El crecimiento vivido en los últimos años por el mercado. Especial Formación. Especial Formación

Transcripción

1 Universidades y entidades públicas plantean sus propuestas para un mercado en crecimiento La formación busca nuevas fórmulas ante el boom de la seguridad informática El crecimiento vivido en los últimos años por el mercado de la seguridad informática y los cambios de orientación que dicho mercado ha sufrido han creado una ingente demanda de formación relativa a seguridad. Hay mucha necesidad en las empresas de este tipo de formación, asegura Rafael Díaz Cabral, director ejecutivo de ESNE, para quien, durante mucho tiempo no ha habido una oferta de formación suficiente y la que había, normalmente demasiado genérica, no se adaptaba a las necesidades reales. Actualmente, dos áreas o ámbitos conviven en lo que respecta a la formación en seguridad: la formación universitaria y un tipo de formación, que podríamos llamar empresarial y en la que se incluyen cursos de postgrado, formación ofrecida por empresas privadas e, incluso, certificaciones de producto. La universidad fue la primera en sentir lo que Jorge Ramió, profesor del Departamento de Lenguajes, Proyectos y Sistemas Informáticos de la Universidad Politécnica de Madrid (UPM), denomina el boom de la seguridad. En la década de los 90 pasamos de tener cuatro o cinco asignaturas dedicadas a seguridad a contar con 35. De hecho, hay asignaturas con esta temática en la mayoría de las universidades de Informática y Telecomunicaciones de nuestro país, valor que hoy está en torno a las 70. Resultado de ello es que, en 1999, ya salían de la universidad ingenieros con alguna noción de seguridad. El mayor problema es que se trataba, y aún se trata, de formación básica. Casi todos los planes de estudio que contemplan la seguridad informática lo hacen en forma de asignaturas optativas. Pocas universidades como, por ejemplo, la de Deusto o la Carlos III- incluyen en sus programas asignaturas de seguridad obligatorias, comenta Ramió. Debido en gran medida a este nivel básico de la formación en los estudios universitarios, los ingenieros que empezaban a dedicarse a la seguridad informática tuvieron que buscar nuevos métodos para completar su formación en este campo. Así surge un nuevo tipo de formación, más ligada a empresas e instituciones privadas, la que hemos denominado formación empresarial. Una formación que, por la naturaleza misma de los organismos que la imparten con estructuras más flexibles que las universidades-, ha sido la que ha vivido una evolución más rápida. Formación para técnicos En origen, dicha formación estuvo más ligada a los miembros técnicos de la organización. A aquellos que se dedican al despliegue y gestión de las tecnologías de seguridad en la empresa, así como a las empresas fabricantes o distribuidoras de tecnología. La seguridad se veía como un producto y es dentro de esa conciencia generalizada donde surgen las primeras experiencias de formación fuera de las carreras universitarias. Fueron los propios clientes los que nos em- Red Seguridad 14 Julio 2005

2 pezaron a demandar la formación en seguridad, explica Juan Carlos Rodríguez, responsable de formación de S21sec en la zona Norte de España. Ellos veían que se les instalaba una solución pero que si dicha solución no se controlaba correctamente no le podían sacar todo el rendimiento. Se trataba de formación a medida para el cliente y se convertía casi en una fase más de la consultoría. Lourdes Molinero DTORA. ESCUELA DE NEGOCIOS DE U. NEBRIJA En nuestro Máster, el 70% de los profesores son directivos Tomando este tipo de formación en cursos a medida, pero ampliándola a grupos de técnicos más extensos, se da un paso más y se pasa a una siguiente fase. Empezamos con cursos de elaboración propia, comenta Gustavo La Iglesia, responsable de formación de Afina. En el tema de seguridad, debido al gran número de novedades que surgen, se demostró que era muy difícil y costoso seguir ese ritmo por lo que decidimos llegar a acuerdos con fabricantes, convirtiéndonos en centros oficiales de formación. Otros, sin embargo, como S21sec, han logrado mantener una rama de cursos de elaboración propia. Tanto es así que hemos llegado a desarrollar nuestro propio certificado de la seguridad. Es un certificado formado por tres áreas -gestión, tecnología y auditoría de la seguridad- que está avalado por la universidad de La Salle. Poco a poco, muchos de esos técnicos que recibían una formación de fabricante o a medida, empezaron a alcanzar puestos de relevancia en sus empresas. Este empleado percibe que, sin una titulación específica, ha ido llegando a unos puestos de responsabilidad que no puede ref lejar dentro de su propia organización. Rafael Díaz DTOR. EJECUTIVO ESNE Hacer que la gente pueda aprender sólo lo puede conseguir la persona que tenga el carisma necesario Necesita un referendo de lo