cómo Por qué no existe la seguridad perfecta

No hay perfecto

Al llegar hasta aquí hemos visto muchas defensas.
Cerrar con cifrado, comprobar la integridad con un hash,
probar quién eres con una contraseña.
Entonces, si las combinamos todas, se vuelve perfecto?
Lamentablemente, no.
Cualquier cerradura, con suficiente tiempo y esfuerzo,
aun deja una posibilidad de ser sacudida.
La barra que intenta empujar la seguridad a 100
nunca toca del todo el 100, por más que la empujes.
El punto llamado perfecto siempre queda más allá de tus dedos.

Sube más la seguridad. La barra se acerca a 100 pero nunca lo toca. Lo perfecto solo se acerca.

Empuja y empuja, la punta de la barra nunca llegó a 100.
Esta es la primera verdad de la seguridad.
Lo perfecto no es un lugar al que puedas llegar.
Pero eso no es razón para desanimarse.
En el momento en que aceptas que no hay perfecto,
la pregunta se vuelve más inteligente.
En vez de cómo ser perfecto,
empiezas a preguntar qué tan seguro es suficiente.
Y ese suficiente siempre tiene un precio.
A continuación vemos ese precio.

Más seguro significa menos cómodo

Por qué no empujamos la barra hasta el final?
Aunque podríamos.
La razón es simple: el precio crece demasiado.
Cuanto más larga y compleja una contraseña, más segura,
pero es un fastidio escribirla cada vez y fácil de olvidar.
Cuantas más capas de autenticación, más seguro,
pero cada inicio de sesión gana un paso.
Sube la seguridad una muesca
y la comodidad baja una muesca
mientras el costo sube una muesca.
Las tres atadas en una línea, intercambiándose entre sí.

Sube el nivel de seguridad de a una muesca. Al subir, la seguridad se llena pero la comodidad baja y el costo crece.

Cada vez que subimos una muesca, las tres se movieron juntas.
Cuando una mejoraba, otra empeoraba.
Esto es el intercambio, el trueque.
No hay camino a más seguridad gratis.
La seguridad siempre paga su precio en comodidad o costo.
Así que subirla al máximo no es la respuesta.
Demasiado baja y es peligrosa,
demasiado alta y nadie puede usarla.
Entonces, dónde debe estar la barra?
Esa respuesta depende de cómo manejas el riesgo.

No eliminar el riesgo sino gestionarlo

Si no hay perfecto, tampoco puedes hacer el riesgo cero.
Entonces, es la seguridad una batalla perdida? No.
Solo cambias tu manera de pensar.
No intentes eliminar el riesgo; gestiónalo.
Cuando cruzas la calle, el riesgo no es cero.
Aun así, miramos a ambos lados y cruzamos.
Reducimos el riesgo a un tamaño que podamos aceptar.
La seguridad es igual.
Bloquea primero los riesgos grandes para hacerlo bastante pequeño,
y vive con el riesgo pequeño que queda.

Bloquea primero los riesgos más grandes, por turno. El riesgo nunca llega a cero, pero se gestiona a un tamaño pequeño y aceptable.

Al bloquear primero los riesgos grandes, la barra cayó de golpe.
Pero nunca llegó del todo a cero.
Y está bien. Ese es el punto.
Cuando el riesgo restante es bastante pequeño,
decidimos aceptarlo.
A esto se le llama gestionar el riesgo.
En vez de bloquear sin fin, bloqueas los grandes con astucia
y decides cargar con los pequeños.
Entonces, un tamaño aceptable,
es igual para todos? A continuación lo vemos.

Un equilibrio que encaja con la situación

El riesgo aceptable cambia de persona a persona.
Si se filtra la libreta donde anotaste el almuerzo de hoy,
solo es un poco vergonzoso, no es gran cosa.
Así que una cerradura pesada sería excesiva.
Pero si se filtra la bóveda de un banco, es un desastre.
Así que aceptas la incomodidad y haces la cerradura gruesa.
El peso de lo que proteges fija el punto de equilibrio.
Cuanto más precioso, más mueves la barra hacia la seguridad,
cuanto más ligero, más la mueves hacia la comodidad.
No hay una sola respuesta correcta; cambia según la situación.

Elige cada situación. Para una libreta ligera el equilibrio se inclina a la comodidad, para una bóveda pesada se inclina a la seguridad.

La misma cerradura no encajaba en ambas situaciones.
Una cerradura ligera le iba a la libreta,
una cerradura gruesa le iba a la bóveda del banco.
La buena seguridad no es la seguridad más fuerte
sino la seguridad que encaja con la situación.
Primero mira qué proteges y cuánto,
luego elige el punto de equilibrio que encaja.
Esta es la mirada adulta de la seguridad que aprendimos en esta lección.
La mirada que elige el equilibrio en vez de perseguir la perfección.
A continuación repasamos todo el camino que hemos recorrido.

Mirando atrás el camino hasta aquí

Reuniendo esta lección en una línea, es esto.
No existe la seguridad perfecta.
Sube la seguridad y la comodidad baja mientras el costo sube.
Así que gestionamos el riesgo en vez de hacerlo cero.
Vemos qué proteger y cuánto, luego elegimos un punto de equilibrio.
Y esta lección no es un pequeño punto final.
Es el final del área de seguridad
y el final de todo el viaje de Cogito que hemos recorrido juntos.
Desde la estructura, hasta aquí la seguridad,
hemos pasado por los ocho caminos.
Por último, miremos atrás esos ocho caminos juntos, una vez más.

Toca las ocho áreas en orden para recorrer de nuevo todo el viaje de Cogito. (estructura -> programación -> SO -> algoritmos -> red -> datos -> IA -> seguridad)

Hemos recorrido los ocho caminos.
Con la estructura vimos el esqueleto de la computadora,
con la programación aprendimos a escribir órdenes.
El sistema operativo coordina todo eso,
y los algoritmos nos dieron el oficio de resolver problemas.
Con las redes nos conectamos al mundo,
con los datos recordamos y los manejamos.
Con la IA dejamos que aprendiera sola,
y con la seguridad aprendimos el corazón de proteger todo eso.
Este viaje nunca fue para memorizar respuestas.
Fue para ver el mundo con intuición y construir tus propias fórmulas,
para hacer crecer ese ojo que ve.
Gracias por llegar hasta aquí juntos.
Ahora, con ese ojo, camina tu propio siguiente camino.