próximo »

[flacman]

Básicamente este "articulo" si es que así se le puede llamar, trata sobre lo que es la consultoria en seguridad informática y sobretodo el por que la deje.

Actual Modelo de Consultoria en Seguridad Informática:

El actual modelo de la consultoria en mi modo de ver pretende basarse en el principio de que existen diversos riesgos que pueden ponen en peligro la información del usuario y de la compañía en general, lo que se traduce en perdidas económicas bien sea por robo de información o por perdida de la misma, de igual forma que lo puede constituir una parada del servicio.

Que es lo que esta mal en esto?

Digamos que el concepto como tal no me molesta si no el como aplicar soluciones a este, basado en procedimiento generales que no son ni serán nunca personalizados para las diferentes compañías, en pocas palabras "SIEMPRE HACEN LO MISMO", esto reditúa en que problemas de la compañía que son y sera específicos para ella no son solucionados.
A que voy con todo esto?, pues que cada red es diferente, ninguna es igual a la otra y por ende todas tienen problemas diferentes, aunque tengan la misma infraestructura sus usuarios y administradores no piensan igual y mucho menos hacen lo mismo; así todas cumplan con los estándares en seguridad y diferentes procedimientos nunca van a ser iguales dos redes.

Es por todo lo anterior que la consultoria en caso de que quiera seguir vigente tiene que despertar de su letardo, ofrecer nuevos servicios basados en las necesidades de la compañía y sobre todo en las necesidades de la red, no basta con definir un juego de pruebas a realizar y ya, si no realizar un análisis de la red y sus puntos debiles y sobre todo hablar con sus usuarios y administradores para saber exactamente que es lo que quieren y que es lo que necesitan; haciendo esto los problemas de la red en cuestiones técnicas serán fácilmente "diagnosticables" así como los problemas de desempeño y sobre todo "funcionalidad".

Creo que es claro mi pensamiento y que como se esta viendo hoy en día, las empresas de consultoria en seguridad no van a ningún lado por el miedo a innovar y sobre todo la falta de personal capacitado para ejercer estas labores.

E dicho y a la chingada al que no le mole.

"La innovación distingue al líder del seguidor" - Steve Jobs

Att: Iker

[raptor_ttk]

No se si este planteamiento se podria asemejar a aquellos tiempos cuando a alguien se le ocurrio crear el concepto de "Software a la medida". Poco se de redes y mucho menos de seguridad, pero no hay que ser muy sabio para comprender el hecho de que cada caso es especifico, seria como tratar a un paciente siempre con medicamentos para sintomatologia clasica sin profundizar en examenes concretos que den la real falla medica.

Si ud flacman que creo sabe de ese tema y lo ha dejado pues, hay una clara apreciacion en que la realidad tras ese acontecimiento general en la consultoria radica mas en el miedo de exponerse a un caso particular, miedo a la incompetencia de los consultores, o simplemente una forma facil de ganarse la platica haciendo algo de rutina sin mucho cuento.

[flacman]

yo creo que es el modelo de hacer las cosas, antes se podía y funcionaba, hoy las cosas han cambiado, espero en los proximos dias publicar un articulo que... los dejo a la espectativa xD.

PD: ese artículo es de Iker, no mio

[Alluz]

A veces la consultoría se pone aburrida cuando se hace siempre lo mismo.

[psykho]

el problema es que uno llega a consultar y no a previnir uno llega de bombero a apagar incendios pero la gracia es instalar extintores....! y venderlos biiiiieeeen caros aunque no los neseciten.

[raptor_ttk]

Una pregunta, en mi busqueda de trabajo he visto muchos avisos donde se buscan diferentes tipos de consultores, en seguridad, tecnologias, de revision de software etc. Mi pregunta es: Como se obtiene un grado titulado de consultor? que entidades lo certifican?

[Alluz]

Nadie lo titula a uno como consultor... el consultor es el que sabe cómo solucionar un problema, así que toca estudiar mucho y saber de todo un poco. Luego con la experiencia uno hace lo mismo que hizo en un lado, en otro lado.

[flacman]

Ps igual están las certificaciones tipo auditor lider, CEH, todo lo de la sans y cosas así, pero eso solo le da un carton y no le dice "listo ya puede irse de consultor"