Un poco sobre ciberseguridad y "gente de cuero" (c), es decir tu y yo

En Estados Unidos, se está llevando a cabo una audiencia pública en el caso de Graham Clark, quien, el 16 de julio de este año, como parte de un grupo de individuos, supuestamente llevó a cabo un pirateo masivo de cuentas de Twitter. Debido a la pandemia de coronavirus, las audiencias se llevan a cabo en línea en Zoom. La transmisión de la audiencia se abrió al público sin las debidas restricciones para los participantes, y los bromistas se amontonaron en las filas de espectadores y periodistas, que retozaban. Juraron, lanzaron un aire y de todas las formas posibles interfirieron con el juez. Aproximadamente un minuto después de que reprodujeron el video de Pornhub en la pantalla pública, el juez Christopher Nash se vio obligado a detener la audiencia.





Todo en esta noticia es genial: la situación, los personajes y la expresión del rostro del Sr. Nash (está en la foto). Lo que sería deseable en este sentido.



Recuerdo un caso que vi hace diez años en Sberbank. En ese momento, todavía había colas en vivo en Sberbank, por lo que hubo tiempo y la oportunidad de disfrutar de la interacción social. Un niño con gorra y elegantes pantalones deportivos de Adidas estaba pagando algún tipo de pago. En el proceso de completar el formulario, hizo muchas preguntas aclaratorias: ¿dónde escribir, qué escribir, cómo escribir? ¿Necesito escribir el nombre completo? Y el nombre ¿Y el segundo nombre? Cuando pudo llegar al pago e hizo este importante acto, resultó, como era habitual en ese momento, que no hubo cambio en Sberbank y se le ofreció recibir un boleto de lotería por cambio. El usuario de pantalones deportivos aceptó felizmente esta propuesta sensata y comenzó la segunda ola de preguntas. ¿Y cómo lavar y cómo lavar y lavar total o parcialmente? ¿Y donde dice "NO BORRAR" lavar? El final de la historia.



Volviendo a las audiencias en los EE. UU., Realmente quiero echarle la culpa por lo que sucedió en Zoom y los errores en el software, pero lo más probable es que se trate de una falla del administrador del sistema. Es incluso más probable que se trate de un problema de gestión, que sin pensarlo decidió / permitió dejar a todos en el evento. Haciendo una analogía con la puerta de entrada: si no cerró la puerta y le robaron, esta no es una mala puerta y no la cerró. Desarrollando un pensamiento: si pegaste una pegatina con un nombre de usuario / contraseña de una computadora a un monitor de trabajo, entonces no fue la contraseña la que fue pirateada, pero se la dijiste a todos.



PD Está el principio de la navaja de Hanlon, que se expresa con la frase: "Nunca atribuyas a la malicia lo que pueda explicarse como estupidez". En mi opinión, junto con la Ley de Murphy y la Ley de Moore, son los tres pilares sobre los que descansa todo el mundo de las TI.



Enlace al artículo



All Articles