin ninguna,
dar en lo que es la formación es y grados universitarios.
Ella, enfocados al mundo de la ciberseguridad,
vale sea.
Al final cualquier grado universitario, técnico,
siempre te lleva a poder dar cabida en la ciberseguridad.
Al final europeo, la ciberseguridad,
con una, unos esquís técnicos básicos vale,
entre comillas base incluso, y unas ganas de querer aprender,
de abrir la puerta a la ciberseguridad.
De digo ahora mismo hay una, una falta importante de profesionales
en este ámbito humano, pero luego ya lo que estamos viendo
es que cada vez está cogiendo más, más peso a nivel de estudio.
Leía.
Tenemos grados de gestión de ciberseguridad que este.
Yo, sinceramente me enteré el otro día de que existía entonces.
Eso, para mí es muy positivo, que ya se está invirtiendo también
en preparar grados universitarios universitarios
orientados a acciones.
Tenemos otras centradas también en la parte de ciberseguridad,
no solo logrado, formativos, de grado superior.
De hecho,
en el equipo tenemos bastante gente también que vienen de grado
formativos de grado superior.
Vale a gente que aparte de hace su damos su así se ha hecho
el nuevo, su máster,
o su grado en ciberseguridad,
y también hay perfile muy potentes en ese sentido, igual
o aparte de los técnicos superiores, un sistema de telecomunicaciones
y demás.
Perdone, Alberto.
Hay alguna pregunta en el chat de Juan Luis?
dejó a Luis comenta de cuánto tiempo es.
Entiendo que logrados logrado suelen ser cuatro años.
No los han presentado con la asamblea.
La mayoría que conozco son de cuatro años donde cuatro hoy en día.
Y cuál es el costo del grado universitario,
el valor del crédito más o menos hay estabilidad?
Es decir, nada.
Depende de la universidad, también.
Hola, te recomiendo a ver por por referencia a nosotros.
En la UNED, tenemos, por ejemplo, el grado,
el grado de informática en tecnologías
y tienes un precio público,
se entre más o menos las universidades van
a un poquito esas esos precios, lo que a la universidad,
digamos que tienen sus precios, digamos publicados,
para entonces no nada, no te puedo dar una cifra exacta,
porque cada universidad distinta.
Entonces, yo creo que ahora nosotros estamos en veintipico créditos,
no te lo puedo decir, exactamente, tendría que mirar la documentación
precedidas a, por ejemplo, la web de la udef,
y te vas a los grados que van a te van a decir lo que se precio,
crédito y todos los lados.
Eso sí europeos un todo, de 240 créditos, son cuatro años,
60 créditos al año.
Eso siempre es acuerdo.
En otros países, la mayor parte son 4, está 24 3.
Ahí son compatibles, digamos, la idea de los créditos
que sean compatibles entre entre universidades europeas,
acuerdo, con lo cual, si te vas de aquí con un grado,
vienes con un grado de Alemania o de Italia o de Francia,
se supone que a título reconocerían vale, ya te digo,
para lo que son los precios de grados,
tienes, depende cada universidad y lo normal
es que en la que te pueda interesar al juzgado te puede interesar,
vas a ir a saber precio por crédito y multiplica por 140.
Es lo que te costaría a nivel de cuatro años aprobando todo,
porque también tengo que decir que es ese precio de primera matrícula
y según precios,
según una matrícula apreciación prematriculada encima suspendes,
pues además incrementa considerablemente
la cuarta segunda tercera o cuarta es un incremento lineales
Dios aviso acuerdo no fija el ministerio
nosotros ahí no podemos decir nada y eso es una competencia
de la propia universidad, vale solo un detalle adicional.
En nuestro caso en la UNED se suelen actualizar a finales de julio
o principios de agosto año a año, pero bueno,
por en el caso de la, están publicados.
En la web de la UNED da impedir ejes.
Suprimen comer la primera vez que te matricula
la segunda vez tercera vez, cuarta y sucesivas,
y entonces se va incrementando.
No.
Bueno, pues, como comentaba al final el resumen que quiero hacer,
esto es que hasta hace bien poco no había ninguna capacitación
específica para para poderse dedicar a la seguridad.
