Dejar los malos h谩bitos

Dilanthi Graham, asesora de 茅xito acad茅mico
Dilanthi Graham, asesora de 茅xito acad茅mico

Romper con un mal h谩bito nunca es f谩cil. A煤n m谩s dif铆cil resulta ser capaz de identificar aquellos h谩bitos que le est谩n lastrando usted mientras usted intenta seguir adelante. Est谩n los sospechosos habituales, como la procrastinaci贸n o no prestar atenci贸n a los plazos. Cualquier comportamiento o actitud que suponga un obst谩culo para su 茅xito puede resultar potencialmente problem谩tico. Muchos estudiantes de 91快播 College llevan una vida ajetreada y no disponen de mucho tiempo para reflexionar sobre lo que funciona y lo que no.聽 Cuando la vida se vuelve agitada y se suman las exigencias de los estudios, nos centramos 煤nicamente en salir adelante. 驴Cu谩ntas veces ha usted recurrido a decirse a s铆 mismo usted que se esforzar铆a al m谩ximo en el trabajo o en los estudios? 驴Es esto factible? S铆. 驴Una opci贸n inteligente y eficaz? usted decida usted mismo.聽 Le animo a usted a trazar una estrategia para llegar al final del t煤nel. Empiece poco a poco y convierta estos h谩bitos en habilidades que le ser谩n m谩s 煤tiles usted . Piense en ello como un sacrificio a corto plazo a cambio de la m谩xima recompensa a largo plazo: 隆su t铆tulo universitario!

Haga una instant谩nea mental de su vida. 驴Qu茅 peque帽os cambios puede usted realizar hoy para que su ma帽ana sea a煤n mejor? 驴 usted necesita dormir m谩s? 驴 usted est谩 dedicando demasiado tiempo a Facebook? Por lo general, un mal h谩bito provoca un efecto domin贸, lo que puede afectar a su rendimiento como estudiante y a otros 谩mbitos de la vida, como el trabajo y la familia. Explore sus opciones. Puede que exista un t茅rmino medio, en el que las tareas escolares sean lo primero y, despu茅s, usted pueda dedicarse a lo que le haga usted feliz.

A veces, el cambio m谩s peque帽o puede tener el mayor impacto. Por lo tanto, haga lo que mejor le funcione a usted. Si eso significa deshacerse de los malos h谩bitos de golpe, 隆adelante!

Webinar: Mentoring Women and Minorities in Cybersecurity - Discovering Your Role

El 4 de abril, el Instituto Nacional de Ciberseguridad (NCI) organiz贸 un seminario web sobre la orientaci贸n de mujeres y grupos minoritarios en el 谩mbito de la ciberseguridad.

En el mercado laboral global actual, la tecnolog铆a desempe帽a un papel fundamental en pr谩cticamente todos los 谩mbitos de la toma de decisiones. Los ejecutivos siguen enfrent谩ndose al reto de garantizar la seguridad de la informaci贸n, cumplir con las normativas gubernamentales y formar al personal para prevenir las amenazas internas. Se est谩n forjando numerosas carreras profesionales y se est谩n creando s贸lidas redes de contactos.

En el seminario web se abordaron cuestiones como: 驴Qu茅 lugar ocupan los 芦 usted 禄 en esta nueva matriz de competencias? 驴C贸mo pueden los 芦 usted 禄 ponerse en contacto con las personas que pueden ayudar a los 芦 usted 禄 a consolidar su trayectoria profesional en el 谩mbito de la ciberseguridad?

Este seminario web forma parte de una nueva serie dedicada a las mujeres y las minor铆as en el 谩mbito de la ciberseguridad.

