Los 9 mitos sobre la Ciberseguridad

Los mitos sobre la Ciberseguridad

El mundo evoluciona y a la par el entorno de la ciberseguridad. Y con su evolución también aparecen nuevos riesgos. Por eso, existen nuevas necesidades/disciplinas en seguridad informática. Y en relación con esto es muy normal que existan diferentes mitos (o no) sobre la ciberseguridad. ¿Son todos ciertos? Descubrámoslos de la mano de Sergio de los Santos, Head of Innovación y Laboratorio en CiberSeguridad en Telefónica CyberSecurity & Cloud Tech (ElevenPaths) y Vicente Aguilera, Owner, Internet Security Auditors, OWASP Spain Chapter Leader. OSINT, SOCMINT, Hacking. Tinfoleak author.

Mito 1. ¿Faltan profesionales en Ciberseguridad?

¿Alguna vez has oído que faltan muchos profesionales en el área de la ciberseguridad? ¿Las necesidades de contratación son realmente tan elevadas como nos quieren vender? O solo es un titular de noticias...

Según Sergio de los Santos, hace falta, pero no tanto... Aunque es un tema muy polémico porque luego no ofrecen sueldos justos.

La realidad es que es difícil encontrar personal cuando se necesita contratar. Pero muchos de estos aspirantes a trabajar en ciberseguridad se suelen frustrar porque piensan por el hecho de que exista escasez pueden solicitar un salario que no se ajuste a su perfil.

Mito 2. Sueldos Bajos en Ciberseguridad

¿Es verdad que existen sueldos bajos en ciberseguridad? La respuesta correcta a esta cuestión sería, depende y sobre todo comparado con quién, ya que muchas veces se compara entre Estados Unidos y España y no sería una equiparación justa porque existe una enorme diferencia... Comparar por países es difícil.

Aunque la pregunta correcta sería ¿Comparados con qué? ¿Con la demanda? ¿Con otro país? ¿Con otras profesiones?

Si es cierto que se han incrementado los ataques y además se han adaptado, ya que el cibercriminal entiende el contexto

Mito 3. ¿Dónde están los profesionales en Ciberseguridad?

¿Faltan profesionales? ¿Cuál es el problema? ¿Falta expertos especializados en las diferentes ramas de la ciberseguridad?

Es difícil encontrar profesionales si... Porque estos necesitan estar especializados y por esto mismo existe una carencia de profesionales en ciberseguridad en ciertos perfiles.

Según como comenta Vicente Aguilera, la especialización es necesaria, pero no es determinante, sino que existe un trasfondo más profundo y que puede ser solucionado con la formación y experiencia.

Mito 4. Ciberdelincuentes ¿Siempre por van delante?

Se oye, se lee muchas noticias donde se dice que el cibercrimen es más rentable que el narcotráfico, que los cibercriminales invierten más, etc. ¿Es eso verdad? ¿Los que se dedican a la ciberseguridad siempre van por detrás de los ciberdelincuentes?

Según la perfección de Vicente Aguilera, director del Máster en Ciberinteligencia, los buenos siempre van por detrás. Pero esto ocurre porque los cibercriminales lo tiene más fácil “solo tiene que encontrar un agujero” y los buenos tienen que taparlo todo. Además, hay que tener en cuenta que siempre que existe el factor humano que hacer incrementar el riesgo.

Además, por definición, siempre que te encuentras en un mundo regulado la capacidad de acción es más limitada a comparación de un mundo que está absolutamente desregulado y fuera de la ley.

Mito 5. Ciberdelincuentes ¿A quiénes ataca?

Creer que por ser una empresa pequeña se librarán de un ciberataque ¿Es cierto?

Según INCIBE, en el año 2020 una de cada cinco pymes en España había sufrido un ciberataque con un coste medio entre 35 mil y 75 mil euros. Y esta cantidad es mucho para el tamaño de empresas del cual se habla.

Hay estudios que relevan que entorno el 45% de los ciberataques que se producen van dirigidos a las pymes y si se habla de ransoware el porcentaje es mucho mayor.

El que sufra una pequeña empresa un ciberataque, puede implicar que tenga que cerrar porque los costes son muy altos para ellas.

“Hoy en día todos estamos expuestos en Internet y podemos ser objetivos directos”

Mito 6. Seguridad y Teletrabajo

¿Se han incrementado los ciberataques con la llegada del teletrabajo? ¿El teletrabajo provoca menos seguridad? ¿"Gracias" al teletrabajo los cibercriminales se “están poniendo las botas”? ¿O es una noticia de titular?

Si es cierto que se han incrementado los ataques y además se han adaptado, ya que el cibercriminal entiende el contexto... Por ejemplo, con la pandemia y la falta de información se aprovecharon para distribuir malware entre los usuarios de Internet.

Mito 7. Google Play y malware

¿Tanto App Store como Google Play tiene un serio problema con el malware? ¿Google Play es un almacén de malware? Se habla mucho sobre esto, pero ¿Es cierto?

Las ciberarmas y amenazas atacan en forma de programas y/o código maliciosos y vienen sin manual de instrucciones.

Según como comenta Sergio de los Santos es rotundamente cierto. Y si pones el Google las palabras "malware y Google Play" te salen muchas noticias actuales donde se ve que es totalmente cierto. Ya que tienen unos filtros que no funcionan porque a ellos les interesa ir por volumen.

Mito 8. Redes sociales y Seguridad

¿Es cierto que cualquier usuario puede infectarse de malware usando una red social?

"El hecho de que estés en redes sociales no implica que tu dispositivo se infecte, pero puede pasar" Vicente Aguilera.

Todos usamos las redes sociales, pasamos mucho tiempo conectados y las solemos usar mucho en dispositivos móviles que tienen menos seguridad.   

Mito 9. Del lado oscuro al lado luminoso

¿Es verdad el mito de que hay gente que se pasa del lado oscuro al legal y al revés?

Según Sergio de los Santos, director del Máster en Ciberseguridad, esto suele ocurrir en países donde la industria no absorbe el talento. Como por ejemplo en todos los países del Este, Brasil, China verás que son los que más malware crean e incluso crean mafias. Por lo tanto, es un mito “a medias”, ya que depende del país.

En España pasarse del lado luminoso al oscuro es difícil porque no hay una industria de las mafias ciber como para absorber esto.

Conscientes de que el sector de la ciberseguridad supone un reto constante, donde día a día hay que luchar para superarse a uno mismo y descubrir nuevas posibilidades de éxito ¿Estarías dispuesto a afrontar este apasionante desafío laboral?