que está haciendo, explica Miguel Santiago, subdirector académico de Software AG Institute. Como no existe actualmente a nivel nacional ningún tipo de referendo o titulación, lo que va buscando son referendos internacionales como es, por ejemplo, CISA. CISA es una certificación que tiene muchísima popularidad y, cada vez más, está entrando en todos los niveles de la Administración y en las empresas, que están solicitando ya específicamente técnicos certificados CISA. La cultura de la seguridad en la formación Mientras los técnicos viven esta evolución, el mercado de la seguridad sufre una auténtica revolución. Por una parte, se pasa del producto al servicio y del servicio a la, aún reciente, cultura empresarial de la seguridad. Por otra, la alineación entre seguridad y negocio se empieza a percibir como una realidad. La seguridad deja de ser sólo un tema de los responsables de informática para convertirse en una materia de importancia para los responsables del negocio. Hoy en día se va visto que la seguridad es una cultura y que si todo el mundo no participa de ella, no se consigue nada. Tener un firewall o un IDS en sí no sirve si el resto de la gente que se ve involucrada en el proceso no es consciente de lo que debe hacer, aseguran desde S21sec. Gustavo La Iglesia RESPONSABLE FORMACIÓN AFINA En este mundo de la formación no puedes equivocarte Para Software AG Institute: Ahora mismo, las empresas tienen una especie de disociación entre un grupo técnico muy especializado de seguridad y el resto de los empleados, que perciben la seguridad como algo que hay que sufrir. No tienen una visión global de la problemática de la seguridad y cuál es el papel de cada uno. Desde ese punto de vista la formación de la seguridad en España debe estar en una línea de concienciación de todos los estamentos de la empresa, desde la seguridad personal y cómo afecta eso a la propia organización, hasta la seguridad global. La seguridad se empieza a vivir más como una cultura y nos encontramos que en esa cadena el eslabón más débil siempre es el factor humano y, al final, el que va a cometer el error sin intención o con ella- es el empleado o el usuario que está en la red. Que todos los empleados puedan utilizar el correo electrónico, la videoconferencia, puedan enviarse ficheros, etc. ya es un logro pero, saben cómo utilizarlo correctamente y de forma segura? Saben las consecuencias de una mala utilización? Ahí es donde está el interés de muchas empresas, corrobora el responsable de formación de S21sec. Para el subdirector académico de Software AG Institute, la situación se complica más en tanto, cada uno de los empleados tiene una visión distinta de lo que es Red Seguridad 15 Julio 2005

3 la seguridad. Por ejemplo, un director de proyectos, que tiene que crear nuevos productos, no necesita entrar en profundidad en lo que son aspectos técnicos de la seguridad pero sí tener los puntos claros respecto a los riesgos que pueden surgirle para maniobrar y tomar decisiones adecuadas, de manera que se contemple ese proyecto de manera global. Incluso, en el caso de los directivos, es necesario que conozcan todos los conceptos básicos de la tecnología que está detrás de sus mecanismos de toma de decisiones. Para responder a estas nuevas necesidades se crean, como explican desde Software AG Institute, nuevos cursos: Programas de formación muy específicos, con una duración bastante limitada en el tiempo, que van dirigidos a un segmento de profesionales que no disponen de mucho tiempo para la formación -les cuesta mucho trabajo compatibilizar su vida privada con su profesiónpero que, al mismo tiempo, tienen unas necesidades muy claras de no quedarse estancados. un horario profesional, queremos darle esa formación al profesional que no tiene tiempo para irse a un programa comprometido de doce meses. Creemos que la industria necesita de una formación de postgrado orientada al profesional que ya está trabajando y que precisa de algo más específico, donde se tratan todos los temas de seguridad y no sólo una o otra asignatura aislada. Jorge Ramió PROFESOR DEPT. LENGUAJE Y SISTEMAS INFORMÁTICOS DE LA UPM Casi todos los planes de estudio que contemplan la seguridad informática lo hacen en forma de asignaturas optativas. Másters El punto intermedio entre la enseñanza universitaria y esta nueva formación muy especializada que ofrecen las entidades privadas, surge de la mano de los Másters. Son muchas las universidad, públicas y privadas, que cuentan con sus propios programas de Máster. Miguel Santiago SUBTOR. ACADÉMICO SOFTWARE AG INSTITUTE Ofrecemos programas de formación muy específicos, dirigidos a profesionales que no disponen de mucho tiempo Ejemplo de ello es la Universidad Antonio de Nebrija que, como señala la directora de su Escuela de Negocios, Lourdes Molinero, dispone de un Máster en nuevas tecnologías, junto con IBM y Telefónica. En la