El seminario web fue presentado por Tasha Phelps. Tasha es, sin lugar a dudas, una profesional con amplia experiencia en el sector de las tecnolog铆as de la informaci贸n. Cuenta con m谩s de 20 a帽os de experiencia profesional y acad茅mica en la redacci贸n, el desarrollo y la implementaci贸n de soluciones t茅cnicas para empresas y organismos p煤blicos. En su empresa, Phelco Technologies, fundada hace 19 a帽os, ha tenido la suerte de prestar servicio a clientes de todo el pa铆s, con el apoyo de un equipo de desarrolladores de aplicaciones, dise帽adores gr谩ficos y gestores de proyectos. 聽Sus puntos fuertes residen en su capacidad para comprender (y aplicar) las funciones t茅cnicas de seguridad para los clientes. Tasha es capaz de comunicarse muy bien con los altos directivos encargados de la toma de decisiones, ayud谩ndoles a comprender el impacto que tienen las decisiones relacionadas con la tecnolog铆a. Afirma que el m茅rito del 茅xito de su empresa debe atribuirse a su plantilla, ya que est谩n comprometidos con la consecuci贸n de resultados, en lugar de limitarse a tachar una tarea de la lista. 聽De cara al futuro, espera convertirse en un referente importante para los organismos gubernamentales a la hora de plantearse el uso de herramientas de defensa t茅cnica m谩s s贸lidas para proteger la informaci贸n.

 

Perfiles fraudulentos en LinkedIn

Los directores generales y el personal de alto nivel suelen ser blanco de fraudes en LinkedIn. Los estafadores crean perfiles falsos con fotos falsificadas. En ocasiones, copian y pegan elementos de perfiles reales. Las fotos pueden ser de un miembro leg铆timo de LinkedIn o de un banco de im谩genes. Algunos de estos perfiles fraudulentos est谩n muy bien elaborados y en ellos figuran empresas reales, puestos reales e incluso recomendaciones. Symantec, una empresa de seguridad, se帽al贸 en una entrada de blog de diciembre de 2015 que hab铆a observado un aumento de los perfiles falsos.

Es imprescindible tener conocimientos sobre redes sociales para la ciberseguridad empresarial
Es imprescindible tener conocimientos sobre redes sociales para la ciberseguridad empresarial

驴Por qu茅 un perfil fraudulento en LinkedIn?

Los piratas inform谩ticos buscan formas de obtener informaci贸n personal, incluida su direcci贸n de correo electr贸nico profesional. Quieren saber con qui茅nes est谩 relacionado usted , especialmente dentro de su empresa y entre sus compa帽eros de trabajo. Los estafadores recogen la informaci贸n obtenida de su perfil y la complementan con otros datos robados o de dominio p煤blico. Pueden intentar enviar correos electr贸nicos falsos desde su cuenta comprometida para solicitar transferencias bancarias desde las cuentas de su empresa. Pueden intentar llevar a cabo una estafa elaborada aprovechando la reputaci贸n de su empresa. Pueden intentar acceder al sistema de red de su empresa mediante el pirateo de su cuenta de correo electr贸nico y su contrase帽a.

Internet ofrece numerosas formas en las que un ciberdelincuente puede intentar extorsionar a usted o a su empresa, o bien utilizar informaci贸n personal para acceder a las redes de sus proveedores o clientes. La creatividad de los delincuentes es asombrosa. Si desea conocer una fascinante historia real, visite este blog escrito por un abogado especializado en patentes.

Consejos sobre qu茅 debe tener en cuenta

  • Tenga en cuenta la edad probable en relaci贸n con los logros, la duraci贸n de la experiencia y el tipo de experiencia. Si parece tener menos de 30 a帽os, pero cuenta con 20 a帽os de experiencia, tal vez merezca la pena investigarlo.
  • La foto parece una imagen de archivo. 驴Acaso no parece lo suficientemente real para el puesto? No hay muchos ingenieros civiles que parezcan modelos de pasarela. 驴Es adecuada esa expresi贸n para el sector? Se trata de una red profesional, no de una p谩gina de citas. Algunos piratas inform谩ticos parecen tener sentido del humor y utilizan fotos de personajes famosos fallecidos.
  • Preg煤ntese por qu茅 esa persona desea ponerse en contacto con usted. Deje a un lado su ego por un momento y reflexione si existe un motivo profesional razonable por el que esta persona se haya puesto en contacto con usted. Si no pertenece a su zona geogr谩fica, no trabaja en su sector y no estudi贸 en su universidad, es posible que usted desee investigar a esta persona.

C贸mo puede protegerse en usted

Incluso la persona m谩s esc茅ptica puede ser v铆ctima de perfiles falsos muy bien elaborados, pero a continuaci贸n le ofrecemos algunas formas de comprobar esas invitaciones sospechosas.

