/
Segmentación de confianza cero

Cómo la experta en educación en ciberseguridad Kyla Guru está resolviendo la inseguridad cibernética

Kyla Guru en blanco y negro

Las amenazas digitales son importantes y los piratas informáticos a menudo parecen estar un paso por delante. Mantener seguro en línea puede parecer un juego de ajedrez si solo estás reaccionando. Es por eso que una mentalidad proactiva e impulsada por la educación es esencial.  

Ingrese a Kyla Guru, una fuerza pionera en el campo de la ciberseguridad cuyo viaje de una entusiasta cibernética de 14 años a fundadora de una organización internacional sin fines de lucro es nada menos que inspirador.  

En el último episodio de The Segment: A Zero Trust Leadership Podcast, me senté con Kyla para hablar sobre sus avances innovadores en la educación de ciberseguridad accesible y sus pensamientos sobre cómo hacer que el mundo digital sea más seguro para todos.

Acerca de Kyla Guru, fundadora y directora ejecutiva de Bits N' Bytes Cybersecurity Education

Kyla Guru es la fundadora y directora ejecutiva de Bits N' Bytes Cybersecurity Education, una organización sin fines de lucro dedicada a promover la conciencia de ciberseguridad. Cuando era adolescente, desarrolló una creciente curiosidad por la ciberseguridad e incluso asistió a un campamento GenCyber de la NSA.  

Kyla decidió tomar medidas cuando se enteró de que casi todos los ataques cibernéticos se deben a errores humanos. Desarrolló un programa de estudio para llevar la educación en ciberseguridad a las escuelas locales de su comunidad. Ahora defendió su mensaje de resiliencia de ciberseguridad en escenarios nacionales e internacionales. Su organización ofrece talleres, consultoría e incluso un programa de estudio de código abierto.

Kyla Guru y asistente a GirlCon

Al dar de la brecha de género en la ciberseguridad, Kyla también cofundó GirlCon Tech. La principal conferencia de tecnología de la escuela secundaria une a profesionales y estudiantes de la industria para cerrar la brecha de género en la tecnología.  

Actualmente, es estudiante de maestría en la Universidad de Stanford estudiando ciencias de la computación y relaciones internacionales. Su enfoque es mejorar la seguridad del producto, proteger a los grupos de usuarios vulnerables e integrar el elemento humano en todos los aspectos de la ciberseguridad.

La concienciación sobre ciberseguridad no es suficiente

Los ataques cibernéticos están aumentando, y las personas detrás de ellos solo se están volviendo más inteligentes. Para Kyla, este es un llamado a una forma más centrada en el ser humano de crear conciencia sobre ciberseguridad.

Una forma importante de combatir los ataques cibernéticos es mostrar a las personas cómo navegar por estas amenazas. El enfoque de Kyla para la educación en ciberseguridad consiste en detener los problemas antes de que comiencen en lugar de simplemente reaccionar ante ellos.

"Se trata más de empoderar a los estudiantes", explicó Kyla. "Muchos de ellos tienen preguntas que solo necesitan respuesta".

Al centrar en el verdadero empoderamiento en lugar de solo en la concienciación, Kyla está ayudando a crear usuarios más resilientes e informados, y redes más seguras.

La tecnología conveniente no tiene por qué carecer de seguridad

Pero a medida que la tecnología se vuelve más fácil de usar y está en manos de más personas, existe el temor de que la simplicidad en el diseño pueda conducir a una menor ciberseguridad. "Hacemos que sea realmente difícil como diseñadores incentivar al usuario para que elija estar seguro", dijo Kyla.

¿La solución? Encontrar el equilibrio adecuado entre comodidad y seguridad. El primer paso es incorporar la seguridad en el diseño desde el principio, no agregarla más tarde.

"La seguridad siempre se pensó como parte de la plomería", explicó, "pero la seguridad realmente debe pensar como parte del problema y parte de la declaración inicial del problema".

Kyla mencionó el modo de bloqueo de Apple y la autenticación de dos factores fácil de usar como ejemplos de cómo se puede agregar seguridad sin problemas a los productos. Al incluir la seguridad en el proceso de diseño, la industria puede crear productos seguros y convenientes, haciendo que el mundo digital sea más seguro para todos.

