La importancia de la ciberseguridad

Me encontré con este artículo en Reddit la semana pasada que habla sobre el agotamiento y la ciberseguridad, y no es la primera vez que escucho hablar del agotamiento. De hecho, contemplé renunciar a mi carrera en ciberseguridad varias veces debido al estrés y al agotamiento. En este artículo, compartiré cómo cambiar mi mentalidad y perspectiva me ayudó a sobrevivir en mi carrera en ciberseguridad durante casi 20 años.

Mi experiencia en ciberseguridad

Llámenme el chico de Unix, he sido un profesional en ciberseguridad durante casi 20 años. Nunca tuve un mentor y cometí tantos errores, incluyendo el agotamiento en la ciberseguridad, es por eso que decidí hacer estos videos para ayudarte a evitar cometer los mismos errores que yo hice y ser el mentor que nunca tuve.

En este artículo en el subreddit de ciberseguridad, este individuo tiene 20 años y trabaja para una empresa Fortune 500. Recordemos que es el sueño de muchas personas estar en su posición. Ciertamente, era mi sueño ser un profesional en ciberseguridad en una empresa Fortune 500 cuando tenía 21 años. Sin embargo, están planeando renunciar debido al estrés y el agotamiento, lo cual es realmente alarmante. Si estás empezando tu carrera a los 21 años, renunciar ahora es algo muy serio y significativo.

La frustración en la industria de la ciberseguridad

El artículo habla sobre cómo su equipo de TI no sabe lo que están haciendo, y estoy de acuerdo. La mayoría de las vulnerabilidades son generalmente el resultado de decisiones tomadas por personas en TI, como la mala configuración de servidores de correo electrónico o aplicaciones. También menciona que a la mayoría de las empresas les fallan los primeros dos elementos de los «Sans top 20», que son una lista de los controles de seguridad más críticos que una empresa puede seguir. Recomiendo buscarlo y estoy de acuerdo con este individuo. De hecho, la mayoría de las empresas tienen medidas de seguridad bastante pobres. Te sorprendería la cantidad de empresas que tienen malas medidas de seguridad en su lugar, lo cual es precisamente por qué seguimos escuchando sobre empresas siendo hackeadas o comprometidas todos los días en las noticias.

Este individuo está muy frustrado porque los directores de TI de la empresa son incompetentes y esperaban que el equipo de seguridad lo arreglara todo con un presupuesto limitado. Esto solía frustrarme muchísimo, así que definitivamente puedo simpatizar con esto. Luego, el individuo menciona que los jefes de TI y el director de informática no tienen idea de lo que están haciendo, y los vendedores los acosan sin cesar. Puedo relacionarme con eso. Entiendes la idea. Para ser completamente sincero, puedo relacionarme con casi todo esto en un punto. Estas cosas definitivamente casi me hacen renunciar a mi carrera en ciberseguridad debido a la frustración, el agotamiento y pensar que no importa lo que haga, la seguridad nunca será buena en estas empresas. Solía tomar estas cosas muy personalmente, pero lo interesante que observé a lo largo de los años es que empecé a escuchar quejas muy similares de personas que trabajan en carreras completamente diferentes. Tengo amigos que son farmacéuticos, médicos, enfermeros, contadores, especialistas en marketing, y todos parecen tener el mismo problema. Mis amigos médicos solían quejarse de que el personal administrativo era incompetente, y también me contaban cómo los pacientes no les hacían caso cuando les recomendaban cosas que podrían salvarles la vida. Y me encontré haciendo paralelos entre eso y yo recomendando cosas a las empresas que podrían salvarles pérdidas financieras significativas. Puedes ver las similitudes y empecé a darme cuenta de que tal vez esto no es único de la ciberseguridad y la tecnología. Tenía muy poca idea sobre el resto del mundo. Pensaba que sabía lo que hacían los médicos, enfermeros y contadores, pero en realidad no conocía el estrés y el drama que ocurre en estas carreras a diario. Encontré muchas similitudes entre el estrés en TI y ciberseguridad y el estrés en diferentes carreras.

La importancia de cambiar la actitud

Otra cosa interesante que observé es que en cada empresa en la que trabajé, siempre parecía haber al menos una o más personas extremadamente talentosas. Realmente sabían lo que estaban haciendo y parecían tranquilos y serenos. Nada los afectaba. Eso siempre me fascinó y me hizo pensar cómo podían mantener la calma a pesar del caos y de no saber lo que estaba sucediendo. A pesar de toda la frustración y de los errores que los usuarios cometían una y otra vez, algunas personas siempre parecían estar en calma y recopiladas. No es que no les importara, lo hacían, y eran muy buenos en lo que hacían.

Esto me hizo reflexionar y pensar que tal vez yo era el problema. Tal vez había algo que podía hacer para cambiar mi actitud y superar el estrés que casi me hizo cambiar de carrera y renunciar por completo. Para ser honesto, nadie te enseña cómo mantener la calma y la compostura bajo presión. Nadie te enseña cómo no tomar las cosas personalmente. Ojalá me hubieran enseñado estas cosas en la universidad, ojalá hubiera tenido un mentor o alguien con quien pudiera hablar que pudiera guiarme. Cada vez que hablaba con mis amigos y les decía que estaba frustrado, ellos me respondían «sí, nosotros también estamos frustrados con nuestras propias carreras». Esa respuesta no era realmente útil, aunque estoy agradecido de tener amigos que me escuchan cuando me quejo. Creo que necesito un poco más de ayuda.

