Inteligencia colectiva

... ha publicar esa nube de noticias sobre seguridad que está alimentada por los intéreses de muchos y el trabajo de unos pocos. Pero hay una que está semana ha dado la vuelta al mundo. Las cuentas de hotmail, google y algunos servidores más de cuentas de correo gratuito, han visto comprometidas las contraseñas de cientos de miles de usuarios. Yo he cambiado la contraseña de todas las que tengo con la misma fortaleza recomendada. Combinar, por favor, mayúsculas con minúsculas, carácteres especiales, números y letras. Algo parecido a esto: P@$$w0rd

En temas de seguridad siempre ha sido una controversia sobre como cerrar las puertas al campo. Si deducimos filtras por listas negras, dejábamos un filtro que habría que actualizar constantemente. Los atacantes cambiaban regularmente de localización y de direcciones. Si decidíamos filtrar por paginas blancas, declarábamos enemigos a todos los demás y cada persona o departamento comenzaba a mandarnos sus excepciones. Esto parecía un tostón al comienzo pero terminabas por tener los sitios más controlados y una base de datos manejable, más pegada a lo real. Ahora parece que vuelve el debate y ha tardado en ser una evidencia. Las empresas usan el filtro sobre paginas o sitios que, por su contenido, se consideran directamente una perdida de tiempo. ¿Por qué no considerar, entonces, la interacción con los empleados para permitir sólo las paginas que ayudan para las tareas? Sé que muchos pensaban en una esp...

Leo en ComputerWorld que un empleado pasará 10 años en la cárcel y pagará una elevada indemnización. Seguramente la seguridad empieza por establecer roles y el control sobre ellos. Una auditoría externa evitaría las suspicacias y sería más efectiva. ¿Hay un modelo hecho para ello?