Los cazadores de amenazas cibernéticas están salvando "vidas digitales" corporativas: así es como

CHICAGO - Como cazador de amenazas para una empresa tecnológica global, Luis Fernández siempre está buscando una migaja de pan; un rastro virtual dejado por un invasor que hace travesuras, causa estragos o roba datos en una red. Parte del papel de Fernández consiste en trabajo detectivesco; analiza una gran cantidad de datos de registros e informes generados por herramientas de análisis y monitoreo de red y determina si hay signos de que los sistemas se han visto comprometidos. La otra parte es comunicar sus hallazgos técnicamente complejos a departamentos que tal vez no tengan un vocabulario tecnológico sólido, pero que necesitan absolutamente comprender las implicaciones del mundo real de cualquier ciberataque.

"[Un cazador de amenazas cibernéticas tiene que] pintar una historia o una narrativa", dijo Fernández. “De esa manera [una empresa] puede tomar las medidas adecuadas y salvar [su] vida digital. Mucha gente tiene que involucrarse, ya sean directivos o personal de operaciones, para cambiar máquinas, cambiar contraseñas, lo que sea necesario para mitigar la amenaza”.

Hoy en día, cuando las vidas digitales están en juego, las reales también lo están, y las certificaciones CompTIA de Fernández lo ayudaron a prepararse para asumir la seria responsabilidad de protegerlas. Pero la primera exposición de Fernández a la tecnología fue una en la que había menos en juego, a pesar de cómo se pudo haber sentido en ese momento.

Buscando el fallo

A principios de los años 90, Luis Fernández, de cinco años, se sentaba frente al televisor familiar jugando a Nintendo. El cartucho de dos juegos de Super Mario Bros/Duck Hunt estaba en la consola y estaba eufórico. En la pantalla, en una escalera del nivel 3-1, el Mario de 8 bits saltaba repetidamente sobre un Koopa acorralado. Fernández vio cómo su vida en el juego aumentaba con cada rebote.

El fallo funcionó. Fernández estaba “volcando tortugas”. A medida que crecía, la emoción de descubrir tales hazañas guió su búsqueda para comprender mejor la tecnología con la que juega o en la que trabaja. En los juegos, los fallos confieren una ventaja al jugador. En la informática empresarial, dan ventaja a los actores maliciosos; a menos que alguien desde dentro, que tenga una visión tecnológica completa, esté allí para ir un paso por delante.

Si bien las circunstancias económicas de su infancia fueron difíciles (su padre era un inmigrante peruano y su madre una puertorriqueña de habla hispana), su familia se entregó a su hábito de jugar relativamente caro. Le permitió avanzar a las entonces nuevas consolas como N64 y Xbox, y también a la informática de escritorio.

En la escuela secundaria, se encontró en una buena posición para cultivar su interés por la informática y tuvo la buena suerte de encontrarse con CompTIA desde el principio. Entonces, en un momento de la vida en el que muchos todavía están reflexionando sobre carreras profesionales, Fernández estaba listo para ganarse la vida en la tecnología.

Prepárese para el éxito con la certificación temprana CompTIA A+

Fernández hizo la prueba y comenzó a asistir a una escuela secundaria universitaria centrada en la tecnología. Al comenzar las clases, estaba rodeado por la tecnología de sus sueños: laboratorios de computación físicos y racks de servidores, y computadoras de escritorio y portátiles que podía abrir y manipular. En las clases aprendió a cambiar la RAM y las placas base, instalar y configurar software y una variedad de otros conceptos básicos de TI.

El programa del que formó parte ofreció CompTIA A + Certificación. Aprovechó la oportunidad, se la ganó y, al graduarse, estaba listo para incorporarse a la fuerza laboral de TI de nivel básico.

Encontrar los patrones que importan

En 2007 Fernández obtuvo un soporte técnico trabajo y hacer un buen uso de sus habilidades verificadas por CompTIA. Pero más allá de resolver tickets, trabajar en soporte técnico le dio una visión de toda la gama de operaciones de TI y funciones laborales dentro de esa y cualquier organización. Comenzó a planificar el futuro.

Fernández comenzó a obtener una licenciatura en tecnología de la información, asumiendo simultáneamente tareas más complejas y tareas más avanzadas en la oficina. Después de dos años y medio, pasó a ocupar un puesto de nivel superior y luego pasó a ocupar un puesto centrado en la automatización en una oficina gubernamental. La medida tenía sentido. En ese momento, ya estaba entusiasmado con los datos.