  • Utilice Google Im谩genes para buscar en la web otras apariciones de la foto. Si aparece en alg煤n sitio extra帽o o con varios nombres, es probable que se trate de una imagen tomada de otra fuente. Para obtener informaci贸n sobre c贸mo utilizar la b煤squeda inversa de im谩genes de Google, consulte las fuentes que figuran a continuaci贸n.
  • Compruebe las posibles conexiones mediante una b煤squeda en Internet. Analice las empresas, los centros educativos y los t铆tulos mencionados. Un ejemplo es un perfil falso en el que se indica que se posee un t铆tulo de ingenier铆a de una universidad de medicina.
  • Investigue los perfiles de los responsables de selecci贸n de personal mediante una b煤squeda en Internet. Llame a la empresa que lleva a cabo la selecci贸n y pida hablar con la persona que ha publicado la oferta en LinkedIn, en caso de que su fotograf铆a no aparezca en la p谩gina web.
  • Si usted tiene una cuenta activa de Twitter para su empresa, 驴sigue esa persona a usted ? Y, en caso afirmativo, 驴c贸mo son sus tuits?

Otros consejos son:

  • Busque 辫别谤颈贸诲颈肠补尘别苍迟别 en LinkedIn a personas que indiquen su empresa como empleador. P贸ngase en contacto con el servicio de ayuda de LinkedIn si detecta que alguien ha incluido su empresa de forma err贸nea.
  • Cuando usted invite a alguien a conectar, dedique unos segundos a escribir una nota personal. Explique por qu茅 usted desea conectar con esa persona, qu茅 usted tienen en com煤n o d贸nde usted se conocieron. La mayor铆a de los estafadores no se toman la molestia de personalizar sus invitaciones. Es muy probable que el destinatario valore ese toque personal.

Obtenga m谩s informaci贸n sobre c贸mo proteger su peque帽a empresa u organizaci贸n sin 谩nimo de lucro asistiendo a nuestra formaci贸n especializada, adaptada a sus necesidades. Aqu铆 encontrar谩 los detalles, el calendario y la inscripci贸n.

Fuente:

Google. (s. f.). C贸mo funciona la b煤squeda inversa de im谩genes. Consultado en https://support.google.com/websearch/answer/1325808?hl=en

McCabe, M. Jr. (28 de diciembre de 2015). IPethics & Insights. Consultado en http://ipethicslaw.com/attorneys-at-grave-risk-for-online-fraud-linkedin-meets-the-nigerian-letter-scam/

Narang, S. (2 de diciembre de 2015). Cuentas falsas de LinkedIn pretenden a帽adir a usted a su red profesional: los estafadores copian informaci贸n de perfiles reales de LinkedIn. Consultado en

ACTUALIZADO 鈥� Historia en 91快播: Consejos sobre sus asignaturas, su carrera profesional y sus opciones de estudios de posgrado

 

*Actualizaci贸n: Ya est谩 disponible la grabaci贸n de este seminario web:

 

驴Es usted Historia, usted una usted s贸lida en Historia o est谩 pensando en especializarse en esta materia? usted qu茅 salidas profesionales hay para quienes cuentan con un t铆tulo en Historia? usted solicitar el ingreso en un programa de posgrado?

Si es as铆, le invitamos a participar en nuestro seminario web en directo el lunes 21 de marzo, de 12:00 a 13:00 (hora del Este):

芦Historia en 91快播: Consejos sobre sus estudios, su carrera profesional y sus opciones de posgrado禄

Inicie sesi贸n en para ver*

*El seminario web tambi茅n se grabar谩 para poder verlo m谩s tarde

Entre los ponentes que responder谩n a sus preguntas se encuentran:

Robin Campbell, doctor, miembro del cuerpo docente de Historia de 91快播, profesor adjunto en la Universidad de Albany y antiguo conservador jefe de la Oficina de Parques, Ocio y Conservaci贸n Hist贸rica del Estado de Nueva York, en la Oficina de Sitios Hist贸ricos de Waterford, Nueva York

Dra. Jennifer Lemak-Buff , profesora de Historia en 91快播 y conservadora jefe de Historia del Museo del Estado de Nueva York , en Albany (Nueva York)

Jennifer Cole, profesora de Historia en 91快播 y directora de Operaciones del CPNE en el 91快播 College

Alicia Audino, subdirectora del Servicio de Orientaci贸n Profesional del 91快播 College

Ben Pearson, doctor, historiador y director acad茅mico del 惭谩蝉迟别谤 en Estudios Liberales del 91快播 College

Moderador:

Dra. Mary Berkery, profesora del departamento de Historia de 91快播 y directora del programa de Historia del 91快播 College

Mary Berkery, directora del programa de Historia
Mary Berkery, directora del programa de Historia

隆Oye, cu铆date!

