No hace mucho, en la presentación de un modelo de Tecnología de la información para un grupo de El Salvador, se me hizo la misma pregunta que he escuchado durante muchos años, y si estamos en Internet con nuestros sistemas, cree que no nos pueden atacar y robar información.
A la pregunta le siguen mas comentarios de rumores y verdades, que tal sitio fue atacado, el pentágono fue “crackeado” en fin de verdades y de rumores.
Mi opinión sobre los ataques y del pánico que muchas personas tienen referente a la información en Internet es la siguiente:
Si me preguntan si a la empresa la van a atacar, me pregunto, como para que?, el cracker tiene siempre un motivo bien definido, que por lo general siempre es de figurar ante el mundo de internet, por lo que no va a crakear a la empresa xxx, s.a de c.v que no muchos conocen en el mundo web.
El diario electronico 20minutos posteo una noticia sobre el ataque a twitter la que comienza así [Normalmente, los ataques informáticos no se producen sin razón. La mayoría de las veces, están motivados por el deseo de saber, de liberar información, o por cuestiones de lucro ilícito. Sin embargo, el ataque que sufrió ayer Twitter parece tener un origen más sentimental: la venganza.] lee nota completa en 20minutos.es
Podria ser la motivación de cracker, el lucro, el espionaje de tecnología o robo de bases de datos, motivos en los cuales tampoco podría figurar la empresa xxx, s.a de c.v.
Sin embargo, si fuera el caso que la empresa xxx, s.a de c.v figurara con posibilidades de ser candidata a ser crackeada, pues es un riesgo que deberán correr los responsables de la seguridad de los sistemas.
A la empresa de El Salvador a las que me refiero, no figuran en esto, con ello no quiero decir que no se debe proteger contra intrusos, incluso robots que se programan para buscar debilidades en servidores y al encontrar alguno los afectan y este si podría ser el de la empresa xxx, s.a de c.v.
Como decía mi abuela, solo porque haya coyotes no vamos a dejar de criar gallinas, la seguridad comienza por el desarrollo en su oficina, por la organización de sistemas internos de seguridad , por buenas prácticas de seguridad, luego pasa a buenos equipos de protección y buenas practicas de seguridad y programación para Internet.
De que estamos expuestos, que a nadie le quepa duda, pero en guerra anunciada no hay muertos, o al menos no habrá muchos.
Maya-19.net
Powered by WordPress: