La carta puede proceder de su banco, de la compañía de su tarjeta de crédito, de su proveedor de seguros o de algún sitio usted'en el que haya estado comprando recientemente, pero el mensaje es siempre el mismo: "se ha producido una brecha" y existe la posibilidad de que sus datos se hayan visto comprometidos. Siempre molestos, a veces aterradores, los ciberataques de hoy en día son frecuentes y los ciberdelincuentes actuales son sofisticados. Sin embargo, el público suele enterarse de los robos de datos a gran escala sólo después de que se produzcan. A diario se producen multitud de intentos de delito que, afortunadamente, se frustran antes de que se conviertan en violaciones gracias, en gran medida, a la inteligencia sobre ciberamenazas.
La inteligencia sobre ciberamenazas es la labor de prevenir el delito intentando resolverlo antes de que se produzca. No se trata sólo de proteger su información de los piratas informáticos, sino también de comprender cómo un pirata informático podría planear un ataque y por qué atacaría usted para empezar. La inteligencia sobre amenazas es información basada en pruebas y hábilmente recopilada sobre ciberataques que los expertos en seguridad utilizan para organizar, analizar y planificar el mejor curso de acción preventivo. Al frente de estos esfuerzos están los analistas de inteligencia sobre ciberamenazas. Crítico para el equipo de TI de cualquier gran empresa, este apasionante papel es una carrera inteligente para el profesional de la tecnología que busca aumentar su especialización en ciberseguridad.
Qué es un analista de inteligencia sobre ciberamenazas
Un analista de inteligencia sobre ciberamenazas proporciona información procesable al equipo de TI de una organización para que puedan estar mejor preparados para detener un ataque mientras se está produciendo y prevenir una amenaza antes de que cause daños. Una buena inteligencia sobre ciberamenazas puede ahorrar tiempo, dinero y, potencialmente, la reputación de una empresa. Cuanta más inteligencia puedan reunir los analistas, mejor equipado estará su arsenal de defensa.
Los analistas organizan la información sobre las amenazas en tres categorías distintas:
- La inteligencia táctica se centra en los ataques que se están produciendo en la actualidad. Ayuda a una organización a comprender las probabilidades que tiene de ser objetivo de tipos de ataques similares y cómo tomar decisiones informadas en el momento.
- La inteligencia operativa se ocupa de los ataques que podrían producirse y se utiliza para frustrar las amenazas antes de que se activen. Evalúa los riesgos y el potencial de ataque y estudia las capacidades y motivaciones de un adversario.
- La inteligencia estratégica toma la inteligencia operativa y táctica y convierte esos datos en acciones estratégicas que facultan al liderazgo para tomar decisiones informadas en materia de ciberseguridad.
- Los militares
- Proveedores de servicios de telecomunicaciones e Internet
- Comercio electrónico
- Sanidad
- Servicios financieros
- Desarrollo de software
¿Dónde trabajan los analistas de inteligencia sobre ciberamenazas?
Los analistas de inteligencia sobre ciberamenazas trabajan en estrecha colaboración con todos los miembros de un equipo informático. Suelen ser contratados por organismos gubernamentales y grandes empresas que ya cuentan con sólidos equipos internos de ciberseguridad y los presupuestos necesarios para ello. Los analistas de amenazas también pueden trabajar como consultores o para empresas que desarrollan software y servicios de ciberseguridad. Entre las industrias más comunes se incluyen:
¿Cuánto ganan los analistas de inteligencia sobre ciberamenazas?
El campo de la inteligencia sobre ciberamenazas es todavía relativamente nuevo y, según la Oficina de Estadísticas Laborales, se prevé que el mercado laboral de los analistas de inteligencia sobre ciberamenazas crezca hasta un 32% en la próxima década. Los trabajadores de la ciberseguridad son algunos de los profesionales mejor pagados por término medio, y los analistas de inteligencia sobre ciberamenazas no son una excepción, con un salario medio de 112.000 dólares al año.
Cómo convertirse en analista de inteligencia sobre ciberamenazas
Para convertirse en analista de inteligencia sobre ciberamenazas, usted necesita una sólida formación en los principios de la ciberseguridad. La experiencia práctica es crucial porque crea buenos instintos y el conocimiento básico del panorama de las amenazas que los analistas pueden utilizar para mejorar su función. Muchos profesionales comienzan sus carreras en otras áreas de la informática o la ciberseguridad antes de especializarse como analistas de amenazas.
Los analistas de inteligencia sobre ciberamenazas con éxito conocen las tácticas, técnicas y procedimientos técnicos de prevención y triaje de ciberamenazas. También deben ser hábiles en la comprensión de tendencias, la identificación de patrones y el manejo de herramientas analíticas.
Formación necesaria para convertirse en analista de inteligencia sobre ciberamenazas
La mayoría de los puestos de analista de inteligencia de ciberamenazas requieren al menos una licenciatura en ciberseguridad, tecnología de la información o disciplina relacionada. También hay certificaciones especializadas disponibles, como el programa de Analista Certificado de Inteligencia de Amenazas (CTIA) ofrecido por el EC-Council, la Certificación GIAC de Profesional de Inteligencia de Ciberamenazas, y las certificaciones de Especialista Certificado en Inteligencia de Amenazas I (CTIS-I) y Especialista Certificado en Inteligencia de Amenazas II (CTIS-II) del Centro de Inteligencia de Amenazas.
¿Está usted listo para comenzar su carrera como analista de inteligencia de amenazas cibernéticas? Lea más sobre los programas en línea BS in Cybersecurity y MS in Cybersecurity de Excelsior para empezar.
