Six Thinking Hats in Cybersecurity (Neurohacking 2020) By Mateo Martinez. El cerebro piensa de diferentes formas, puede ser negativo, positivo, intuitivo (emocional), objetivo (racional), creativo, etc. De Bono identifica estas maneras de pensar que por lo general pasamos de uno a otro de manera inconsciente. El objetivo principal es generar la capacidad de analizar los problemas desde diversos puntos de vista. Cada uno de los seis sombreros es de diferente color y cada color representa una forma de pensar, una perspectiva diferente para el mismo problema.

1. Six Thinking Hats in
Cybersecurity

2. Hello!
Mateo Martínez
I am here because I love to give presentations.
You can find me at:
mmartinez@kmhcorp.com
@mateomartinezok
2

3. Hello!
Mateo Martínez
Director en Krav Maga Hacking
Máster en Seguridad Informática
Ingeniero en Sistemas Computacionales
Certificado CISSP, CEH, ISO 27001 LI, ITIL
3

4. Introducción a Six
Thinking Hats
Let’s start with the first set of slides
1

5. “
Author Edward de Bono
Subject Psychology
Genre Self-help
Publisher Little Brown and Company
Publication 1985
Pages 207
5

6. Principio
El cerebro piensa de diferentes formas, puede ser negativo, positivo,
intuitivo (emocional), objetivo (racional), creativo, etc. De Bono
identifica estas maneras de pensar que por lo general pasamos de
uno a otro de manera inconsciente.
6

7. 6 Sombreros
El objetivo principal es generar la capacidad de analizar los
problemas desde diversos puntos de vista.
Cada uno de los seis sombreros es de diferente color y cada color
representa una forma de pensar, una perspectiva diferente para el
mismo problema.
7

8. 8
Objetivo
Creativo
IntuitivoNegativo
Positivo
Organizado

9. Cada color representa las siguientes dimensiones:
● Azul: Procesos, Organización, Planificación, Evaluación
formal.Conclusiones de todos los colores.
● Rojo: Emoción, Sentimientos, Intuición. Qué sentimos respecto
al problema, sin necesidad de justificarlo.
● Blanco: Hechos. Qué sabemos del problema, con qué datos
contamos y qué datos necesitamos para una conclusión.
● Amarillo: Optimista, Positivo al máximo. Veamos lo más
positivo del asunto, las ventajas, las oportunidades.
● Negro: el abogado del diablo. Veamos los riesgos, las
precauciones, los puntos débiles, el posible fracaso.
● Verde: Creativo, pensamiento lateral, OOB, WB. Dejamos volar
la imaginación, plantear diferentes hipótesis.
9

10. Blanco (Objetivo)
Pensar objetivamente los
hechos actuales tanto de
contexto internacional, nuestra
inversión en ciberseguridad,
riesgos actuales y preparación
¿Qué vínculo con
Cybersecurity?
Negro (Negativo)
Imaginar el peor escenario de
ataques posibles, ransomware,
fraudes, errores humanos,
ataques internos, personal en
conflicto, denegación de
servicio, daño de imagen en
redes sociales.
10

11. ¿Qué vínculo con
Cybersecurity?
Amarillo (Positivo)
Pensar que estamos
preparados para todos.
En un escenario ideal de
inversión en
ciberseguridad. Ayudar a
pensar en el futuro y
Innovación y Desarrollo.
Azul (Organizado)
Analizar desde una
perspectiva cuantitativa
los riesgos, la
preparación, evaluar
madurez de procesos y
procedimientos de
respuesta a incidentes y
de prevención.
Rojo (Intuitivo)
Es un color vinculado a
los sentimientos. Evaluar
si nuestro sentido de
riesgo o de confianza no
está teñido por este
color. Dejar fluir el
sentimiento.
11

12. Verde (Creativo)
Imaginar otros posibles
escenarios de riesgos, otros
escenarios de ataques, otros
niveles de protección, evaluar
cómo funcionan los sistemas,
proveedores y herramientas.
Evaluar cambios mayores y su
impacto.
¿Qué vínculo con
Cybersecurity?
12

13. Want big
impact?
Use them all!
13

14. Thanks!
Any questions?
You can find me at:
◇ @mateomartinezok
◇ mmartinez@kmhcorp.com
14