Vamos a día de hoy ya cada vez tenemos más más, más formación
y vale, pero ya no solo en regladas,
a través de grados o van a través de ciclos formativos,
o sea que tenemos una cantidad ingente de contenido,
vale para prepararnos a nivel de ciberseguridad
y lo mejor de todo es que tenemos muchísimo contenido gratuito.
Entonces, les invito también a que es un vistazo
y que, primero, que intentéis ver hacia la ciberseguridad,
hacia dónde les gustaría enfocar vuestra carrera,
un poco en el intentando poner, ordena a lo que os he contado
y qué pinche directamente vale?
Porque ya digo que la demanda ahora mismo de profesionales
es altísimo, acedo alumnos.
Otra cuestión adicional
se podría considerar también los certificados de profesionalidad
que se ofertan a través del sepe.
No sabría decirle la verdad, no esa.
Bueno, no te puedo dar una respuesta concreta, de acuerdo,
pero, por ejemplo, esos certificados sí
para temas de administración pública y digamos de lo que sería se llama.
Hay un cuerpo específico, cuerpo de la Administración Pública,
y ese tipo de certificados,
si tiene validez yo creo que la empresa más que validez tienen
de conocimiento.
Pues depende un poco de certificado acuerdo,
depende certificador distinto del número de horas,
proyectos que se ha puesto, etcétera, certera de acuerdo,
o sea, cualquier cosa que tengáis siempre de reconocimiento para,
te digo.
Depende mucho de la empresa concreta y la administración pública
lo que se se edifican muchos en un tema de las titulaciones oficiales,
porque se supone que tienen una validez digamos contrastada
en calidad en espacio propio superior
no pero igual que pasa con los lados de Formación Profesional también.
Que pasa igual.
Entonces, bueno, luego te puedo decir.
Es que si quieren reconocimiento, sobre todo un tema de oposiciones,
vale posibles con haberlo visto, pero yo creo que la empresa privada,
per se en va que reconocimiento es una especie de mérito adicional.
Yo consideraría más.
Así la empresa privada
yo creo que al final tienen masa los comerciales que estaba contando,
y también nos decía antes,
o sea no hay un requisito específico a nivel formativo
vale.
Para para poder entrar en el sector de la ciberseguridad,
o sea, yo, de cientos de perfiles que he podido entrevistar,
elegirlos, hay muy variopintos.
Que al final no solo
son las las capacidades que haya podido adquirir los estudios
vale.
Son luego hay otra serie de habilidades para leer,
y otra serie de formaciones,
que, independientemente de que sean regladas,
o no, también pueden demostrar una capacitación de la persona
para desarrollar el trabajo,
y mí sinceramente me fijo más en ese tipo
de los ejes que me pueda trasladar esa persona de cara
una entrevista que más en la formación,
o sea, es más, con toda sinceridad,
o sea, ha habido gente muy formada y muy certificada,
que no la que sea por ser franquciar entonces, bueno, que nos Jeremie.
Vale.
En el tema de la titulación, tampoco.
Que nos frene para poder dedicar este mundo, que es un mundo de ánimo
muy abierta.
Entonces, te pueden preparar muy bien para dedicar a la ciberseguridad
y tienen mucho contenido para poderlo para poder dedicar.
Así que os animo para mí para que vaya con ello.
Gracias.
Pues aquí más de tres universitarios relacionados con ciberseguridad.
Pues entre un listado de que me salen una barbaridad de ciberseguridad,
seguridad, información y de análisis,
o sea, es que es que es ingente la cantidad de contenido formativo
que hay ahora mismo el lavabo a nivel de másteres universitarios,
o sea, esto hace unos años es impensable,
yo llevaba mucho tiempo sin sin indagar
y que de verdad me he quedado loco.
Cuando he visto tanto digo,
pudo haber alegría que se está apostando
también por esto.
Os he dejado,
aunque son las certificaciones, recomendadas, comerciales,
pues he querido hacer un desglose de todos los roles que hemos visto.
