1st Security Blogger Summit

Uno de los temas que posiblemente generó más debate durante el 1st Security Blogger Summit fue el papel que debían jugar las Empresas, las administraciones públicas y los usuarios, ya que finalmente todos estamos expuestos diariamente a ataques informáticos y virus, por lo que la seguridad nos compete a todos.
Se habló de la rapidez con la que avanza el medio (Internet)  y la dificultad de aprender de forma inmediata.
Algunas de las frases más destacadas que se escucharon fueron las siguientes:
Sebastián Muriel:”El 80% de los problemas se solucionarían con sentido común”.
Bruce Schneier: “Hay problemas de adaptación generacional. No se puede educar a mucha gente porque los riesgos son móviles, cuando has educado a uno, los riesgos han cambiado”.
“En el caso de las tarjetas de crédito el gobierno no educó a los usuarios, trasladó el problema a las empresas y éstas investigaron. Hay que hacer lo mismo: no se puede trasladar el problema sólo a los usuarios, sino también a los bancos y a otras empresas, por ejemplo.”

Byron Acohido: “El 90% del problema no es del usuario. Si un sistema con errores se pone en el mercado no es problema del usuario”.
Antonio Ortiz: “No hay que extender el miedo hacia Internet, porque cuando hay miedo hacia algo se legisla para prohibir y sería muy peligroso legislar sobre Internet”
Javier Villacañas: “la responsabilidad debería ser compartida entre empresas, usuarios y organismos públicos. No sólo es cosa del usuario. El usuario es quien conduce y quien paga las consecuencias si tiene un accidente de tráfico y, sin embargo, se exige a los gobiernos que hagan campañas, que mejoren infraestructuras, etc.”.

Andy Willingham: “La educación ha sido un gran fracaso, pero no hay que rendirse porque la tecnología por sí sola no puede resolverlos (los problemas de seguridad). Pero hay que educar de manera que la gente nos entienda”
Sobre el papel de la ley y de los organismos policiales:

Bruce Schneier: “Es un problema internacional, lo que hace más difícil perseguirlo, recoger pruebas, etc. Somos buenos en robos locales, pero no en los transnacionales”.

César Lorenzana: “Es muy difícil seguir las pistas, ya que la mayoría de las veces las autoridades de un país tienen que pedir permiso a las de otro, éstas órdenes judiciales, etc. Cuando se consigue por fin una IP relacionada con el cibercriminal, esa IP ya no existe. El tiempo es crítico en los delitos cibernéticos y ahora no se es tan rápido”.

César Lorenzana: “Nunca habrá una seguridad al 100%. Hay que asumir que miles de personas están trabajando para derribar los sistemas de seguridad”

Steve Ragan: “En Estados Unidos se han propuesto algunas leyes, pero en cuanto los usuarios empiezan a ver que esas leyes se entrometen en su intimidad, las rechazan. Esto hace muy difícil legislar”.

Fuente: www.securitybloggersummit.com