驴Cu谩ndo fue la 煤ltima vez usted algo por usted ? Adem谩s de asistir a clases y presentarse a ex谩menes, muchos de nuestros estudiantes deben compaginar m煤ltiples compromisos, como el trabajo, la familia y el tiempo para uno mismo. As铆 es, lo hemos dicho: 芦tiempo para uno mismo禄. usted algunos de usted se r铆an al o铆r esto y piensen que no usted tiempo libre. La idea de tomarse un respiro para relajarse puede incluso generarles estr茅s.

iloveyoucouchQueremos usted un objetivo para relajarse. Ya sea viendo una serie completa en Netflix (驴芦House of Cards禄?) o ech谩ndose una siesta de 10 minutos, usted descubra que esto usted ayuda usted recuperar la concentraci贸n y usted recargar energ铆as. usted es posible usted note que su nivel de estr茅s disminuye.聽 Esta semana y en las pr贸ximas, usted animamos usted 隆SE MIME! Los estudiantes de 91快播 College se encuentran entre los m谩s trabajadores y dedicados del planeta, y queremos asegurarnos de usted el descanso usted .

Sus asesores de 茅xito,

Savannah y Hannah

Borrador de la FDA: Gesti贸n posterior a la comercializaci贸n de la ciberseguridad en los productos sanitarios

La FDA ha publicado recientemente nuevas directrices para la gesti贸n de la ciberseguridad en los productos sanitarios. En ellas se hace hincapi茅 en la necesidad de que los fabricantes supervisen, identifiquen y aborden las vulnerabilidades y los ataques a la ciberseguridad. Este documento tiene car谩cter orientativo y no establece responsabilidades legalmente exigibles.

La ciberseguridad es fundamental para nuestra salud.
A trav茅s de este documento, as铆 como de las directrices sobre ciberseguridad previas a la comercializaci贸n, la FDA fomenta el uso del Marco de Ciberseguridad del Instituto Nacional de Est谩ndares y 罢别肠苍辞濒辞驳铆补 (NIST). El n煤cleo del marco de ciberseguridad se compone de cinco funciones simult谩neas y continuas: identificar, proteger, detectar, responder y recuperar. Consideradas en su conjunto, estas funciones ofrecen una visi贸n estrat茅gica de alto nivel del ciclo de vida de la gesti贸n del riesgo de ciberseguridad de una organizaci贸n. Estos cinco elementos deben incluirse en el programa de gesti贸n del riesgo de ciberseguridad del fabricante.

El fabricante, en colaboraci贸n con las partes interesadas, puede mejorar considerablemente la seguridad de los productos sanitarios mediante la implantaci贸n de un marco integral de ciberseguridad. Dicho marco debe incluir la correcci贸n oportuna de las vulnerabilidades y los exploits identificados.

Para obtener m谩s informaci贸n sobre la formaci贸n en ciberseguridad para el sector sanitario, lea aqu铆 el cap铆tulo 3 de .

Fuente:
FDA (22 de enero de 2016). Gesti贸n de la ciberseguridad tras la comercializaci贸n de los productos sanitarios: borrador de directrices para la industria y el personal de la Administraci贸n de Alimentos y Medicamentos. Consultado en http://www.fda.gov/downloads/MedicalDevices/DeviceRegulationandGuidance/GuidanceDocuments/UCM482022.pdf

Hablar con su m茅dico: Nunca hay demasiada informaci贸n

El Dr. Gary McClain es terapeuta, defensor de los derechos de los pacientes y escritor, y est谩 especializado en ayudar a sus clientes 鈥攁s铆 como a sus familiares y cuidadores profesionales鈥� a afrontar el impacto emocional de las enfermedades cr贸nicas y potencialmente mortales.

