Editorial / Noticias generales

Cuando no saber se vuelve cómodo

La ostentación de ignorancia también es un problema de seguridad informática

No todos tenemos que saber configurar una red, reparar una computadora o comprender cómo funciona un ransomware. Pero existe una diferencia importante entre no saber y decidir que no queremos saber. Cada vez es más frecuente utilizar el “yo de esto no entiendo nada” como una forma de transferir la responsabilidad a otra persona. En seguridad informática, esa actitud puede convertirnos justamente en el eslabón que un atacante necesita.

El “yo de esto no sé nada” puede parecer una frase inocente. El problema aparece cuando la usamos para renunciar a comprender herramientas que forman parte de nuestra vida cotidiana.
El “yo de esto no sé nada” puede parecer una frase inocente. El problema aparece cuando la usamos para renunciar a comprender herramientas que forman parte de nuestra vida cotidiana.
Tamaño del texto

Yo de esto no sé nada

Hay una frase que últimamente escucho con bastante frecuencia y que empezó a llamarme la atención: No, hacelo vos porque yo de esto no sé nada.

Puede tratarse de una computadora, un teléfono, una aplicación, el televisor, el auto o hasta una heladera. Y aclaremos algo desde el principio: no hay absolutamente nada malo en no saber. Todos ignoramos infinitamente más cosas de las que conocemos y necesitamos permanentemente de otras personas que saben hacer aquello que nosotros no sabemos. ¿Acaso no hablamos más de una vez que lo importante "no es saber", sino tener el teléfono de quién sí sabe? El problema aparece cuando el yo no sé deja de describir una realidad y empieza a convertirse en una estrategia.

La ostentación de ignorancia

No sé si el término existe formalmente. Pero hace un tiempo empecé a llamarlo así: ostentación de ignorancia. Es esa necesidad de anunciar rápidamente que no sabemos algo para quedar automáticamente afuera de cualquier responsabilidad relacionada con ello. No es solamente no sé hacerlo.

Muchas veces significa:

  • No quiero aprenderlo.
  • No quiero intentarlo.
  • No quiero prestar atención.
  • Y, fundamentalmente, quiero que lo hagas vos.

Entonces la ignorancia deja de ser una carencia y se transforma, curiosamente, en una comodidad. Si aprendo cómo funciona, la próxima vez quizás tenga que hacerlo yo. Si continúo sin saber, siempre habrá alguien a quien llamar. Y en una casuística carente de método científico, puedo garantizar que se incrementa a medida que la persona acumula años de vida. (qué sutil, no?)

Pero hay cosas que ya forman parte de nuestra vida

Nadie tiene la obligación de saber reparar una computadora, instalar Windows, Office, ni siquiera limpiarla o que el cooler deje de hacer ruido. Tampoco necesitamos comprender cómo funciona internamente un teléfono celular, cómo se programa una aplicación o qué protocolo utiliza nuestra conexión a Internet. Para eso existen profesionales.

Pero utilizar un teléfono, recibir un correo electrónico, manejar una contraseña, instalar una aplicación, abrir un archivo o recibir un mensaje de WhatsApp ya no son actividades reservadas a especialistas. Son parte de nuestra vida cotidiana. Todos tenemos en el bolsillo una computadora (el celular) más potente que la que llevó al Apollo 11 a la Luna!

Y acá la ostentación de ignorancia empieza a tener consecuencias.

En seguridad informática, no saber no nos protege

Este es un concepto que desde Lambda venimos promoviendo desde hace años. La seguridad siempre comienza por la capacitación. ¿Quieren un ejemplo claro? Cualquier persona puede agarrar un auto y manejar. ¿Quién creen que tendrá menos accidentes, el que aprendió o el que lo agarra por primera vez?

Un atacante no necesita necesariamente vulnerar un servidor extremadamente sofisticado. A veces solamente necesita encontrar a una persona.

  • Una persona que abra un archivo sin mirar.
  • Que entregue un código recibido por WhatsApp. Noticia relacionada: lambdasinews-news-21
  • Que utilice la misma contraseña en todos lados.
  • Que apruebe una solicitud sin saber qué está aprobando.
  • Que frente a una advertencia simplemente diga: Yo de esto no entiendo nada.

Precisamente por eso gran parte de los ataques actuales intenta aprovechar algo mucho más accesible que una vulnerabilidad técnica: nuestro comportamiento.

No necesito saber de informática

Y es cierto.

Para conducir un auto tampoco necesitamos saber reparar un motor. Pero necesitamos conocer algunas reglas básicas, entender qué significa una luz roja en el tablero y saber que no deberíamos entregarle las llaves a cualquier desconocido que nos las pida.

¿Por qué con la tecnología no ocurre algo parecido? No necesitamos saber cómo funciona técnicamente la autenticación de dos factores para comprender que un código de verificación que recibimos en nuestro teléfono no debemos entregárselo a otra persona. No necesitamos entender criptografía para saber que utilizar la misma contraseña para todo aumenta nuestro riesgo. No necesitamos conocer cómo funciona un ransomware para entender por qué es importante tener copias de seguridad. Eso no es saber informática. Es aprender a utilizar con responsabilidad herramientas que forman parte de nuestra vida.

El problema de delegar sin comprender

Por supuesto que podemos delegar. De hecho, todos lo hacemos permanentemente. El problema es que delegar una tarea no debería significar renunciar por completo a comprender qué estamos haciendo. Porque cuando nuestra respuesta frente a cualquier cuestión tecnológica es automáticamente preguntale al que sabe, terminamos construyendo una dependencia absoluta.

Y hay una diferencia enorme entre decir: No sé hacerlo, enseñame. y decir: No sé hacerlo, hacelo vos.

La primera frase reconoce una limitación. La segunda puede convertirla en permanente.

De todas maneras, acá estamos siempre para ayudar a quien lo necesite, pero hace varios años temíamos decir No sé, un poco por orgullo, pero principalmente porque nos motivaba a aprender algo nuevo. Hoy ese concepto desapareció.

¿Y si volvemos a ostentar conocimientos?

JB