De programacion y seguridad

Estamos trabajando en un proyecto informatico bastante complicado e importante.

Como en todos los proyectos informaticos de gran evergadura, siempre hay problemas. Y por lo general, todo empieza asi: el usuario final pide algo a una persona que está trabajando en el proyecto o es el desarrollador en jefe.

Ese Jefe, pasa el mail a uno de los desarrolladores diciendole que haga lo que quiere el usuario.

El desarrollador entiende algo que en realidad no es lo que el usuario quiere y hace algo. El usuario lo prueba, le dice que no anda, el programador lo controla, modifica y le avisa que ya está, el usuario vuelve a probar y le dice que ahora no le anda tal o cual cosa, el programador vuelve a revisar y arreglar el codigo y le avisa que ya está listo. . . y el usuario lo prueba y le dice que ahora no anda tal o cual cosa. . . y asi hasta que el programa queda funcionando.

Bien o mal, pero funcionando. Bien, porque el programador termino bien las cosas. Mal, porque el usuario se canso de pedirle al programador que solucione el problema y ante la negativa u "olvido" de éste, el usuario finalmente decide trabajar con el sistema como está.

Luego de eso, vienen los de Seguridad Informatica, que se encuentran conque deben asignar usuarios a ese sistema pero no saben como, porque no se les aviso que el sistemita estaba productivo.

Entonces, el problema retoma su curso, pero ahora es desde Seguridad Informatica al desarrollador. El tema es el mismo, se prueban los perfiles y los permisos asignados a uno de esos perfiles, sin que funcione. El desarrollador dice que ya está . . . y asi hasta que los de Seguridad se cansan y se quita el sistema de produccion. Al final el usuario ya no puede usarlo porque no es un sistema "seguro".

Luego de que se corrigen los errores porque el Gerente le ordena al programador que se ponga a trabajar, el tema vuelve (una vez mas) a comenzar: en seguridad prueban, ahora anda, se crean los perfiles, se asignan permisos . . . y ahi empieza otro problema: que le corresponde a cada uno de esos perfiles? Nadie lo sabe. Ni siquiera el dueño de los datos (que es el jefe del Usuario Final).

De esta manera, desde Seguridad se le reclama al Jefe del Usuario que informe que permisos debe tener un determinado perfil. El Jefe del usuario dice que no sabe, pero que deberia ser solo consultas. De Seguridad se le pide a Desarrollo que informe que transacciones tiene el sistema. De Desarrollo contesta que tienen un determinado lote, y las informa. Seguridad le pide a Desarrollo que diga que hace cada una de las transacciones, a lo cual el desarrollador dice que están en la documentacion del sistema.

Seguridad pregunta quien las tiene, a lo que desde Desarrollo contestan que el Jefe del Usuario, porque es el dueño de los datos. Seguridad se contacta con el Jefe del Usuario, pero éste ignora si están, porque deberian estar en el CD que le entrego Desarrollo. . . y asi hasta, una vez mas, el infinito.

Luego de eso, viene el tema de las altas de los usuarios, suponiendo que Seguridad ya esté al tanto de las transacciones, para lo cual la pelota empieza a rodar de nuevo . . .

Hasta que viene una Auditoria y nos dice que esos perfiles tienen permisos que no corresponden con las funciones . . . y recomenzamos otra vez.

Todo esto queda plasmado en esta imagen, que puede ser humoristica, pero es lo que pasa siempre. . . Y si no, fijate . . .


Aun asi, aqui te dejo algo para que veas como son los diferentes roles que existen en la informatica . . .

Gerente de Informática
Salta edificios altos de un solo paso.
Es más poderoso que una locomotora.
Es más rápido que una bala.
Camina sobre el agua.
Le dicta las políticas a Dios.

Gerente de Sistemas
Salta edificios bajos de un solo paso.
Es más poderoso que un montacargas.
Es tan rápido como una bala.
Camina sobre el agua, si el mar está calmo.
Habla con Dios.

Gerente de Operaciones
Salta edificios bajos con impulso y viento a favor.
Es casi tan poderoso como un montacargas.
Es tan rápido como un balín.
Camina sobre el agua en una balsa y bajo techo.
Habla con Dios, pero requiere permiso especial.

Jefe de Análisis de Sistemas
Salta aleros, a duras penas.
En una cinchada, pierde con la locomotora.
Puede disparar una bala.
Nada bien.
Ocasionalmente, Dios se dirige a él.

Analista de Sistemas
Deja la pared rayada al intentar saltar un edificio.
Lo atropellan las locomotoras.
Alguna vez pudo manejar una pistola sin herirse.
Nada estilo "perrito".
Habla con los animales.

Auditor de Sistemas
Choca con los edificios.
De cada tres locomotoras que ve, reconoce una.
No se le dan municiones.
Flota, pero con salvavidas.
Habla con las paredes.

Jefe de Programación
Se tropieza con la escalera al entrar a un edificio.
No se vincula con las locomotoras.
Se moja con una pistola de agua.
Juega en un charquito.
Murmura solo.

Programador
Levanta los edificios para pasar.
De un sacudón, cambia las locomotoras de via.
Pesca las balas con los dientes y se las come.
Congela el agua de una mirada.
Es Dios.

Jefe de Seguridad Informática
No salta los edificios por miedo a caerse
Es más pesado que una locomotora
Usa chaleco antibalas
Se ahoga en un vaso de agua
Le corta los dedos a Dios

Un abrazo de este Gato . . . de Seguridad.