La deshumanización del problema de la Ciber[in]Seguridad ^Featured

detrás de cualquier sistema informático está el ser humano como creador y/o consumidor. Y por encima de estos, como agente regulador y beneficiario, está la Industria.

NO nos centremos solo en la tecnología, cuando los principales protagonistas tanto para lo bueno, como para lo malo, somos las personas.

Ya que ha escampado y estamos a la espera del próximo chaparrón, me siento en obligación de dar mi punto de vista sobre el ya histórico ataque masivo de ransomware que ha infectado a sistemas Windows de más de 150 países. La especial virulencia de este malware se debe a que este aprovecha una vulnerabilidad descrita en el boletín MS17-010 del mes de MARZO por parte de Microsoft y de esa forma puede infectar al resto de sistemas Windows conectados en esa misma red que no estén debidamente actualizados. (No he querido entrar en grandes tecnicismos)

En resumen, ya sea Telefónica, un aeropuerto, una gasolinera, un hospital, un banco, o el zapatero de la esquina, si no actualizas el software que utilizas (OS, herramientas de ofimática, antivirus, etc, etc, etc), o si abres sin ningún criterio todos los adjuntos que te envían por correo o no posees una mínima noción de seguridad informática y tu nivel de exigencia en ese sentido es nulo, te va a volver a pasar…… Y es lógico, casi nadie da valor suficiente a la seguridad.

Vivimos en la era digital, somos hiperdependientes de la informática, NADIE quiere pagar por software seguro y el que quiere no puede hacerlo, NADIE quiere renunciar a un software que aunque vulnere tu intimidad o tu privacidad te hace pasar un buen momento o satisface alguna de tus necesidades. ¿Que hace la industria entonces?....

Solo un pequeño ejemplo, ¿ Cuántos de nosotros dejaría de usar hoy mismo WhatsApp si se descubriera de forma flagrante, que este podría ayudar a que nos infectarnos de un “rasomware, de ese como el que le pilló a Telefónica” ?... solo esperaríamos que “alguien” y encima gratis, solucionara el problema.

Aunque nos cueste mucho esfuerzo:

• Debemos hablar de cohesión entre el Estado, la Industria y los Consumidores.

• Debemos hablar de Educación, Sensibilización, Especialización.

• Debemos hablar de Seguridad en todos sus niveles, de modelos de gestión, de leyes...

Esta vez solo han sido pérdidas económicas y reputacionales, falsos gurús que han quedado en evidencia, grandes presupuestos en seguridad que han demostrado ser inútiles, muchos minutos en telediarios..... mañana gracias a un malware de este tipo, las cosas se pueden poner realmente graves y seguramente nos llevará a perder algo mucho más valioso.

¿Está en nuestras agendas, el colaborar para que el eslabón más débil de la cadena sea cada vez más fuerte?...