Como a especialista em educação em segurança cibernética Kyla Guru está resolvendo a insegurança cibernética

As ameaças digitais são grandes, e os hackers geralmente parecem estar um passo à frente. Manter-se seguro online pode parecer um jogo de xadrez se você estiver apenas reagindo. É por isso que uma mentalidade proativa e voltada para a educação é essencial.  

Conheça Kyla Guru, uma força pioneira no campo da segurança cibernética cuja jornada de entusiasta cibernética de 14 anos a fundadora de uma organização internacional sem fins lucrativos é nada menos que inspiradora.  

No último episódio do podcast The Segment: A Zero Trust Leadership, conversei com Kyla sobre seus avanços inovadores na educação acessível sobre cibersegurança e suas ideias sobre tornar o mundo digital mais seguro para todos.

Sobre Kyla Guru, fundadora & e CEO da Bits N' Bytes Cybersecurity Education

Kyla Guru is the Founder & CEO of Bits N'​ Bytes Cybersecurity Education, a nonprofit dedicated to promoting cybersecurity awareness. As a teenager, she developed a growing curiosity about cybersecurity and even attended an NSA GenCyber camp.  

Kyla decidiu agir quando soube que quase todos os ataques cibernéticos são causados por erro humano. Ela desenvolveu um currículo para levar o ensino de segurança cibernética às escolas locais de sua comunidade. Ela agora defende sua mensagem de resiliência à segurança cibernética nos cenários nacional e internacional. Sua organização oferece workshops, consultoria e até mesmo currículos de código aberto.

Noticing the gender gap in cybersecurity, Kyla also co-founded GirlCon Tech. The premier high school tech conference unites industry professionals and students to bridge the gender gap in technology.  

Atualmente, ela é estudante de mestrado na Universidade de Stanford estudando ciência da computação e relações internacionais. Seu foco é melhorar a segurança do produto, proteger grupos de usuários vulneráveis e integrar o elemento humano em todos os aspectos da segurança cibernética.

A consciência da cibersegurança não é suficiente

Os ataques cibernéticos estão aumentando — e as pessoas por trás deles estão ficando cada vez mais inteligentes. Para Kyla, esse é um apelo por uma forma mais centrada no ser humano de aumentar a conscientização sobre segurança cibernética.

Uma forma importante de combater os ataques cibernéticos é ensinar as pessoas a lidar com essas ameaças. A abordagem de Kyla à educação em segurança cibernética consiste em interromper os problemas antes que eles comecem, em vez de apenas reagir a eles.

“É mais uma questão de capacitar os estudantes”, explicou Kyla. “Muitos deles têm perguntas que só precisam ser respondidas.”

By focusing on true empowerment instead of just awareness, Kyla is helping to create more resilient, informed users – and safer networks.

Tecnologia conveniente não precisa faltar segurança

Mas, à medida que a tecnologia fica mais fácil de usar e está nas mãos de mais pessoas, existe o medo de que a simplicidade no design possa levar a menos segurança cibernética. " Tornamos muito difícil, como designers, incentivar o usuário a escolher estar seguro”, disse Kyla.

A solução? Encontrar o equilíbrio certo entre conveniência e segurança. A primeira etapa é incorporar segurança ao design desde o início, não adicioná-la posteriormente.

“A segurança sempre foi considerada parte do encanamento”, explicou ela, “mas a segurança realmente precisa ser considerada parte do problema e parte da declaração inicial do problema”.

Kyla destacou o modo de bloqueio da Apple e a autenticação de dois fatores fácil de usar como exemplos de como a segurança pode ser adicionada aos produtos sem problemas. Ao incluir a segurança no processo de design, o setor pode criar produtos seguros e convenientes, tornando o mundo digital mais seguro para todos.

Como Kyla ensina Zero Trust junto com a ascensão da IA

The importance of learning about cybersecurity becomes clear with ideas like Zero Trust. Some people in cybersecurity wrongly think that Zero Trust means not trusting others at all. This incorrect belief has caused Zero Trust to change from its original, simple meaning over the past ten years.

Kyla está tentando mudar essa visão do Zero Trust de apenas um chavão para uma prática de segurança de bom senso. Ela explica o Zero Trust concentrando-se na abordagem “confie, mas verifique”.  

“Há uma razão pela qual não confiamos imediatamente”, disse ela. “E há todos esses estudos de caso de quando confiamos imediatamente.”

Em seu ensino, ela compara a segurança física com a segurança digital. Por exemplo, trancamos nossas portas para impedir a entrada de intrusos, então por que não trancaríamos partes de nossa vida digital?  

“O Zero Trust é garantir que tudo esteja seguro verificando as coisas com cuidado, não desconfiando de todos”, explicou Kyla.

Isso é ainda mais importante com o surgimento da IA. Não é segredo que a IA está mudando a forma como vivemos e trabalhamos. Kyla acredita que o verdadeiro poder da IA está em automatizar tarefas simples para que as pessoas possam se concentrar em problemas mais difíceis.

But we can’t forget about AI security. Kyla says we need to carefully test AI tools to make sure they're secure. “Our security posture hasn't necessarily changed that much,” Kyla noted. “It's a cat and mouse game, and the threat actors are also improving. We have to adapt.”

Kyla acredita que essas informações ajudam os estudantes e as organizações com as quais ela trabalha a entender a importância da segurança cibernética e os capacita a confiar com responsabilidade no mundo digital.

Ouça, assine e analise o podcast The Segment: A Zero Trust

Want to learn more? Listen to the full episode with Kyla on our website, Apple Podcasts, Spotify, or wherever you get your podcasts. You can also read a full transcript of the episode. 

Voltaremos com mais informações sobre o Zero Trust em breve!