¿Qué hace un Ingeniero en Ciberseguridad y por qué es relevante su formación en ciberataques?

La transformación digital ha permitido que empresas, instituciones y servicios incorporen cada vez más tecnologías para desarrollar sus actividades. Sin embargo, esta evolución también ha aumentado la exposición a ciberataques, vulnerabilidades y amenazas que pueden comprometer sistemas, redes y datos. 

En este escenario, la carrera de Ingeniería en Ciberseguridad toma mayor relevancia para las organizaciones y su necesidad de profesionales capaces de monitorear permanentemente sus entornos tecnológicos, identificar riesgos y desarrollar soluciones que permitan prevenir y mitigar posibles incidentes. 

Por eso, conocer qué hace un Ingeniero en Ciberseguridad y qué competencias necesita para enfrentar este escenario permite entender por qué este perfil ha adquirido mayor relevancia para organizaciones de distintos sectores. Carolina Soto Duarte, directora de la Escuela de Informática y Telecomunicaciones de Iplacex, aborda esta evolución desde las necesidades que ha identificado la industria.  

¿Qué hace un Ingeniero en Ciberseguridad frente a los ciberataques? 

El Ingeniero en Ciberseguridad es un profesional especializado en proteger sistemas, redes, infraestructura tecnológica y datos frente a diferentes riesgos y vulnerabilidades. 

Su trabajo no consiste solamente en reaccionar cuando ocurre un ataque. También contempla identificar riesgos, monitorear sistemas, prevenir vulnerabilidades, implementar medidas de protección y participar en proyectos destinados a fortalecer la seguridad de una organización. 

Entre sus principales funciones se encuentran: 

• Identificar vulnerabilidades en redes, sistemas e infraestructura tecnológica. 

• Analizar riesgos asociados a la seguridad de la información. 

• Diseñar y administrar redes considerando criterios de seguridad. 

• Monitorear sistemas de información. 

• Implementar medidas de prevención y mitigación. 

• Gestionar infraestructura Cloud de manera segura. 

• Realizar pruebas y análisis relacionados con seguridad. 

• Participar en proyectos de ciberseguridad. 

• Mantener actualizadas las medidas de protección frente a nuevas amenazas. 

Para Carolina Soto Duarte, la especialización es especialmente relevante porque las organizaciones requieren profesionales que puedan abordar la seguridad desde una perspectiva específica. 

“El especialista en ciberseguridad (…) se necesita el expertise que ellos tienen para identificar diferentes riesgos, las vulnerabilidades de las redes, tener un ambiente e implementar solución de cara a la ciberseguridad”. 

La directora agrega que esta labor no se limita al monitoreo, ya que la ciberseguridad también debe gestionarse como un proyecto, considerando las necesidades particulares de cada organización. 

¿Por qué las organizaciones necesitan profesionales especializados en ciberseguridad? 

El aumento de los ciberataques ha generado una demanda por profesionales con conocimientos específicos en ciberseguridad, capaces de identificar riesgos, detectar vulnerabilidades y desarrollar soluciones que respondan a las necesidades particulares de cada organización. 

Esta necesidad también fue identificada durante el levantamiento de la Ingeniería en Ciberseguridad de Iplacex. Según explica Carolina Soto Duarte, la carrera surgió a partir de conversaciones con representantes de la industria que plantearon la necesidad de contar con profesionales especializados en esta materia.  

“Nuestra carrera de Ingeniería en Ciberseguridad nació a partir de conversaciones con la misma industria y fueron ellos mismos que nos plantearon la necesidad de contar con profesionales especialistas”, afirmó.

La directora agregó que, durante un tiempo, profesionales provenientes de áreas como informática o redes fueron incorporando conocimientos de seguridad a medida que avanzaban en su trayectoria laboral. Sin embargo, la evolución de las amenazas y la complejidad de las infraestructuras tecnológicas han impulsado la necesidad de una preparación especializada. 

“En algún momento fueron ingenieros en informática o ingenieros en redes que fueron migrando a conocimientos más relacionados a la seguridad, pero el especialista en ciberseguridad […] también necesita el expertise para identificar diferentes riesgos, las vulnerabilidades de las redes, tener un ambiente e implementar solución de cara a la ciberseguridad”, complementó Soto. 

¿Por qué la ciberseguridad también requiere conocimientos legales y normativos?  

La protección de los sistemas y de la información no depende únicamente de implementar herramientas de seguridad. Las organizaciones también deben considerar las normas y exigencias que regulan la protección de la información, por lo que el trabajo de los especialistas en ciberseguridad requiere comprender tanto los aspectos técnicos como el contexto normativo en el que se aplican. 

Esta dimensión cobra especial importancia en Chile, donde, según explica Carolina Soto Duarte, el país ha avanzado en materia de legislación relacionada con la protección y seguridad de la información. 

“Chile ha llevado la delantera en Latinoamérica con leyes asociadas a la protección y seguridad de la información, por lo tanto, necesitamos a un profesional que conozca tanto la parte técnica como la parte legal y legislativa para que se vayan cumpliendo todas las normativas que el país tiene”. 

Desde esta perspectiva, el trabajo del Ingeniero en Ciberseguridad también debe considerar las exigencias normativas al momento de evaluar riesgos y desarrollar soluciones de seguridad. 

La directora de la Escuela de Informática y Telecomunicaciones agrega que esta necesidad atraviesa a organizaciones de distintos tamaños y sectores: 

“Es tremendamente relevante para organizaciones de todo tipo, desde que estás en el ambiente web con una pequeña empresa o con una multinacional, necesitas profesionales en la materia” afirmó. 

Por eso, la formación en ciberseguridad requiere integrar conocimientos tecnológicos y una comprensión del marco legal y normativo, especialmente en un escenario donde las organizaciones dependen cada vez más de sus sistemas digitales y de la protección de la información que administran. 

¿Qué competencias necesita un Ingeniero en Ciberseguridad para enfrentar nuevas amenazas? 

Las amenazas digitales evolucionan constantemente, por lo que el profesional de ciberseguridad necesita una formación que combine conocimientos técnicos con la capacidad de analizar distintos escenarios y desarrollar soluciones. 

Según explica Carolina Soto Duarte, directora de la Escuela de Informática y Telecomunicaciones de Iplacex, la preparación parte desde los fundamentos tecnológicos para posteriormente avanzar hacia contenidos especializados en seguridad: 

“Tenemos un primer ciclo donde se hace hincapié en todo lo que son redes, plataformas para que tengan un conocimiento acabado de todo esto y después los dos años siguientes se forman para hacer más gestión de proyectos de ciberseguridad, donde puedan ver soluciones”. 

Esta progresión resulta relevante porque, antes de proteger una infraestructura, el profesional necesita comprender cómo funcionan las redes, plataformas y sistemas sobre los que se construyen las soluciones digitales. 

La directora también destaca la importancia de una formación vinculada con situaciones concretas: 

“Desde su primera formación están viendo casos reales, situaciones que los lleven a poder ser especialistas en la materia”. 

De esta manera, las competencias técnicas se desarrollan junto con la capacidad de analizar problemas y plantear soluciones frente a escenarios que pueden presentarse en organizaciones reales.  

Si buscas más información, conoce la carrera Ingeniería en Ciberseguridad de Iplacex y revisa su modalidad, malla y requisitos.