Foco en una profesión: Analista de inteligencia sobre amenazas cibernéticas
La carta puede proceder de su banco, de la entidad emisora de su tarjeta de crédito, de su compañía de seguros o de algún establecimiento ustedcomprado recientemente, pero el mensaje es siempre el mismo: «se ha producido una filtración» y existe la posibilidad de que sus datos se hayan visto comprometidos. Siempre molestos, a veces aterradores, los ciberataques actuales son frecuentes y los ciberdelincuentes de hoy en día actúan con gran sofisticación. Sin embargo, el público suele enterarse de los robos de datos a gran escala solo después de que se hayan producido. Hay multitud de intentos de delito diarios que, afortunadamente, se frustran antes de que se conviertan en violaciones de seguridad, en gran parte gracias a la inteligencia sobre amenazas cibernéticas.
La inteligencia sobre amenazas cibernéticas consiste en prevenir la delincuencia tratando de resolverla antes de que se produzca. No se trata solo de proteger su información frente a los piratas informáticos, sino también de comprender cómo podría planificar un pirata informático un ataque y por qué le atacaría usted primer lugar. La inteligencia sobre amenazas consiste en información recopilada de forma experta y basada en pruebas sobre ciberataques, que los expertos en seguridad utilizan para organizar, analizar y planificar las mejores medidas preventivas. Al frente de estas iniciativas se encuentran los analistas de inteligencia sobre amenazas cibernéticas. Fundamental para el equipo de TI de cualquier gran empresa, esta apasionante función constituye una carrera profesional inteligente para el profesional de la tecnología que desee ampliar su especialización en ciberseguridad.
¿Qué es un analista de inteligencia sobre amenazas cibernéticas?
Un analista de inteligencia sobre amenazas cibernéticas proporciona información útil al equipo de TI de una organización para que esté mejor preparado para detener un ataque mientras se está produciendo y prevenir una amenaza antes de que cause daños. Una buena inteligencia sobre amenazas cibernéticas puede ahorrar tiempo, dinero y, potencialmente, la reputación de una empresa. Cuanta más información puedan recopilar los analistas, mejor equipado estará su arsenal de defensa.
Los analistas clasifican la información sobre amenazas en tres categorías distintas:
- La inteligencia táctica se centra en los ataques que se están produciendo en ese momento. Ayuda a una organización a comprender qué probabilidades hay de que sea objeto de ataques similares y a tomar decisiones fundamentadas en el momento oportuno.
- La inteligencia operativa se centra en los ataques que podrían producirse y se utiliza para frustrar las amenazas antes de que se materialicen. Evalúa los riesgos y el potencial de ataque, y analiza las capacidades y motivaciones del adversario
- La inteligencia estratégica se basa en la inteligencia operativa y táctica, y transforma esos datos en medidas estratégicas que permiten a los responsables tomar decisiones fundamentadas en materia de ciberseguridad.
- Las Fuerzas Armadas
- Proveedores de servicios de telecomunicaciones e Internet
- Comercio electrónico
- Sanidad
- Servicios financieros
- Desarrollo de software
¿Dónde trabajan los analistas de inteligencia sobre amenazas cibernéticas?
Los analistas de inteligencia sobre amenazas cibernéticas colaboran estrechamente con todos los miembros de un equipo de TI. Por lo general, trabajan para organismos gubernamentales y grandes empresas que ya cuentan con equipos internos de ciberseguridad bien dotados y con los presupuestos correspondientes. Los analistas de amenazas también pueden trabajar como consultores o para empresas que desarrollan software y servicios de ciberseguridad. Entre los sectores habituales se incluyen:
¿Cuánto ganan los analistas de inteligencia sobre amenazas cibernéticas?
El campo de la inteligencia sobre amenazas cibernéticas es aún relativamente nuevo y, según la Oficina de Estadísticas Laborales, se prevé que el mercado laboral para los analistas de inteligencia sobre amenazas cibernéticas crezca hasta un 32 % en la próxima década. Los profesionales de la ciberseguridad se encuentran, en promedio, entre los mejor remunerados, y los analistas de inteligencia sobre amenazas cibernéticas no son una excepción, con un salario medio de 112 000 dólares al año.
Cómo convertirse en analista de inteligencia sobre amenazas cibernéticas
Para convertirse en analista de inteligencia sobre amenazas cibernéticas, usted una sólida formación en los principios de la ciberseguridad. La experiencia práctica es fundamental, ya que permite desarrollar un buen instinto y los conocimientos básicos sobre el panorama de amenazas que los analistas pueden utilizar para desempeñar mejor su función. Muchos profesionales comienzan su carrera en otras áreas de las tecnologías de la información o la ciberseguridad antes de especializarse como analistas de amenazas.
Los analistas de inteligencia sobre amenazas cibernéticas que destacan en su campo poseen un profundo conocimiento de las tácticas, técnicas y procedimientos técnicos relacionados con la prevención y la clasificación de amenazas cibernéticas. Asimismo, deben ser capaces de interpretar tendencias, identificar patrones y manejar con soltura las herramientas analíticas.
Formación necesaria para convertirse en analista de inteligencia sobre amenazas cibernéticas
La mayoría de los puestos de analista de inteligencia sobre amenazas cibernéticas requieren, como mínimo, una licenciatura en ciberseguridad, tecnologías de la información o una disciplina relacionada. También existen certificaciones especializadas, como el programa Certified Threat Intelligence Analyst (CTIA) que ofrece el EC-Council, la certificación GIAC Cyber Threat Intelligence Practitioner, y las certificaciones Certified Threat Intelligence Specialist I (CTIS-I) y Certified Threat Intelligence Specialist II (CTIS-II) del Center for Threat Intelligence.
usted para iniciar su carrera como analista de inteligencia sobre amenazas cibernéticas? Obtenga más información sobre los programas en línea de Licenciatura en Ciberseguridad y áٱ en Ciberseguridad de Excelsior para dar el primer paso.