If You’re Not Doing Continuous Asset Management You’re Not Doing Security

If You’re Not Doing Continuous Asset Management You’re Not Doing Security

Vaya por delante que ni la frase ni el artículo es mío, pero me pareció tan directo y abrumador, que no me pude contener a enlazarlo en nuestro blog…

Daniel Miessler es el autor del artículo “If You’re Not Doing Continuous Asset Management You’re Not Doing Security”, que sinceramente, me ha parecido de lo más claro que he leído en tiempo sobre la relación entre la Gestión de Activos de TI (ITAM) y la ciberseguridad. Y lo mejor de todo, es que Daniel es experto en ciberseguridad, viene “del otro”, no del de la Gestión de Activos TI, con lo que para mí, su artículo cobra aún más valor. Los propios expertos en ciberseguridad se están dando cuenta del tremendo aporte de valor que pueden obtener de ITAM, así que ahora solo falta que los profesionales de ITAM e ITSM también se den cuenta y tiendan los puentes que hagan falta entre ambas disciplinas. 

Y que nadie se asuste si hablo de tender esos puentes, porque desgraciadamente, no es nada raro encontrar organizaciones donde las áreas de gestión del servicio están en un lado del río, y las de seguridad están en la otra orilla, no solo no juntas, sino bastante separadas.

Os recomiendo que le echéis una leída rápida al artículo, de veras que es demoledor. Está en inglés, pero es muy sencillo de leer, así que no os de pereza del tema del idioma, de verdad que merece la pena. Ya solo el subtítulo es una declaración de intenciones: “How enterprises are completely ignoring the security activity that could help the most”. Y nótese que habla de ITAM como una actividad que puede ayudar “la que más” a la ciberseguridad !!

No quiero hacer más spoiler de este gran artículo de Daniel, pero os vuelvo a animar a que invertáis apenas 5-10 minutos en pegarle una leída, merece la pena.

Espero que lo disfrutéis, un saludo

Alejandro Castro, director técnico de Proactivanet