Luego de validar la existencia de un incidente de seguridad, es mejor no pasar por alto ningún detalle y revisar más acerca de él. El seguimiento puede dar frutos mucho más relevantes que la existencia del mismo incidente.
Así sucedió con Google, luego de percatarse que los ataques que recibió desde China, no sólo lo recibieron ellos, sino además otras compañías americanas en China. En ese proceso de darle más seguimiento al incidente, concluyeron que el ataque tenía una cognotación mas bien política.
Cuando su personal de seguridad le advierta de un incidente, no lo deje en el inventario de vulnerabilidades por resolver solamente, dese un tiempo para preguntarse ¿por qué?, déjese llevar por la curiosidad “hágase más preguntas”.
JaCkSecurity
Conocimiento, Conciencia y Consultoría
