Cubadebate

En los dos artículos anteriores construimos una dupla poderosa: el SIEM como el ojo que todo lo ve, el SOAR como el brazo que ejecuta la respuesta. Juntos, forman un ciclo virtuoso de detección y acción. Pero hay un problema. Un problema que no se resuelve añadiendo más capas de tecnología, sino repensando cómo se conectan.

He de decirles mis queridos lectores de cada viernes, que durante décadas, nos dijeron que la puerta de entrada a nuestra vida digital debía ser una combinación secreta de caracteres que residiera únicamente en nuestra memoria. Pero ¿y si les dijera que esta falsa sensación de control, es un anacronismo? ¿Y si la solución no fuera crear una contraseña más compleja, sino eliminar la contraseña por completo? »

Sean bienvenidos una vez más a Código Seguro, mis estimados lectores. Como bien es sabido en el mundo de la ciberseguridad, pocas herramientas generan un debate tan apasionado como GPG (GNU Privacy Guard), la implementación más famosa del estándar OpenPGP. Para muchos, es la navaja suiza de la privacidad, debido a que cifra, firma, autentica y otorga no repudio.

Suena complicado, pero no lo es. Vamos a usar una analogía simple. Imagina que estás en un restaurante. La aplicación en tu teléfono es el cliente, y la gran computadora de la empresa (el servidor) es la cocina. Para pedir algo, el mesero (la API) toma tu orden y la lleva a la cocina. REST, el primer idioma, es como pedir del menú tradicional: "Quiero una hamburguesa".

Imaginen por un momento que un puente colgante, de esos que unen dos montañas y por donde circulan cientos de vehículos al día, fuera construido sin que ningún ingeniero revisara los planos antes de soldar la primera viga. Imaginen que los cálculos de resistencia del acero, las soldaduras y las cargas de viento se dejaran para después de inaugurado el puente, cuando ya los camiones estuvieran cruzando.