Un profesional de publicidad de 40 años completó el certificado de ciberseguridad de Google: Pregúntame por qué

Como indica el título, llevo trabajando en la industria publicitaria unos 20 años y recientemente completé el certificado de ciberseguridad de Google. ¿Suena raro? Déjame explicarte por qué.

Como muchos de ustedes, he experimentado cómo cada vez más aspectos de nuestra vida cotidiana se realizan en línea o de forma digital. Y eso significa que el impacto de ser hackeado o perder el acceso a nuestra vida digital se vuelve cada vez más serio. Aunque siempre tuve la ciberseguridad en el fondo de mi mente, no empecé a estudiar un certificado de ciberseguridad hasta este verano. ¿Qué fue lo que me impulsó?

• La razón principal es que quiero desarrollar aplicaciones o programas simples con la ayuda de la IA Generativa como chatGPT.
• Pero antes de poder hacerlos disponibles para uso público, quiero asegurarme de tener las barreras de protección fundamentales de ciberseguridad en su lugar.
• Cuando intenté usar la ayuda de chatGPT para crear mi propio chatbot, después de desplegarlo en Google Cloud Run, el sistema me notificó de más de 200 advertencias. No tenía idea de qué era la mayoría de ellas, ni por qué era importante corregirlas, o si podía simplemente ignorarlas. T.T
• Estaba buscando un curso que me diera los fundamentos y luego poder profundizar un poco por mi cuenta para asegurarme de no cometer errores de seguridad obvios al construir una aplicación.
• Desde que me mudé de Singapur a EE. UU., como familia hemos experimentado muchos más casos de hacks de ingeniería social, estafas y similares.

¿Qué certificado obtuve específicamente?

Puedes ver mi badge aquí y el curso es el Google Cybersecurity professional certificate en Coursera.

¿Qué pienso del curso después de tomarlo?

Es un curso fundamental, por lo que el contenido en general es amplio pero no profundo. Cubren una amplia gama de temas: desde entender redes, marcos populares de ciberseguridad, estándares, herramientas como Splunk, Chronicle, fundamentos de Python, interfaz de línea de comandos, etc...

El curso está construido para estudiantes o recién graduados que buscan empleo, por lo que:

• Hay mucho énfasis en la motivación para seguir adelante. Me salté estas partes.
• Mucho contenido sobre la importancia de la colaboración, la comunicación, la gestión de partes interesadas, etc... Básicamente las habilidades blandas básicas que un recién graduado necesita para encontrar trabajo. También me salté estas partes.

La ventaja del aprendizaje en línea es que puedes hojear y saltarte temas/materiales que ya conoces. Aproveché al máximo este beneficio y completé el certificado (a tiempo parcial) en aproximadamente 1 mes. :D

No he trabajado en ningún puesto de seguridad ni con equipos de seguridad avanzados, por lo que no tengo un buen criterio sobre si completar este curso es suficiente para un puesto de analista de seguridad de nivel inicial. Mi instinto me dice que probablemente no es suficiente. Aunque el curso sí intenta incluir prácticas con diversas herramientas y situaciones, mi suposición fundamentada es que se necesita mucha experiencia/práctica real para que alguien sea competente en Python o en el uso de diferentes herramientas SIEM.

¿Y ahora qué?

Voy a:

• Seguir jugando con aplicaciones simples, con la ayuda de GenAI.
• Aprender más sobre conceptos o advertencias de seguridad específicos a medida que me los vaya encontrando.
• Continuar aplicando los principios de ciberseguridad aprendidos en este curso en mi vida personal. Por ejemplo, reformateé un disco duro externo con medidas de seguridad más fuertes para asegurarme de que los datos se eliminen.

Eso es todo de mi parte.

¿Has realizado algún curso o certificación de ciberseguridad? Me pregunto si otros en roles no técnicos sienten el mismo vacío que yo — saber que deberías entender la seguridad pero no saber por dónde empezar.

Un abrazo,

Chandler