Tecnologia Empresaria. Realidad Endeble

Ciertamente los tiempos evolucionan y junto en el tiempo el crecimiento socio-economico tambien se ve afectado por los cambios. Esa evolucion de las politicas economicas, de los pensamientos colectivos y de las migraciones e inmigraciones de conocimiento de pais a pais ha permitido congregar todo un boom en las comunicaciones actuales que inevitablemente permitio el acceso a nueva informacion a mas cantidad de personas y en consecuencia la evolucion de un conocimiento a partir de mas informacion llevo a la generacion de nuevas informaciones, mas amplias en conceptos y mas válidas en aplicaciones.

Junto con esta evolucion de la informacion los problemas asociados a la disponibilidad de conocimiento a cualquier participante ha generado todo un concepto en seguridad de la informacion. La informacion es el bien mas relevante de toda organizacion economica y no economica actual, pues la informacion puede ser utilizada con fines lucrativos o bien, con fines destructivos. Quien tenga el poder de la informacion tiene el poder del control, pues cuanto mas sabes mas capacidad adquieres para analizar, entender y participar en la realidad que te rodea y en consecuencia modificarla.

Debido principalmente a este boom de las comunicaciones globales, y especialmente, del crecimiento logaritmico sostenido de Internet, se suceden dia a dia todo tipo de ataques, de intentos de vulnerar protecciones, de robar informacion confidencial y/o modificarla en pos de desmerecer a la organizacion o persona que se ataca. Por esa razon hoy en dia es requisito fundamental contar con un sistema de seguridad de la informacion lo mas fiable, efectivo y realista posible, sin dejar de lado al escalabilidad, la adaptacion y la evolucion del sistema. Los profesionales de sistemas actuales estan obligados a investigar, indagar en el dia a dia sobre cada nuevo metodo, tecnica o cualquier singular apliacacion infractuosa o maliciosa sobre cualquier medio de informacion existente. Precisamente un experto en seguridad de la informacion, ironicamente, es aquel profesional capaz de vulnerar la informacion, pues este, conoce con extensa profundidad los metodos y tecnicas aplicados en la vulnerabilidad de sistemas de informacion. Los profesionales en seguridad informatica dedican una buena cantidad del tiempo en generar procesos que vulneren las politicas de seguridad aplicadas a un entorno de informacion especifico para luego, crear y activar mecanismos de seguridad mas confiables y persistentes. Estas aplicaciones de buscar el "agujero" es una tarea que llevan a cabo los llamados Hackers cuando intentan vulnerar un sistema, penetrarlo y en algunos casos sustraer informacion critica, modificarla o incluso, hasta eliminarla de toda entrada.

Los Hackers conforman el circulo de participantes en los procesos seguros al ser el parametro externo de induccion para las politicas de seguridad. Ellos ponen a prueba los sistemas diariamente y en ciertos casos pueden llegar a informar a las autoridades de los sistemas atacados o vulnerados sobre dicho "agujero" en la seguridad del sistema que se intenta protejer. Cabe destacar una gran diferencia con otro grupo de personas o expertos en seguridad que atacan los sistemas, los vulneran y roban o modifican datos del sistema, ya sea para diversion o entretenimiento personal o bien para beneficio personal. Estos personajes son conocidos como Crackers y a diferencia de los Hackers no se rigen por un codigo de honor y generalmente tienden a romper sistemas mas que a participar en la proteccion del sistema.

El escenario actual esta constituido por empresas que subestiman tontamente la calidad de la informacion que manejan diariamente en todos los ambitos de la organizacion, y a menudo esta subestimacion lleva a prolongadas expociciones de debilidad frente a actores que estan interesados en la informacion y los beneficios de controlar dicha informacion. Estos actores intentaran acceder a tal informacion recurriendo a todos los metodos que tengan a disposicion, y una vez tengan en su poder la informacion que necesitaban, generaran procesos para literalmente destruir a su competencia. En muchos casos la sustraccion de informacion de una determinada organiacion ha generado procesos en cadena que inevitablemente afectaron la credibilidad de la organizacion, especialmente en organizaciones dedicadas al menejo de informacion personal de caracter confidencial. En otros casos, como organizaciones financieras, un robo de informacion, por ejemplo de targetas de credito, puede llevar a la creacion de un caos financiero a causa de usuarios que denuncian usos imprevistos o inucitados de targetas de credito personales.