Fernández comenzó a utilizar Comandos de Bash, Python y otros lenguajes de programación para automatizar tareas y generar información. La gente, señala, busca patrones de forma natural; La tecnología puede ayudar a encontrar los patrones correctos con una rapidez incalculable.

"Quería ver si podía maximizar u optimizar cualquier solución que tuviera frente a mí", dijo Fernández.

Pero encontrar patrones de comportamiento malicioso en las redes fue el reconocimiento de patrones que más le habló a Fernández. Empezó a ver la ciberseguridad como el camino que mejor le convenía. Rápidamente asumió un puesto de ciberseguridad en una organización de atención médica. Allí, a medida que ascendía del nivel asociado al rol de analista líder de seguridad, simultáneamente obtuvo una maestría en ciberseguridad. Ver cómo era el manejo de la ciberseguridad de alto nivel en el campo, en lugar de en el aula, le hizo considerar certificaciones adicionales como un camino para consolidar su confianza.

Cuando empezó a recorrer ese camino, el mundo entero quedó conmocionado.

Profundizando en CompTIA en el pico de la pandemia

En marzo de 2020, Fernández estuvo confinado en su casa debido a los cierres y de repente tuvo mucho tiempo para concentrarse en la certificación. A pesar de toda su experiencia de alto nivel en la industria, imaginó que regresar y obtener más certificaciones fundamentales le otorgaría enormes beneficios. el comenzo con CompTIA Network + y demostró que tenía razón.

“Ya había estado expuesto a la mitad del contenido [CompTIA Network+] y con él me sentía cómodo”, dijo Fernández. “La otra mitad eran elementos que no había visto en el mundo real. Me alegro de haber elegido Network+”.

A continuación, ganó Seguridad CompTIA+, y obtuve un impulso similar de habilidades y confianza. Tener la certificación le permitió demostrar no sólo a los demás, sino a sí mismo, que no estaba improvisando.

“Security+ me permitió decir: 'Está bien, debería estar aquí'”, dijo Fernández. “Me da las etiquetas, las siglas y el estándar correcto para decir: 'este es el trabajo que estoy haciendo'”.

Con las certificaciones fundamentales en la mano, Fernández inmediatamente saltó a un territorio más avanzado, obteniendo el Analista de ciberseguridad de CompTIA (CySA +) y varias otras certificaciones. A medida que las olas de la pandemia aumentaban y disminuían, se encontró cada vez más confiado en sus habilidades prácticas. En 2022, comenzó como cazador de amenazas cibernéticas. Ahora tiene un consejo para los aspirantes a profesionales de la ciberseguridad y el análisis que buscan un éxito similar.

"Cuando tengas tiempo, aprovéchalo”, dijo Fernández. "Cuando tienes recursos como CompTIA, profundiza y obtendrás algo muy fructífero".

Subir de nivel con CompTIA

Con habilidades tecnológicas de primer nivel, un currículum sólido y certificaciones CompTIA, hay muchas direcciones potenciales que Fernández podría tomar en su carrera, hacia la gestión de proyectos, hacia un rol ejecutivo, etc. Su sensación, sin embargo, es que se apegará al lado tecnológico, probablemente fortaleciendo su DevOps y habilidades de programación.

A largo plazo, es posible que algún día regrese al mundo de los videojuegos. Los juegos son mucho más sofisticados tecnológicamente que en la era de los 8 bits, con mucho dinero y muchos datos involucrados. Eso significa que las preocupaciones emergentes sobre ciberseguridad están en todas partes.

Pero dondequiera que lleve su carrera, las certificaciones CompTIA serán parte de su base. Fernández actualmente está considerando Datos CompTIA+, para confirmar y validar que, incluso con su amplia experiencia, sus habilidades en materia de datos y sus mejores prácticas coinciden con los más altos estándares para trabajar en la industria.

“Lo que aprendí a través de los certificados lo pude aplicar en el trabajo, y lo que aprendí en el trabajo lo pude convertir en elementos prácticos”, dijo Fernández. "A través de eso, pude demostrarle a mi empleador actual que he experimentado lo que he experimentado, mientras sigo profundizando y aprendiendo más".

¿Listo para comenzar? Solicitar un prueba gratuita de CertMaster Learn + Labs.

Matthew Stern es un escritor independiente con sede en Chicago que cubre tecnología de la información, comercio minorista y otros temas e industrias.

(C) CompTIA

CompTIA es socio de contenido de WRAL TechWire. Esta historia fue publicada originalmente en: https://www.comptia.org/blog/lifelong-gamer-saves-digital-lives-as-cyber-threat-hunter