la protección desprotegida,

la paradoja e ironía que me encuentro con los clientes ultimamente cuando hablamos de internet y seguridad, y no es 'moco de pavo' precisamente de lo que estamos hablando porque todo el mundo sabe que la información es muy importante,

se supone pues que la empresa debe proteger mucho y bien sus datos, se supone que debe proteger el acceso, el método de trabajo, la manera de compartir, la organización, el proceso, el ritual de como y cuando se deben dar las noticias... y muchos otros elementos,

bien pues ultimamente me estoy dando cuenta de que todo eso es muy bueno en la teoría que todo el mundo lo sabe y lo entiende perfectamente, pero en la práctica y aun tratando de aplicar de la mejor manera posible se consigue casi el efecto contrario, o sea de seguridad nada,

vamos a poner un ejemplo bien claro, el director de cada departamento de esta X empresa tiene total acceso a internet, asi por la buenas y porque es el 'dueño' de sus decisiones, o sea que para empezar vemos como esa protección se queda casi en 'nada', pero cuidado porque luego curiosamente (paradojicamente o anecdóticamente) los demás usuarios (los que no son jefes de nada y para nada) que son los que deben 'tipear-trabajar' puros tramites burocráticos ortodoxos y entretenidos, puros números que a nadie le interesa pues les haremos sufrir y pasar por un proxy (filtro de contenido) que por si las moscas no se le escape algo y demos al traste el secreto empresarial que venimos guardando,

obviamente nadie se cree hoy en día que un simple operador sepa y sea el que haga el chivatazo al exterior, pues mucho antes de que le llegue a él o a sus manos ha habido tiempo suficiente y medio oportuno para que la misma información secreta se haya filtrado por cualquier otra vía oportuna o inoportuna,

o sea regresando al tema, que el director que debería tener aun mucho mas cuidado que sus documentos no puedan salir ni entrar tan facilmente, que el director realmente se suponga que es el centro que todos quieren acosar y acceder para saber o conocer el último rumor o posible decisión (y no me refiero solamente desde el exterior sino que incluso desde el interior debe ser y estar bien protegido), es el primero en no tener en cuenta esta responsabilidad, debe ver y saber que desde su posición piramidal no puede ser un angulo de salida de ninguna información,

pero en cambio los demás (desde la secretaria hasta el almacenista de al final del pasillo) que no tienen esta información los vamos a estar vigilando constantemente e insistentemente, hasta con cámaras de seguridad si hace falta, hasta en las puertas y patios traseros que no va nadie, para saber que hacen, como y cuando...

quizás a veces con una materializacion de la idea se puede explicar mejor; pongamos un muro alto, gordo y fuerte (firewall), y detrás de este a una pequeña separación tenemos una persiana del que podemos graduar la intensidad de luz que vamos a filtrar desde el exterior que ya de por si no es mucha (proxy), donde identificaremos pelo a pelo quien entra y quien sale, con quien entra y a quien acompaña,

de ahi vamos a decir que en ese muro no salta nadie ni aun queriendo matarse porque realmente nos rodea perfectamente y nos protege infatigablemente, pero ahora vamos a hacer una cosita muy interesante y divertida, vamos a comprar un taladro bien bueno, con una broca robusta, de este nos vamos al muro y decimos... :

- vamos a ver, ¿donde esta el Director?
- ¡¡aqui estoy!!
- aquí estas por esta altura, ¿no? ok pues... con este agujerito en la pared que te voy a hacer ahora mismo vas a tener todo el internet del mundo que quieras, ¿vale?
- ¡¡ Si si si, claro!!
- pues muy bien, alla vamos... bbrbbrrrrruuaaaaa....

siguiente, tu eres el gerente de operaciones blablabla ¿no?, pues te hago aqui ahora otro agujerito para ti solito, para que tambien tengas tu internet libre y total, vale fantastico muy bien; otro mas tu eres el gerente del departamento bliblibli ¿no?, te hago otro agujerito por esta otra altura y en este lado para que tambien tengas tu acceso total, y otro mas y otros muchos mas... que me gusta mucho el taladro nuevo, que se come el muro y persiana de una sola vez,

finalmente cuando terminamos de todos los agujeritos (que casi viene a ser la mitad de todos los ordenadores que existen o realmente necesitan el acceso a internet) tenemos o un queso 'gruyere' o un muro que parece mas un mapa mundi con los pozos de petroleo que otra cosa...

claro que ahora tocará ver que pasa o que tal reacciona el muro este; oye que hace un rato yo no tenia tal acceso, oye que mira por donde que me acaba de llegar esta cosa tan rara, oye que todavia me va lento aunque tenga total acceso a internet (recordemos que encima algunos se quejan de anchura y no ser bien responsable con su area), asi que, la empresa es la misma que la anterior pero mas feliz y convencidisima que esta super al día y super protegida de cualquier acceso externo no deseado, '¡oleeeee... torito!',

pero claro, el director (en la mayoría de las veces) es siempre el que menos sabe de informática, ni debe saber ni debe perder el tiempo en esa herramienta siempre y cuando no sea de su capacidad o su dominio (quizás incluso no tiene caso que pierda el tiempo valioso en aprender como se trabaja cuando realmente debe cuidar de otros aspectos mucho mas importantes),

y definitivamente no se aplicará nunca el metodo donde debe estar realmente bien protegido, debería ser el primero en tener el filtro de contenido mas fuerte que se pueda imaginar (total un director nunca va a mirar porno, coches, juegos ni tonterias desde su posición), luego, debe tener total escaneo y exhaustivo de todo lo que le llega, sea via la que sea, debe saber muy bien con quien se intercomunica, de alguna manera debe entender y cuidar metodicamente su herramienta a su imagne y a su responsabilidad, que definitivamente esta persona no quiere este control o no puede asumir tal grado de protección pues es señal definitiva de que lo que esta fallando no es realmente la informática,

y si luego descubrimos que algo va mal, pues nos pelearemos con el de sistemas, le daremos un par de gritos bien claros, y entonces haremos que el control sea mas fuerte y compraremos mas muros mas anchos, mas camaras de seguridad, mas persianas de mas colores y finalmente... ¡¡tambien otro taladro mas fuerte para seguir teniendo internet libre!!.

Francesc