El Departamento de Defensa de los Estados Unidos (DoD) mantiene uno de los ecosistemas de ciberseguridad más grandes y complejos del mundo. Para garantizar que todas las personas que respaldan este entorno cumplan con las cualificaciones profesionales estandarizadas, el DoD ha implementado desde hace tiempo marcos basados en directivas que rigen la capacitación, la certificación y la preparación del personal. Durante más de una década, la Directiva 8570.01-M del DoD sirvió como política fundamental para definir los requisitos del personal de ciberseguridad. Sin embargo, a medida que las amenazas evolucionaron y surgió la necesidad de una estructura más moderna y basada en competencias, el DoD reemplazó la directiva 8570 por una iniciativa más amplia, flexible y completa: la Directiva 8140 del DoD.
Si bien ambos marcos comparten el mismo objetivo general: garantizar que el personal de ciberseguridad del DoD esté capacitado, certificado y listo para la misión, difieren significativamente en estructura, metodología y alcance. Este artículo ofrece un análisis comparativo formal y exhaustivo de las directivas 8140 y 8570 del DoD, explicando sus diferencias clave y las implicaciones prácticas para contratistas, civiles, militares y profesionales de la ciberseguridad que operan en entornos del DoD.
DoD 8570: El estándar de certificación fundamental
La norma DoD 8570.01-M, emitida por primera vez en 2005, estableció los requisitos básicos iniciales de certificación en ciberseguridad para personas con acceso privilegiado a los sistemas de información del Departamento de Defensa. La directiva exigía certificaciones comerciales específicas, como Security+, CISSP, CEH y otras, asignadas a categorías de personal bien definidas. Durante muchos años, la norma 8570 sirvió como guía autorizada para determinar las cualificaciones mínimas de certificación requeridas para técnicos, gerentes y proveedores de servicios de ciberseguridad.
DoD 8140: El marco integral moderno para la fuerza laboral en ciberseguridad
La norma DoD 8140 se creó para ampliar, actualizar y, eventualmente, reemplazar la norma 8570. Si bien la norma 8570 se centró principalmente en las certificaciones, la norma 8140 introduce una estructura integral de personal en ciberseguridad, alineada con los estándares nacionales y que abarca conocimientos, habilidades, capacidades, experiencia y desarrollo profesional. El DoD 8140 establece el Marco de la Fuerza Laboral Cibernética (DCWF) del DoD, que incorpora todos los aspectos de la identificación, cualificación y capacitación del personal.
En resumen:
El DoD 8570 se aplica principalmente al personal de Aseguramiento de la Información (AI) y ciberseguridad que desempeña funciones técnicas o de gestión.
Sin embargo, el DoD 8140 amplía la fuerza laboral cibernética para incluir:
Este alcance ampliado refleja las realidades modernas de la ciberseguridad, donde las responsabilidades abarcan el análisis, el desarrollo, la inteligencia, las operaciones, la ingeniería y la supervisión de programas.
La norma DoD 8140 alinea al personal cibernético del Departamento de Defensa con el Marco de la Fuerza Laboral de la Iniciativa Nacional para la Educación en Ciberseguridad (NICE), garantizando:
La norma DoD 8570 es anterior a NICE y, por lo tanto, carecía de una alineación completa con los estándares nacionales de la fuerza laboral.
Bajo la norma DoD 8570, el personal se asignaba a una de las siguientes categorías:
Estas categorías se siguen respetando bajo la norma 8140, pero existen solo como parte de una estructura más amplia.
Bajo la norma DoD 8140, los roles laborales se definen utilizando el DCWF e incluyen más de 50 roles distintos, lo que permite una asignación mucho más precisa de las responsabilidades laborales.
La norma DoD 8570 se basó casi exclusivamente en listas de certificación como indicadores de cualificación.
El DoD 8140 utiliza un modelo basado en competencias que incorpora:
Las certificaciones siguen siendo importantes, pero ya no son el único factor determinante del cumplimiento.
E. Requisitos de Desarrollo Profesional Continuo
Si bien el 8570 requería la renovación de la certificación, el 8140 enfatiza la capacitación y el aprendizaje continuos a través de:
Esto refleja la transición del DoD hacia un modelo de preparación cibernética dinámico y en evolución.
Aunque el 8140 reemplaza estructuralmente al 8570, las tablas de certificación del 8570 siguen siendo válidas y se incorporan al marco del 8140. Certificaciones como:
siguen siendo reconocidas y asignadas a los roles laborales correspondientes.
¿Qué cambios?
Conforme a la norma 8140, los requisitos de certificación se reevaluan y actualizan para alinearse con la evolución de los roles laborales y los panoramas de amenazas. Las nuevas certificaciones y tecnologías emergentes se pueden integrar en el marco de forma más eficiente, lo que proporciona mayor flexibilidad.
Mantenimiento de registros e identificación del personal
La norma 8140 del Departamento de Defensa (DoD) exige un seguimiento del personal más estricto y estandarizado, asignando a cada miembro del personal cibernético un código de rol laboral oficial dentro de los sistemas designados. Esto garantiza una mejor supervisión y evaluación de la preparación.
Validación del programa de capacitación
Conforme a la norma 8140 del DoD, los proveedores de capacitación deben alinear su currículo con las competencias del DCWF, no solo con los objetivos de la certificación. Esto garantiza una preparación basada en habilidades más allá de la obtención de la certificación. Gobernanza y Supervisión
El DoD 8140 exige:
Esto amplía los requisitos administrativos más limitados del 8570.
Los contratistas deben cumplir con los mismos requisitos laborales que el personal gubernamental. Según el 8140, esto ahora incluye:
El incumplimiento puede impedir el cumplimiento del contrato o el acceso privilegiado a los sistemas del DoD.
Los civiles se benefician de:
El 8140 proporciona una mejor movilidad y alineación entre los componentes del DoD.
Los operadores cibernéticos militares deben cumplir con los requisitos de certificación y capacitación alineados con la norma 8140 dentro de los plazos establecidos. Este marco garantiza una capacidad cibernética más consistente en todas las ramas de las fuerzas armadas.
Mayor Claridad Profesional
La norma DoD 8140 ofrece roles laborales más claros, lo que permite a los profesionales identificar:
Esto mejora la planificación y el desarrollo profesional.
Estándares Profesionales más Altos
El cambio hacia requisitos basados en competencias significa que los profesionales deben demostrar no solo la obtención de la certificación, sino también la capacidad de aplicar habilidades.
Mayor Movilidad Laboral
Dado que la norma DoD 8140 se alinea con NICE, los profesionales cibernéticos pueden realizar transiciones más fáciles entre:
Desarrollo Profesional a Largo Plazo
El énfasis de la norma DoD 8140 en la capacitación continua garantiza la preparación continua, mejorando la calidad general de la fuerza laboral y la resiliencia de la misión.
Área
DoD 8570
DoD 8140
Modelo principal
Basado en certificación
Basado en competencias
Alcance de la fuerza laboral
Roles de IA y ciberseguridad
Fuerza laboral cibernética completa (7 elementos)
Número de roles
~14 categorías
Más de 50 roles laborales
Alineación
Específico del DoD
Alineado con NICE
Capacitación
Solo certificación
Habilidades, tareas, experiencia, capacitación
Flexibilidad
Limitada
Altamente adaptable
Gobernanza
Seguimiento básico de la certificación
Gestión completa del ciclo de vida de la fuerza laboral
El DoD 8140 representa una modernización significativa de la gobernanza de la fuerza laboral de ciberseguridad dentro del Departamento de Defensa. Si bien la norma 8570 del Departamento de Defensa (DoD) estableció los requisitos básicos de certificación, la 8140 amplía esta estructura a un marco integral basado en competencias, alineado con los estándares nacionales. Esta transición garantiza que el personal cibernético del DoD se mantenga capacitado, adaptable y preparado para defender los sistemas de información del país en un entorno de amenazas cada vez más complejo.
Para contratistas, civiles y personal militar, comprender las diferencias entre estas directivas es esencial para garantizar el cumplimiento, mantenerse preparados y explorar las cambiantes trayectorias profesionales dentro del ámbito cibernético del DoD.
.jpg&w=640&q=75)
Copyright © 2024 - Todos los derechos reservados.