El mundo no es perfecto, pero podemos adaptarnos

La verdad es que di un paso atrás y empecé a pensar en las cosas y a observar a las personas exitosas. Empecé a aprender algunas cosas y la primera lección que aprendí es que no vivimos en la República de Platón. El mundo nunca será perfecto, el trabajo perfecto no existe, los colegas perfectos no existen… siempre habrá problemas, frustraciones diarias, gente estúpida creando problemas, gente haciendo chismes, equipos que ralentizan las cosas. Esto se llama estrés y es por eso que te pagan mucho dinero; para superar estos problemas, para resolver estos problemas y tolerarlos y tratar de mover la aguja en la dirección correcta como profesional de TI, como profesional de la ciberseguridad, incluso si eres programador, tendemos a pensar en los problemas como rompecabezas. Así que es un rompecabezas, piensas en cómo resolverlo. O bien, si quiero asegurar una empresa necesitan hacer estas cinco cosas y nos obsesionamos con ellas. Sin embargo, si fuera fácil, nadie te pagaría por hacerlo. Si las empresas te contratan, saben que los problemas son un poco más complicados que eso. Las empresas están compuestas por personas y procesos, y las personas no son perfectas. Siempre habrá cosas que sean más lentas de lo que deberían ser, y eso es por lo que te pagan. Puedes pensar que la solución es fácil, pero es fácil porque sabes cómo hacerlo. Si los demás equipos supieran cómo hacer las cosas, no te pagarían por hacerlo. Piénsalo.

Lo que realmente aprendí es tratar de no tomar las cosas de manera personal, también aprendí a tener cosas en mi vida que no estén relacionadas con el trabajo. Una cosa que observé sobre las personas exitosas es que siempre tienen familias, aficiones o cosas en las que se apasionan que no están relacionadas con el trabajo. Algunos juegan al golf, algunos van al gimnasio, algunos practican artes marciales, lo que sea. Lo que quiero que hagas es que cuando llegues a casa, no pienses en el trabajo, piensa en algo completamente diferente, vive tu vida. De esta manera, es menos probable que tomes las cosas de manera tan personal, mantiene tu ego bajo control y, en general, te convierte en una persona más feliz y agradable de tratar.

Otra cosa que realmente me ayudó, sorprendentemente, es sonreír. Aprendí que cuando voy al trabajo sonriendo, cuando las personas hablan conmigo, cuando sonrío, me siento mejor, ellos se sienten mejor, todos se sienten más relajados. No resolverá todos tus problemas de una vez, pero noté que simplemente disuelve situaciones y hace que sea mucho más fácil influir en las personas. No te verás como alguien agresivo, porque si alguien te pregunta cuál es la solución a este problema y le lanzas la solución, eso puede funcionar, pero con algunas personas puede no ser la mejor respuesta. Realmente recomiendo tener una actitud tranquila y colectada, sonríe, no te tomes las cosas demasiado en serio y aprende a jugar a largo plazo. Nada cambia de la noche a la mañana. Si la ciberseguridad fuera fácil, todos lo harían. Si fuera fácil, no nos pagarían tanto. Paradójicamente, cuando empecé a disfrutar de mi trabajo, a relajarme un poco más, a sonreír más y a ser una persona más agradable, las cosas comenzaron a avanzar mucho más rápido de lo que pensaba. Recuerdo cuando estaba estresado y enojado, las cosas iban mucho más lento de lo que van ahora. Así que hay una lección importante que aprendí durante mi carrera en ciberseguridad y creo que tú puedes aplicarla a cualquier carrera, no solo a la ciberseguridad. Mentalidad positiva, positividad y ser una persona agradable y fácil de tratar. Hablé un poco más sobre esto en este video que te recomiendo que veas.

Resumen

Preguntas frecuentes

1. ¿Es común el agotamiento en la ciberseguridad?

Sí, el agotamiento es común tanto en la ciberseguridad como en muchas otras carreras debido al alto nivel de estrés y la presión constante.

2. ¿Cómo puedo mejorar las medidas de seguridad en mi empresa?

Es importante evaluar las vulnerabilidades y seguir las mejores prácticas de seguridad, como los controles de seguridad del Sans top 20.

3. ¿Qué puedo hacer para mantener la calma bajo presión?

Intenta no tomar las cosas de manera personal, encuentra formas de relajarte fuera del trabajo y recuerda que el estrés es parte del trabajo en ciberseguridad.

Conclusión

En resumen, el agotamiento y el estrés son comunes en la industria de la ciberseguridad, pero cambiando tu actitud y perspectiva, puedes superar estos desafíos y tener una carrera exitosa. Es importante recordar que las medidas de seguridad de las empresas pueden ser deficientes y que mejorarlas es fundamental. Mantén la calma y la compostura bajo presión, encuentra un equilibrio entre el trabajo y tu vida personal, sonríe y sé una persona agradable para influir positivamente en los demás. Recuerda que el cambio no ocurre de la noche a la mañana, pero con una mentalidad positiva y una actitud tranquila, podrás enfrentar los desafíos de la ciberseguridad y cualquier carrera con mayor éxito.

¡Gracias por leer! Si te gustó este artículo, asegúrate de consultar nuestros artículos relacionados para obtener más consejos y trucos de ciberseguridad.

Mila y César

Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.

¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!