Incluso con casos asentados de robo de informacion critica y con los efectos visibles a causa de estos robos, muchas empresas aun se niegan a proteger debidamente la informacion que manipulan, sin saber que indirectamente estan poniendo en riesgo la propia estabilidad y la de sus clientes. He conocido casos incluso de organiaciones que no habian activado los mecanismos de seguridad basicos para proteger minimamente su informacion y los datos criticos. Las infracciones a las normas de seguridad mas basicas responden a irresponsabilidades de las altas esferas de una organiacion o bien a la falta de un personal calificado en el area de sistemas cada ve mas omnipresente en el mundo empresarial actual. Algunos casos donde se cuenta con un area de sistemas, incluso ahi, muchos mecanismos de seguridad aun no habian sido activados, tal vez por desconocimento de los profesionales del area o bien por falta de recursos.

Ciertamente en la Argentina acutal la falta de recursos y la inestabilidad del sistema financiero llevan a invertir o gastar dinero en sectores mas importantes o mas relevantes para el empresario y a menudo este accionar irremediablemente, tarde o temprano, dejara sus efectos negativos al descubierto. La falta de recursos es tal vez la causa principal de una proteccion indebida de la informacion o incluso de una total ausencia de proteccion. Sucede que actualmente incluir un area de sistemas en una organizacion supone invertir una buena cantidad de dinero en equipacion, profesionales y productos o aplicaciones destinadas unicamente a la proteccion de informacion. Estos, aunque necesarios, para muchas empresas suponen destinar un dinero que bien podria tener otro destino, tal vez, en mejorar la calidad economica de los empleados.

Sin embargo si una organizacion deside invertir dinero en la proteccion de su informacion aun con la decision tomada y el recurso economico disponible, los profesionales deben enfrentar otros problemas que se susceden conforme el analista indaga mas profundamente en los procesos de la informacion de dicha organizacion, y estos problemas, estos inconvenientes son generados por la falta de politicas y/o directivas de seguridad que debieron aplicarse debidamente. Reiteradas veces los profesionales de sistemas deben enfrentarse a conceptos o razonamientos cerrados por parte de los empresarios y deben "pelear" por lograr aplicar directivas en ciertas areas. Estas directivas a menudo implican modificar sustancialmente ciertos procesos que son inseguros, transformalos en seguros mediantes politicas de seguridad puede resultar engorroso y caotico si no se concientiza debidamente a los actores de dichos procesos, es por esa razon que la capacitacion y la transmicion de informacion hacia los usuarios afectados a las nuevas politicas por parte de los expertos debe hacerse en el paso previo a la implementacion de dichas politicas, incluso deberia informarse sobre cada nueva politica que resulte de un estudio profundizado de un proceso, en pos de disminuir un posible descontento.

Es claro que el escenario empressario actual esta cambiando, y que las distintas organizaciones estan entendiendo mas claramente los efectos negativos y destructivos de una implementacion deficiente de seguridad o de una inexistente implementacion de esta. Los empresarios comienzan a valorar mucho mas la importancia de su informacion critica e incluso en algunos casos generan procesos para proteger cuanto mas se pueda a la informacion no critica, pues esta informacion no critica en definitiva es una parte primaria de los datos que conforman la informacion critica fundamental de cualquier organiacion. Cuanto mas se invierta en proteger dicha informacion mas se ganara en confiaza de cara al exterior de la organiacion y mas se ganara en estabilidad interna, pues cada proceso protegido es un proceso sostenido por otro aun mas seguro, y cada nuevo proceso creado es un proceso que nace a partir de polticas y directivas clarar, precisas y concretas, formando en conjunto un sistema completamente fiable, escalable y autosuficiente.

La seguridad informatica en la actualidad es un nuevo pilar que nace a partir de una necesidad cada vez mas latente de proteger la informacion y directamente el proceso relacionado con esa informacion. Las organizaciones todas deberian entender el valor fundamental de la informacion que manejan y como una deformacion de esta informacion o bien una filtracion de esta puede afectarlos significativamente.