De las cosas más fascinantes que aprendí mientras estudiaba para Ingeniero de Telecomunicaciones, fue que un observador influye en el experimento y que por tanto nunca puede estar seguro de nada.

No solo es que la seguridad 100% no existe, sino que la medición de cuanto segura es nuestra vida es un acto de fe, es un valor de cuanto confiamos en que la realidad va a ser parecida a como la habíamos previsto. Aunque nuestro cerebro haga una predicción absurda, nos empeñamos en defender nuestros prejuicios: la profecía auto cumplida.

Lamentablemente nuestros prejuicios nos hacen creer que las reglas del juego en Internet son las mismas que en la vida real. El cosmos sometido a las leyes de Charles Darwin ha ensayado tantos experimentos fallidos y depurado sus consecuencias que deberíamos fijarnos en la realidad para mejorar las bases de Internet.

Internet, esa zona de guerra

La seguridad de un sistema la mide el punto más débil. Y al revés, debemos estar preparados frente a la situación de máximo peligro. A los segundos de conectar un ordenador nuevo a Internet, ya ha comenzado a recibir ataques. Conectarse a centenares de millones de ordenadores distribuidos en un terreno sin ley es como pasear en zona de guerra. Claro que en Internet las balas son gratis y los malos utilizan redes de zombis (ordenadores infectados) para disparar a la vez millones de balas por segundo.

La complejidad del software

Un programa de ordenador de 1Mb es una máquina de un millón de piezas que pueden tener 256 posiciones. No se ha construido jamás una máquina con tantas piezas en el mundo físico. Ni el trasbordador espacial tiene tantas. Cuantas más piezas más posibilidad de fallo. Cuanto más complejo más incierto, más posibilidad de agujeros. Un informe ruso reciente comentaba 1800 vulnerabilidades de Office no publicadas. Verificar el software es imposible. Por eso te lo venden sin garantías.

La impunidad legal

En Internet existe el anonimato, y este hecho permite eludir la responsabilidad de los actos ilícitos. Pero no hay definición de ilegal, no existen leyes globales en Internet, puedes eludir la justicia con un clic de ratón para cruzar la frontera: bienvenido al salvaje oeste.

Construyendo confianza

Mi madre me enseñó cuando era pequeño a desconfiar de los desconocidos. En el mundo real, podemos reconocer a nuestros conocidos porque nos enseñan la cara. Así que lo primero que necesitamos es poder diferenciar lo conocido de lo desconocido. Y la buena noticia es que España es líder mundial en identificación electrónica. Hemos emitido más de 17 millones de DNI electrónicos, y podemos demostrar quienes somos a través de Internet. El lector te lo regala el ministerio de Industria o lo compras por 10€ y puedes usar el DNIe de forma sencilla incluso aunque no te sepas el PIN.

La seguridad se puede medir, la confianza es un acto de fe. Mi consejo es que confíes, vivirás más feliz. Y al fin y al cabo, la conquista del Oeste fue una búsqueda de oportunidades y progreso.

Carlos Jiménez, presidente de Secuware