El último artículo de Doghouse nos muestra una posible oportunidad para nosotros los ingenieros.
- La oportunidad: Los profesionales de la ingeniería en informática deberíamos redactar Documentos de Seguridad Informática (DSI) y firmarlos, quizás adjuntando sello del colegio profesional.
- La necesidad: Las leyes deberían obligar a las empresas que tienen tratamiento de datos informatizados a disponer de un Documento de Seguridad de Informática (DSI) firmado por un ingeniero. Para ello es necesario que las Leyes así lo pidan.
- Lo más importante de este documento no es ofrecer un método de seguridad infalible (ya que no nada es infalible), sino garantizar que un ingeniero en informática ha ofrecido sus conocimientos en seguridad a una empresa mediante su firma. El Documento puede ser unos pocos folios describiendo que puertos cortar en el router, o como se debe instalar y configurar un router para mantener la seguridad. Lo puede instalar un técnico (incluso el de telefónica siguiendo el Documento del ingeniero). Con todo ello se garantizaría una mejor seguridad a los ciudadanos.
leer más