Ciberseguridad para dummies

El viernes comencé un taller de la mano de Euskalit en torno a ciberseguridad. Como quien está detrás es el colega Venan Llona, sabía de sobra que accedía a un pozo de ciencia al respecto. La metodología de 5S digitales que usamos nos permite, en la tercera S, una reflexión básica sobre los riesgos en que incurrimos cuando trabajamos la gestión de la documentación digital en un determinado ámbito. Creo que en 2021 no hay forma de eludir esta responsabilidad. Disponer de un entorno de trabajo digital mediante las 5S digitales obliga a incorporar sí o sí aspectos de ciberseguridad.

Venan de vez en cuando emplea la expresión «power user» para referirse a quien escribe estas líneas. Me da que se deja llevar por el cariño. El viernes, a medida que iba desgranando las diferentes capas que rodean eso llamado «ciberseguridad», me iba hundiendo poco a poco en mi propia miseria. Por supuesto, aguanté digno toda la sesión, pero al terminar me iba quedando claro que estamos ante un asunto increiblemente complejo.

Desde el punto de vista de un ciudadano de base —me permitís aplicarme la expresión por mucho que Venan insista en elevarme a power user— creo que el asunto a día de hoy nos supera. Conste que tenemos recursos a nuestra disposición. Por ejemplo, me quedé maravillado de lo que alberga la web de INCIBE, el Instituto Nacional de Ciberseguridad, y tomé buena nota para recomerdarlo en próximos proyectos de 5S digitales. Sin embargo, es tal la cantidad de contenidos que llega a abrumar. Sobre todo, si la perspectiva es organizativa. No hablo de lo que nos compete desde el punto de vista personal (que daría para otra serie de posts), sino más bien del ámbito laboral.

Me parece fundamental hacer pedagogía con la ciberseguridad. Al final solemos decir que el eslabón más débil de la ciberseguridad suele ser la persona usuaria de las tecnologías. Pues bien, ahora mismo tenemos un serio problema. Pienso en ciberseguridad y enseguida me viene a la mente la triste situación respecto a la administración electrónica. Sí, sí, habrá progresos, supongo. Sin embargo, a día de hoy, los sistemas son brutalmente poco usables, por decirlo de alguna manera. Una persona «normal» no está preparada, me temo, para buena parte de los servicios que se nos ofrecen. Mucho menos para poner en práctica buenos hábitos de ciberseguridad.

Le escuchaba a Venan al comienzo de la sesión (hay dos más programadas) y tomaba conciencia de los múltiples riesgos con los que convivimos. Porque la ciberseguridad depende de aplicaciones y dispositivos, de nuestra conexión a a Internet, pero también, por supuesto, de nuestra aptitud y actitud. Y Venan empezó a hacer inventario de elementos de riesgo desde la perspectiva no ya de las personas que somos, sino de la tecnología que usamos. La lista (seguramente se puede alargar) incluye:

• el sistema operativo
• las diferentes aplicaciones que usamos, con especial énfasis en el navegador, el correo electrónico y todo aquello que suponga intercambiar información digital
• los dispositivos que utilizamos, con una lista cada vez más larga porque ahí entran PCs, smartphones, tablets, además de lo específico para almacenar información, como memorias USB o discos duros externos
• la forma a través de la cual nos conectamos a Internet, incluyendo lo que haga o deje de hacer nuestro proveedor de acceso
• el diseño de las páginas por las que navegamos en tanto cumplan o no con aspectos de seguridad
• nuestras prácticas respecto a copias de seguridad, antivirus o gestión de contraseñas

Sí, la lista te puede dar una idea de que son muchos factores los que hay que manejar. Quizá sea cuestión de intentar ir a lo fundamental. Porque aquí a por el diez me da que es imposible. Me conformo con un aprobado raspado y con confiar en que no me toque la lotería de que un robot en su labor de búsqueda de debilidades en ciberseguridad, se encuentre con mis cosas y decida jugar con ellas.

Antes de arrancar el viernes este taller ya sabía de sobra que la ciberseguridad es cosa de profesionales y Venan lo es. Yo, como persona que uso tencologías para intentar ser productivo en mis asuntos, necesito estar mínimamente alerta de lo que puede venir de semejantes nubarrones. Pero me queda la sensación de que no puedo ir a por nota. Las defensas que yo podría levantar ante este tsunami se me antojan de juguete. En gran parte, tengo que confiar en la suerte. Haré lo que buenamente pueda, pero el cielo está negro de verdad. No se queda buen cuerpo después de tomar más conciencia aún de los peligros —por mucha cabeza que queramos meter bajo tierra— que nos rodean.

A lo mejor me ha quedado un artículo un poco cenizo, ¿no?

Imagen de Pete Linforth en Pixabay.