Compartir en TweeterColombia en curso acelerado de ciberseguridad: tocó a aprender a las malas
Por Orlando Rojas Pérez – A Colombia le llegó el turno de sufrir ciber ataques y secuestro de la información y lo están padeciendo empresas privadas y entidades del Estado, en estéreo. Algunas de las causas de esta situación, son:
- Muchas licitaciones se abrieron y lo peor se adjudicaron sin el debido rigor para validar requerimientos mínimos de los proveedores, definiendo por precio y adoptando soluciones sin pruebas, ni experiencia y además sin la adecuada interventoría.
- Ya que IFX Networks está en el centro de los ataques, varios expertos en seguridad me recuerdan que a IFX Networks le adjudicaron varios contratos sin probar ni demostrar que lo que ofrecían, ya lo tenían implementado y con calidad mínima.
- Su juego era ganar el contrato, para luego en el camino ir implementado.
- El modelo de Colombia compra eficiente no tiene el rigor para validar calidad y requerimientos de ciberseguridad.
- Las entidades no cuentan con arquitecturas empresariales formales. Todo eso cuesta tarde que temprano.
- ¿Cuántas empresas y entidades del Estado tienen un área de arquitectura empresarial? La respuesta es: Muy pocas.
- ¿Cuántas empresas privadas tienen un área de arquitectura empresarial? La respuesta es: Muy pocas.
- La seguridad debería nacer allí.
- La solución no es a fuerza bruta: más paredes contra fuego -firewalls-, más respaldo en el mismo servidor o lugar, más servidores, etc.
- La solución no es una gerencia de ciberseguridad.
La solución es más integral y sistémica -que afecta al cuerpo entero, en lugar de una única parte o un solo órgano o entidad- con arquitecturas que tengan en cuenta el contexto en todas sus capas: negocio, aplicaciones, infraestructura y que se le dé formalidad a esto en todo el ciclo de vida de la información. Nos tocó aprender a las malas, pero ojalá aprendamos de verdad.
e
Ver nota:
6G Fucsia – IFX está arropada por colcha de retazos
iPhone 12 pasa límites de radiación electromagnética, 1º: IA. 2º: IA y 3º: IA, Google en el banquillo, Google despide hasta Recursos Humanos, HP se muda a México, Tailandia y Vietnam.
http://www.evaluamos.com/?home/detail/18581
