A
menudo el acceso a mucha información
produce el efecto contrario.
"Usualmente,
un responsable de Seguridad suele
estar suscripto a boletines sobre
diversos temas, novedades de virus,
troyanos y spamming, vulnerabilidades,
parches de sistemas operativos, o
denegaciones de servicio en routers.
Dichos
boletines envían diariamente
una cantidad de mails que muchas veces
se hace imposible leer, con lo que
se logra una suerte de autospam, que
finalmente se elimina sin abrir.
Para
evitar esta situación es recomendable
participar en los foros adecuados,
ya que el contacto con otros responsables
en Seguridad hace más productivo
el intercambio. Además es positivo
recibir un informe sobre temas críticos
en tiempo y forma, de tal manera de
poder leerlos para tomar los recaudos
necesarios”.
La formación
“Generalmente,
el responsable en Seguridad obtuvo
su experiencia a través del
ejercicio de puestos críticos
anteriores, como ser soporte técnico,
administrador de bases, o mesa de
ayuda nivel 2.
Pasa
entonces de ocupar un puesto eminentemente
técnico a un puesto de gestión,
con nuevos criterios y premisas. En
efecto, comienza a alejarse de los
temas de resolución técnica,
con lo que corre un serio riesgo de
perder actualización rápidamente.
Por
lo tanto, es recomendable que realice
cursos anuales para mantener los conocimientos
renovados, y participe en eventos
de seguridad, con el objeto de no
perder la realidad tecnológica
de su empresa a la hora de tomar decisiones".