Los estudiantes de la Universidad de Alabama adquieren experiencia en la industria de la ciberseguridad y se preparan para carreras profesionales después de graduarse, sin salir del campus. Como miembros del primer grupo del programa de desarrollo laboral del Centro de Operaciones de Seguridad de la UA, los ocho estudiantes están trabajando con la Oficina de Tecnología de la Información y los analistas de TekStream para combatir las amenazas cibernéticas en el campus.
Contenido
Primera línea de defensa
Las amenazas a la ciberseguridad, como el phishing por correo electrónico y el spam, son una realidad para todas las organizaciones, y la Universidad no es la excepción. El equipo de ciberseguridad de la OIT trabaja las 24 horas del día con socios proveedores para mantener seguros los datos de la Universidad.
El personal y los estudiantes de la OIT son los primeros en ver los problemas potenciales cuando surgen. Colaboran para encontrar una solución o deciden si el problema debe trasladarse al equipo de TekStream, un proveedor de soluciones de ciberseguridad que trabaja con UA, o al equipo de seguridad de OIT.
«Utilizamos plataformas de seguridad líderes en la industria de Splunk y Microsoft, donde los estudiantes monitorean las alertas de seguridad», dijo Taylor Anderson, director de seguridad de la OIT. «Los estudiantes son parte de un canal de Slack con TekStream, por lo que siempre están en contacto».
Los estudiantes disfrutan participando en la resolución de problemas del mundo real.
«Disfruto analizando las alertas de seguridad porque cada alerta puede ser diferente», dijo Ciara Laird, una nueva doble especialización en gestión de la información y ciberseguridad. «Me gusta el aspecto de resolución de problemas para ver si el rendimiento es bueno o si es necesario aumentarlo».
No sólo el trabajo de los estudiantes
Los estudiantes del programa han descubierto que este trabajo no se trata sólo de mirar una computadora todo el día.
«Tener la última visibilidad ha sido revelador, especialmente al ver la frecuencia con la que ocurren los ataques y cuánta coordinación y complejidad hay para mantener segura una red de este tamaño», dijo Joseph Du, estudiante de ciencias informáticas.
Ava Henry, también estudiante de tercer año de informática, está de acuerdo. “No me di cuenta de cuánto trabajo y colaboración implica proteger la seguridad en Internet.
Y la ciberseguridad no se trata sólo de informática. Anderson cree que cualquier estudiante obtiene una experiencia valiosa trabajando en el programa.
«Tenemos profesionales de la informática, por supuesto, pero también tenemos profesionales de los negocios», afirmó. «Todas las especialidades son bienvenidas si desean explorar una carrera en TI. Fomentamos la diversidad».
El programa está abierto a estudiantes de primer y tercer año, ya que hay una capacitación en profundidad que los estudiantes realizan incluso antes de que puedan ver la primera versión.
«TekStream lleva a cada estudiante a través de un programa de capacitación de seis semanas en el que se reúnen con analistas de TekStream y luego los analistas de TekStream los llevan de regreso», agregó Anderson. Luego se convierten en analistas de seguridad SOC de nivel I.
Los estudiantes reciben orientación experta del personal de TekStream y capacitación sobre conceptos de seguridad de la información y redes. Y utilizan herramientas avanzadas como Splunk Enterprise Security y Splunk Security Orchestration, Automation and Response, o SOAR.
Henry dijo: «Una de mis cosas favoritas de cada temporada es investigar los eventos que están sucediendo. Tengo una sensación ligeramente diferente, lo que lo mantiene interesante».
Du añadió: «Realmente disfruto mi función de investigación. Recopilar pequeños fragmentos de información en Internet y juntarlos para crear una historia completa es realmente divertido y saber que estoy ayudando a mantener segura la red de la UA le da un significado real a mi trabajo».
Encontrar el futuro
Esta capacitación práctica no solo prepara a los estudiantes para responsabilidades inmediatas en SOC, sino que también sienta las bases para su crecimiento profesional a largo plazo en seguridad cibernética.
TekStream ofrece oportunidades de desarrollo profesional para los estudiantes que completan con éxito el programa. Su diseño permite a los estudiantes trabajar junto a profesionales de la industria.
Las habilidades que utilizan todos los días no sólo sirven a la UA y sus necesidades de seguridad. También atienden a estudiantes de por vida más que SOC.
«Tener experiencia práctica es muy importante, especialmente en el sector tecnológico», afirmó Henry. «Aplicar lo que aprendes en el aula o en línea es completamente diferente cuando estás detrás de un teclado, trabajando en situaciones del mundo real y adquiriendo experiencia que realmente te prepara para el futuro».
Laird admite: «Esta no es una función de «hágalo usted mismo» o de «vigilar y observar». Se nos confían responsabilidades significativas y estamos expuestos a incidentes de seguridad reales que tienen un impacto tangible».
