La seguridad no solo está en las máquinas

Muchas medidas de protección, controles, firewalls son inútiles ante errores de programación y/o diseño.

Cuando estos problemas aparecen empezamos por echar la culpa al sistema en general sin entonar el mea culpa y buscar el verdadero origen del problema, quizás se debe a que la seguridad es un factor que normalmente se toma al final del proceso. Nos preocupamos más por la seguridad (usuarios/permisos) que por la integridad en general.

Cada día que pasa me encuentro con más y más ejemplos de esto, y no se deben en su mayoría a problemas técnicos sinó simplemente a simples despistes o desconocimiento, partimos de que si algo funciona ... pues simplemente ya está hecho, al final nos encontramos que si algo funciona debemos repasarlo, y si no encontramos como mejorarlo debemos dejarlo, pero siempre sin olvidarnos. Todo proyecto, todo programa, todo sistema es un elemento que tiene vida, que se mantiene en el tiempo, un tiempo que en la mayoría de los casos va en nuestra contra: Siempre aparecen nuevas características que deberíamos implementar, mejoras dadas por nuevas tecnologías ... o por algo más importante: la experiencia. La falta de tiempo, recursos y muchas veces desidia evita que podamos mejorar lo que, sin duda es mejorable.