Cómo Mantenerse al Día en Ciberseguridad

¿No has notado que en los últimos años aparece cada vez más la palabra ciberseguridad en lo que ves y escuchas? No hay datos precisos sobre su evolución, pero hasta la segunda mitad de la década de 2010 era abrumadoramente raro que se tratara en las noticias generales. Hoy salta sin problema a los principales medios.

En el equipo lo vemos claro: la atención de la sociedad hacia la ciberseguridad ha aumentado de forma drástica. Basta repasar los casos de ransomware y accesos no autorizados que han copado titulares en los últimos años para entender por qué terminó la era en la que muchas empresas trataban el riesgo cibernético como un riesgo menor. Es un campo que se percibe cada vez más como un problema propio, y que también exige responsabilidad a la alta dirección.

Si el campo no se detiene, para quien trabaja en él la pregunta deja de ser qué sé y pasa a ser cómo no me quedo atrás. De eso trata este artículo: cómo se mantienen al día los profesionales de la ciberseguridad, y por qué la actualización constante no es un extra, sino el centro de la profesión.

Mantenerse al día en ciberseguridad no es un trámite puntual, sino una rutina sostenida: practicar en laboratorios, investigar, leer con criterio, certificarse como punto de partida, filtrar las noticias del sector y enseñar lo que sabes. Ese aprendizaje continuo en ciberseguridad es lo que sostiene una carrera, porque el campo nunca deja de cambiar.

La ciberseguridad es inabarcable: por qué el aprendizaje continuo nunca termina

Hay algo que cualquiera que viva de la ciberseguridad reconoce: cada cierto tiempo uno se detiene a mirar su carrera y se pregunta “¿dónde me encuentro realmente?”. La cantidad de conocimientos no se puede plasmar en valores concretos —visualizaciones, indicadores o números—, y con las habilidades pasa casi lo mismo. Al evaluarse a uno mismo aparece la ansiedad de no saber en qué punto está.

Esa ansiedad tiene una causa clara: la comparación con los demás sin un progreso propio que se pueda medir. Conviene, de vez en cuando, dejar de mirar las redes sociales que se ven tan deslumbrantes. Los demás no son tú; el lugar de trabajo, el salario, el propósito y el trabajo en sí son distintos. Aun así, cada tanto reaparece ese yo que se compara con quienes están creando algo, y el césped del vecino siempre se ve más verde.

El problema de fondo es que los conocimientos y las habilidades no se desarrollan de la noche a la mañana. Aunque aprendas siguiendo un plan, no puedes ver tu estado ni sentir el crecimiento en números. La ciberseguridad ha resultado ser demasiado amplia. Y no existe la perfección: incluso si en algún momento fueras perfecto, en cuanto las amenazas cambien esa perfección se deteriora. Por eso el aprendizaje no se agota nunca; siempre surge el siguiente desafío.

Lo interesante es que, en medio de esa duda, el trabajo también es divertido. La ciberseguridad está llena de cosas nuevas: si te pones manos a la obra hay descubrimientos constantes, y las noticias y la situación de la industria cambian en un abrir y cerrar de ojos. Esa alegría de aprender —que en el fondo es la alegría de pensar— es el motor para sostener una carrera larga. Y es especialmente intensa cuando logras defenderte de un ataque real a partir de las medidas que sabías tomar: el momento de decirle al atacante “te atrapé”.

Libros, certificaciones y experiencia: cómo medir lo que sabes

Si no hay números que midan directamente el conocimiento, ¿qué indicadores indirectos quedan? La comparación con los demás y con los libros de referencia es uno de ellos. ¿Es la cantidad de libros leídos? ¿El número de certificaciones obtenidas? ¿Las formaciones en seguridad recibidas? ¿Los proyectos completados? En la práctica, puede que ese indicador no se exija de forma explícita en el trabajo, con una excepción importante: el tipo de trabajo que se te asigna y su remuneración. El nivel de proyecto que puedes asumir cambia cuando los demás dicen “a esta persona se le puede confiar esto porque tiene las habilidades y los conocimientos”. Al cambiar eso, aumentan la responsabilidad, la calidad de los entregables y, como resultado, puedes avanzar hacia un mejor salario o carrera.

