Ir al contenido principal

Concienciar en ciberseguridad no es suficiente

  Cada vez que alguien habla de «concienciar en ciberseguridad», me imagino pulsando un botón que abre una trampilla bajo sus pies y lo deja caer en una fosa llena de cocodrilos. Sí, puede parecer una reacción exagerada. Pero es que la ciberseguridad es demasiado importante como para conformarnos con concienciar. Concienciar no es educar. Y mucho menos significa que alguien sepa protegerse. Pensemos en el carnet de conducir. ¿Alguien se imagina que para obtenerlo bastase con asistir a una charla sobre los peligros de la carretera? Nos explicarían que conducir demasiado rápido es peligroso, que hay que respetar los semáforos y que no debemos utilizar el móvil al volante. Y después, nos entregarían las llaves del coche. Absurdo, ¿verdad? Para conducir hay que aprender las normas, practicar y demostrar que se tienen los conocimientos y las habilidades necesarias. La demostración es un examen de certificación. ¿Por qué en ciberseguridad nos conformamos con menos? En muchas organizacion...

Debate de BYOD en GlobbTV

Esta mañana hubo un debate en vivo en GlobbTV en el que se habló de “Bring your own device” la estrategia que se está poniendo de moda.

Es una pena que los expertos en el evento olvidaran empezar por una definición del concepto, particularmente opino que se perdieron en muchas oportunidades hablando de movilidad como un sinónimo. Otro momento de poca claridad fue la insistencia de que deberían ser equipos comprados por la empresa, lo cual no hace ningún sentido con el mismo nombre de la iniciativa. Pero me gustó mucho ver como existe el interés y como se empieza a hablar del tema, así conseguiremos todos saber más y poder llevarlo a la práctica, o descartarlo, pero siempre con conocimiento.

Me quedé con dos frases del debate en las que creo deberíamos reflexionar:

  • “BYOD es una iniciativa que permite al empleado usar lo que le gusta”. No dice lo que necesita, dice lo que le gusta.
  • “Con la iniciativa BYOD la empresa se adapta al empleado”. Yo creo que no, y además MUY lejos de que dicha frase sea cierta, pero el solo hecho de decirla sin miedo a perder el puesto de trabajo refleja lo que hemos ido madurando en la visión de TI.

Comentarios

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

 Recibí un correo electrónico enviado desde una cuenta que nunca me había escrito: "noreply.dehu@correo.gob.es". Me indica que tengo una comunicación, y me pide que me dirija a la web: " dehu.redsara.es ".  Primero pensé que era un correo falso, es lo que ha de hacerse siempre, principalmente si lo recibes desde un email que jamás te ha escrito. Segundo porque de todo lo que se puede hacer mal, cómo iba a esperar que el gobierno cree una web sin el subnominio ".gob", eso sería alimentar las malas prácticas. Abrí la web para investigarla después de copiarla en texto, revisar la dirección, y la puse en un navegador seguro. Sorpresa, todo parece correcto. Incluso tiene un cartel que dice que se ha financiado con fondos Next Generation, que son los fondos para la recuperación económica, una página así no tiene sentido que se financie con estos fondos. Pues es real. Es un error de ciberseguridad. Yo le aconsejo que no crea jamás que una web que no lleve el ...

La diferencia entre Suministrador, Proveedor y Partner

Algunas veces se usan las palabra suministrador, proveedor o partner como si fueran sinónimos, pero son diferentes conceptos aunque las tres se refieren a una organización externa que es parte de la cadena de producción.  Antes de hacer referencia a la definición hablemos de qué tipo de recursos y bienes necesita una organización de otra externa. Sin importar si es una empresa privada, una empresa pública, una ONG, o cualquier otro tipo de organización; se necesitan terceros que proporcionen recursos para que la organización pueda construir sus propios servicios. ¿Qué tipos de recursos necesita la organización? Insumos y bienes generales: En la empresa se necesita papel, bolígrafos, grapas, tinta, café, carpetas, y otros insumos que son necesarios e importantes pero que quizá los empleados ni siquiera presten atención a la marca, de dónde vienen o dónde se almacenan. Hay otros posibles insumos y bienes como la electricidad, los teléfonos, Internet, quizá el metro y el autobús; ...

Error al descomprimir un zip, ruta de acceso demasiado larga

Si está intentando descomprimir un archivo .zip y recibe el mensaje de error "Ruta de acceso demasiado larga". No se preocupe, no hay ningún problema en el archivo. Todo lo que tiene que hacer es copiar el archivo .zip en una carpeta directamente debajo de la raiz del disco duro, por ejemplo en la ruta c:\temp . Vuelva a dar la instrucción para descomprimir el archivo y todo funcionará con normalidad. ¿Por qué ocurre esto? Seguramente el archivo .zip que quiere descomprimir está en una ruta muy extensa, es decir, debajo de muchas muchas carpetas. Windows suma al nombre del archivo toda la ruta, por lo que los archivos están excediendo el tamaño máximo de 260 caracteres.  El mensaje de error 0x80010135 es un mensaje de Windows, no del gestor de .zip. Así de fácil. Después de descomprimir puede usar el gestor de archivos de Windows para copiar la carpeta que se ha extraído en la ruta deseada.