El Bootcamp de Ciberseguridad de RIT prepara a profesionales de todo... PlatoBlockchain Data Intelligence. Búsqueda vertical. Ai.

El Bootcamp de Ciberseguridad de RIT prepara a profesionales de todos...

ESL Global Cybersecurity Institute de RIT: una nueva instalación en el campus que está convirtiendo a la universidad en un sitio destacado para la capacitación, la educación y la investigación en ciberseguridad. Crédito: Elizabeth Lamark

Tenemos que pensar de manera diferente sobre quiénes son nuestros ciberprofesionales y de dónde vienen. Los piratas informáticos son diversos y provienen de diferentes orígenes, por lo que si queremos ser más astutos que ellos, nuestros ciberprofesionales deben ser mentes investigadoras que también provengan de diversos orígenes.

Después de cinco años trabajando en el departamento de carreteras y como conductor de un camión de basura, Garrett Morken quería cambiar su chaleco de seguridad amarillo brillante por algo nuevo.

Como millones de estadounidenses, los últimos años han desafiado a Morken a reevaluar su vida. Ya no quería vivir de sueldo en sueldo. Estaba listo para un cambio de carrera.

En menos de un año, pudo lograrlo.

Después de tomar Bootcamp de ciberseguridad de RIT, Morken estaba capacitado y listo para comenzar una carrera completamente nueva en ciberseguridad. Hoy, como consultor de operaciones en Security Risk Advisors en Rochester, está aprendiendo cosas nuevas, está ahorrando dinero y está ayudando a combatir el cibercrimen.

"Inscribirme en el bootcamp fue probablemente uno de los mayores puntos de inflexión de mi vida", dijo Morken. “Estaba cansado del trabajo físico y quería encontrar una carrera en lugar de solo un trabajo. Ahora estoy en una empresa que quiere que crezca como empleado y como persona”.

Morken es una de las aproximadamente 100 personas que completaron el Bootcamp de ciberseguridad de RIT desde que comenzó en el verano de 2020. A diferencia de un programa de grado tradicional que puede tardar años en completarse, el bootcamp dura 15 semanas, o 30 semanas a tiempo parcial. También se ofrece completamente en línea.

El bootcamp de RIT prepara a profesionales de todos los orígenes y habilidades, incluidos aquellos que no saben código, para trabajos críticos de ciberseguridad de nivel inicial. Esos trabajos pueden comenzar con un salario anual promedio de alrededor de $60,000.

Esas son buenas noticias para los millones de estadounidenses que cambian de carrera como parte de lo que se ha llamado la Gran Renuncia o la Gran Reorganización. También es una buena noticia para todas las organizaciones que buscan contratar más trabajadores de ciberseguridad. Esta necesidad surge en un momento en el que el ciberdelito sigue creciendo, pero hay 2.7 ​​millones de puestos de trabajo cibernéticos vacantes en todo el mundo.

"Y para ayudar a llenar este vacío laboral, tenemos que pensar de manera diferente sobre quiénes son nuestros profesionales cibernéticos y de dónde vienen", dijo Viviane Stover, productora y directora comercial de Cyber ​​Range de RIT, quien administra el campamento de entrenamiento. "Los piratas informáticos son diversos y provienen de diferentes orígenes, por lo que si queremos ser más astutos que ellos, nuestros ciberprofesionales deben ser mentes investigadoras que también provengan de diversos orígenes".

El bootcamp es parte de Instituto de Ciberseguridad Global ESL de RIT—Una nueva instalación en el campus que está convirtiendo a la universidad en un sitio destacado para la capacitación, la educación y la investigación en ciberseguridad. Lo que hace que el bootcamp de RIT sea único, en comparación con otros cursos intensivos de ciberseguridad, es su enfoque en el aprendizaje práctico, el desarrollo profesional y la construcción de una comunidad dentro de cada cohorte.

"Era casi como una escuela de oficios en ciberseguridad, en el sentido de que no necesitaba requisitos previos en inglés, matemáticas ni experiencia en codificación", dijo Morken. "Literalmente entras el primer día y comienzas a aprender habilidades para el trabajo que realmente harás en el mundo real".

Aprendiendo a hacer el trabajo

Fue un correo electrónico aparentemente normal lo que hizo que Christopher Bruns se interesara por la ciberseguridad.

Después de la universidad, trabajó como golf profesional en un club de campo en Florida, impartiendo lecciones y organizando eventos. Abrió un archivo adjunto en el correo electrónico y toda su computadora quedó encriptada.

"Fue un ataque de ransomware y fui objeto de phishing", dijo Bruns. "Fue una lección difícil de aprender, pero desde entonces he tenido un interés real en la ciberseguridad".

Bruns continuó trabajando en el club de campo hasta que fue despedido en marzo de 2020 debido a la pandemia de coronavirus. No estaba contento con su trabajo y no ganaba mucho dinero, así que en lugar de volver al golf decidió seguir su pasión por la ciberseguridad.