parte de especialización es donde se toca algo de seguridad, pero tal rama, como especialización en el área de la Ingeniería Informática no existe. También es el caso de ESNE donde se va a poner en marcha un Máster en seguridad informática con la universidad de Gales. La apertura de este nuevo Máster nos ha llevado año y medio de desarrollo. Con el apoyo de varias empresas de seguridad, entre ellas Microsoft y Nokia, y en colaboración con IT Deusto, hemos establecido la mayor parte de la formación. Para el director ejecutivo de ESNE, Rafael Díaz Cabral, este tipo de formación contribuye a acercar la empresa a la universidad. Hasta ahora, estos programas de Máster habían pecado de ser largos y de requerir una dedicación, en tiempo, mucho mayor de aquella de la que los directivos en activo podían disponer. Esto también está cambiando, como explican desde ESNE. Con cursos de cuatro meses, y en E-learning Para intentar solventar temas como la falta de tiempo para formación, o la distancia geográfica, la formación en seguridad como antes hiciera la formación en otras ámbitos- está decidida a servirse de las nuevas tecnologías. Así surgen las primeras iniciativas de formación no presencial o e-learning. Aunque algunos, como Afina, consideran que las plataformas de e-learning aún no están preparadas para este tipo de formación tan práctica porque no tienen totalmente resueltos temas como los laboratorios virtuales. Otros, como S21sec, llevan tres años desarrollando formación de este tipo. Son cursos ligados más a la divulgación, más dedicados al gran público y pensados para empresas en las que no sólo es necesario que los responsables de sistemas sean los expertos en seguridad. Disponemos de dos niveles de cursos: un primer nivel, muy general, en el que se ofrecen los pilares de lo que una persona que utiliza las TI debería conocer con respecto a la seguridad; y un segundo nivel de cursos, con una visión más técnica, que están basados en lo que son actividades, es decir, orientados a unas actividades que hay que realizar y a unos objetivos que hay que conseguir. Juan Carlos Rodríguez RESP. FORMACIÓN S21SEC ZONA NORTE Hemos llegado a desarrollar nuestro propio certificado de la seguridad. avalado por La Salle Además de ello, S21sec colabora con la Universidad Oberta de Catalunya impartiendo cursos de técnico de seguridad, consultoría y auditoría. Red Seguridad 16 Julio 2005

4 La importancia de los formadores Con todas estas iniciativas, la oferta de formación se diversifica y la competencia obliga a unos elevados niveles de calidad. En este mundo de la formación no puedes equivocarte, asegura Gustavo La Iglesia, de Afina. Si lo haces bien es tu obligación, si lo haces mal una vez te ponen en la lista negra. Miguel Santiago (izda) y Lourdes Molinero (dcha) escuchan la intervención de Rafael Díaz Para Software AG, una de las claves de la buena calidad de la formación son los formadores. El objetivo es conseguir un equipo de lo que Miguel Santiago bautiza como enamorados de la formación. Si tienes que estar transmitiendo conocimientos a una serie de personas con una serie de necesidades y adecuarte al ámbito correspondiente, sólo lo puedes hacer si estás muy implicado. A ello, Rafael Díaz, de ESNE, añade que hay que tener en cuenta que el formador, tiene una capacidad enorme para cambiar la vida a alguien de mala manera, puede cometer un error y hacer que alguien decida no proseguir en ese campo que está estudiando. Pero hacer lo contrario, que la gente pueda aprender, eso es algo que sólo lo puede conseguir la persona que tenga el carisma necesario. En cuanto a su perfil profesional del formador, mientras las universidades están un poco más obligadas a disponer de profesorado doctorado, en el ámbito de formación más profesional, como los Másters o cursos privados, el perfil cambia. Como explica Lourdes Molinero, de la Universidad Nebrija: Nosotros como universidad, estamos un poco obsesionados con el tema de los doctores. Son exigencias que tenemos desde el Ministerio y por ello en la formación dentro de la parte de ingeniería como carrera tenemos un porcentaje alto de doctores. Sin embargo, el perfil cambia cuando hablamos de nuestra Escuela de Negocios. En nuestro Máster, el 70% de los profesores que imparten las asignaturas son directivos. En general, para todos ellos, es importante que el profesor disponga de un contacto con el mundo empresarial. Abandonar la idea de que el profesor sea sólo un teórico. En el caso de las empresas de servicios en las que la formación es sólo uno de sus departamentos, como es el caso, por ejemplo, de Afina: Hemos conseguido y es parte de nuestro secreto- el reunir en una misma persona el perfil de estar un día dando soporte a un cliente y otro dando un curso de formación. Esto crea unas sinergias muy importantes a la hora de transmitir, ya que son gente que está en el campo de