Jugar a la ofensiva en la defensiva de nuestros datos digitales

Hace tiempo escuché una conferencia sobre seguridad informática de un muy buen amigo, en la que comenzaba explicando los principios del judo. El judo es un arte marcial que busca aprovechar la fuerza del contario para defenderse e inclusive atacarlo. Aunque suene descabellado, este concepto es posible aplicarlo al área de seguridad informática. Una serie de herramientas se han diseñado bajo este principio, con el objetivo de confundir al atacante y, en algunos casos, responder al ataque.

Existen diferentes personajes en el área de seguridad informática. Podemos mencionar a hackers, crackers, script-kiddies y otros. Lo cierto es que al final quedan sólo dos tipos:  los que defienden y los que atacan. Para mucha gente es más interesante el rol de los que definen un ataque, que el papel que juegan los se defienden de uno. En varias organizaciones la estrategia de defensa se resume en definir reglas para el firewall, pagar la licencia de antivirus y administrar la instalación de parches. Sin embargo es posible hacer más interesante la defensa de los activos informáticos si involucramos técnicas de ataque dentro de la estrategia de defensa.