
Cita 22 de marzo, 2023

Jesus Armando Tapia Gallegos ™ MTDE
Autor y Director Estratégico con resultados probados en impulsar el crecimiento del negocio.


Esta foto de Autor desconocido está bajo licencia CC BY-SA-NC
Pentesting: cómo poner a prueba tus sistemas
¿Te preocupa la seguridad de tus sistemas? Sabemos que en la era digital, mantener la integridad de la información es fundamental para el éxito de cualquier empresa. Es por eso que en este artículo hablaremos sobre una práctica cada vez más utilizada para fortalecer la seguridad de los sistemas: el pentesting.
El pentesting, o prueba de penetración, es una técnica de evaluación de seguridad que consiste en simular un ataque real a un sistema para detectar y explotar vulnerabilidades. De esta manera, se pueden identificar debilidades en la seguridad y tomar medidas para corregirlas antes de que sean explotadas por un atacante real.
El objetivo del pentesting es proporcionar una evaluación objetiva y exhaustiva de la seguridad de los sistemas, incluyendo aplicaciones web, redes, dispositivos móviles, entre otros. Además, permite a los especialistas en seguridad evaluar las defensas existentes y desarrollar estrategias para mejorarlas.
Existen dos tipos de pentesting: el blackbox, donde el pentester no tiene información previa del sistema y debe encontrar vulnerabilidades desde cero; y el whitebox, donde el pentester tiene acceso a información y herramientas para realizar la evaluación.
Es importante destacar que el pentesting es una práctica ética y legal, que debe ser realizada por especialistas capacitados y autorizados. De lo contrario, podría causar daños irreparables a los sistemas y comprometer la privacidad y seguridad de la información.
En resumen, el pentesting es una técnica eficaz para evaluar y fortalecer la seguridad de los sistemas. Si aún no lo has hecho, te recomendamos considerar esta práctica para proteger tu empresa y tu información. ¡No esperes a que sea demasiado tarde!
Si te ha gustado este artículo, suscríbete a nuestro blog profesional y compártelo en tus redes sociales para que más personas conozcan sobre esta técnica de seguridad. Y no olvides dejar tus comentarios y preguntas para que podamos seguir aprendiendo juntos.
Durante unas semanas no van a haber réplicas demasiado fuertes del terremoto financiero de los últimos días. Eso no quiere decir que las placas tectónicas se hayan aposentado y lo peor ya haya pasado.
Vivo.

