PESE A LA INVERSIÓN, LA CADENA SE ROMPE POR EL ESLABÓN MÁS DÉBIL

Muchas veces en nuestros eventos InfoSecurity y en los Seminarios, reiteramos hasta el hartazgo que no debemos olvidarnos de los usuarios, que no existe barrera de protección más fuerte que un usuario prevenido. Y visto de otra forma, no hay vulnerabilidad más efectiva que aprovecharse de su desconocimiento.

Muchas veces suena como una suerte de sugerencia trivial y genérica. Y nosotros, los que nos creemos "los técnicos de la seguridad", si no es un software o un dispositivo, lo consideramos poco importante.

Y así ocurre lo que la mayoría de ustedes habrá leído en los medios de prensa: lo fácil que fue tomar control de los sistemas de una empresa, simplemente dejando en la recepción y en el estacionamiento unas memorias USB para que el personal las recogiera en forma “gratuita” y las empezaran a usar en la red de la compañía. Obviamente esas memorias tenían un programa que, con la vista previa simplemente, permitía generar un usuario y lograr "tomar control" de esa PC. Así de simple.

Conclusión: no minimicemos el potencial que implica tener los usuarios concientizados. Usemos tiempo y recursos en esta actividad.