"Aprendí sobre el bootcamp y lo inmersivo que iba a ser", dijo Bruns. “Lo vi como una inversión de $10,000 en mí mismo, porque sabía que me ayudaría a iniciar una nueva carrera”.

El primer día, los estudiantes del bootcamp son "contratados" por una empresa llamada Brick Wall Cyber. La empresa no es real, pero toda la infraestructura detrás de ella sí lo es.

Los estudiantes trabajan con grandes redes virtuales de computadoras y deben respaldar las operaciones de seguridad de 24 empresas simuladas de Rochester. Los estudiantes trabajan juntos mientras interactúan con actores que llaman y envían correos electrónicos para hacer que cada escenario sea más realista. Discuten las últimas noticias en el mundo de la ciberseguridad y trabajan en la preparación profesional, incluida la redacción de currículums, entrevistas y creación de redes.

A lo largo del programa, los estudiantes asumen una serie de roles diferentes en la empresa, desde gestionar tickets en el servicio de asistencia técnica de TI hasta investigar vulnerabilidades de seguridad en el centro de operaciones de seguridad de la empresa. Al final, los estudiantes deben ayudar a defenderse de un ciberataque a gran escala.

"Este campo de entrenamiento se basa en la realidad y brinda a los estudiantes el contexto y el significado detrás de lo que están aprendiendo", dijo Rick Mislan '91 (comunicaciones técnicas y profesionales), un profesor de sistemas de información gerencial que ayudó a diseñar el campo de entrenamiento. "Un aprendizaje aplicado como este triunfará todos los días".

El plan de estudios del bootcamp se alinea con el marco de la Iniciativa Nacional para la Educación en Ciberseguridad desarrollada por el Instituto Nacional de Estándares y Tecnología para trabajos de ciberseguridad. Los participantes aprenden habilidades en los fundamentos de seguridad de Windows/Linux/Unix, auditoría y cumplimiento de sistemas de información y herramientas de gestión de eventos e información de seguridad (SIEM) para detección y respuesta, entre otros.

Después de completar el bootcamp, Bruns dio el siguiente paso para obtener certificaciones especiales para desarrollar su currículum y solicitar empleo. Unos meses más tarde, fue contratado como analista de programas de ciberseguridad en el proveedor de ciberseguridad empresarial Sedara en el centro de Buffalo, Nueva York. Dijo que ahora gana un 50 por ciento más de lo que solía ganar en su antiguo trabajo de golf.

“En dos años ganaré lo suficiente para lograr mi sueño de ser miembro de un bonito club de campo”, afirmó Bruns. "También estoy interesado en aprender más para poder desarrollar un nuevo enfoque en seguridad ofensiva y piratería ética".

Dilip Singh, vicepresidente de operaciones cibernéticas de Sedara, ya contrató a dos graduados del bootcamp para puestos de nivel inicial en su empresa.

"Existe una necesidad absoluta de estos empleados en nuestra industria en este momento y se puede ver con la cantidad de puestos vacantes que permanecerán vacantes durante meses", dijo Singh. "Estoy buscando contratar personas con conocimientos prácticos que puedan estar listos para comenzar a trabajar, algo que los graduados del bootcamp pueden hacer".

Hasta ahora, el RIT ha ofrecido seis cohortes de campamentos de entrenamiento, incluidos dos impartidos con intérpretes de lenguaje de señas estadounidense. Las cohortes especializadas tienen como objetivo ampliar la participación de personas sordas y con problemas de audición en la fuerza laboral de ciberseguridad.

Grace Yukawa '19 (ingeniería mecánica) participó en la primera cohorte de ASL. Después de graduarse de RIT/NTID en medio de la pandemia de coronavirus, tuvo problemas para realizar entrevistas y encontrar trabajo en su ciudad natal de Seattle. Cuando se enteró del bootcamp, pensó que la ciberseguridad podría ser un buen cambio profesional si necesitaba trabajar de forma remota.

"Fue realmente útil trabajar en un grupo exclusivamente sordo que compartía el mismo idioma", dijo Yukawa. "Aprendimos cómo configurar firewalls en puertos específicos y todo sobre líneas de comando y controles de acceso".

A Yukawa finalmente le ofrecieron un trabajo en su campo como ingeniera de producto en la empresa de tecnología médica Simulab, con sede en Seattle. Si bien ahora diseña simuladores para la industria de la salud, dijo que las habilidades cibernéticas que aprendió siguen siendo útiles y que siempre tendrá en mente la seguridad de los productos que ayuda a crear.

En última instancia, los organizadores de los bootcamps y los empleadores ven el programa como una nueva fuente de talentos que ayudará a satisfacer las necesidades críticas en la industria de la ciberseguridad. Los empleos que tradicionalmente solo ocupan quienes tienen títulos de cuatro años en informática ahora pueden ser ocupados por profesionales de orígenes y poblaciones más diversas.

Sello de tiempo:

Mas de Seguridad Informática