InfoSecMan Blog

Nos pasamos el tiempo investigando, intentando convencer a nuestros clientes de la necesidad de la implantación de sistemas de gestión de la seguridad de la información, de la adopción de metodologías y estándares, de la implantación de IPSs, de lo último de lo último en UTMs, de las nuevas tendencias en el gobierno de la seguridad de la información…

Pero, no debemos perder la perspectiva. Aún hoy, la gran mayoría de las organizaciones y empresas, especialmente las medianas (menos de 1000 empleados) tienen muy poco hecho en seguridad, y no digamos ya en su gestión. Desde el punto de vista técnico, parece que el firewall ya es un hecho (otra cosa es su gestión y supervisión), las VPNs pues casi casi también e incluso los AntiVirus… pero esa es la percepción que una gran mayoría de responsables de IT tienen de la seguridad.

En ese tipo de compañías no suele haber la figura del responsable de seguridad, y suele asumirla el responsable de IT o director de informática, cuyas responsabilidades principales, no lo olvidemos, suelen ser otras. El día a día, los “fuegos” diarios, impiden pararse a establecer un camino hacia la disminución del riesgo que están asumiendo (en muchos casos sin saberlo).

Y nosotros, divagando, investigando y predicando nuevos métodos de gobiernos, nuevos estándares, nuevas tecnologías…

Creo que aún queda mucho por hacer “desde el comienzo”. Comparándolo con algo que está muy de actualidad, estaríamos intentando vender servicios sobre UMTS y con smartphones, videollamadas, aplicaciones corporativas, etc. a personas que acaban de descubrir la posibilidad de comunicarse por teléfono FIJO.

El 99% de las empresas europeas tienen menos de 500 empleados y de todas ellas, ¿cuántas creéis que tienen asumidos los conceptos y necesidades de las que todos hablamos tan naturalmente?

Creo que deberemos enseñarles a cultivar la tierra para que obtengan sus frutos. Si un días les llevamos una caja de manzanas… cuando se les acaben, pronto volverán a estar como estaban… hambrientos…. hasta que alguien les lleve otra caja de manzanas…