La lectura sigue siendo una de las vías más sólidas para sostener ese indicador, y por eso mantenemos una selección viva de los mejores libros de ciberseguridad que recomendamos al equipo. Cuando el tiempo aprieta y no hay margen para un volumen de cientos de páginas, los resúmenes y las rutas de microaprendizaje de Headway ayudan a no perder el ritmo entre proyecto y proyecto.

Las certificaciones merecen un matiz. Obtenerlas es una estrategia válida y un medio importante para superarse, tanto en lo mental como en conocimientos; sirven como punto de partida. Pero la presencia o ausencia de una certificación no mueve demasiado la aguja del indicador real. Conviene tener expectativas sobre ellas al nivel de una herramienta para llegar al arranque del trabajo práctico, no como meta final: por muchas herramientas que reúnas, si tú —el usuario de esas herramientas— no estás acostumbrado al trabajo práctico, difícilmente actuarás con confianza en tu carrera.

Dicho esto, no es malo certificarse para lograr un buen arranque inicial. Si quieres profundizar en cuáles aportan más, hemos comparado las mejores certificaciones de ciberseguridad y desglosado nuestra guía completa de la OSCP.

Aprender haciendo: del input al output

El conocimiento que no se usa no se afianza. La forma en la que nosotros lo planteamos es sencilla: asimilas información (input) y la conviertes en contramedidas, políticas y directrices (output). Con ese ciclo de input y output se construye el mazo más fuerte. Si lo comparas con un juego de cartas, evalúas periódicamente la fuerza de tu mazo actual, a veces tomando prestado el poder de otros, a veces poniéndolo a prueba al defenderte de ataques reales, y así lo actualizas y lo fortaleces.

Por eso, en la carrera de ciberseguridad se requiere más que en otras la capacidad de seguir aprendiendo, seguir asimilando información, e investigar y comprender. Es, en el fondo, capacidad de resolver problemas.

Y la mejor manera de entrenarla es practicar en entornos controlados. Los laboratorios son el campo de pruebas: usamos plataformas como Hack The Box para entrenar el hackeo de estructuras corporativas y los laboratorios gratuitos de PortSwigger para pentest web, es decir, pruebas sobre aplicaciones web. Ese entrenamiento en laboratorio aumenta la velocidad de ejecución en tareas reales y ayuda a dominar la lógica de vulnerabilidades desconocidas. Si vienes empezando, las plataformas de CTF son la puerta de entrada natural a esa práctica.

La investigación completa esa práctica. Encuentras código malicioso e intentas meterte en la cabeza de quien lo desarrolló para entender cómo está estructurado y para qué sirve. Ese análisis aporta conocimiento académico de la profesión y sienta una base para el futuro: es justo lo que necesitas si quieres convertirte en arquitecto de ciberseguridad o pasarte al área de AppSec.

Un día real de un hacker ético manteniéndose al día

El daño a la economía mundial provocado por la ciberdelincuencia se calcula en billones de dólares anuales. Pero no todos los hackers son villanos, ni todos pasan días enteros frente a un monitor. Así se ve la jornada de un hacker ético cuando la actualización forma parte del trabajo, no de un rato suelto.

La mañana empieza con input: mientras se desplaza, escucha música y lee artículos de su temática profesional, en lugar de noticias generales que solo frustran. Tiene la suerte de que su trabajo es también su principal pasatiempo. Ya en la oficina, responde mensajes, fija un plan claro del día y se pone con los proyectos.

Si el encargo es local, recoge sus cosas, va a la empresa del cliente e intenta “romper” el sistema dentro del alcance pactado. En un banco o una startup el guion es directo: lo recibe el servicio de seguridad, le entregan una impresora simulada, elude la protección de puerto (port security), penetra en la red corporativa e intenta llegar al controlador de dominio, donde se almacenan las cuentas de miles de empleados. En la práctica se hace pasar por un infractor interno que debe encontrar las vulnerabilidades de la red, los servicios o las configuraciones, y termina documentándolo todo en un informe.