batalla por lo que une a las capacidades pedagógicas unos conocimientos técnicos muy altos.. Así también lo ven en S21sec, aunque para ellos, la formación tiene un peso especial. Cuando se contrata a alguien en el Departamento de Formación, lo que se espera de él es que no vea la formación como una salida temporal sino que realmente su vocación sea la formación. Creemos que al estar de cara al público es muy importante saber estar, saber coger el pulso a la audiencia, más cuando no es fácil tener una audiencia homogénea uno de los principales problemas de este tipo de formación- y dejar satisfecho a todo el mundo. En todos los casos, las entidades cuentan con un sistema de evaluación continua de los profesores. Los representantes de la UPM, s21sec y Afina Caso aparte es la universidad pública. Como explica Jorge Ramió: La universidad pública tiene un sistema de evaluación continua por parte de los alumnos en donde se hacen encuestas, pero yo creo que la evaluación va un poco en función al grupo de investigación y desarrollo que se va formando. Es más una evaluación entre nosotros mismos que una evaluación realizada por alguien externo. Red Seguridad 18 Julio 2005

5 Jorge Ramió, Juan Carlos Rodriguez y Gustavo La Iglesia, (de izda a dcha) en un momento de la charla Los retos de futuro Aunque, en general, debido a la gran oferta y demanda, los asistentes a la mesa redonda coincidieron en afirmar que la formación en seguridad está viviendo un momento dulce, no todo es color de rosa. Existen cuestiones a las que este tipo de formación va a tener que enfrentarse y existe también divergencia a la hora de apreciar las necesidades a las que hay que adaptarse. En el caso de la formación universitaria, dos son los grandes temas a tratar. Por una parte, la necesidad de que las asignaturas de seguridad informática dejen de ser optativas para ser, al menos alguna de ellas, obligatoria, afirma el profesor de la UPM. El otro punto esencial para las universidades es conseguir una mayor colaboración entre universidad y empresa. La seguridad no es algo sólo a nivel de pizarra sino que también los expertos de empresa tienen que venir y contar el día a día que, en algunos casos, es bastante duro y no es tan hermoso como parece en la pizarra. En este sentido, Jorge Ramió hizo referencia a su propia experiencia al poner en marcha una asignatura sobre gestión, auditoría, normativas y legislación en seguridad informática basada en una serie de conferencias impartidas por gente que ha traído a los alumnos la visión de lo que se está haciendo fuera, en el mercado. Para Ramió, esta colaboración es importante en tanto, es imposible que una persona que esté dando clases en la universidad y realizando un proyecto de investigación esté al día de todo. Por eso es importante contar con gente que viene de las empresas. En la formación fuera de la universidad, la gran incertidumbre se cierne entre formación especialista y formación generalista. Dos posturas que también tuvieron su representación durante la charla. Así, desde ESNE se apunta que: La formación tiende a evolucionar desde lo más general a lo específico. Mientras que por parte de Software AG se considera que, las organizaciones necesitan especialistas cada vez más generalistas, es decir, que unan su conocimiento concreto con una formación más general que les permita ver en las fronteras de esa especialización. Sin embargo, la apuesta general es la de la convivencia entre ambos sistemas de formación. La formación podría ser una combinación entre lo más específico, que sería reconocer las certificaciones como algo más académico a ese personal directivo, y algo más general, más básico, para crear una cultura y que todos estén implicados en la seguridad. Hay necesidad en ambos lados, tanto a nivel general como específico. El futuro pasa por Bolonia Para las universidades y los Másters, el futuro más inmediato de la formación pasa por Bolonia. Para Lourdes Molinero, de la universidad Antonio de Lebrija: El futuro es incierto. Pensamos que Bolonia nos va a llevar a un rediseño completo de la escuela de negocios y de la ingeniería ya que, en principio todos los postgrados van a realizarse desde la Escuela de Negocios. De cualquier forma, será en función de cómo queden las ingenierías, cómo vayan a estar diseñadas, como se hagan los postgrados. Por parte de la universidad Politécnica de Madrid, Jorge Ramió, también ve esencial la aportación que pueda hacer Bolonia. Por un lado tenemos esperanza y por otro miedo de que nos releguen otra vez a asignatura optativa y que la única solución para una formación completa en seguridad informática sean los Másters y los cursos de especialidad, cuando lo ideal que es que haya una línea obligatoria dentro de la universidad. Los asistentes a la messa redonda, al completo, junto al director y la subdirectora de Red Seguridad Red Seguridad 20 Julio 2005