REVISTA TRENDTIC ED. N°17

Gabriel Bergel
Biohacker
Fundador Conferencia 8.8
Edson Vittoriano
Gerente de Consultoría
SignumCertus
Karin Quiroga, Directora Área Informática
y Telecomunicaciones de la
Universidad Tecnológica de Chile
INACAP recuerda una frase de Steve
Martino, CISO de un importante fabricante
de equipos de networking, en
donde señalaba que “para ser un CISO
“Para ser un CISO
exitoso, se debe
traducir la
estrategia
comercial al
riesgo que la
compañía está
dispuesta a
asumir”
exitoso, se debe traducir la estrategia
comercial al riesgo que la compañía
está dispuesta a asumir. En lugar
de hablar de “malware” y “DDoS”,
los CISO deben explicar a las juntas
directivas de sus empresas y al liderazgo
empresarial qué significan las
tecnologías y tendencias de seguridad
en términos de riesgo para la empre-
sa y los recursos y
procesos necesarios
para gestionar ese
riesgo”.
Gestión que no
está exenta de
obstáculos, como
lo especifica
Gonzalez, “los
principales obstáculos
que enfrenta
un CISO,
es la falta de
apoyo de la alta administración,
esto debido
a que la seguridad
se ve como un factor que
entorpece la agilidad del
negocio, por lo cual es de suma importancia
que el CISO tenga la experiencia
y habilidad adecuada para mover
y promover sus planes e iniciativas
a la alta administración y en general
a toda la organización. Por esto,
siempre es importante tener la visión
acerca de los controles de seguridad
que se establezcan, los que deben estar
alineados a mejorar la experiencia
del cliente con respecto a productos
y servicios, manteniendo la protección
de la información y el fortalecimiento
de los procesos internos que están íntimamente
ligados con los productos y
servicios que generan los ingresos al
negocio, protegiendo la propiedad intelectual
y alineado a las exigencias de
los reguladores”.
Y para lograr los objetivos, “es fundamental
un equipo diverso y especializado
para el desarrollo de la ciberseguridad
en una organización. Hace
algunos años, las empresas contaban
con un perfil de oficial de seguridad
que resguardaba la infraestructura (no
critica) y definía políticas generales,
hoy esta función no es suficiente y
se están definiendo estructuras cada
vez más complejas encabezadas por el
CISO de la compañía quien a su vez
cuenta con diferentes roles y especializaciones
para defender la infraestructura
crítica y conformar áreas de
seguridad robustas”. Destaca Quiroga.
A lo que González, agrega, “el área
responsable de la Ciberseguridad debe
tener dos grandes
equipos, uno enfocado
en la Operación
de cara a la Ciberdefensa
y el otro enfocado a Gobierno
y Gestión de riesgos de seguridad
y Ciberseguridad.
El equipo Operativo con un rol
técnico y analítico debe estar
compuesto por un SOC (Security
Operation Center), el cual se encarga
del monitoreo y clasificación
de amenazas, análisis de impacto,
respuesta inmediata de incidentes
y escalamiento según la criticidad.
También debe existir un CSIRT
(Computer Security Incident Response
Team) quienes deben analizar los
incidentes, tratarlos e investigarlos”.
Por otro lado, el equipo de Gobierno y
Gestión de riesgos con un rol principal
de gestión, son los encargados de
definir el marco normativo, reportaría,
concientización a la organización, levantamiento
de riesgos y tratamiento/
mitigación de posibles riesgos”.
Pero conformar esos equipos no es fácil,
conocida es la escasez de especialistas
a nivel mundial, se estima que
para el año 2019 se requerirá de 6 millones
de profesionales e ISACA prevé
que para el mismo año existirá una escasez
de 2 millones de profesionales a
nivel global.
“La industria está requiriendo profesionales
con títulos universitarios asociados
a tecnologías de la información
tales como, Ingeniería en Informática,
“Es fundamental
un equipo diverso
y especializado
para el desarrollo
de la
ciberseguridad
en una
organización”
Computación, Redes y carreras afines.
Con una importante cantidad de años
de experiencia en proyectos relacionados
al cargo, que van desde 3 a 10
años lo que hace muy restringido contar
con estos profesionales”. Señala
Quiroga. Agregando que ”al título profesional,
también se solicitan estudios
de especialización complementarios
y/o de postgrado como postítulos, diplomados,
magister en seguridad in-
32 www.trendTIC.cl
Julio - Agosto 2018 Julio - Agosto 2018 33
www.trendTIC.cl