En casa, los domingos son días de comida familiar. Uno de esos días llegó nuestro sobrino más joven, que entusiasmado nos anunció: «¡Me ofrecieron trabajo como ingeniero en ciberseguridad!». Mi padre que es un octogenario, y que se resiste a usar WhatsApp, lo miró con esa expresión de no entender nada y le preguntó: «¿Y eso de qué se trata, es como arreglar computadoras?». Todos nos reímos, pero luego me di cuenta de que… ¿en serio sabía yo qué hacía exactamente un ingeniero en ciberseguridad?
Hace como 10 años, yo había visto «Mr. Robot» (serie buenísima, por cierto) y tenía una vaga idea de hackers y contraseñas. Sin embargo, cuando comenzó a hablar de «pentesting» y «análisis forense digital», mi cerebro casi hizo cortocircuito. Casi me quedo como el viejo router de mi casa que se apaga cada vez que llueve. Entonces, pensé seriamente, si yo que soy un inmigrante digital preparado no lo tengo claro, ¿cuánta gente andará por ahí igual de perdida?
La capa invisible: el ingeniero en ciberseguridad como guardián digital
En realidad conozco a varios egresados de la universidad donde trabajo que laboran como ingeniero en ciberseguridad. Me acordé de uno de ellos que trabaja en una empresa cuyo nombre he olvidado (me dijo el nombre, pero se me olvidó, algo con «Tech» al final). Así que lo llamé para informarme mejor y lo primero que me dijo fue: «yo soy como un paranoico profesional». Esa frase despertó mi interés y me explicó que su día a día consiste en monitorear sistemas, establecer barreras de protección digital, y básicamente anticiparse a cualquier ataque informático que pueda comprometer datos sensibles.
¡Esto me sonó sumamente estresante! Y es que según un informe de Cybersecurity Ventures (creo que de 2022 o 2023, uno de esos años post-pandemia que se me mezclan), los ciberataques ocurren cada 11 segundos en alguna parte del mundo (Cybersecurity Ventures, «Informe de Ciberdelincuencia», 2022). Por tanto, estos profesionales de la ciberseguridad son literalmente auténticos guardianes digitales.
Entre código y psicología: el ingeniero en ciberseguridad como detective
Supe de una persona que es un desastre con la tecnología. El año pasado cayó en una estafa por email tan obvia que me parece que hasta un niño de 9 años la habría detectado. Este hombre se defendía diciendo: «Es que todo parecía muy real. Tenía el logotipo del banco y todo». Este tipo de situaciones no son casos raros, al contrario, son pan de cada día para un ingeniero en ciberseguridad.
Claro, la mayoría nos imaginamos que estos profesionales se pasan todo el día escribiendo código súper complicado. Pero, hasta donde yo he llegado a entender gran parte de su trabajo implica entender la psicología humana. ¿Cómo?, me dirás tú. Pues, ellos tienen que conocer de técnicas como la «ingeniería social», que es la responsable de más del 80% de los ataques exitosos (Instituto SANS, «Tendencias en Ciberseguridad», 2021). Esto es como ser detectives digitales, analizando patrones, comportamientos y anomalías que puedan indicar una brecha de seguridad. Así que, aquí tenemos una curiosa e interesante mezcla entre la psicología y la ingeniería.
Un ingeniero que actúa como escudo contra lo desconocido
Una empresa contrató recientemente a un ingeniero en ciberseguridad después de que «unos ransomware esos» (fueron las palabras textuales del gerente) bloquearan todos sus archivos ¡y pidieran un rescate.! Fue un caos total. Sandra, la responsable de contabilidad en la empresa lloró cuando pensó que habían perdido todas las nóminas. Pero fue un acierto contratar a Hugo (el flamante ingeniero en ciberseguridad). Al final resultó que este nuevo fichaje, logró recuperar casi todo sin pagar. El tipo resultó ser como un mago de la tecnología.
Según Gartner (Consultores Tech), para este año habrá más de 3,5 millones de puestos vacantes en ciberseguridad a nivel global (Gartner, «Proyecciones del Mercado Laboral en Ciberseguridad», 2023). A mí esto no me extraña ¿Y a ti? Estos profesionales tienen que estar constantemente actualizados sobre nuevas amenazas, desde la Inteligencia Artificial maliciosa hasta ataques cuánticos que todavía ni entiendo qué son, pero lo escuché por allí. Escalofriante, ¿verdad?
Héroes de Hoy
A los que son de mi generación cuando de niños nos preguntaban qué queríamos ser de mayores, obviamente nadie decía «ingeniero en ciberseguridad». No existía ese trabajo tal como lo conocemos hoy. En cambio, los niños de hoy hablan como si nada de «hackear» o de la «nube». Y es que el mundo ha cambiado tanto que los héroes de hoy ya no llevan capa. Los héroes de hoy llevan su laptop, impregnada de calcomanías, y lentes gruesos en los que se distingue un par de ojos inquisitivos. Dicen que muchos de ellos ni duermen por proteger datos que ni sabemos que tenemos.
Cierta vez Edward Snowden, dijo: «Argumentar que no te importa el derecho a la privacidad porque no tienes nada que ocultar es como decir que no te importa la libertad de expresión porque no tienes nada que decir» (Snowden, conferencia virtual sobre privacidad, 2015). En un mundo donde compartimos toda nuestra vida en línea, desde las fotos de vacaciones hasta la ubicación en tiempo real (y recientemente las fotos al estilo Ghibli), tal vez deberíamos agradecer que existan estos guardianes digitales trabajando en las sombras. Aunque, seamos sinceros, todavía hay quienes usamos «123456» como contraseña porque la buena, la que tiene símbolos y números, siempre se nos olvida ¡Ooooops!
