BLOG

La ciberseguridad requiere una mentalidad curiosa.

Miniatura de Ian Lauth
Ian Lauth
Publicado el 19 de diciembre de 2022

Seguir una carrera en ciberseguridad puede ser muy intimidante.

Para los novatos, la gran complejidad de los sistemas de información, sumada a la siniestra dedicación de malos actores y las devastadoras consecuencias del fracaso, pueden ser muy difíciles de digerir.

Pero casi todos los viajes parecen intimidantes al principio. De la misma manera, para trazar un paralelo oportuno, muchos propósitos de Año Nuevo parecerán desalentadores el 1 de enero. Con el espíritu de un nuevo comienzo, entonces, aprovechemos la oportunidad para reflexionar sobre lo que lo atrajo a la ciberseguridad en primer lugar.

Una de las características más importantes de un profesional de seguridad de la información exitoso es un compromiso de por vida con el aprendizaje, lo que requiere el tipo de persona a quien le encanta aprender continuamente sobre tecnología y que le paguen por lo que sabe.

Pero ¿cuál es la mejor manera de mantener fuerte este músculo del aprendizaje?

Todo el mundo aprende a lo largo de su vida. Así es como funciona el mundo y las civilizaciones progresan. Pero para muchos, el aprendizaje se detiene en cierto punto porque requiere un esfuerzo adicional. En la escuela, debes aprender a aprobar un examen y obtener una calificación. En el trabajo aprendes a cumplir una función y a ganar un sueldo. Después de eso, muchas personas se sienten tentadas a dejarse llevar, pensando que sus días de aprendizaje han terminado porque han superado una tarea suficiente.

No tiene por qué ser así. En lugar de eso, piense en adoptar una mentalidad de curiosidad .

La curiosidad es el deseo de aprender. La sed insaciable de saber qué hay a la vuelta de la esquina, aprovechando el conocimiento existente para comprender por completo un concepto y aplicarlo continuamente.

En ciberseguridad, este es un rasgo fundamental porque lo desconocido es exactamente lo que explotan los actores maliciosos, así que ejercitar una curiosidad febril sobre su próximo movimiento es la forma de mantenerse al día e incluso adelantarse.

Adoptar una mentalidad de curiosidad significa reemplazar, conceptualmente, el resultado del aprendizaje por el proceso en sí. En otras palabras, disfrutar del viaje tanto o más que del destino. Significa aceptar que quieres aprender y que te gusta aprender y, por lo tanto, aprenderás más y más, una y otra vez.

Cuando cambias tu cerebro al modo curiosidad, haces preguntas para profundizar y descubrir verdades ocultas. Estás preparando tu cerebro para recibir datos e información, interactuar con ellos y almacenarlos para usarlos o redefinirlos según sea necesario. Puede conducir al ciclo gratificante de La dopamina llega cada vez que aprendes algo nuevo, fijando esa información y aprovechando al máximo la neuroquímica del aprendizaje .

Otro beneficio de ser curioso es que tienes más probabilidades de salir de tu zona de confort y explorar. Siempre hay aspectos negativos al salir de tu zona de confort. Por eso es incómodo. El miedo a lo desconocido y la energía necesaria para probar algo nuevo a menudo pueden ser bloqueadores mentales. La curiosidad puede ser un contrapeso positivo a estos pensamientos negativos y servir como armadura intelectual para avanzar hacia lo desconocido.

En ciberseguridad, esto podría significar expandir su red existente para conocer nuevas personas que estén abordando proyectos de seguridad relacionados o dedicar más tiempo a la investigación y el aprendizaje (a través del tipo de recursos enumerados al final de este artículo).

Para quienes son nuevos en el mundo cibernético, podría significar comprometerse con un curso universitario y dedicar el tiempo necesario para orientarse en la industria. O establecer el objetivo de escuchar dos podcasts de seguridad por semana (también se incluyen recomendaciones a continuación).

Adoptar una mentalidad de curiosidad no es fácil, especialmente si uno se acerca a un tema por primera vez. En un tema complejo como la ciberseguridad, puede resultar difícil avanzar y sentir que se comprende plenamente toda la información que se recibe. A veces, cuando esto sucede, puede resultar difícil prestar atención y las cosas pierden interés.

Mucha gente cae en la trampa de pensar: “No me interesa esto y, por lo tanto, no lo aprenderé ni lo entenderé”.

Pero también podría suceder fácilmente al revés: “ Porque no lo entiendes, aún no ha tenido la oportunidad de volverse interesante y, por lo tanto, no lo aprenderás”.

La curiosidad significa comprometerse a comprender la raíz de un tema y construir una base de conocimiento para poder erigir sobre ella mucha arquitectura intelectual interesante y sólida.

Una mejor metáfora viene de Tim Urban, fundador del blog Wait But Why (mi favorito), quien ha ganado una enorme cantidad de seguidores gracias a su curiosidad y a su profundo análisis de temas como la superinteligencia artificial , Tesla y la criónica . Él compara el conocimiento con un árbol:

“He oído a gente comparar el conocimiento de un tema con un árbol. Si no lo entiendes completamente, es como un árbol sin tronco en tu cabeza, y sin tronco, cuando aprendes algo nuevo sobre el tema (una nueva rama u hoja del árbol), no tiene nada a lo que aferrarse, por lo que simplemente se cae. Al despejar la niebla hasta el fondo, construyo un tronco de árbol en mi cabeza, y desde allí, toda la información nueva puede permanecer allí, lo que hace que aprender sobre ese tema sea cada vez más interesante y productivo. Y lo que suelo descubrir es que muchos de los temas que consideraba "aburridos" en realidad me resultan confusos, como ver el episodio 17 de una gran serie, que sería aburrido si no tuvieras claro el contexto de la historia y los personajes.

Muchos de los que trabajan en ciberseguridad ya cuentan con un amplio bagaje de conocimientos sobre el cual construir. Pero para quienes no lo hacen, será necesario un aprendizaje comprometido (o una mentalidad curiosa) para llegar allí.

A continuación, encontrará una lista extensa de podcasts gratuitos y clases universitarias disponibles para que pueda continuar su inmersión profunda en la ciberseguridad mientras mira hacia el nuevo año.

Y sí, F5 también tiene algunos excelentes recursos para esto:

La curiosidad es una elección. Una mentalidad intencional. El cerebro es como cualquier músculo del cuerpo: si lo utilizas de una determinada manera una y otra vez, se volverá más fuerte y más competente en ese caso de uso.

Así que, ¡aquí voy a entrenar mentalmente en el nuevo año (sobre todo porque puede que no pueda hacerlo en un futuro próximo)!


Redes de ciberseguridad
Podcasts de ciberseguridad
Seguridad. Criptografía. Lo que
 Clases universitarias gratuitas
Los mejores blogs de ciberseguridad para seguir