Si el cumplido contra yo creo que es interesante
porque el contigo, yo creo que te da un según nivel,
sea eso, una base, una base muy chula, vale, o sea,
digamos que tienes un muy buenos cimientos para,
para poder entrar en este mundo, vale?
Entonces volvió.
He querido desglosar por perfiles,
dependiendo un poco del rol que pudieran interesar,
para que veáis cuáles son las certificaciones recomendadas,
y ahí tenéis también el acceso al recurso.
Vale?
Para para poder investigar en la parte de gestión,
pues algo parecido,
si el día de mañana uno quería ser ciso,
me parece fantástico, vais a tener que invertir un poquito más.
Vale puesto superchulo, súper ambicioso,
pero que requiere unas capacidades importantes,
vale la parte de analistas de riesgos humana, creo, veo menos ambicioso,
y ya os digo también depende.
Hay gente que estudiando ciberseguridad
quiere enfocar más su carrera, la parte técnica,
pero luego hay gente que estuvimos ciberseguridad
quiere enfocar mal la parte de gestión vale
todo hay cabida que hay mucho mucho para para ofrecer.
Aquí es un poquito de detalle de las certificaciones,
vale?
No voy a, no voy a coger tampoco demasiado tiempo
en explicarnos un poco todo aquí y luego si queréis entrar
como la presentación la compartiré para ver un poquito de que habrá
cada una de ellas y os quería dar una mira.
Se me ha colado aquí en la presentación.
Yo me acuerdo justo la animación, la última,
porque quería comentar un poco para para que entendáis también
cómo funcionamos nosotros a nivel de envases, vale,
y para qué se da y para que sintáis también
que la posibilidad existe.
Vale que la posibilidad de real y que esto que yo he venido aquí a contar
no es algo que me esté inventando, vale?
Nosotros,
dentro del plan que tenemos de de captación de talento,
vale de promoción interna.
Llevamos ya mucho tiempo apostando por o la gente en prácticas.
Bueno, gente en prácticas universitarias,
gente en prácticas que viven a nivel de ciclos formativos,
de universidad.
Esa gente hace la práctica.
Con nosotros lo más normal y habitual
trabajando con nosotros, entran en una capa inicial
como como ohl, unos bien sean ingenieros,
bien sean analistas.
Dependiendo de la parte que deseen cubrir o dependiendo
la parte que le podamos, nosotros ofrece,
y a partir de ahí empezamos a evolucionar con ellos,
digamos que la etapa de uno es una capa transversal
a todos los servicios, a todos los toros
y a todas las torres y lo que le permite a los técnicos
estén en una visión global de toda la ciberseguridad
y de todos los servicios que llevamos a alto nivel.
Vale?
Es cierto que es alto nivel, muy bajo nivel,
pero si conocer todo el ecosistema de todos los servicios
de ciberseguridad que tenemos, cuando tenemos un ele,
uno que ya llevaba un rodaje en el servicio que yo llevo un tiempo
trabajando para nosotros y necesitamos cubrir un puesto
de entidad superior, un puesto de miedos
o que se demanda más actividad en un determinado cliente,
por ejemplo, siempre ofrecemos antes de traerlo de fuera
la posibilidad de promocionar a alguien del equipo a esa capa
de menos bien como ingeniero o bien como analista,
pero es más, bueno, aquí metido un comentario.
Es justo lo que se está diciendo?
Vale que trabajamos al final en producir nuestra propia cantera.
Vale, y creo que al final
eso también es muy positivo, muy positivo,
porque al final estamos amoldando al equipo,
a la manera de trabajar que tenemos.
Bueno, al final es un modelo de cohesión
que queremos que se mantenga.
Vale?
Entonces, trayendo a la gente recién salida, por así decir.
Es más fácil moldear, es más fácil enseñar,
es más fácil que no traiga ningún vicio culto
vale como yo digo vale Entonces esta manera lo permitimos evolucionar
y crecer.
Vale, y tenemos un equipo que conoce todo nuestro ecosistema de seguridad
y que si quiere dar el salto va a poder elegir dentro de un tiempo.
Cuando estoy trabajando como ingeniero, como analista le dos
tiene varias opciones.
