Mi tiempo en Infosec Europe 2017
Si asistió a Infosec en Londres el mes pasado, es posible que haya visto el panel de discusión en el que participé. Se llevó a cabo en el piso de exhibición y también se transmitió durante todo el espectáculo. El tema era la ingeniería social y estaba compartiendo escenario con varios expertos en el tema. Una de ellas fue Jenny Radcliffe, que es prácticamente la mejor ingeniera social que conozco. Sus charlas son una gran escucha, al igual que su podcast de Human Factors.
Jenny siempre está llena de maravillosas historias de terror sobre la ingeniería social y lo fácil que puede ser. Entonces, cuando me enteré de que iba a compartir escenario con ella, estaba claro que necesitaba uno propio. Me dirigí directamente a eBay y pedí una chaqueta de alta visibilidad con la palabra «Seguridad» en la parte posterior, que me costó menos de 10 libras esterlinas. A menudo he leído que una prenda de este tipo es todo lo que se necesita para llegar a cualquier lugar sin ser visto o sin ser cuestionado. Alguien incluso había usado uno para entrar en conciertos musicales. Era hora de poner esto a prueba.
Dio la casualidad de que Infosec tuvo lugar un par de semanas después de los ataques terroristas en London Bridge y Borough Market. En consecuencia, la seguridad en el espectáculo fue estricta, y se les recomendó a todos que permitieran más tiempo para registrar sus maletas. Este parecía un buen momento para probar mi capa de invisibilidad. Así que cuando me acerqué a Olympia saqué el hi-vis de la bolsa de deporte que llevaba y me lo puse. Caminé directamente al frente de la cola y entré. Nadie dijo nada. Nadie pidió mirar en mi bolso. Nadie me preguntó por qué caminaba por el espectáculo sin una tarjeta de visitante.
He estado diciendo esto durante 20 años, y ahora es tan cierto como siempre. La seguridad no se trata solo de tecnología. Se trata de personas. Si gasta su presupuesto de seguridad en firewalls e IDS, suites anti-ransomware y seguros de violación de datos, se está perdiendo una gran área de riesgo.
Así que aquí está tu tarea para la próxima semana. Dirígete a eBay y cómprate un chaleco de seguridad de alta visibilidad. Agregue un cordón con SEGURIDAD impreso también, si lo desea, y cree una tarjeta de identificación con foto rápida en la impresora a color.
Luego, entréguelo todo a un amigo suyo cuya cara no sea conocida en su empresa, y vea hasta dónde se las arreglan para llegar. Simplemente no les prometa un premio por cada área protegida que logren penetrar, o terminará costando una fortuna. Lo garantizo.