Archive for February 15th, 2008

Manejo de incidentes, la paranoia natural

Friday, February 15th, 2008

Recientemente, Bruce Schneier publicó en su blog más de tres noticias curiosas con el rótulo la guerra a lo desconocido. Aunque no es la primera vez que Bruce registra este tipo de -hasta ahora- curiosos eventos, una de ellas, en peculiar, describe muy bien la polémica paranoia detrás del manejo de incidentes, en este caso desde la figura policial contra la civil. La noticia muestra la proceder de la policia inglesa luego que una mujer denunciara a un de un jóven que supuestamente portaba un revolver en bolsillo. La respuesta de la policía provocó un inmediato despligue de hombres armados, para apresar al sospechoso. El equivocado testimonio oral de la mujer produjo un detestable mal rato al portador de la supuesta arma qusien en realidad llevaba un reproductor mp3 de color negro.

Aunque es evidente que a nadie le agrade esta clase de maltratos sorpresivos, especialmente si se trata de una sospecha y no de nada concluyente, lo cierto es que esta clase de eventos van a tender a incrementarse.

Los manejadores de incidentes diligentes saben que cualquier evento sospechoso amerita una acción rápida, y a pesar de la duda deben actuar aunque ello implique una equivocación. No es posible subestimar los eventos, menos si es reportado por un tercero. En el caso de una compañía, el prestar atención a un reporte de un tercero (ajeno al team de manejo de seguridad), llámese un empleado, incrementa la fluidez de información de incidentes a la que estas tienen acceso y amplía el rango de visión del team de seguridad.

En la medida que el compromiso por la seguridad, vaya incrementándose en las instituciones del orden, así como en los teams de seguridad de las corporaciones, se verá más frecuentemente este tipo de guerra a lo desconocido. Sólo vaya acostumbrándose, mientras, una buena recomendación podría ser el informarse mejor de sus derechos constitucionales, para que las probabilidades no lo cojan ignorante.

Javier Romero
JaCkSecurity, CTO
Conocimiento, Conciencia y Consultoría