Las 10 VERDADES (o Mentiras?) de la Seguridad Informática. Martin Vila

Transcripción

1 Las 10 VERDADES (o Mentiras?) de la Seguridad Informática Martin Vila

2 1 Si mi FAMILIA hubiera tenido mucho DINERO, seguramente HOY NO ESTARIA AQUÍ La FAMOSA LEY del HIJO RICO

3 SI NOSOTROS TRABAJAMOS EN SEGURIDAD NO ES PORQUE TAAAAAAAANTO NOS GUSTE, SINO PORQUE ES NUESTRO TRABAJO Y LO NECESITAMOS PORQUE ESPERAMOS QUE A LOS DIRECTORES LES GUSTE LA SEGURIDAD?

4 EL PROBLEMA MUCHAS VECES ES QUE NO SABEMOS COMUNICAR LO QUE PRETENDEMOS

5 Y SIEMPRE SABEMOS QUE EL NO YA LO TENEMOS

6 Carta de un estudiante universitario a su padre pidiendo ayuda: Querido Papá: La e$cuela e$ magnífica. Me e$toy haciendo de bueno$ amigo$ y e$tudio con mucha$ gana$; tanto que ni $iquiera tengo tiempo de pen$ar en lo que nece$ito. A$í que, $i quiere$, mándame una po$tal. E$toy an$io$o por $aber de vo$. Con cariño tu hijo $amuel

7 Y aquí va la respuesta del padre de Samuel : Hijo mío: Sé que la astronomía, la economía y la oceanografía son bastante para mantener ocupado hasta al alumno más NOtable. Pero NO olvides que la búsqueda del conocimiento es una NOble tarea y que un estudiante digno NO se cansa nunca de aprender. Te quiere, tu papá NOrberto

8 Corolario: al momento de solicitar apoyo de la Direccion, sea específico y concreto, de lo contrario es MUY probable que obtenga un NO por respuesta.

9 Aunque a algunos seguir intentando ese apoyo les lleve un poco de tiempo Reunión con los Directores Verdad Nro 1: La ley del HIJO RICO

10 2 El Tamaño no importa

11 El Tamaño del Manual de Políticas

12 El Tamaño del Centro de Cómputos

13 El Tamaño del Informe de Auditoría

14 El Tamaño de nuestro PROGRAMA DE SEGURIDAD

15 Verdad Nro 2: El Tamaño no IMPORTA

16 3 El profesional de SEGURIDAD debe estar siempre ACTUALIZADO

17 debe estar ACTUALIZADO, sobre todo a conjugar los VERBOS, y si son en INGLES mejor. Spam Spim Scam Scum Yo Phishing, Tu Pharming El

18 SIMPLE QUE PASARIA SI MAÑANA EN LA ENTRADA A LA OFICINA EL PRESIDENTE DE LA EMPRESA LE PREGUNTA Por que no me explica un poco que es eso de la MINERIA DE BITCOINS y la Proteccion del BLOCKCHAIN?

19 Verdad Nro 3: Estar SIEMPRE actualizado

20 4 Las Estadísticas SIEMPRE enseñan:

21 De cada 10 usuarios de internet conectados en un promedio de 4 hs diarias sin antivirus actualizado,

22 De cada 10 usuarios de internet conectados en un promedio de 4 hs diarias sin antivirus actualizado, 5 son la mitad.

23 NADIE tiene la verdad absoluta en seguridad: Traigamos a NADIE! Y tengamos en cuenta: La probabilidad de que algo ocurra es INVERSAMENTE proporcional a nuestro deseo de que suceda Verdad Nro 4: VEAMOS MUY BIEN de donte tomamos las Estadísticas.

24 Y hablando de VER BIEN En una reunión de feministas sube al estrado una inglesa y cuenta su historia: "Una vez yo llegué a casa y le dije a mi esposo : - Yo vengo muy cansada del trabajo y a partir de hoy no voy a volver a cocinar...! "El primer dia no vi nada, el segundo dia no vi nada, el tercer dia lo vi cocinando y desde ese dia es él quien se encarga de la comida". Bravo!, hurra!..., gritaban y aplaudian las mujeres....

