seguridad – NRM

Drones no tripulados para la industria y seguridad

Seguramenten en los próximos años comencemos a ver vehiculos autónomos (sin piloto o pilotado por computadora) en las calles de las ciudades del mundo, en algunas tal vez en no más de un año o dos.

Otras áreas que pueden tener un gran impacto en nuestras vidas gracias al manejo autónomo son algunas tan dispares como industrias de la construcción, turismo y seguridad.

En todas estas áreas son infinitas las aplicaciones imaginables para flotas automatizadas de drones que permitan tener supervisión y hasta traslado de objetos livianos en un comienzo.

Imaginar rondas de seguridad de drones durante las 24 horas con flotas coordinadas no parece raro, dando ojos móviles a los centros de monitore. Incluso para trabajos en catastrofes naturales y escenarios de violencia.

Un área que parece estar en fila a continuación del transporte y la medicina para ser revolucionada por el software es la construcción, ya se pueden ver algunos experimentos relacionados al uso de drones:

http://www.idsc.ethz.ch/research-dandrea/research-projects/aerial-construction.html

Reingenieria de seguridad informática: No automatices, oblitera.

Conectando con el post de ayer sobre seguridad IT y problemas de hacking es interesante ver como los servicios de seguridad IT que deben defender nuestra información de ser robada toman una actitud de industria del siglo XX, aunque dicen ser hijos de la informática y el siglo XXI.

Estas empresas contratan docenas de personas que se dedican a actualizar Windows, instalar antivirus y revisar contraseñas.

Esta claro que esta postura frente a hackers cada vez más avanzados y especializados, tanto solitarios como contratados por gobiernos, es la de ser carne de cañón.

Una actitud diametralmente opuesta es la que presenta Tanium con su sistema automatizado de seguridad proactiva y preventiva. Utilizando la capacidad de las propias PCs de procesar cientos de indicadores y notificar unicamente de las situaciones reales en lugar de inundar de ruido a los técnicos. Para esta empresa una red con miles de estaciones de trabajo escala perfectamente sin necesidad de ampliar la cantidad de personas trabajando en IT (o por lo menos no crece en forma proporcional la necesidad de RRHH).

La innovación que propone el sistema permite escalar la seguridad sin multiplicar las personas detrás de las computadoras cuidandolas. Cada técnico puede atender decenas o cientos de equipos en forma proactiva. Esto destruye el concepto tradicional de técnico de informática reactivo.

Estamos frente a una solución que aprovecha las herramientas del siglo XXI, haciendo que las máquinas filtren y analicen y que las personas tomen decisiones sobre los casos importantes.

Este tipo de propuesta frente a un problema ya solucionado pero ineficiente es parte del concepto detrás de un gran ensayo llamado:

Reengineering Work: Don’t Automate, Obliterate
Michael Hammer

Este ensayo construye sobre otro de los grandes artículos acerca de las tecnologías de la información:

The manager and the moron
Peter Drucker

Este artículo escrito en los años 60 define claramente el concepto de la información y su consumo apropiado. Durante las próximas semanas voy a ir traduciendo el mismo y comentandolo aquí.

Hillary tenia razon, no guardes nada en los mails

Hace algunos meses hubo un escándolo en Estados Unidos ya que Hillary Clinton durante su ejercicio como secretaria de estado utilizo un servidor propio para sus correos en lugar de usar los servidores normales del gobierno.

Algo sabía esta señora que no quería dar ni un centímetro de margen.

Y yo hubiera hecho lo mismo.

Está claro que con el nivel de espionaje, oficial y por hacking, al que se ha llegado en Estados Unidos y en varias partes del mundo (como China y Europa) todos los cargos altos del gobierno y privados deben tener muchísimo cuidado al momento de dejar cualquier rastro electrónico. Wikileaks es el ejemplo de lo que puede pasar con las comunicaciones que pensábamos eran privadas.

Todo lo que escribamos en Internet, sea un foro, un blog como este, un email, whatsapp o un simple SMS debe ser tomado como informacion pública. Un día puede ser publicada sin previo aviso.

Con el caso de Sony y el hackeo de las cuentas de sus ejecutivos se liberó una gran cantidad de correos no solo del personal propio de Sony, si no de terceros que intercambiaron mails de todo tipo con estos ejecutivos y sus emails privados quedaron publicados.

Estamos en el siglo XXI con una capacidad de comunicación casi ilimitada pero parece que las conversaciones serias van a volver al café de la esquina.