Nancy elabor贸 una lista de aspectos que deb铆a comentar con su m茅dico en su pr贸xima cita. En ella figuraban algunos s铆ntomas que no le resultaban familiares, ciertos cambios que hab铆a introducido en su dieta y un nuevo medicamento que le hab铆a recetado otro m茅dico.

Mientras estaba en la sala de espera, Nancy ech贸 un vistazo a la lista que hab铆a elaborado. Le parec铆a un poco larga, y sab铆a que su m茅dico estaba teniendo un d铆a especialmente ajetreado. Preocupada por no hacerle perder el tiempo, Nancy volvi贸 a revisar la lista que hab铆a elaborado. A medida que repasaba cada punto de la lista, empez贸 a preguntarse si era algo que deb铆a mencionar, si pod铆a esperar a otro momento o incluso si era algo que pudiera hacerla parecer demasiado preocupada o hipocondr铆aca. Tach贸 m谩s de la mitad de los puntos de la lista.

Cuando la consulta con su m茅dico estaba llegando a su fin, este le dijo: 芦Antes de que se marche usted , 驴hay algo m谩s?禄

Nancy ten铆a la sensaci贸n de haber mencionado todo lo que hab铆a considerado importante de su lista. As铆 que respondi贸: 芦Me he tra铆do una lista m谩s extensa, pero he pensado que la mayor parte de ella ser铆a una p茅rdida de tiempo para usted禄.

鈥擭ancy 鈥攍e dijo su m茅dico鈥�, 驴qu茅 le parecer铆a que usted me dejara tomar esa decisi贸n?

Decir o no decir

驴Y qu茅 hay de usted? 驴 usted le cuentan a su m茅dico todo aquello que pueda resultar relevante o importante? 驴O, al igual que Nancy, usted se guardan cosas por miedo a hacerle perder el tiempo o a que les tachen de pacientes exigentes?

A continuaci贸n le indicamos algunos aspectos que debe tener en cuenta a la hora de mantener informado a su m茅dico:

An贸telo y tr谩igalo consigo. Mantenga una lista actualizada de todo lo que le preocupe usted鈥攕铆ntomas, cambios en la dieta, medicamentos adicionales y cualquier otra cosa que le haya estado rondando por la cabeza鈥�. Ll茅vela a su cita con el m茅dico. No se convenza de que no es necesario tenerla a mano para comentarla con su m茅dico. ustedAl estar preparado con la informaci贸n que su m茅dico pueda necesitar usted, le est谩 ayudando a realizar su trabajo.

Para obtener m谩s informaci贸n, visite .

La iniciativa 芦White Hat Women Pipeline禄: resolver los problemas actuales para garantizar la ciberseguridad del futuro

La ciberseguridad ha acaparado la actualidad 煤ltimamente y se considera un grave problema tanto para los consumidores como para las empresas. Los hackers de 芦sombrero negro禄 se han convertido en los aut茅nticos villanos del mundo cibern茅tico, poniendo en entredicho la integridad de las infraestructuras digitales. Sus contrapartes altruistas 鈥攍os hackers de 芦sombrero blanco禄鈥� son muy escasos. A esto se suma el hecho de que muy pocas organizaciones hab铆an realizado inversiones s贸lidas en ciberseguridad duradera hasta que se vieron afectadas por amenazas cibern茅ticas.

Es igual de dif铆cil, si no m谩s, encontrar mujeres que se dediquen a la ciberseguridad. Pi茅nselo: el 77 % de las mujeres afirma que ni un solo profesor o orientador de secundaria les anim贸 a dedicarse a la ciberseguridad. Adem谩s, solo el 33 % de las mujeres comprende en qu茅 consistir铆a un trabajo en ciberseguridad, y el 52 % ni siquiera cree que existan cursos de ciberseguridad dirigidos a ellas.

En la actualidad, las mujeres representan solo el 10 % del personal dedicado a la ciberseguridad. Las razones mencionadas anteriormente son solo algunos de los obst谩culos que impiden que haya m谩s mujeres trabajando en el 谩mbito de la ciberseguridad. El sector necesita que m谩s mujeres se dediquen a puestos relacionados con la protecci贸n de datos. En tan solo un a帽o, el mundo necesitar谩 casi dos millones m谩s de hackers de sombrero blanco.