Si quiere seguir por la rama técnica, va a poder acceder a él,
porque se quiere especializar en alguna tecnología concreta
o a consultor porque quiere realizar proyectos
de consultoría de despliega de soluciones a clientes,
va a poder evolucionar también a la parte comercial
o la cuantía preventa,
porque ya tiene conocimientos en productos en servicio,
es decir,
la seguridad de cara a propuestas comerciales que ofrecerá a clientes,
a potenciales clientes o a clientes ya existentes
y también va a poder evolucionar en la parte de los roles de gestión,
o bien como jefe de proyecto o bien como ese equity
delibere que os decía que era el obedecida-
seguridad de cara a las empresas o a la parte
de risa más vale y es más moverse entre los diferentes
entre las diferentes a las esto que estoy buscando
aquí no me lo estoy inventando, estoy distinto cuando aquí existe
y ha pasado cuál sea, que tenemos de carrera es así evolucionando
desde las capas iniciales,
o sea, hemos tenido gente en prácticas que ahora mismo
está como consultor o que ahora mismo
está como preventa y hemos tenido preventas, que están como consultores
y consultores, que están como hubiese,
vale sea, al final lo que intentamos es que la gente esté motivada.
Haciendo un trabajo que le guste vale,
no estar encajonados haciendo la misma tarea.
Si no te gusta lo que estás haciendo aquí tienes cabida,
vale para poder mover dentro de las diferentes áreas.
Al final son muchas áreas, son muchos servicios,
son muchas tecnologías y tiene posibilidad de momento,
y el propósito es el que os decía fabricar.
Al final, nuestros propios consultores,
nuestras propias preventas, nuestros propios comerciales,
desde las capas iniciales.
Con esto creo que conseguiremos,
pues, mayor crecimiento el equipo y una menor votación vale,
al final, si yo estoy dándole oportunidades de capas iniciales,
de promoción,
estoy fomentando a que esa persona quiera seguir trabajando.
Con nosotros te voy a capacitar
y te voy a proponer un plan de evolución vale,
para que tú esté con nosotros, trabajan y, de hecho estoy orgulloso
de decir.
El nivel de rotación que tenemos nosotros en la empresa,
y más con el nivel de rotación que existe en el mundo
de la ciberseguridad, es prácticamente inexistente,
y eso es muy complicado, muy complicado.
Vale?
Pues digo que estoy muy orgulloso,
y eso se consigue con esta serie de medidas y, bueno,
pues con estas funciones que hablaba antes de la gestión del equipo
y de hace que el equipo trabajé cuestionado,
pues es bueno, vale.
Como conclusiones ya doy por finalizada,
que creo que justo vamos en hora, pues demanda de talentos
especializados.
La creciente amenaza cibernética es justo lo que les estoy diciendo.
No faltan especialistas en el mundo de la ciberseguridad.
Hay diversidad de perfiles, hay mucha variedad de roles posible
para dedicarse al mundo de la ciberseguridad,
o sea, esto no es como que me perdonen los administradores
de sistemas vale, eres administrador de cuenta
y eres administrador.
No, la ciberseguridad puede ser muchas cosas bueno
puedes estar tocando tecnología tiene se ha dicho hay gente
en el equipo que puede no haber oído ni siquiera hablar
de una tecnología que administramos,
o sea, la ciberseguridad es amplísima variedad de roles.
Variedad de tecnologías.
Bueno, eso es una calculadora, estamos en evolución constante,
vale dobladores, no dejan de buscar técnicas
más sofisticadas.
Para nosotros tenemos que estar preparados.
Esto como los sistemas de alarmas de las viviendas valen sea.
Cada vez hay sistemas más innovadores y más revolucionarios,
pero porque los ladrones cada vez son más avanzado
y cada vez quienes tienen técnicas más avanzadas para para robar,
estos igual cloros vacantes vale sea al final el panorama de amenazas.
Cada vez es mayor.
Cada vez más atacantes se están vendiendo ya el drama,
software ya no es que se venda, ya, no es que se que sea un gran software
de alguien que ataca no hay grupos especializados.
Se está vendiendo el drama, software como servicio,
sea vender el rango de software como servicio.
