Hola hacketones! Bienvenidos a un nuevo CTF para la Certificación SEC1 de la ruta Cyber Security 101 de TryHackMe – Training Impact on Teams
Comprender el impacto de la capacitación en ciberseguridad
¿Cómo dominarías cualquier habilidad? Con práctica y entrenamiento. La ciberseguridad no es la excepción. Nadie nace siendo experto en ciberseguridad; todos necesitan adquirir las habilidades necesarias y trabajar con diligencia para mantenerlas actualizadas y desarrollarlas. Sin embargo, practicar lo aprendido en ciberseguridad tiene ciertos requisitos. Por ejemplo, suele implicar configurar un laboratorio de informática para garantizar que no dañe los sistemas de producción. Por eso, las plataformas de formación son indispensables en tu camino hacia la maestría.
Quizás haya oído el dicho «más vale prevenir que curar», y la ciberseguridad no es la excepción. Al ser responsable de la seguridad de sistemas, es mejor aprender en un entorno de formación que durante un incidente real. Además, una formación adecuada mejora la calidad del trabajo del equipo de ciberseguridad y, por lo tanto, reduce la probabilidad de incidentes.
El verdadero poder de la capacitación, desde la perspectiva de una organización, reside en que aumenta la capacidad del equipo sin contratar más personal. La razón principal es que prepara al equipo para afrontar lo que se les presente. En lugar de aprender nuevos conceptos, técnicas y herramientas en medio de un ciberataque, llegan preparados.
La capacitación facilita la contratación de personal joven y les proporciona los medios para progresar rápidamente. Además, reduce el esfuerzo que requiere el personal sénior para impartir el mismo material una y otra vez.
La capacitación centralizada crea una base común dentro de la organización para evaluar las habilidades, los conocimientos y su desarrollo. En lugar de términos vagos como «júnior» o «sénior», las habilidades de los empleados pueden describirse de forma más específica. Esto facilita la toma de decisiones informadas al asignar tareas a un empleado o equipo. El conocimiento de las habilidades actuales de un empleado también aclara el camino que debe seguir para dar el siguiente paso.
Finalmente, el entrenamiento puede ser divertido y fomentar el trabajo en equipo. Por ejemplo, la experiencia de formar parte de un equipo que participa en un desafío de Captura la Bandera (CTF) fomenta amistades increíbles, lo cual será de gran ayuda cuando sea necesario.
Responda las siguientes preguntas
¿Cuál es la forma más eficiente de potenciar las habilidades de un empleado junior en ciberseguridad?
Training
Capacitación en ciberseguridad para grandes organizaciones
Para equipos más pequeños, la formación estándar sería la opción más lógica. Sin embargo, si su equipo supera cierto tamaño, normalmente más de veinte empleados, o si sus necesidades de formación son muy específicas, conviene adaptar la formación existente a las necesidades de su organización. TryHackMe lo permite a través de » Content Studio «. Esta función le permite modificar o incluso crear módulos según las necesidades y prioridades de formación de su organización. Esta personalización aumenta la eficacia de la formación de sus usuarios.
Las grandes corporaciones no buscan una solución independiente, sino que la necesitan integrada en su infraestructura de software existente. Suelen buscar una solución de capacitación compatible con SSO (inicio de sesión único) y con API bien documentadas. Estas funcionalidades garantizan una capacitación fluida con los sistemas existentes.
Responda las siguientes preguntas
¿Cómo se llama el panel de control que TryHackMe ofrece a las empresas para crear itinerarios de formación personalizados?
Content Studio
Redactar una propuesta de inversión en formación en ciberseguridad
Descargar archivos de tareas
Las empresas invierten en sus empleados como cualquier persona inteligente y adinerada invierte en sus activos. Aunque se espera que la empresa comprenda la importancia de la formación y anime o incluso exija a sus empleados a seguir itinerarios formativos específicos, a veces es necesario presentar argumentos convincentes para convencerlos. Consideremos un escenario para estudiar el valor de la formación.
Cálculo del impacto financiero de la formación
¡Hablemos de números! Para calcular el impacto financiero de la capacitación, consideraremos el siguiente caso:
- Situación : Un equipo de ciberseguridad tiene diez empleados.
- Costo : Cada empleado cuesta $80,000 al año
- Supuesto : La capacitación aumenta la productividad en un 4%
Sabiendo que un empleado cuesta $80,000 anualmente y que tenemos diez empleados, entonces los ahorros (ganancias) debido a la capacitación de diez empleados son $32,000 ( 10 × 4% × $80,000 ).
Suponiendo que el costo de la capacitación es de $500 por empleado, el costo total es de $5,000 ( 10 × $500 = $5,000 ).
Ahora es fácil demostrar que el retorno de la inversión (ROI) es del 640% ( 32 000 USD/5 000 USD = 640% ).
Redacción de una propuesta de formación
En TryHackMe, hemos visto muchas propuestas y hemos aprendido qué funciona y qué no. Considere descargar la propuesta adjunta: Ahorro de costos al invertir en capacitación en ciberseguridad. Esto debería aumentar la probabilidad de obtener el presupuesto.
Responda las siguientes preguntas
Considere el siguiente escenario y responda las siguientes preguntas.
- Situación : Un equipo de ciberseguridad tiene 20 empleados.
- Costo : Cada empleado cuesta $50,000 al año.
- Suposición : La capacitación aumenta la productividad en un 4%.
¿Cuáles serían los ahorros derivados del aumento de la productividad?
40000
Suponiendo que la capacitación cuesta $500 por empleado, ¿cuál es el retorno de la inversión?
400%
Selección de proveedores
Ahora que hemos comprendido la importancia de la capacitación, debemos considerar la selección del proveedor. Hay algunas preguntas esenciales que deben tenerse en cuenta para la selección. A continuación, se enumeran las preguntas que los responsables de la selección deben plantearse:
- ¿Para quién estás comprando la capacitación?
- ¿Cuáles son la experiencia, los antecedentes, el rol y los temas relevantes para sus empleados?
- ¿Tiene el proveedor experiencia con organizaciones similares?
- ¿Cuál es la amplitud, profundidad y calidad del contenido de los temas que le interesan?
- ¿Pueden los usuarios aprender, entrenarse y practicar en una única plataforma?
- El costo de la capacitación es importante para el CFO (director financiero); sin embargo, dado el costo de los empleados en ciberseguridad, el costo de la capacitación generalmente es eclipsado por los beneficios de hacer que el equipo sea más productivo.
Pensar y responder estas preguntas es un paso fundamental para realizar la selección del proveedor óptimo que se adapte a las necesidades de su empresa y su equipo.
Conclusión
En esta sala se debatió la importancia de la capacitación a nivel empresarial. La capacitación es un ingrediente indispensable para el rendimiento de un equipo de ciberseguridad. Muchas personas, especialmente los profesionales del conocimiento, creen en el aprendizaje permanente, y muchas empresas fomentan y exigen que sus empleados se capaciten regularmente. Esta política resulta gratificante tanto para los aprendices como para sus empleadores.
Visita business.tryhackme.com si quieres saber más sobre cómo TryHackMe puede acelerar el aprendizaje en tu organización. Visita TryHackMe Classrooms si quieres saber más sobre lo que TryHackMe puede hacer por las instituciones educativas (escuelas, institutos, universidades, etc.).
Sigan entrenando, Hacketones, Nos vemos en el próximo laboratorio!!!