¿Qué es la certificación GIAC? Una guía

Read in English. (Leer en inglés.)

GIAC Certifications es un organismo de certificación líder especializado en seguridad de la información. La organización fue fundada en 1999 por el grupo de expertos en ciberseguridad SANS Institute y se ha forjado una reputación por desarrollar algunos de los estándares de certificación de seguridad de la información más rigurosos y reconocidos del mundo. 

GIAC, anteriormente conocido como Global Information Assurance Certification, proporciona más de 40 certificaciones relacionadas con la seguridad de la información para profesionales. Cada certificación cubre un tema o área de enfoque específica como hacking ético, defensa cibernética y pruebas de penetración.  

Obtener una certificación SANS GIAC es una forma creíble de validar tus conocimientos de ciberseguridad y hacer que los empleadores sepan que tienes capacitación en las últimas ideas y técnicas de seguridad de la información.  

¿Qué es la certificación GIAC?

La certificación GIAC garantiza que los profesionales de ciberseguridad cumplan y demuestren niveles específicos de competencia técnica. Obtendrás capacitación práctica en las últimas habilidades de ciberseguridad en varios roles, lo que significa que puedes poner la experiencia obtenida en la certificación a funcionar de inmediato.

Tipos de certificación

Obtener la certificación de GIAC significa que has aprendido y dominado los fundamentos de ciberseguridad. GIAC ahora ofrece certificaciones acumulativas que validan tus habilidades en ciberseguridad.

• Las certificaciones de Profesional/Especialista (Practitioner) están diseñadas para aquellas personas nuevas a la certificación que buscan construir conocimientos fundamentales y credibilidad en una variedad de temas de seguridad de la información. Actualmente, GIAC ofrece más de 40 certificaciones de Profesional/Especialista en áreas como operaciones ofensivas, defensa cibernética, seguridad en la nube, Análisis Forense Digital y Respuesta a Incidentes (DFIR, por sus siglas en inglés), gestión y Sistemas de Control Industrial. Las certificaciones de Profesional/Especialista son acumulativas, lo que significa que se pueden utilizar para avanzar hacia las certificaciones de Conocimientos Aplicados y Portafolio más avanzadas de GIAC.

• Las certificaciones de conocimiento aplicado (Applied Knowledge Certifications) ofrecen un nivel más desafiante de la materia y pruebas destinadas a validar la experiencia de los titulares de certificaciones. Los exámenes prácticos permiten a los evaluadores mostrar sus conocimientos técnicos y habilidades resolviendo escenarios de seguridad complejos del mundo real.

• Las certificaciones de Portafolio (Portfolio Certifications) permiten a los profesionales de seguridad aprovechar la acumulación de certificaciones para personalizar sus credenciales en torno a conjuntos de habilidades específicas. Los Profesionales de Seguridad GIAC (GSP, por sus siglas en inglés) son el primer nivel de certificación de portafolio (cualquier combinación de tres certificaciones de Profesional/Especialista, más dos certificaciones de Conocimientos Aplicados), seguido del nivel de certificación más alto (cualquier combinación de seis certificaciones de Profesional/Especialista, más cuatro certificaciones de Conocimientos Aplicados), el Experto en Seguridad GIAC (GSE, por sus siglas en inglés).

¿Cuánto tiempo tarda la certificación?

Los candidatos GIAC que se preparan para el examen Practitioner pasan un promedio de 55 horas o más estudiando y toman en promedio un examen de práctica antes de presentarse al examen de certificación oficial [1]. 

Renovación de la certificación

Las certificaciones GIAC duran cuatro años, después de lo cual deberás renovar de una de dos maneras: 

• Vuelve a realizar el examen.

• Obtén 36 créditos de educación profesional continua (CPE, por sus siglas en inglés) durante los cuatro años que tu certificación está activa [2].

Ten en cuenta que la tarifa de renovación es de $479 USD (8,924 MXN) [3].

¿Cuánto cuesta la certificación?

El costo varía según el nivel de certificación y el tipo de examen (extensiones, recuperaciones, etc.) [4].

