24
julio
2006

Desmitificando los laboratorios y centros de seguridad

sobre marketing, apariencias y realidades
Supongo que toda nuestra generación fue marcada por un título, WarGames (Juegos de Guerra), que se convertiría en película de culto de la temática hacker y seguridad informática. Transcurridos más de 20 años es curioso ver como a día de hoy aun son muchos los centros de seguridad que imitan la estructura y estética de aquella famosa sala de control de operaciones:



Básicamente, la idea es que en la pared frontal debemos de contar con una o más pantallas gigantes donde aparecerá un mapa mundi que, en tiempo real y de forma visual, nos mostrará los ataques que se están produciendo. Mientras que el personal uniformado estará sentado frente a ellas, sentados en hileras, pendientes de que salte una señal de alerta.


Ya sea por WarGames, o por los lanzamientos televisados de la NASA, el caso es que esa estética forma parte de muchas instalaciones de laboratorios y centros de seguridad informática, al menos de la parte de cara a la galería. No nos engañemos, no es la forma más cómoda ni eficiente de trabajar, es marketing hollywoodiense, pero tampoco podemos negar que es una imagen que se vende muy bien a los profanos.


Recuerdo por ejemplo cuando anunciaron el centro de Symantec al sur de Inglaterra, nada más y nada menos que se instalaron en un bunker a prueba de bombas atómicas construido en mitad del campo durante la Guerra Fría. Aquí algunas imágenes. Las visitas guiadas para medios de comunicación y potenciales clientes deben ser impactantes, introducirte bajo tierra, rodeado de gruesos muros de hormigón, cruzar cámaras de aislamiento, y llegar finalmente hasta la típica sala donde te explicarían que se reciben y analizan millones de datos que provienen desde toda partes del globo, etc, etc... No me extraña que después escriban crónicas como ésta.


Ahora bien, si me pongo en la piel de un técnico creo que todo el encanto se perdería al tercer día de trabajo. Eso de estar varias horas encerrado bajo tierra, todo el tiempo con luz artificial, sin una simple ventana por donde poder mirar, sin opción a respirar un rato en otra atmósfera menos cargada, con aquella pantalla gigante que realmente no miras porque la información realmente importante, que no es precisamente un mapa mundi, la tienes en tu monitor, y evidentemente las alertas no se reciben mirando una imagen... pues la cosa cambia, ¿verdad?.


Y es que, no nos engañemos, toda esta parafernalia tiene que ver más con los departamentos de marketing que con el técnico. El caso es que siempre he bromeado con estas cosas, en Hispasec la funcionalidad y comodidad prima sobre la imagen... o eso creía yo, hasta que me encontré hace unos días lo siguiente en la sección de economía de un periódico, esa de hojas color salmón:




¡Os aseguro que yo no estoy debajo de ese traje!, tampoco Santos aunque suele reclinarse de esa forma en la silla, ni la foto pertenece al laboratorio de Hispasec. Supongo que el editor del periódico tiró de archivo y decidió que esa era una buena foto para documentar la noticia.


Pero os prometo que, de momento, trabajar en temas de seguridad informática no es peligroso ni necesita de tantas precauciones. Que yo sepa no hay riesgo de contagio biológico. Otra cosa es la salud mental, y para esa de poco sirve el traje aislante ;)

Enviado por bquintero a las 10:32 | Enlace permanente | Comentarios (11) | Trackbacks (0)
Comentarios
Re: Desmitificando los laboratorios y centros de seguridad

Na hombre, esa foto es nuestra, como está de moda que los laboratorios vayan con equipación, pues el área no técnica no íbamos a ser menos. Había que lucir algo novedoso.

Las opciones era múltiples. La cosa estaba entre el traje de campero, por eso de las raíces malagueñas, el disfraz de Spiderman y el traje de emergencias de Homer Simpson. Hasta llegó a barajarse la etiqueta, por la elegancia del smoking.

Al final, tras una ajustada votación, se impuso la indumentaria antinuclear, que con tanto gusano, virus, troyano y bicho suelto, no se puede fiar uno de lo que se cuece en la puerta de al lado ... y más vale prevenir, que curar.

Posted by: Sergio Hernando at julio 24,2006 11:37
Re: Desmitificando los laboratorios y centros de seguridad


Pues tenemos un tiempo estos dias por aquí como para enfundarse en un trajecito de esos...
En cuanto a tu artículo, pues si, como dices "tampoco podemos negar que es una imagen que se vende muy bien a los profanos". ;)

Un saludo

Posted by: destroyer at julio 24,2006 13:32
Re: Desmitificando los laboratorios y centros de seguridad

Pues los trajes molan. Podriais venderlos con vuestro logotipo como merchandising para hackers con estilo.

Posted by: emili at julio 24,2006 13:59
Re: Desmitificando los laboratorios y centros de seguridad

Queda mal si digo que todavia no puedo concluir si lo de Symantec es cierto o no :D. Hacía mucho que no me reía tanto.

Posted by: Cristian at julio 24,2006 16:32
Re: Desmitificando los laboratorios y centros de seguridad

jajaja La foto me ha recordado una anécdota de hace muchos años: me crucé en la escalera con una vecina que acababa de comprarse un flamante 486 y me dijo: "Tu que sabes de eso. Desde que tengo el ordenador en casa estoy constipada. ¿Puede ser que me haya pegado un virus?"

