La seguridad no es algo que tú puedas comprar y ya está, ni mucho menos………………

DO THE BASICS (Mi decálogo)
1. Parchear los fallos conocidos
2. Cambiar las contraseñas por defecto
3. Fortificar las configuraciones por defecto
4. No hacer aplicaciones inseguras con Sqlinjection
5. Enseñar seguridad a tus empleados
6. Auditar la seguridad
7. Aplicar la criptografía
8. Hacer un sistema de gestión de identidades robusto
9. Diseñar una red de forma segura y bien documentada
10. Pentesting

Lamentablemente en la mayoría de empresas, se siguen autenticando en los servicios críticos
con nombre de usuario y contraseña. AND THAT´S ALL…
Un sistema de seguridad robusto se crea con una combinación de algo que conoces, que
puede ser un pin o una contraseña. Algo que tienes, que puede ser un token, un teléfono, una
smartcard, un documento nacional… Y algo que eres, que es una pieza de biometría.
El sistema que cumpla con los tres requisitos va a ser un sistema seguro.