Como a especialista em educação em segurança cibernética Kyla Guru está resolvendo a insegurança cibernética

As ameaças digitais são grandes, e os hackers geralmente parecem estar um passo à frente. Manter-se seguro online pode parecer um jogo de xadrez se você estiver apenas reagindo. É por isso que uma mentalidade proativa e voltada para a educação é essencial.  

Conheça Kyla Guru, uma força pioneira no campo da segurança cibernética cuja jornada de entusiasta cibernética de 14 anos a fundadora de uma organização internacional sem fins lucrativos é nada menos que inspiradora.  

No último episódio do podcast The Segment: A Zero Trust Leadership, conversei com Kyla sobre seus avanços inovadores na educação acessível sobre cibersegurança e suas ideias sobre tornar o mundo digital mais seguro para todos.

Sobre Kyla Guru, fundadora & e CEO da Bits N' Bytes Cybersecurity Education

Kyla Guru é a fundadora & CEO da Bits N' Bytes Cybersecurity Education, uma organização sem fins lucrativos dedicada a promover a conscientização sobre segurança cibernética. Quando adolescente, ela desenvolveu uma curiosidade crescente sobre segurança cibernética e até participou de um acampamento da NSA GenCyber.  

Kyla decidiu agir quando soube que quase todos os ataques cibernéticos são causados por erro humano. Ela desenvolveu um currículo para levar o ensino de segurança cibernética às escolas locais de sua comunidade. Ela agora defende sua mensagem de resiliência à segurança cibernética nos cenários nacional e internacional. Sua organização oferece workshops, consultoria e até mesmo currículos de código aberto.

Percebendo a diferença de gênero na cibersegurança, Kyla também foi cofundadora da GirlCon Tech. A principal conferência de tecnologia do ensino médio reúne profissionais e estudantes do setor para preencher a lacuna de gênero na tecnologia.  

Atualmente, ela é estudante de mestrado na Universidade de Stanford estudando ciência da computação e relações internacionais. Seu foco é melhorar a segurança do produto, proteger grupos de usuários vulneráveis e integrar o elemento humano em todos os aspectos da segurança cibernética.

A consciência da cibersegurança não é suficiente

Os ataques cibernéticos estão aumentando — e as pessoas por trás deles estão ficando cada vez mais inteligentes. Para Kyla, esse é um apelo por uma forma mais centrada no ser humano de aumentar a conscientização sobre segurança cibernética.

Uma forma importante de combater os ataques cibernéticos é ensinar as pessoas a lidar com essas ameaças. A abordagem de Kyla à educação em segurança cibernética consiste em interromper os problemas antes que eles comecem, em vez de apenas reagir a eles.

“É mais uma questão de capacitar os estudantes”, explicou Kyla. “Muitos deles têm perguntas que só precisam ser respondidas.”

Ao se concentrar na verdadeira capacitação em vez de apenas na conscientização, a Kyla está ajudando a criar usuários mais resilientes e informados — e redes mais seguras.

Tecnologia conveniente não precisa faltar segurança

Mas, à medida que a tecnologia fica mais fácil de usar e está nas mãos de mais pessoas, existe o medo de que a simplicidade no design possa levar a menos segurança cibernética. " Tornamos muito difícil, como designers, incentivar o usuário a escolher estar seguro”, disse Kyla.

A solução? Encontrar o equilíbrio certo entre conveniência e segurança. A primeira etapa é incorporar segurança ao design desde o início, não adicioná-la posteriormente.

“A segurança sempre foi considerada parte do encanamento”, explicou ela, “mas a segurança realmente precisa ser considerada parte do problema e parte da declaração inicial do problema”.

Kyla destacou o modo de bloqueio da Apple e a autenticação de dois fatores fácil de usar como exemplos de como a segurança pode ser adicionada aos produtos sem problemas. Ao incluir a segurança no processo de design, o setor pode criar produtos seguros e convenientes, tornando o mundo digital mais seguro para todos.

Como Kyla ensina Zero Trust junto com a ascensão da IA

A importância de aprender sobre segurança cibernética fica clara com ideias como Zero Trust. Algumas pessoas em cibersegurança pensam erroneamente que Zero Trust significa não confiar em ninguém. Essa crença incorreta fez com que o Zero Trust mudasse de seu significado original e simples nos últimos dez anos.

Kyla está tentando mudar essa visão do Zero Trust de apenas um chavão para uma prática de segurança de bom senso. Ela explica o Zero Trust concentrando-se na abordagem “confie, mas verifique”.  

“Há uma razão pela qual não confiamos imediatamente”, disse ela. “E há todos esses estudos de caso de quando confiamos imediatamente.”

Em seu ensino, ela compara a segurança física com a segurança digital. Por exemplo, trancamos nossas portas para impedir a entrada de intrusos, então por que não trancaríamos partes de nossa vida digital?  

“O Zero Trust é garantir que tudo esteja seguro verificando as coisas com cuidado, não desconfiando de todos”, explicou Kyla.

Isso é ainda mais importante com o surgimento da IA. Não é segredo que a IA está mudando a forma como vivemos e trabalhamos. Kyla acredita que o verdadeiro poder da IA está em automatizar tarefas simples para que as pessoas possam se concentrar em problemas mais difíceis.

Mas não podemos esquecer a segurança da IA. Kyla diz que precisamos testar cuidadosamente as ferramentas de IA para garantir que elas estejam seguras. “Nossa postura de segurança não necessariamente mudou muito”, observou Kyla. “É um jogo de gato e rato, e os agentes de ameaças também estão melhorando. Temos que nos adaptar.”

Kyla acredita que essas informações ajudam os estudantes e as organizações com as quais ela trabalha a entender a importância da segurança cibernética e os capacita a confiar com responsabilidade no mundo digital.

Ouça, assine e analise o podcast The Segment: A Zero Trust

Quer saber mais? Ouça o episódio completo com Kyla em nosso site, Apple Podcasts, Spotify ou onde quer que você obtenha seus podcasts. Você também pode ler a transcrição completa do episódio. 

Voltaremos com mais informações sobre o Zero Trust em breve!