La formación Black Hat tiene como objetivo dotar a los gestores de ciberseguridad de habilidades blandas

La formación Black Hat tiene como objetivo dotar a los gestores de ciberseguridad de habilidades blandas

Si bien la mayoría de la gente reconoce que liderar un equipo de ciberseguridad requiere una combinación de habilidades técnicas y sociales, muchos líderes de seguridad luchan por dominar estas últimas. Daniel Shore, Ph.D., científico social y conductual y cofundador de MultiTeam Solutions, está tratando de cambiar eso a través de una capacitación basada en investigaciones centrada en las ciencias sociales del liderazgo. Dirigirá un taller titulado “Liderazgo en Hacking» el próximo mes en Black Hat 2024.

“Muchas personas terminan en roles de liderazgo debido a sus habilidades técnicas, y realmente queremos ayudarlos a expandir su repertorio, su conjunto de habilidades, para que puedan avanzar con confianza y liderar individuos, equipos y sistemas o ecosistemas de múltiples equipos. ”, dice Costa.

Esta sesión de dos días tiene como objetivo ayudar a los líderes de ciberseguridad a mejorar las habilidades sociales esenciales necesarias para liderar equipos y enfrentar los desafíos únicos de la industria. Shore, quien también presentó en Black Hat Europe en 2021, dice que la nueva adaptación del taller se basa en cinco años de investigación financiada por los gobiernos de EE. UU. y Europa y acreditada por el Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido. Proporcionará a los líderes estrategias respaldadas por investigaciones para motivar a los equipos y ayudar a los miembros del equipo a sentirse valorados.

«Los líderes lideran individuos, equipos y múltiples equipos», explica. “Ellos también se dirigen a sí mismos. Esto en sí mismo es una tarea de complejidad casi inimaginable. »

Es aún más difícil en el ámbito de la ciberseguridad, que cae en lo que llamamos un entorno «VUCA»: volátil, incierto, complejo y ambiguo, explica. Cuando un líder se encuentra en este entorno, se añade una inmensa capa de incertidumbre a su liderazgo.

“También veremos qué pueden controlar los líderes y por qué son conocidos. Con las habilidades adecuadas, se conoce mejor a las personas y sus interacciones que, por ejemplo, la magnitud de un ciberataque”, afirma Shore. “Por lo tanto, centrar parte de la atención de un líder en el trabajo en equipo puede ser un factor estabilizador y de fomento de la confianza en su trabajo, que es tan incierto. »

La sesión también discutirá métodos para generar confianza dentro de los equipos y fomentar un entorno de colaboración. Además, Shore explicará cómo cultivar un lenguaje y una mentalidad comunes en sistemas de varios equipos, “un aspecto que a menudo se pasa por alto en la capacitación tradicional basada en habilidades de ciberseguridad”, dice.

Un lugar seguro para tomar decisiones

Los participantes de la capacitación participarán en ejercicios independientes del contexto diseñados para practicar la toma de decisiones, la innovación, la resolución de problemas y la adaptación en un entorno psicológicamente seguro, dice Shore. Los ejercicios no son específicos de la ciberseguridad, pero los procesos subyacentes son cuestiones u oportunidades prioritarias que impulsan una operación de ciberseguridad eficaz, afirma.

«Una de las actividades será iniciar un nuevo negocio», dice Shore. “Entonces se fusionará con otras empresas de su cohorte. Cuando haces esto, no se trata de negocios. Lo que importa es cómo te presentas, cómo llegas a decisiones consensuadas, qué tan innovador eres, cómo resuelves problemas, cómo te adaptas. »

Shore explica que los participantes pueden participar en estos procesos sin la presión y la carga de sus títulos y roles de liderazgo habituales. Es una oportunidad para explorar, con poco riesgo, afirma. Sin que las decisiones que tomen tengan consecuencias, los directivos pueden asumir ciertos riesgos.

Superar los desafíos del liderazgo con soluciones para las personas

Los líderes de ciberseguridad a menudo enfrentan baja moral, altas tasas de rotación y síndrome del impostor, entre otros desafíos. El taller ofrecerá soluciones prácticas a este tipo de problemas, afirma Shore, pero con énfasis en el liderazgo centrado en el ser humano en un campo dominado por las soluciones técnicas.

“El uso de la tecnología es una tarea humana”, explica. “Buscamos brindar soluciones centradas en las personas a problemas prácticos, complementando las soluciones técnicas en las que los líderes suelen confiar. »

Otro aspecto esencial del taller será fomentar el sentido de empatía y pertenencia entre los participantes. Los líderes tendrán la oportunidad de conectarse con sus pares, compartir experiencias y apoyarse mutuamente en un ambiente seguro y constructivo.

Shore espera que los participantes terminen la sesión con una mejor comprensión de los desafíos de ciberseguridad centrados en el ser humano y estrategias prácticas para abordarlos. La fecha y hora del entrenamiento de Shore se publicarán pronto.