Las mujeres podr铆an aportar una perspectiva valiosa a esta profesi贸n, teniendo en cuenta que, hasta ahora, este 谩mbito ha estado dominado por los hombres. El primer paso para lograr una mayor inclusi贸n femenina en la ciberseguridad consistir谩 en cambiar las percepciones que rodean a este sector. Estos puestos no est谩n destinados a hackers aislados, sino que son adecuados para profesionales cualificados interesados en la formaci贸n en pol铆ticas y procesos.

Los responsables de la seguridad de los datos deben empezar a tratar a los profesionales de la ciberseguridad como los empleados valiosos y competentes que son. Es necesario introducir mejoras significativas en las relaciones laborales, as铆 como replantear la formulaci贸n de las ofertas de empleo.

Para las mujeres interesadas en la ciberseguridad, 91快播 College cuenta con una amplia base de datos de mujeres que sirven de modelo a seguir. Consulte hoy mismo la para satisfacer todas sus necesidades de formaci贸n y orientaci贸n profesional.

Webinar: Seguro de responsabilidad cibern茅tica

El 28 de marzo, el Instituto Nacional de Ciberseguridad (NCI) organiz贸 un seminario web sobre el seguro de responsabilidad civil cibern茅tica.

Seg煤n el Identity Theft Resource Center, solo en 2015 se denunciaron 781 filtraciones de datos, que afectaron a casi 170 millones de registros privados. A medida que estas cifras siguen dispar谩ndose, la pregunta que se plantea ya no es si usted una filtraci贸n de datos, sino cu谩ndo. Desarrollar una estrategia en este entorno en r谩pida evoluci贸n plantea importantes retos. En consecuencia, durante el 煤ltimo a帽o se ha producido un aumento en la contrataci贸n de seguros de responsabilidad cibern茅tica y, con ello, una avalancha de nuevas preguntas.

En este seminario web se analiz贸 el papel que desempe帽a el seguro de responsabilidad civil cibern茅tica en la estrategia de gesti贸n de riesgos, incluyendo el debate de cuestiones como: 驴Necesitamos un seguro cibern茅tico? 驴C贸mo encaja en nuestra estrategia de riesgos? 驴Cu谩l es la cobertura adecuada y c贸mo nos preparamos para un incidente de intrusi贸n cibern茅tica o de filtraci贸n de datos?

El seminario web fue impartido por Steve Lobel. Como empresario, Steve Lobel dedic贸 sus primeros a帽os a poner en marcha y hacer crecer varias iniciativas empresariales. Durante los 煤ltimos 18 a帽os ha ocupado el cargo de vicepresidente en Anchor Agency, Inc., una agencia de seguros independiente que ofrece servicios integrales en Albany, Nueva York. Desde los inicios de Internet, Steve se ha especializado en productos y servicios de seguros que abordan los riesgos complejos y en r谩pida evoluci贸n asociados al comercio electr贸nico y las tecnolog铆as de la informaci贸n. Ha desarrollado un conjunto integral de servicios dise帽ados para permitir tanto a las empresas emergentes como a las ya consolidadas gestionar el riesgo y funcionar de manera eficaz en la era digital. Sus especialidades incluyen: responsabilidad cibern茅tica, errores y omisiones, responsabilidad profesional, energ铆as alternativas y otros nichos de mercado. Ha obtenido la certificaci贸n profesional CIC (Asesor de Seguros Certificado).

 

Webinar: Plan de Acci贸n Nacional de Ciberseguridad del Presidente Obama de 2016

El 24 de marzo, el Instituto Nacional de Ciberseguridad (NCI) organiz贸 un seminario web sobre el Plan de Acci贸n Nacional de Ciberseguridad del presidente Obama de 2016.

Como parte del presupuesto del presidente para el ejercicio fiscal 2017, el presidente Obama pretende que la mejora de la capacidad de ciberseguridad del pa铆s sea uno de los legados de su administraci贸n. En este seminario web se analizaron los detalles de la propuesta y se evalu贸 la posibilidad de introducir mejoras significativas en la ciberseguridad de Estados Unidos.