Yo voy a comprar un paquete de software para ir directamente
a reventar una empresa.
Vale?
Esto no.
Para.
Vale recalcar la parte de la formación.
Continua.
Vale?
Esto está creciendo.
Las amenazas crecen de manera continua.
La formación tiene que mantenerse de manera continua.
Vale?
En base a la pregunta que estamos haciendo en plan teníamos nosotros.
Es el de evolución constante.
Vale el enfoque interdisciplinario, no solo se limita a la tecnología
y al saber manejar la tecnología.
Vale.
La ciberseguridad también es conocer las políticas.
Vale.
Hay que saber cuál es la gestión de riesgo,
o sea, yo me puedo meter en el mundo de la ciberseguridad.
No puedo dar el puedo dar servicio a una compañía,
pero si yo no sé cuál es la gestión de riesgos que tiene esa compañía,
pues bueno, un poco quedar un poco corto, vale,
y luego la comprensión también de la psicología humana
a saber cómo piensa el otro.
Eso también desaparece.
También es importante la colaboración y comunicación.
Este es un punto que se reseñaba en todos los perfiles.
Vale.
Los Sofres.
Quieres para mí esta parte es vital.
Puede ser muy bueno.
Técnicamente vale
pero luego tienes que tener unas habilidades de comunicación.
Vale,
tiene que ser capaz de comunicarte con tu equipo con gente de tiempo,
con gente y además haya vale y en el mundo de la ciberseguridad
es un entorno en el que tiene que estar en comunicación constante
a todos los niveles.
La inversión empresarial que esto también va en relación
a lo que estamos hablando antes de las pequeñas empresas.
Ya no solo hablan a nivel de gran empresa
y a nivel de mediana empresa.
Vale.
Hay que invertir en pequeña empresa
y que invertir tanto en soluciones tecnológicas
como en el talento hay que las empresas tienen que dotarse
también de más talento interno.
Vale y tenemos que capacitarnos a nivel de ciberseguridad
dentro de las compañías.
Todos los usuarios deberían ser parte desafíos de seguridad.
Hay que concienciar a todos los empleados que ellos
son parte de la ciberseguridad o tener un antivirus instalado?
Muy bien,
pero sin usuarios que come un correo a lo mejor no hay antivirus,
que me lo paguen.
Esa parte de concienciación es fundamental.
Hay que hacer formación especializada,
vale también a determinadas tecnologías,
requieren una formación
especializada para poder administrar una determinada solución
o para poder dar determinados servicios
y tenemos certificado certificaciones reconocidas y gratuitas.
Hay muchas certificaciones gratuitas vale hacer búsquedas
no sé si habéis visto del nivel físico académico,
por ejemplo, está hablando,
pues que no sepan nada de ciberseguridad,
pues el ciclo académico también está ofreciendo
un curso que para poner que al día de la ciberseguridad,
de lo que es un capas iniciales de es interesante.
Si hay mucha formación y gratuitas, la atracción de nuevos talentos
a quien quiero hacer especial hincapié, vale, sea.
Hay que intentar retener el talento.
Hay mucho movimiento de talento en empresas de ciberseguridad
porque, claro, hay tanta demanda de talento
que claro, la oferta de una respecto de la verdad
es que te están tirando la caña continuamente para para tanto
nosotros trabajamos entre retener el talento como o como con medidas
con las estaba aplicando antes.
Bueno, intentamos mantener al equipo contento con un plan de carrera,
con un plan de evolución, capacitación de manera permanente,
y hay que trabajar un poco más en atraer a minorías y a mujeres
hay pocas mujeres en el ámbito de la ciberseguridad tenemos,
pero hay pocas, vale?
Yo creo que poco a poco se van animando un poquito más vale,
pero creo que también es un sector que tienen que crecer
en ese sentido, la conciencia empresarial,
que es algo que también estaba comentando antes,
y la ciberseguridad como prioridad estratégica.
Cualquier empresa tendría que tener como prioridad estratégica
la seguridad.
Ya no vale eso de quién me va a atacar a mí y una industria
introducida seguridad?