La ignorancia es algo mucho más complejo que un simple déficit cognitivo. Un grupo de investigadores señala que no conlleva inevitablemente desventajas para los ignorantes y que es un componente esencial de la cultura y las relaciones sociales.
En la edición española de Agnotología, la obra clásica en la materia de lo que sabemos que no sabemos, se advierte que, dependiendo de cómo se manejen las lagunas del saber, se tomarán o no medidas sobre los cigarrillos, los organismos transgénicos o las emisiones contaminantes y se alimentarán o no los negacionismos. Y es que la ignorancia, además de connotar un déficit cognitivo, es un acicate de la investigación, un instrumento para la acción o la pasividad, y un componente fundamental de las relaciones sociales, entre otras tantas dimensiones que no nos podemos dar el lujo de ignorar.
A partir de los años 50 y durante varias décadas, la industria tabacalera estadounidense libró una batalla encarnizada para negar la responsabilidad del tabaquismo en el origen del cáncer. Con ese propósito desplegó toda clase de recursos: desde negar la asociación entre tumores pulmonares y consumo de cigarrillos, hasta insistir en que las pruebas acerca de una relación causal eran insuficientes y se necesitaba más investigación antes de restringir el cuestionado hábito. Sus estratagemas de mala fe —en sus documentos internos admitía lo que negaba en público– llevaron a Robert N. Proctor, historiador de la ciencia de la Universidad de Stanford (EE UU), a interesarse en la ignorancia científica y en su producción y manipulación con fines contrarios al interés general.
Proctor, el primer historiador en testificar contra la industria del tabaco ante los tribunales, recuperó el término ‘agnotología’ acuñado por un lingüista en 1992 a partir del vocablo griego agnosis (‘no saber’), y escribió una obra ya clásica, Agnotología: la producción de la ignorancia, que este año se ha traducido al español.
Los intereses corporativos han empleado y emplean la inevitable ignorancia en áreas específicas para bloquear o retrasar medidas preventivas de posibles daños
En concreto, el autor detalla cómo se inducen la ignorancia y las incertezas mediante la retención de información o la publicación de datos engañosos. El caso más flagrante lo ponía el cínico lema de la industria del tabaco: «la duda es nuestro producto».
Proctor se centra en cómo los intereses corporativos han empleado y emplean la inevitable ignorancia en áreas específicas para bloquear o retrasar medidas preventivas de posibles daños. El modelo dilatorio de las tabacaleras fue adoptado por la industria alimentaria y las empresas mineras y petroleras con similar finalidad (un análisis exhaustivo de estas tácticas lo ofrece Mercaderes de la Duda). Como denuncia el autor, el exceso de celo periodístico por dar versiones equilibradas de estas polémicas artificiales contribuyó a darles igual peso en su cobertura, que a las argumentaciones que probaban lo contrario más allá de toda duda razonable.
En los capítulos firmados por los demás colaboradores se repasan otros modos de promoción de la ignorancia. Una es el secreto. El filósofo de la ciencia Peter Galison relata cómo, a partir del Proyecto Manhattan, se transgredió el principio de publicidad distintivo de la ciencia moderna y se comenzaron a ocultar hallazgos científicos en nombre de la seguridad nacional. Por ejemplo, por exigencias de la Guerra Fría se ocultó la existencia del plutonio y de las anomalías magnéticas submarinas, lo que retrasó la verificación de la teoría de la tectónica de placas.
Asimismo, hasta 1995, la información clasificada del Departamento de Energía de Estados Unidos (relativa mayormente a la física nuclear) comprendía 280 millones de páginas, apunta Galison. En este país cada año se clasifican cifras increíbles de documentos y se gastan 5.500 millones de dólares en mantenerlos en secreto.
En otros capítulos se ahonda en las raíces del «desinterés científico» o la «apatía estructural»: las decisiones conscientes de no saber o de rechazar conocimientos específicos. Lo ejemplifican la destrucción de los códices mayas en 1562 a manos de fray Diego de Landa, o el rechazo de los métodos abortivos de africanas y asiáticas por una Europa empeñada en aumentar su natalidad. Otro tanto ocurrió con los genitales femeninos, sumidos durante largo tiempo en un cono de sombras si se los compara con el profuso estudio y las representaciones de sus homólogos masculinos.
Sócrates sentó las bases de la agnotología al decir «solo sé que no sé nada»
Aunque Sócrates sentó las bases de la agnotología al decir «solo sé que no sé nada», solo muy recientemente hemos tomado nota de la magnitud cósmica de lo que nos falta por saber. El optimismo de la ciencia moderna presuponía que, conforme creciese nuestro bagaje de conocimientos, la ignorancia se reduciría hasta su eventual desaparición. Ahora está claro que cada avance plantea nuevos interrogantes y nos enseña lo mucho que resta por descubrir y comprender. Paradójicamente, el horizonte del conocimiento absoluto se aleja conforme más aprendemos.
Los autores de este libro no se contentan con condenar las dudas malintencionadas y el secreto inútil; defienden que la ignorancia puede ser virtuosa, es decir necesaria, y no solo como un acicate a la investigación.
El anonimato del autor de un paper resulta indispensable para que sea evaluado sin sesgos; la privacidad —el desconocimiento de nuestra intimidad por parte de los demás— es imprescindible en una sociedad democrática; y ciertos saberes conviene que sean olvidados o no desarrollados, como el diseño de armas de destrucción masiva o las técnicas de clonación humana. Por añadidura, el principio de precaución ha demostrado cómo la ignorancia reinante en determinadas áreas del cambio climático puede transformarse en una guía para la acción.
A pesar del desigual interés de los capítulos, todos dejan en claro que la ignorancia es algo mucho más complejo que un simple déficit cognitivo. Al término de su lectura hemos aprendido que se construye; que no conlleva inevitablemente desventajas para los ignorantes; que ejerce una influencia fundamental y omnipresente en la cognición humana; y que es un componente esencial de la cultura y las relaciones sociales.
Familiarizarnos con la agnotología nos ayudaría a gestionar mejor nuestra ignorancia, y así encarar con menos alarmismo fenómenos como las fake news y no dejarnos seducir por las faltas certezas de las teorías conspirativas, entre otras peculiaridades del siglo XXI híperinformado y plagado de incertidumbres.
Este artículo fue publicado originalmente en SINC. Lea el original en este enlace.