El seminario web fue impartido por el Dr. Kevin Newmeyer. Actualmente ocupa el cargo de director s茅nior de operaciones del proyecto CREATE鈩�, perteneciente al Programa de Modernizaci贸n de la Computaci贸n de Alto Rendimiento del Departamento de Defensa (DoD); el Dr. Newmeyer ha desempe帽ado con 茅xito diversos cargos en el 谩mbito militar, el mundo acad茅mico, la funci贸n p煤blica internacional y el sector privado. Su investigaci贸n se centra en cuestiones de pol铆tica internacional relacionadas con la ciberseguridad.聽Adem谩s de su doctorado en 笔辞濒铆迟颈肠补蝉 P煤blicas por la Universidad de Walden, la trayectoria acad茅mica del Dr. Newmeyer destaca por su selecci贸n como becario Olmsted, lo que le permiti贸 obtener su m谩ster en Relaciones Internacionales por el Instituto Universitario Ortega y Gasset de Madrid, Espa帽a.聽Cuenta adem谩s con t铆tulos de la Escuela Diplom谩tica de Espa帽a (Diplomado en Estudios Internacionales), de la Universidad George Mason (MBA) y de la Academia Naval de los Estados Unidos (Licenciatura). El Dr. Newmeyer es, asimismo, miembro del Instituto Nacional de Ciberseguridad.

 

C贸mo combatir las amenazas internas mediante la ciencia del comportamiento

Gesti贸n de las amenazas mediante la supervisi贸n del comportamiento de los empleados
Gesti贸n de las amenazas mediante la supervisi贸n del comportamiento de los empleados

Hacer frente a las amenazas cibern茅ticas no es solo un reto t茅cnico, sino tambi茅n un reto humano. Uno de los objetivos de las organizaciones es disuadir las amenazas internas antes incluso de que se produzcan, y comprender el comportamiento humano es esencial para lograrlo. Las organizaciones deben ser capaces de disuadir a los empleados de tomar decisiones err贸neas desde el principio, haci茅ndoles saber en primer lugar que est谩n siendo vigilados y que es probable que sean descubiertos. Esa es la parte de la detecci贸n. Y, a continuaci贸n, hacer saber a los empleados que la organizaci贸n se preocupa si est谩n pasando por un mal momento y que cuenta con programas para ayudarles. Esa es la parte de la mitigaci贸n.
Cuando era agente especial para varias agencias gubernamentales, aprend铆 mucho sobre c贸mo comprender el comportamiento humano y c贸mo pod铆a utilizar esos conocimientos para resolver delitos. Ahora que trabajo en ciberseguridad, estas mismas habilidades me resultan muy 煤tiles a la hora de combatir las amenazas internas. Si los profesionales de la ciberseguridad no han recibido formaci贸n en comportamiento humano, pueden asistir a algunos cursos sobre el tema o contratar a un cient铆fico del comportamiento para que les asesore sobre c贸mo definir el comportamiento normal y de referencia de los usuarios, c贸mo identificar cambios an贸malos respecto a esa referencia y qu茅 pueden significar dichos cambios.
Una de las principales cosas que me ense帽aron como agente fue c贸mo detectar lo que se conoce como 芦indicadores de fraude禄, que b谩sicamente son comportamientos sospechosos. Me formaron para reconocer desviaciones del comportamiento normal, lo que se denomina 芦desencadenantes禄. Entre los desencadenantes habituales de las amenazas internas podr铆an figurar el uso de soportes extra铆bles por parte de los empleados, el uso de impresoras o fotocopiadoras alejadas de su oficina, o el hecho de que los empleados inicien sesi贸n en el sistema inform谩tico fuera del horario laboral asignado.
Los ingenieros de ciberseguridad se basan en desencadenantes como estos a la hora de dise帽ar sistemas de supervisi贸n automatizados. Lamentablemente, muchos sistemas de supervisi贸n se dise帽an en torno a un 煤nico desencadenante, lo que a menudo da lugar a falsas alarmas. Los sistemas automatizados deben ser capaces de basar sus decisiones en m煤ltiples desencadenantes, lo cual es m谩s f谩cil de decir que de hacer.
Para los profesionales de la ciberseguridad, mitigar las amenazas internas suele significar reparar el da帽o causado por un ataque interno. Sin embargo, para los cient铆ficos del comportamiento, tambi茅n implica examinar los factores atenuantes dentro de una organizaci贸n que pueden aumentar o reducir la probabilidad de que se produzca una amenaza interna en primer lugar, o bien evitar que vuelva a ocurrir.
Los desencadenantes conocidos, como el descontento y el ego, suelen influir en la motivaci贸n de los ataques internos. A modo de ejemplo, para mitigar el descontento, las organizaciones pueden ofrecer a los empleados v铆as para expresar sus preocupaciones y frustraciones. Para mitigar el ego, las organizaciones pueden implementar programas de reconocimiento de los empleados que ofrezcan m谩s elogios p煤blicos.