Cuando toca una fábrica o una central eléctrica, el día se parece más al equipo rojo: se modela el comportamiento de un atacante real. La primera etapa es eludir la seguridad e ingresar al edificio, muchas veces con ingeniería social —captar a un empleado distraído y copiar su pase, o presentarse con un rol creíble, como un contratista perdido que vino a arreglar el internet—.

Una vez dentro y con acceso a la red, empieza la captura de infraestructura: se escanea, se busca vulnerabilidades, se realiza movimiento lateral, se obtiene acceso al controlador de dominio y se extraen las credenciales almacenadas en la base de datos de Active Directory (NTDS.dit).

Estos pentests no protegen solo dinero e información: si la operación descrita se logra en una central eléctrica, significa que un ataque real podría dejar a toda una ciudad sin luz. Ese es el trabajo de un pentester, y por eso exige estar siempre afilado.

Lo que sostiene ese nivel ocurre fuera del horario principal. En su tiempo libre de proyectos, se dedica a investigar y a resolver tareas de laboratorio para mejorar sus habilidades técnicas. Más tarde enseña y asesora: imparte cursos en academias de ciberseguridad y realiza consultorías para empresas privadas, con un objetivo concreto: llevar a cada estudiante hasta una oferta laboral real. Mentorizar obliga a ordenar lo que uno sabe, y en los últimos meses varios de sus estudiantes han conseguido empleo.

La jornada cierra como empezó: de vuelta a casa, música y más información útil sobre el oficio, y antes de dormir solo noticias de la especialidad. En ciberseguridad nunca sabes qué te espera al día siguiente, y esa es justamente la razón para no soltar el aprendizaje.

¿Especialista o generalista? Dos caminos para crecer

Cuando llega la ansiedad de no saber en qué punto estás, no hay tantos indicadores para medirte, pero sí hay dos caminos claros. Por un lado, carreras en las que te ganas la vida sobre todo con conocimientos y habilidades técnicas; por otro, carreras que aprovechan la capacidad de resolver problemas y de comunicar.

La primera se parece más a un especialista; la segunda, a un generalista. El generalista necesita interés desde una perspectiva más amplia, y aunque ambos perfiles son muy valorados, suele tener más demanda. Cuando dudes hacia dónde aspiras, vale la pena reflexionar de qué lado estás más cerca y cuál es tu posición respecto a los demás y a la industria.

Cada vez se escuchan más voces —empezando por estudiantes jóvenes— de gente que quiere involucrarse en la ciberseguridad. Las carreras sin respuestas no tienen fin, y es desconcertante; pero si uno reflexiona una y otra vez sobre las razones por las que trabaja y sobre esa fuerza motriz, termina viendo algo. Si vienes desde fuera y no sabes por dónde empezar, hemos reunido dónde y cómo aprender ciberseguridad para dar ese primer paso.

Checklist: cómo mantenerte al día en ciberseguridad

Reuniendo todo lo anterior, así es como se mantiene al día un profesional, en seis frentes:

1. Practica en laboratorios. Hack The Box para estructuras corporativas, PortSwigger para web. Subir la velocidad en tareas reales se entrena.
2. Investiga. Disecciona código malicioso y entiende cómo está hecho; es la base para roles como arquitecto de seguridad o AppSec.
3. Lee con criterio. Libros de referencia para fondo y resúmenes o microaprendizaje cuando el tiempo escasea.
4. Certifícate como punto de partida, no como meta. Es una herramienta para llegar al trabajo práctico, no el final del camino.
5. Filtra las noticias. Solo las de tu especialidad (revisa nuestras redes sociales); el resto es ruido que frustra.
6. Enseña y participa en la comunidad. Mentorizar y compartir obliga a ordenar lo que sabes y lo afianza.

No es una lista para tachar y olvidar: es el ciclo que se repite mientras dure la carrera. Por mucho que aprendas, el aprendizaje nunca se agota, y siempre aparece el siguiente desafío.