Seguro, utilizable y económico: elija dos

Esta compensación fundamental entre seguridad, usabilidad y costo es crítica. Sí, es posible tener seguridad y usabilidad, pero a un coste, en términos de dinero, tiempo y personal. Si bien hacer que algo sea rentable y utilizable, o incluso hacer algo seguro y rentable, puede no ser muy difícil, es sin embargo más difícil y requiere más tiempo hacer algo seguro y utilizable. Esto requiere mucho esfuerzo y reflexión porque la seguridad requiere planificación y recursos.

Como administrador de sistemas, la usabilidad está en lo más alto de su lista. Sin embargo, como administrador de seguridad, la seguridad estará en lo más alto de su lista, lo cual no es ninguna sorpresa.

¿Qué pasa si te digo que los dos roles laborales son ortogonales? Lo que obtiene un administrador de sistemas, obtendrá un administrador de seguridad, ladrillos y viceversa.

Ah, y cuando decimos "barato" nos referimos a términos de esfuerzo, ya sea por parte del proveedor o del usuario.

Los administradores de seguridad se enfrentan a algunas compensaciones interesantes. Básicamente, la elección que hay que hacer es entre un sistema que sea seguro y utilizable, uno que sea seguro y barato o uno que sea barato y utilizable . . Lamentablemente no podemos tenerlo todo. La mejor práctica es no hacer que la misma persona sea responsable de la seguridad y la administración del sistema. Los objetivos de esas dos tareas a menudo están en conflicto como para que alguien pueda tener éxito en esta posición.