Seguridad en ambiente TI

Del blog del profesor Jemy Cano presentamos algunos comentarios sobre la seguridad en ambiente TI que hay que tener presente:

Las 10 leyes inmutables de la administración de la seguridad, detalladas por Scott Culp publicadas en el año 2000. Esta lista aunque de inicios de la década nos hace un interesante recordar sobre el sentido común en la administración de la seguridad.

http://technet.microsoft.com/en-us/library/cc722488.aspx

1. Nadie piensa que las cosas pueden salir mal, hasta que salen mal.
2. La seguridad sólo funciona si la manera de segura de hacerlo, también es la más fácil

3. Si no mantienes al día los parches de seguridad, su red no estará bajo su control por mucho tiempo

4. No se obtiene mucho al instalar parches de seguridad en un equipo, si este no estuvo asegurado desde el inicio.
5. La vigilancia o monitoreo eterno es el precio de la seguridad

6. Realmente siempre existe afuera alguien tratando de adivinar tu contraseña 7. La red más segura es una red bien administrada.
8. La dificultad para defender una red, es proporcional a su complejidad

9. La seguridad no se trata de evitar los riesgos, sino de administrarlos

10. La tecnología no es un panacea.