La codicia, otro factor desencadenante que lleva a los empleados a cometer actos como la venta de secretos de la organizaci贸n, puede constituir otra motivaci贸n para los ataques internos. A los profesionales de la ciberseguridad les resultar谩 dif铆cil disuadir a un empleado que lleve a cabo un ataque interno motivado por la codicia; sin embargo, las organizaciones pueden, sin duda, abordar cuestiones como las quejas derivadas de lo que se perciben como desigualdades en la remuneraci贸n, que pueden haber dado lugar al incidente de amenaza interna.
Los programas de detecci贸n de amenazas internas deben incluir el asesoramiento de cient铆ficos del comportamiento a la hora de prevenir problemas relacionados con las amenazas internas. La tecnolog铆a siempre implica de alguna manera a los seres humanos, por lo que usted no puede abordar un reto tecnol贸gico sin tener en cuenta la naturaleza humana. Y los expertos en la naturaleza humana son los cient铆ficos del comportamiento.
Lea sobre el uso del an谩lisis del comportamiento para ayudar a identificar se帽ales de alerta en el comportamiento de los empleados en http://www.nationalcybersecurityinstitute.org/hactivism-terrorism-crime-and-espionage/uncover-insider-threats-through-user-behavior-analytics/
Fuente: Mitre (octubre de 2012). 芦El factor humano: el uso de la ciencia del comportamiento para contrarrestar las amenazas internas禄. http://www.mitre.org/publications/project-stories/the-human-factor-using-behavioral-science-to-counter-insider-threats

Encontrar tiempo de estudio libre e ininterrumpido

Estudio sobre YodaMientras usted para el segundo trimestre de primavera, preg煤ntese: 芦驴Tengo tiempo libre para estudiar sin interrupciones incluido en mi horario semanal?禄. Como orientadores del Centro de 脡xito Estudiantil, una tendencia com煤n que observamos entre los estudiantes es que, aunque tienen buenas intenciones de estudiar, se despiertan cada d铆a sin saber cu谩ndo van a disponer de ese tiempo para hacerlo.聽 Esa incertidumbre hace que encontrar tiempo para estudiar resulte complicado. Entendemos perfectamente por qu茅 puede resultar dif铆cil determinar el tiempo de estudio. Como estudiantes usted otras responsabilidades en la vida adem谩s de estudiar. Queremos usted una peque帽a actividad con nosotros. Ha funcionado para los estudiantes con los que nos hemos reunido y para nosotros mismos, que estamos cursando el 惭谩蝉迟别谤 en Ciencias de la Gesti贸n en el 91快播 College.

Durante una semana seguida, anote los momentos en usted libre y sin interrupciones en su agenda. Identifique tambi茅n sus niveles de energ铆a durante esos momentos. 驴Son altos, medios o bajos? usted tiempo libre sin interrupciones de 21:00 a 22:00 por la noche; sin embargo, mantener los ojos abiertos para leer un cap铆tulo puede resultarle dif铆cil. Por lo tanto, quiz谩 sea mejor evitar ese momento para estudiar.聽 Al final de la semana, analice los momentos que usted han funcionado mejor y cu谩les no. Los momentos usted como poco productivos pueden ser ideales para relajarse y recargar energ铆as. S铆, usted ESTAMOS DICIENDO usted SE TOME UN DESCANSO! usted sorprenda de todo el tiempo libre usted al finalizar esta actividad. 隆No dude en contarnos c贸mo le ha ido!

Sus asesores de 茅xito,

Hannah y Savannah