Cómo Kyla enseña Zero Trust junto con el auge de la IA

La importancia de aprender sobre ciberseguridad se hace evidente con ideas como Zero Trust. Algunas personas en ciberseguridad piensan erróneamente que Zero Trust significa no confiar en los demás en absoluto. Esta creencia incorrecta hizo que Zero Trust cambie de su significado original y simple en los últimos diez años.

Kyla está tratando de cambiar esta visión de Zero Trust de solo una palabra de moda a una práctica de seguridad de sentido común. Ella explica Zero Trust centrar en el enfoque de "confiar pero verificar".  

"Hay una razón por la que no confiamos de inmediato", dijo. "Y hay todos estos estudios de casos para cuando confiamos de inmediato".

En su enseñanza, compara la seguridad física con la seguridad digital. Por ejemplo, cerramos nuestras puertas para mantener alejados a los intrusos, entonces, ¿por qué no cerraríamos partes de nuestra vida digital?  

"Zero Trust se trata de cerciorar de que todo esté seguro revisando las cosas cuidadosamente, no de desconfiar de todos", explicó Kyla.

Esto es aún más importante con el auge de la IA. No es ningún secreto que la IA está cambiando la forma en que vivimos y trabajamos. Kyla cree que el verdadero poder de la IA está en la automatización de tareas simples para que las personas puedan concentrar en problemas más difíciles.

Pero no podemos olvidarnos de la seguridad de la IA. Kyla dice que debemos probar cuidadosamente las herramientas de IA para cerciorarnos de que sean seguras. "Nuestra postura de seguridad no necesariamente cambió mucho", señaló Kyla. "Es un juego del gato y el mouse, y los actores de amenazas también están mejorando. Tenemos que adaptarnos".

Kyla cree que esta información ayuda a los estudiantes y organizaciones con las que trabaja a comprender la importancia de la ciberseguridad y les permite confiar de manera responsable en el mundo digital.

Escuche, suscribir y revise The Segment: A Zero Trust Podcast

¿Quieres saber más? Escuche el episodio completo con Kyla en nuestro sitio web, Apple Podcasts, Spotify o donde sea que obtenga sus podcasts. También puede leer una transcripción completa del episodio. 

¡Volveremos pronto con más información sobre Zero Trust!

Temas relacionados

No items found.

Artículos relacionados

Por qué la microsegmentación es la respuesta a los ataques GenAI
Segmentación de confianza cero

Por qué la microsegmentación es la respuesta a los ataques GenAI

Descubra por qué la microsegmentación es la clave para detener las infracciones impulsadas por IA y desarrollar resiliencia cibernética.

Las 3 razones principales por las que estamos entusiasmados con Money 20/20 USA
Segmentación de confianza cero

Las 3 razones principales por las que estamos entusiasmados con Money 20/20 USA

Conozca a Illumio en Las Vegas en el Money 20/20 USA de este año del 22 al 25 de octubre.

4 cosas que debe saber sobre Illumio en la Conferencia RSA 2023
Segmentación de confianza cero

4 cosas que debe saber sobre Illumio en la Conferencia RSA 2023

Unir a Illumio en Santo Francisco para la Conferencia RSA 2023 del 24 al 27 de abril.

Sean Connelly comparte cómo Zero Trust modernizó la ciberseguridad federal
Segmentación de confianza cero

Sean Connelly comparte cómo Zero Trust modernizó la ciberseguridad federal

Obtenga información sobre los cambios transformadores en la ciberseguridad federal, la evolución de los perímetros de la red y consejos prácticos para cualquiera que se embarque en un viaje de Zero Trust.

Cómo el viaje de seguridad de OT del CTO de Armis, Carlos Buenonano, condujo a Zero Trust
Segmentación de confianza cero

Cómo el viaje de seguridad de OT del CTO de Armis, Carlos Buenonano, condujo a Zero Trust

Conozca el viaje de Bueño hacia la seguridad de OT, el papel fundamental que desempeñan los principios de Zero Trust en la protección de los entornos industriales y los desafíos para llegar allí.

Asumir incumplimiento.
Minimizar el impacto.
Aumentar la resiliencia.

¿Listo para obtener más información sobre la segmentación de confianza cero?