Todos, todos actualidad a todos los niveles
y todas las empresas tienen que estar en con la ciberseguridad
como con cómo, como punto principal,
y yo creo que con esto me he terminado de desecar.
No sé si tenéis alguna duda
o algún comentario que queráis hacer,
si queréis que profundicen el tiempo que queda en algo más,
si os puedo ayudar en algo, o voy a dejar de todos modos,
a todos los que estéis.
Si podemos apuntar la dirección de correo,
él tiene que haberse dejado en el panfleto.
Vale, digo,
porque si alguien está interesado en algún momento hubiera.
Tenemos un área que es la de talent,
adquisición vale para para para sí para emparar, reclutar talento,
vale para gente que está interesada en pasarnos el curriculum
de cara a desarrollar su carrera en el mundo de la ciberseguridad,
pues ahí tenemos un área de reclutamiento.
Vale, que ustedes estarán encantados de atender
y de recibir vuestros currículum,
y si estáis interesados el día de mañana,
el desarrollo de esta carrera,
como con nosotros.
Si tenéis alguna pregunta, pues lo dicho.
Bueno, pues muchas veces más.
Gracias Alberto, a.
Estamos dejando los dos direcciones que he comentado de correo.
Vale.
Pondremos también en también en el curso recuerda costes,
siempre están asociados, aunque van un poco en paralelo.
Con el curso -decidió la academia.
Vale, y eso lo quiero agradecer
que alberto la exposición y sobre todo porque digamos,
ha dado la perspectiva desde el punto de vista empresarial,
desde el punto de vista del mercado profesional,
que es muy importante, y bueno, también una serie de opiniones
que son importantes debe tener en cuenta la desarrollarnos
porque a mí me parece muy interesante y creo que nos pasa muchas veces
a todos que ya no miramos tanto el conocimiento técnico
las avenidas que hay sino esa parte más personal las Sofres
que comentabas antes que tiene que ver con la actitud la actitud
y todas estas cuestiones que tienen que ver no solamente con la capacidad
de que que tiene que ver con la capacidad
de crecimiento personal en un área no que son siempre las hemos olvidado
muchísimas veces de estas cuestiones sobre todo todo hace de tecnología
en informática tecnología siempre hemos estado más centrados en ese
supermercado Estrellas del desarrollo técnico de la eficiencia cuestiones
y muchas veces suerte una parte trajo equipo
esa es otra cosa distinta de acuerdo y nada receptes molesto mañana
tendremos o la siguiente taller perdón
tendremos la otra mutualista de Administración Pública
con lo cual más tiene la Comisión es que la idea de la parte promoción
es cómo se trabaja en la parte los dale vale ira
de nuevo muchas gracias Alberto y paso de paso
la última intervención ya a coordinador del módulo
Antonio muchas gracias raza por tus palabras bueno
pues yo me uno a las palabras de Rafa Muchas gracias Alberto,
por por haber dado este seminario.
La verdad es que ha sido muy gratificante
y, bueno, yo creo que ha reforzado también los contenidos
impartidos en la unidad de promoción de talento,
y me ha gustado bastante añadiendo lo que comentar,
pues también que lo ha reforzado en las conclusiones,
con la importancia de, pues de estar concienciado
de estar formado de pertenecer de alguna manera
o de sentir te fal arte de un equipo dentro de la empresa,
o sea, que la verdad es que personalmente me ha gustado.
Me ha gustado bastante, pues agradecérselo agradecértelo
de nuevo y nada, y también, pues a los estudiantes,
pues agradecerle su asistencia también por las preguntas
que han llevado a cabo algunos o algunas estudiantes
que no han podido accedir acceder lo verán en diferido,
y, bueno, pues si tienen alguna consulta a través del Foro
nos preguntarán.
Pues podemos trasladar tres de las al ponente con total,
con total gusto y nada,
y pues, como también me ha comentado,
ahora apoyábamos emplazamos a la segunda seminario de mañana
a las cuatro de la tarde.
Ya veremos, o un seminario,
pues desde el punto de vista más de las administraciones públicas
para darnos ambas, o sea, más visiones.
Muchas gracias a todos y nada esta mañana.
Muchísimas gracias.