¡Crisis de identidad! Con esta frase inicié una conferencia que impartí hace poco en la hermana República Dominicana: Mi formación es de sistemas, soy ingeniero en sistemas, pertenezco al área de sistemas, me encanta mi trabajo en sistemas y una de mis pasiones es ponerle seguridad a los sistemas. Por otra parte, tengo conocimientos en seguridad física, comparto mi tiempo con amigos que laboran en el área de seguridad, me encanta la seguridad electrónica y la otra parte de mi chamba es ponerle sistemas a la seguridad. ¿Qué resulta de este delicioso “cocktail” de tecnología y seguridad? Que para la gente de seguridad, soy de sistemas… y ¿qué creen? ¡A veces los de sistemas me ven de seguridad! Bonita crisis de identidad me busqué.
Y cuando trato este tema, algunos de mis colegas me comentan que hay un “divorcio” entre la seguridad informática y la seguridad física. Cuando dicen eso, la verdad yo me pregunto, ¿Divorcio? ¿Pues cuándo se casaron? Desafortunadamente yo nunca he visto o leído que algún día siquiera se “arrejuntaran”, así que no creo que hablar de un divorcio sea lo más apropiado. Al pasar de los años me he dado cuenta que las diferencias que separan a estos dos mundos de la seguridad son muchas y muy fuertes, comenzando con el perfil del personal que las dirige y opera.
Y si piensan que esta separación tiene denominación de origen y es propietaria de la región 4, olvídelo, se los niego categóricamente. Lo mismo que ocurre en su empresa o con sus proveedores, ocurre en muchos otros países del mundo. En mayor o menor medida esta separación está presente en muchos de los lugares del orbe a donde me han invitado para hablar de seguridad. Ciertamente hay esfuerzos serios por fomentar la convergencia en seguridad pero al ver la realidad que viven las empresas, me hace pensar si al día de hoy el mejor esquema de seguridad es colaborativo y no integrado. A lo mejor algún día se unen las vías, pero al menos hoy veo que el camino es de dos carriles que llegan al mismo lugar: la protección de la organización.
Después de todo esto no digo que mi crisis existencial me guste mucho pero ya me acostumbré y ¿saben? Al final del día soy muy feliz poniendo la tecnología al servicio de la seguridad, ya sea en el mundo físico o informático.
Bueno, esta es mi opinión, ¿cuál es la suya?
Filling the gap between the practical and the academic world!
La herramienta que nos permitirá hacer esto (al menos la que se esta recomendando en este Post) es CONAN (CON-figuración y AN-álisis) desarrollada por INTECO. Esta herramienta nos permite analizar las configuraciones y los elementos de riesgo de nuestro equipo, validando situaciones de riesgo e identificando los elementos que pueden causar el problema y a su vez agrupando y cotejando toda esa información para su análisis posterior.