25 Le toca el turno a una Americana que cuenta su historia: "Una vez yo llegue a casa y le dije a mi esposo, Yo vengo muy cansada del trabajo y a partir de hoy no voy a volver a lavar ropa...el primer dia no vi nada, el segundo dia no vi nada, el tercer dia lo vi en la lavadora y desde ese dia es el quien se encarga de lavar su ropa y la mia". Bravo!, hurra!,... gritaban y aplaudian las mujeres....

26 Le toca el turno a una Latina que cuenta su historia: "Una vez yo llegué a casa y le dije a mi esposo, Yo vengo muy cansada del trabajo y a partir de hoy no voy a volver ni a cocinar ni a lavar ropa...

27 El primer dia no vi nada, el segundo dia no vi nada..., al tercer día ya veía un poquito por el ojo izquierdo. Conclusion VEAMOS MUY BIEN de donte tomamos las Estadísticas, a veces las ESTADISTICAS INTERNACIONALES no se pueden aplicar en nuestro mercado.

28 5 Los Consultores y Auditores Externos me quieren hacer un TEST DE PENETRACIÓN

29 pero yo creo que más que el TEST, lo que quieren hacerme es una PEN

30 Tomemos con alegría cuando un tercero se nos acerca

31 Verdad Nro. 5: Es muy necesaria una revisión de un TERCERO

32 6 ACEPTEMOS LOS NUEVOS DESAFIOS QUE NOS PROPONE EL NEGOCIO

33

34

35

36

37

38

39 Debemos saber que siempre estamos expuestos a nuevos riesgos LAS CIRCUNSTANCIAS MISMAS DE LOS NEGOCIOS, HACEN QUE SIEMPRE ESTEMOS EXPUESTOS A NUEVOS RETOS Y DESAFIOS Verdad Nro 6: ACEPTEMOS LOS NUEVOS DESAFIOS QUE NOS PROPONE EL NEGOCIO

40 7 THE INCREDIBLES Los Increíbles

41 Los In-creíbles CONSULTORES (nadie les cree)

42 Todo lo que me dicen los CONSULTORES me parece que es MUUUUUUUUUUSICAAAAA y que lo dicen porque NUNCA HAN TOCADO UN SERVIDOR.

43 LO MISMO PIENSAN LOS USUARIOS FINALES DE LO QUE YO LES DIGO Busquemos Tener Políticas de Seguridad CREIBLES e IMPLEMENTABLES

44 Y a veces nuestras sugerencias nada tienen que ver con la A realidad veces de se mi hace organización difícil La computadora dice que necesito actualizar mi cerebro para que sea compatible con este nuevo SOFTWARE

45 Y no sabemos a veces porque el Jefe de Seguridad no se siente cómodo cuando visita a los usuarios con sus NOVEDOSAS POLITICAS DE SEGURIDAD

46 Y no intentemos cambiar la realidad con NUESTRAS POLITICAS Verdad Nro 7: Tener Políticas de Seguridad CREIBLES e IMPLEMENTABLES

47 8 La CULPA siempre la tiene el USUARIO

48 A veces pensamos: Por qué no entiende nada el USUARIO?

49 Todo el tiempo estamos INVENTANDO NUEVAS TECNOLOGIAS y queremos que el USUARIO las sepa usar

50 Todo el tiempo estamos INVENTANDO NUEVAS TECNOLOGIAS y queremos que el USUARIO la sepa usar

51 Y si no queda otra opción, hagamos como el JEFE Como Yo conozco mucha información confidencial, mi JEFE me instaló un FIREWALL en mi cabeza Verdad Nro 8: La culpa no es del CHANCHO

52 9 Todos los HOMBRES son MORTALES Sócrates es HOMBRE,

53 Todos los HOMBRES son MORTALES Sócrates es HOMBRE, Sócrates, Nuestro Auditor, es INMORTAL

54

55 Verdad Nro 9: El HOMBRE es bueno, pero si se lo CONTROLA es MEJOR.

56 10 La SEGURIDAD es un ARTE

57 Las medidas de seguridad pueden estar MUY BIEN: Desarrolladas Implementadas Monitoreadas Controladas Pero NO siempre funcionan

58 10 La Seguridad es un ARTE Seamos CREATIVOS en el uso de las medidas de seguridad

59 Las 10 VERDADES (o Mentiras?) de la Seguridad Informática Muchas Gracias Martín Vila