Las personas que trabajan con amenazas, vulnerabilidades y riesgos todos los días estas familiarizados con las 10 reglas de la seguridad, pero existe muchas otras que nunca han escuchado de ellas o incluso las llegan aplicar sin conocer su origen.
Por eso hemos decidido compartirlas, y aunque polémicas, es recomendable seguirlas no importa si es usuario de un solo equipo o un administrador de toda una red.
- Ley # 1: Si un intruso puede convencerlo para ejecutar un programa en su computadora, no es más su equipo
- Ley # 2: Si un intruso puede alterar el sistema operativo de su computadora, no es más su equipo
- Ley # 3: Si un intruso tiene acceso físico sin restricción a su computadora, no es más su equipo
- Ley # 4: Si permite que alguien cargue archivos a su sitio web, no es más su sitio web
- Ley # 5: Las contraseñas débiles triunfan sobre la seguridad fuerte
- Ley # 6: Un equipo es tan fuerte como confiable sea el administrador
- Ley # 7: Los datos cifrados son tan seguros como la clave de descifrado
- Ley # 8: Un antivirus desactualizado es sólo ligeramente mejor que ningún antivirus
- Ley # 9: El anonimato absoluto no es práctico, ni en la vida real ni en la web
- Ley # 10: La tecnología no es una panacea
Estas leyes que han sido resumidas y explicadas del un sitio web de Microsoft deberían hacernos pensar sobre cómo se gestionan los procesos en nuestro equipo y en nuestra empresa y cuánto de la seguridad depende de lo tecnológico, pero sobre todo de la confianza en el factor humano.
Lea la nota completa en [Technet]
