Que vivimos una verdadera epidemia de ciberataques no es ningún secreto. La situación de hecho es catastrófica y el fruto de muchos años de evolución tecnológica en forma de huida hacia adelante. Al usuario se le bombardea con tecnicismos y, lo que es peor, se culpabiliza a la víctima mientras la industria se pone de perfil proponiendo más y más medidas que disimulan la raíz del problema: el software que empleamos está mal hecho.

 

Protege tus equipos con soluciones avanzadas

 

Ante este problema de base no es sorprendente el sentimiento de desesperación. No hace falta cursar una ingeniería para encender el televisor (aunque algunos fabricantes hayan perdido el juicio) pero ni un Doctorado en Informática nos protege contra las amenazas. 

Sin embargo, no todo está perdido. La mayoría de los problemas de ciberseguridad son tan viejos como la humanidad y basta con un poco de sentido común para mejorar significativamente nuestra situación. De hecho, sin ese sentido común no hay Bálsamo de Fierabrás que nos pueda proteger.

En una película como ‘Das Boot’ (El Submarino), ambientada en la II Guerra Mundial, hay unas cuantas secuencias de marinos corriendo de lado a lado del navío y cerrando escotillas. Los barcos se dividen en compartimentos estancos para evitar que, dentro de un orden, un agujero en el casco acabe en hundimiento. Pues hagamos lo mismo con nuestros activos. Separémoslos en compartimentos. Y hagámoslo bien. El Titanic estaba dividido en compartimentos, pero tenía un fallo de diseño: los mamparos no cerraban de manera hermética y el agua simplemente rebosaba sobre ellos inundando otros compartimentos.

Evitemos los objetivos fáciles. Un activo expuesto de alguna manera es un activo vulnerable. Recordemos la introducción: el software está mal hecho. Por tanto, cualquier activo expuesto es una posible vía de entrada. Si podemos evitarlo no paseamos por zonas especialmente conflictivas. Tengamos en cuenta que la gran virtud de Internet, el hacer desaparecer las distancias, es asimismo su gran problema. No hay zonas seguras o inseguras. Un delincuente en las antípodas no necesita comprar un billete de avión para estropearnos el día.

Para terminar, recomendaría volver a ver la película ‘Solo en Casa’, que nos ofrece una lección valiosísima. Un niño de ocho años se dedica a amargar la vida a dos ladrones que han invadido su casa a base de crear rozamiento. Y es, este rozamiento, el que puede marcar la diferencia. En un ambiente con infinidad de objetivos vulnerables, esa fricción puede lograr que el intruso se vaya a probar otra puerta.

 

Configura tu solución de ciberseguridad a medida

 

Este artículo fue publicado originalmente en Estrategia Empresarial el 25 de junio de 2024.

Borja Marcos

Borja Marcos | Responsable de Seguridad en Sarenet

Compartir
Publicado por
Borja Marcos

Entradas recientes

La infraestructura ya no es un coste técnico, sino un activo estratégico

Durante años, muchas decisiones sobre infraestructura se tomaron desde una lógica principalmente técnica: dónde alojar…

Hace 1 día

RAG y soporte técnico: cómo convertir la documentación interna en conocimiento útil para resolver incidencias 

La documentación técnica solo aporta valor cuando se puede encontrar, entender y aplicar en el…

Hace 1 semana

DANOSA refuerza su conectividad y seguridad para avanzar en su transformación industrial

La digitalización de una empresa industrial no depende solo de incorporar nuevas aplicaciones o servicios…

Hace 2 semanas

IA aplicada al SAT: cómo clasificar incidencias e identificar clientes y servicios con mayor agilidad 

En un servicio de asistencia técnica, cada minuto cuenta. Antes de resolver una incidencia, el…

Hace 4 semanas

Transcripción de llamadas del SAT: cómo adaptar la IA de voz al lenguaje técnico de cada empresa

No todas las conversaciones suenan igual. Y en un servicio técnico, entender bien una llamada…

Hace 1 mes

Del proveedor al socio tecnológico: cómo el cloud está redefiniendo el papel del canal

Durante años, buena parte del canal tecnológico ha crecido sobre actividades muy concretas: implantación, suministro,…

Hace 3 meses