Cómo aprender a volar me convirtió en un mejor director ejecutivo de ciberseguridad

COMENTARIO

Cuando era niño, me fascinaban los aviones: me fascinaba su magia que desafía la gravedad, sus maravillas tecnológicas, su elegante diseño y las aventuras que ofrecían. Yo mismo soñé con volar uno.

Aunque quería una carrera en ciberseguridad, siempre me inspiró volar, por lo que perseguí el sueño de toda mi vida de obtener una licencia de piloto. En el poco tiempo libre que tengo además de mi función como director ejecutivo de una empresa líder en gestión de riesgos cibernéticos, sigo pilotando avionetas.

Ten siempre una copia de seguridad

Una experiencia reciente me hizo pensar más profundamente en la interacción de mis dos pasiones.

Recientemente completé un curso de piloto avanzado para aviones bimotores. Hasta ahora sólo he volado aviones con un motor, lo cual es un riesgo: si el motor falla, tienes grandes problemas.

En el entrenamiento final practicamos varias reacciones en caso de fallo del motor. Mientras nuestro instructor nos explicaba varias tácticas, un pensamiento cruzó por mi mente: la necesidad urgente de un «Defensa en profundidad“Enfoque de seguridad. Así como el funcionamiento adecuado de una aeronave depende de múltiples mecanismos que se apoyan entre sí, una plataforma de ciberseguridad moderna también aprovecha múltiples técnicas de defensa para que, cuando una amenaza traspase una capa, sea interceptada por otra.

Fue entonces cuando me di cuenta: aunque la aviación y la ciberseguridad pueden parecer tan distantes como el cielo y la tierra, las habilidades que aprendí mientras volaba han tenido un profundo impacto en mi carrera.

Conozca su entorno

Al principio de mi carrera, como analista de sistemas junior y gerente de equipo de TI, me di cuenta de que la postura de ciberseguridad de una organización es mucho más amplia que cualquier herramienta o plataforma única. La ciberseguridad eficaz requiere una comprensión profunda del entorno operativo y de todas las herramientas que contiene. Antes de que una organización pueda identificar vulnerabilidades y protegerse contra ataques, necesita una comprensión integral de sus activos internos y externos, interfaces digitales, dispositivos, activos de marca y más.

Para convertirme en piloto, no sólo tuve que dominar las habilidades prácticas de pilotaje de un avión en diversas condiciones, sino también tener un profundo conocimiento del equipo a bordo. Volar sin un dominio seguro de mis instrumentos o del entorno de vuelo esperado es como jugar a la ruleta rusa: potencialmente bien… o fatal.

En ciberseguridad, al igual que en la aviación, nunca se puede ser pasivo. Gestionar riesgos, ajustar rápidamente el rumbo, identificar y comunicar problemas y resolverlos bajo presión requiere una visibilidad completa de un entorno tecnológico.

Aprendizaje y pruebas continuos.

En el panorama moderno de la ciberseguridad, las amenazas evolucionan constantemente y los piratas informáticos mejoran constantemente sus habilidades. Por eso cuido continuamente mi empresa. pone a prueba sus defensas y mi personal aprende constantemente nuevas habilidades para mantenerse al día con el panorama de amenazas que cambia rápidamente.

Durante una revisión de desempeño reciente con uno de mis subordinados directos, el empleado señaló que algunas de nuestras simulaciones de amenazas y sesiones de capacitación consumían tanto tiempo que obstaculizaban la capacidad de su equipo para desempeñarse de otra manera. Reconocí que aprender y probar lleva mucho tiempo, pero reiteré la importancia de aprender de incidentes pasados ​​para comprender las amenazas y tácticas futuras. Una empresa de ciberseguridad que priorice esto brindará un mejor servicio a sus clientes a largo plazo, incluso si eso significa un pequeño retraso en un informe de rutina o una actualización del producto.

Memoria muscular y rendimiento de tareas.

Una idea poco conocida sobre la mentalidad de un piloto: cuando aterrizo mi avión, apenas pienso en lo que estoy haciendo. Esto se debe a que he practicado y repetido la misma maniobra cientos de veces, haciendo que las tareas complejas sean algo natural para mí.

Es igualmente importante desarrollar dicha memoria muscular en los profesionales de la seguridad. Los equipos de seguridad deben practicar periódicamente protocolos de rutina para cada escenario. Realizar ejercicios de mesa. Los ejercicios de simulación de ataques ayudan a los equipos a responder de forma rápida y eficaz cuando surge una amenaza real.

Al promover una preparación constante, quiero asegurarme de que mis equipos puedan ejecutar el mejor curso de acción sin dudarlo, incluso en situaciones de alta presión.

Los pequeños problemas se vuelven grandes

Después de volar durante algunos años, sentí que finalmente había memorizado las docenas de tareas individuales que forman parte de una lista de verificación previa al vuelo. En realidad, comencé a priorizar: sabía que siempre tenía que comprobar que me quedaba suficiente combustible para todo el viaje, pero asegurarme de que todos los cinturones de seguridad del avión estuvieran correctamente abrochados parecía secundario.

Una vez experimenté un aterrizaje particularmente accidentado. Le pregunté a un compañero piloto por qué podría haber sucedido esto y me sugirió comprobar la presión de aire de los neumáticos. Eché un vistazo y me di cuenta de que me había olvidado por completo de revisar los neumáticos antes del vuelo. La baja presión de los neumáticos no hará que el avión se caiga del cielo, pero aterrizar con un neumático pinchado puede ser extremadamente peligroso. Si una llanta pinchada golpea la pista, podría explotar y hacer que el avión gire. Incidentes como este pueden evitarse fácilmente utilizando los procedimientos adecuados para detectar pequeños problemas antes de que se conviertan en grandes.

Pequeño en ciberseguridad Puntos débiles en un sistema pueden ser fácilmente pasados ​​por alto y, por lo tanto, maduros para su explotación. En resumen, la ciberseguridad no se trata sólo de responder a los ataques, sino de mitigar los riesgos antes de que puedan causar daño. Al implementar las mejores prácticas y procedimientos de listas de verificación, los equipos de seguridad pueden lograr precisamente eso.

El cielo es el limite

Las lecciones que he aprendido al volar por el cielo se extienden mucho más allá de la pista.

Aprender de mis errores e internalizar la disciplina que requiere ser piloto no solo me ha permitido liderar mi negocio con claridad y resiliencia; También me dio una nueva perspectiva sobre el panorama de la ciberseguridad en constante evolución. Incorporar estas lecciones al plan de vuelo de mi vida profesional ha ayudado a fomentar una cultura de mejora continua en nuestro lugar de trabajo, lo que en última instancia ha ayudado a nuestros clientes.