Las empresas ven como obstáculos de seguridad la falta de apoyo de la gerencia (15,21%) y la falta de entendimiento (18,47%) (Fuente: II Encuesta Latinoamericana de Seguridad de la Información ACIS 2010)
Para todo profesional de la seguridad, es de suma importancia tener la capacidad de exponer estos conceptos ante los directivos de una empresa, con el objetivo de llamar su atención. Como cada persona habla su propio lenguaje, dependiendo de su área de especialización, es imposible que podamos convencer al gerente de marketing sobre las ventajas del nuevo sistema de protección de datos personales, si le marcamos que lo bueno del sistema es que está programado en Python y que usa una capa de abstracción que permite extender el sistema por medio de plugins que se desarrollan utilizando la API del fabricante. Seguramente, apenas escuche la palabra “Python”, dejará de prestarnos atención. Una situación muy distinta puede darse si le explicamos que tener un sistema de protección de datos personales permite asegurar a nuestros
CAP1Vista Final.indd 27
El nuevo array de discos SATA nos permite duplicar los datos bit a bit y autocomprimir de forma nativa
¿Qué voy a pedir para almorzar?
Figura 14. Tengamos en cuenta con quién estamos hablando, y pensemos correctamente en qué decir y cómo hacerlo. De lo contrario, es muy probable que no nos presten la atención que deseamos.
LA SEGURIDAD EN LAS EMPRESAS 27
Si aseguramos nuestros sistemas de modo que no tengamos interrupciones de servicio, estaremos ahorrando el dinero que perderíamos al no poder trabajar. Si les demostramos a nuestros clientes un compromiso con la seguridad de sus datos y con brindar un servicio de primer nivel, estaremos ganando más dinero porque atraeremos más clientes y mantendremos contentos a los que ya tenemos. Estos son, simplemente, dos ejemplos de cómo podemos utilizar la seguridad informática con objetivos directamente relacionados con el negocio.
clientes que sus datos se encuentran protegidos por una tecnología muy avanzada, que garantiza que nuestra organización cuidará de ellos y de sus intereses. Siempre debemos hablar en el “lenguaje” de nuestro interlocutor; esta es una de nuestras tareas como verdaderos profesionales.
MUST KNOW Debemos recordar que, cuando hablamos de recursos, no tenemos que considerar solamente el dinero: también debemos tener en cuenta los recursos humanos y los tiempos de los que disponemos, los cuales, muchas veces, terminan siendo factores tanto o más importantes que los recursos monetarios.
EN LA PRÁCTICA PROFESIONAL Es una excelente idea que, antes de hablar con personas ajenas al ámbito de la seguridad informática, tengamos unos minutos para reflexionar acerca de qué ventajas debemos exponer. Ponernos en la piel de la otra persona y analizar sus necesidades nos permitirá conectarnos mejor con cada uno de los integrantes de la empresa.
17/01/2012 05:18:24 p.m.