Áreas de enfoque de la certificación GIAC

Las certificaciones GIAC se clasifican en seis áreas de enfoque:

• Operaciones ofensivas

• Ciberdefensa

• Seguridad en la nube

• Sistemas de control de la industria

• Gestión y liderazgo

• Análisis forense digital y respuesta a incidentes

Cada área evalúa a los candidatos en las habilidades necesarias para cumplir con los estándares de ciberseguridad de las empresas en todas las industrias. 

Operaciones ofensivas

Las certificaciones de GIAC en operaciones ofensivas se centran en una variedad de temas de seguridad relacionados con el mantenimiento y la seguridad de dispositivos, sistemas, redes y hardware. Puedes esperar desarrollar habilidades vitales necesarias para identificar, evaluar y resolver fallas, amenazas e infracciones. La finalización exitosa de una certificación en operaciones ofensivas te califica para trabajar con equipos de desarrollo en ámbitos de seguridad purple, de explotación y rojos.

Ciberdefensa

Con las certificaciones GIAC de defensa cibernética, desarrollarás habilidades para prevenir y mitigar los ataques cibernéticos. Aprenderás cómo identificar las acciones cibernéticas que amenazan la seguridad contra sistemas, dispositivos u otros recursos de TI, y las mejores prácticas para contrarrestar activamente las intrusiones.

Seguridad en la nube

Aprenderás cómo protegerte contra la pérdida de datos y diseñar entornos que detecten y resuelvan amenazas, ayudando a minimizar los daños y a priorizar las medidas correctivas cuando sea necesario.

Gestión y liderazgo

Aprende a crear, administrar y liderar equipos de seguridad y mejores prácticas para incorporar información y aportes de liderazgo organizacional en prácticas de seguridad para ayudar a fortalecer los marcos de seguridad de las organizaciones.

Sistemas de control industrial

Con una certificación de sistemas de control industrial GIAC, aprenderás a proteger y defender la información y los datos para infraestructura esencial como redes eléctricas y sistemas de telecomunicaciones y fabricación, que desempeñan un papel crucial en los procesos organizativos y de la industria. 

Análisis forense digital y respuesta a incidentes

Fortalece tu capacidad para identificar cuándo un sistema se ha visto comprometido y saber qué acción tomar para emplear y preservar la remediación.

Beneficios de la certificación GIAC

Cada una de las áreas de enfoque cubiertas a través de las certificaciones GIAC se alinea con las necesidades de ciberseguridad de las organizaciones gubernamentales, militares y de la industria empresarial en todo el mundo. Cuando decides obtener la certificación GIAC, te estás poniendo en el camino correcto para mejorar tus habilidades y conocimientos en las áreas de seguridad de la información y ciberseguridad. 

Una certificación GIAC:

• Representa una comprensión cuantificable del campo de la seguridad de la información

• Ofrece un camino para que desarrolles las habilidades y la experiencia específicas que necesitas para tener éxito en un rol de ciberseguridad

• Demuestra preparación para el trabajo

• Sirve como evidencia de capacitación y habilidades técnicas que estén alineados con los intereses profesionales

• Ilustra tu comprensión de los estándares actuales de la industria

• Te certifica como profesional capacitado

¿Es la certificación GIAC adecuada para ti?

Las certificaciones GIAC requieren de tu tiempo e inversión financiera. Sin duda, obtener la certificación GIAC agregará otra capa de valor aprobado por la industria a tus calificaciones. La certificación GIAC podría ser adecuada para ti si te beneficiarías de: 

• Elegir entre una amplia gama de certificaciones

• Obtener certificaciones para tareas centradas en el trabajo

• Aprovechar el acceso a una gran comunidad de profesionales de ciberseguridad

Toma el siguiente paso en tu carrera de ciberseguridad

Comienza a desarrollar habilidades útiles para un empleo en ciberseguridad con el Certificado profesional de ciberseguridad de Google en Coursera. Obtén experiencia práctica con herramientas de la industria y examina estudios de casos del mundo real, todo a tu propio ritmo. Al finalizar, tendrás un certificado para tu currículum y podrás explorar títulos de trabajo como analista de seguridad, analista de centro de operaciones de seguridad (SOC, por sus siglas en inglés) y más.

Preguntas frecuentes (FAQ)