Seguridad para usuarios no interesados en seguridad
Transmitir conceptos de seguridad a gente ya preparada es más fácil (aunque hasta en eso tengo dudas). Pero cuando hablamos de usuarios finales tenemos realmente un problema.
Yo suelo decir que los usuarios (y muchos profesionales) conocen sobre seguridad lo que escuchan/leen en las noticias y esto es bastante preocupante.
De eso hablaban en Escape the Echo Chamber: Educating End-Users and Non-Security People.
El autor lleva tiempo dedicándose al tema, incluso ha escrito un libro:
Since that day in March (2014), I have studied this problem and what began as a set of practices for my family has evolved into a new book, How Not To Be Hacked. Below, I share the barriers that I discovered in educating regular people and how you can carry this forward within your own organization.
Las barreras serían:
- Los usuarios no quieren convertirse en expertos en seguridad.
No hay mucho que comentar sobre esto. Cada uno quiere hacer su tarea, acabarla pronto y bien.
- Demasiado preciso no es suficientemente preciso.
Si le preguntamos a algún técnico sobre algo la respuesta suele ser: ‘depende’ y esto es algo que al usuario no le sirve para nada al final. Tendríamos que cambiar este tipo de respuestas por las que sean suficientemente buenas (en lugar de perfectas).
- Falta de inteligencia emocional.
Tenemos que empatizar con los usuarios de tecnología, ayudarles, explicarles, y simplificarles los problemas.
Creo que compraré el libro.