Quiero ser claro, muy claro en algo. Gestionar ciberseguridad no es para cualquiera. Menos en estos escenarios donde hay que saber mucho de lo actual y mucho de lo viejo para entender como llegamos hasta acá. La trayectoria es fundamental. Los playbooks son importantes pero ninguno refleja escenarios actuales en donde la decisión hay que tomarla en el momento con las cartas que tenes en la mesa. La presión de la sociedad y comunidad sobre la ciberseguridad en el estado y sus políticas de seguridad informática son válidas y correctas. Coincido. Lo incorrecto es que no ejerzan la misma presión sobre las entidades privadas. Estás también manejan sistemas críticos y datos de millones de personas y requieren también disponibilidad, confidencialidad e integridad tal como nos indica la ISO 27001. Que también tienen sus propios sistemas legacy e infraestructuras que quizás no están up to date ni tampoco están con el personal necesario. Me refiero a nivel mundial. Dicho esto, hoy vemos que los tres pilares juntos a veces no van a poder ir más de la mano, con lo cual prefiero preservar integridad y luego confidencialidad (en este orden) para una posterior disponibilidad. Nadie es capaz de jugarse ni decir su forma de pensar y actuar. Solo criticar desde un sillón sin haber gestionado nada jamás. La suma de CVE críticos como nunca antes es gracias a la IA y a personas con mucho tiempo libre. Qué otros no tenemos ni aunque pudiéramos comprarlo. El problema no es PHP, no es la IA, no es Node.js, no son los TLS, no son los headers. Ni la solución a todo es parchear si un sistema tiene fallas en su lógica o su infra está mal pensada en la arquitectura. O la elección de tecnología se hace sin ver el EOL de cada pieza que lo compone de hardware y software. Es fundamental estudiar constantemente como quien hace ejercicios. Es fundamental el networking con colegas y compartir información y puntos de vista. Es fundamental también saber, porque esto a mi entender no empezó y es una pandemia de CVE donde tampoco (y acá los atiendo de a uno); sabemos si los parches que se aplican de emergencia por más firmados que estén no tienen nuevas fallas o código malicioso que se aplica de manera masiva gracias al pánico que genera el score de cada CVE y los videos con las PoC de los supuestos exploits. Con esto no niego sobre las vulnerabilidades, con esto no estoy en contra de parchear solo me cuestiono, ¿no estamos dando algún paso en falso ante la velocidad en que suceden las cosas en pos de evitar algo, cultivando algo peor? Las nuevas generaciones siguen sin saber por dónde comenzar a estudiar, pregunta que hacen mil veces, cuando le decís que empiecen por lo viejo salen corriendo. Cuando les decís que el camino es largo les da pánico. Creen que como la IA rompe todo también lo arregla. Solo quedamos los sysadmin de siempre que empezamos arreglando nuestras compus y programando hace décadas y llegamos hasta acá. Es mi punto de vista. Leo el de ustedes. Gracias.