Programa de seguridad en AENA
El usuario ha puesto especial cuidado en detallar sus exigencias en todo lo relativo a auditoría de vulnerabilidades de los componentes con criticidad máxima, afectando a la administración de seguridad de redes, con el intento de lograr un entorno de red totalmente seguro por sí mismo; asimismo, se hará análisis interno de las deficiencias en los sistemas operativos de los componentes críticos, con comparación y seguimiento de cualquier modificación de la configuración actual; y se llevará a cabo identificación automática de cualquier problema potencial de seguridad en los sistemas críticos de bases de datos, mediante la creación de estrictas políticas de seguridad, auditando el gestor de bases de datos, y las propias bases de datos, en busca de posibles debilidades susceptibles de ser aprovechadas en un ataque, el objetivo es conseguir un sistema de bases de datos totalmente seguro por sí mismo.
En Aena quieren iniciar, en seguida, lo que en otras grandes cuentas, todavía, ni siquiera lo tienen en fase de debate: Un buen plan o programa de seguridad. Es inconcebible la frivolidad que están demostrando en muchas organizaciones con un tema tan vital como es el de la seguridad. Entre quienes se conforman con las coberturas parciales que ya tienen; entre los que se contentan con salir al paso y parchear necesidades puntuales; y añadiendo aquellos con variadas dudas sobre quién, quienes, o dónde debe radicar la autoridad en materia de seguridad, forman un mosaico de dubitaciones y desconocimientos con nada buenos presagios. ¿A qué esperan?