Enciclopedia de la Seguridad Informática

"No sólo de pan vive el hombre. Yo, si tuviera hambre y estuviera
desvalido en la calle, no pediría un pan, sino que pediría medio pan y un
libro­".


Llevamos tantos años "juntos" que quizás ya es hora de que sepáis algo más
de mí.

Me encantan los libros técnicos, sobre todo en temas de Informática,
Internet y Electrónica, mis grandes aficiones. Sin embargo, no soy un
comprador compulsivo. Por un lado, no me lo podría permitir; por otro, la
experiencia me demuestra que demasiadas ediciones no merecen la pena.

Como habréis tenido ocasión de comprobar, en las áreas que menciono muchos
libros son sólo traducciones deficientes y apresuradas de las
correspondientes obras en inglés, realizadas muchas veces por individuos
que no tienen ni idea de lo que están hablando. Ese tipo lo descarto
enseguida: simplemente nada de traducciones de libros de autores
extranjeros. Siempre llegan aquí tarde y mal.

Las obras de autores españoles requieren un poco más de atención y su
compra siempre supone un riesgo. A veces, hasta que no empiezas a leer no
te das cuenta de que lo que has adquirido es un simple refundido de
información dispersa por la Red, sin que exista un conocimiento real de los
temas, un enfoque novedoso o -al menos- alguna especie de propósito o hilo
conductor de la obra.

Por eso, confieso que me acerqué con ciertas reticencias a esta
"Enciclopedia de la Seguridad Informática", el libro que quiero comentar
hoy...

Desconfiaba también de entrada de esa vocación universalista que sugiere la
palabra "enciclopedia", presente ya en el título. Si difícil es lograr una
obra interesante y coherente sobre un tema concreto, tratar de abarcar algo
tan disperso, complejo y cambiante como toda la seguridad informática,
parece ya una aspiración excesiva.

¿Cuánto tiempo necesitáis para saber si una película va a ser merecer la
pena o si sería mejor abandonar el cine cuanto antes? En mi opinión, basta
con los cinco o diez primeros minutos. Lo mismo me ocurrió con este libro.
Algo me atrapó desde el primer momento (ahora creo saber lo que es: una
mezcla de claridad de exposición y buena organización) y me acabé leyendo
completitas sus más de 600 páginas (aunque no de un tirón, evidentemente).

No quiero entrar a comentar contenidos concretos, porque es cierto que el
libro lo abarca prácticamente todo, desde criptografía y virus, a biometría
y protección de datos. Simplemente os resumiré mi opinión al respecto
diciendo que en sus casi 700 páginas no he podido encontrar un solo "bug".
El autor (Álvaro Gómez Vieites, a quien no tengo el gusto de conocer) sabe
perfectamente de lo que habla, pero -y esto resulta mucho más infrecuente-
también sabe cómo expresarlo de forma clara, concisa y precisa. Lo primero
que pensé al adentrarme en esta obra es que se trata del libro que a mí
mismo me hubiera gustado escribir, aunque dudo que hubiera sido capaz del
esfuerzo titánico que ha tenido que representar organizarlo, desarrollarlo
y -sobre todo- concluirlo.

Seré más concreto. ¿A quién le puede interesar este libro? Sin duda a
cualquier usuario de ordenadores que quiera poder hablar de seguridad
informática con propiedad. Tampoco les vendría mal a determinados
periodistas que se ven obligados a transitar con frecuencia por estas
veredas. Pero, sobre todo y ante todo, me permitiría recomendar esta obra a
aquellas personas que se ven obligadas a proporcionar seguridad a la red
informática de empresas no muy grandes, donde las responsabilidades en ese
área no están demasiado bien delimitadas. Es más: quien se ocupe de la
seguridad de la red informática de una pequeña o mediana empresa, y no ande
muy ducho en estos temas, quizás debería adquirir la obra, forrarla o
proveerla de unas tapas más duras, y no separarse de ella en todo su turno
de trabajo. Y con más razón si la empresa es española, porque el libro
cubre muy bien los aspectos legales de la seguridad y la intimidad conforme
a las obligaciones vigentes en nuestro entorno.

Y cuando digo "cubre muy bien" estoy queriendo decir que ni es un tocho
jurídico infumable, ni se limita a decir cuatro generalidades sobre la LGT,
la LOPD y la LSSI. Esa acertada mezcla de sencillez y amplitud a la hora de
tratar los temas, es precisamente lo que convierte en valiosa a esta obra.
En asuntos como la definición de políticas de seguridad, aplicación de la
LOPD, seguridad física, políticas de prevención y recuperación de
desastres, la obra proporciona listados detallados de operaciones concretas
y documentos preformados a los que casi sólo falta colocar encima el logo
de la compañía concreta de que se trate y proceder directamente a
imprimirlos y utilizarlos.

Por otro lado, otra ventaja significativa de la obra es que está
actualizada hasta Octubre de 2006, en que editó. Ahora mismo eso es un
valor añadido, que espero que el autor se encargue de mantener vigente
mediante próximas ediciones.

Por lo demás, excelente papel (algo que cada vez echamos más en falta)
y -como mandan las costumbres al uso- un CD conteniendo 17 apéndices con
más de 300 páginas de documentos -prácticos y en español- también de
considerable interés.

La relación calidad-precio es también excelente. Cuesta apenas unos 35
euros (y no, no llevo comisión ;).

a.. Enciclopedia de la Seguridad Informática (Álvaro Gómez Vieites,
Editorial RA-MA). Incluye enlace al Índice completo del libro en PDF.
http://www.kriptopolis.org/enciclop...nformatica