¡Os prometo que me dijo eso! Estuve 10 minutos convenciendole de que era imposible y creo que no se creyó del todo... XDDD

Posted by: caic at julio 24,2006 18:03
Ni tanto, ni tan poco

Ni medio vaso de agua, ni dos litros de whisky.

Un laboratorio es un centro de trabajo, con una finalidad determinada. Debe cumplir dos funciones: por un lado, ser un espacio agradable para el trabajo, cuidado ergonómicamente, y por tanto, un búnker creo yo que no lo es, ya que ergonomía es calidad de aire, huyendo del aire forzado, luz natural, ausencia de ruidos, condiciones ambientales más o menos estándar, etc. Comodidad para los empleados, vamos.

Pero también es un laboratorio, es decir, tiene que tener equipo de trabajo adecuado en un laboratorio. Lejos de bocinas, sirenas, y setas rojas de emergencia, es un centro de investigación, con lo cual son valorables cuestiones no sólo internas, sino también de imagen de empresa (porque un laboratorio debe generar conocimiento comercializable, a fin de cuentas). Así pues la limpieza, el orden, la uniformidad (el rollito de las batitas, por ejemplo), una ubicación cuidada, instalaciones con previsión para contingencias, material de reunión como proyectores, televisores, pizarras, elementos de papelería y ese largo etcétera, diferencian un laboratorio de verdad de una oficina.

El factor clave está en los RRHH que operan el laboratorio, sin duda, pero igual que no es de recibo enterrar a los operarios a 20 metros bajo tierra, tampoco es de recibo argumentar que un laboratorio es una oficina con 4 ordenadores. Así que, como decía al principio, ni tanto, ni tan poco.

Ejemplo de esto puede ser, por ejemplo, el laboratorio de F-Secure. Bonito, moderno y sin excentricidades.

Posted by: Andrés Alvarado at julio 25,2006 00:20
Re: Desmitificando los laboratorios y centros de seguridad

Andrés: sobre F-Secure, es cierto que es bonito, moderno, pusieron de moda los blogs en el mundillo de los antivirus... en definitiva me gustan, pero en el terreno de las excentridades y el marketing también tienen lo suyo, incluyendo escenitas en bunkers :D

Por ejemplo, el año pasado, para probar posibles efectos de los virus de bluetooth en los automóviles, cogieron un Toyota y se lo llevaron 42 metros bajo tierra para hacer las pruebas. 42 metros bajo tierra!! Lo mismo podría haberse hecho en un escampado... pero vende mucho menos.

Respecto a la uniformidad y a las batas. Efectivamente cuando hay un reportaje o van los medios es probable que vaya uniformados o con batas (por seguir con el ejemplo de F-Secure, tienen unas cuantas fotos en Internet de cara a la galería con batas), pero en cualquier laboratorio de seguridad de hoy día, incluyendo F-Secure, priman las camisetas y vaqueros en el día a día (que efectivamente le resta glamour al asunto y vende menos).

Pero vamos, mi entrada no encierra una crítica al makerting en los laboratorios. No está reñido el trabajar bien y hacerlo de forma "vistosa" y rentable de cara al negocio, todo el mundo en mayor o menor medida intenta cuidar la imagen. La idea era más que nada quitarle un poco de hierro al asunto y reirnos de nosotros mismos con la excusa de esa foto en el periódico.

Tal vez si se podría discutir más a fondo sobre condiciones ambientales para los que tienen que pasar muchas horas en este tipo de entornos. Porque aunque Cristian comentaba que no sabía si lo de Symantec era cierto o no... lo es.

emili: Me apunto lo del merchandising, lo mismo creamos tendencia :D

caic: de esas anécdotas hay un montón, sobre todo al principio. Yo recuerdo escuchar por la radio advirtiendo de eso mismo que cuentas, que los virus informáticos no podían infectar a las personas.

sergio: a ver con estos comentarios, se supone que la sección "corporate" sois la imagen seria y comercial de Hispasec. Así que puestos a elegir, te veo con el look David Hasselhoff.


Posted by: bquintero at julio 25,2006 01:22
Re: Desmitificando los laboratorios y centros de seguridad

Las imágenes de archivo deberían estar prohibidas... Por el año 1995, vinieron un día los de TV3 a Servicom a realizar un reportaje sobre Internet; estuvieron grabando todo el día, pero al final las únicas imágenes que salieron fueron unas donde salía yo utilizando un navegador web.

Hasta aquí todo correcto... el problema es que durante varios años, cada vez que hablaban de Internet salian esas imágenes de archivo, donde yo continuaba con el navegador. Y, como corresponde... casi todas estas noticias eran sobre delitos y detenciones de gente... y, la verdad, no me hacía gracia que utilizaran mi imagen para eso.

Por suerte hace ya años que 'renovaron' el archivo y ya no salgo más.

Posted by: xavier caballe at julio 25,2006 10:15
Re: Desmitificando los laboratorios y centros de seguridad

me parece orrible esta clase de virus

Posted by: ashly at agosto 28,2007 23:59
Re: Desmitificando los laboratorios y centros de seguridad

no sirven

Posted by: pedro at septiembre 26,2008 22:42
ceronavia

soy entero fomo

Posted by: anais at septiembre 28,2008 02:36
Trackbacks
Por favor envía los trackbacks a: http://blog.hispasec.nospam/laboratorio/143/tbZ3ping
Reemplazando "nospam" por "com"
No hay trackbacks.
Enviar un comentario