Enciclopedia de la Seguridad Informática

"No sólo de pan vive el hombre. Yo, si tuviera hambre y estuviera desvalido en la calle, no pediría un pan, sino que pediría medio pan y un libro­".

-- Federico García Lorca (vía CuriosoPeroConArte).

Llevamos tantos años "juntos" que quizás ya es hora de que sepáis algo más de mí.

Me encantan los libros técnicos, sobre todo en temas de Informática, Internet y Electrónica, mis grandes aficiones. Sin embargo, no soy un comprador compulsivo. Por un lado, no me lo podría permitir; por otro, la experiencia me demuestra que demasiadas ediciones no merecen la pena...

Como habréis tenido ocasión de comprobar, en las áreas que menciono muchos libros son sólo traducciones deficientes y apresuradas de las correspondientes obras en inglés, realizadas muchas veces por individuos que no tienen ni idea de lo que están hablando. Ese tipo lo descarto enseguida: simplemente nada de traducciones de libros de autores extranjeros. Siempre llegan aquí tarde y mal.

Las obras de autores españoles requieren un poco más de atención y su compra siempre supone un riesgo. A veces, hasta que no empiezas a leer no te das cuenta de que lo que has adquirido es un simple refundido de información dispersa por la Red, sin que exista un conocimiento real de los temas, un enfoque novedoso o -al menos- alguna especie de propósito o hilo conductor de la obra.

Por eso, confieso que me acerqué con ciertas reticencias a esta "Enciclopedia de la Seguridad Informática", el libro que quiero comentar hoy.

Desconfiaba también de entrada de esa vocación universalista que sugiere la palabra "enciclopedia", presente ya en el título. Si difícil es lograr una obra interesante y coherente sobre un tema concreto, tratar de abarcar algo tan disperso, complejo y cambiante como toda la seguridad informática, parece ya una aspiración excesiva.

¿Cuánto tiempo necesitáis para saber si una película va a ser merecer la pena o si sería mejor abandonar el cine cuanto antes? En mi opinión, basta con los cinco o diez primeros minutos. Lo mismo me ocurrió con este libro. Algo me atrapó desde el primer momento (ahora creo saber lo que es: una mezcla de claridad de exposición y buena organización) y me acabé leyendo completitas sus más de 600 páginas (aunque no de un tirón, evidentemente).

No quiero entrar a comentar contenidos concretos, porque es cierto que el libro lo abarca prácticamente todo, desde criptografía y virus, a biometría y protección de datos. Simplemente os resumiré mi opinión al respecto diciendo que en sus casi 700 páginas no he podido encontrar un solo "bug". El autor (Álvaro Gómez Vieites, a quien no tengo el gusto de conocer) sabe perfectamente de lo que habla, pero -y esto resulta mucho más infrecuente- también sabe cómo expresarlo de forma clara, concisa y precisa. Lo primero que pensé al adentrarme en esta obra es que se trata del libro que a mí mismo me hubiera gustado escribir, aunque dudo que hubiera sido capaz del esfuerzo titánico que ha tenido que representar organizarlo, desarrollarlo y -sobre todo- concluirlo.

Seré más concreto. ¿A quién le puede interesar este libro? Sin duda a cualquier usuario de ordenadores que quiera poder hablar de seguridad informática con propiedad. Tampoco les vendría mal a determinados periodistas que se ven obligados a transitar con frecuencia por estas veredas. Pero, sobre todo y ante todo, me permitiría recomendar esta obra a aquellas personas que se ven obligadas a proporcionar seguridad a la red informática de empresas no muy grandes, donde las responsabilidades en ese área no están demasiado bien delimitadas. Es más: quien se ocupe de la seguridad de la red informática de una pequeña o mediana empresa, y no ande muy ducho en estos temas, quizás debería adquirir la obra, forrarla o proveerla de unas tapas más duras, y no separarse de ella en todo su turno de trabajo. Y con más razón si la empresa es española, porque el libro cubre muy bien los aspectos legales de la seguridad y la intimidad conforme a las obligaciones vigentes en nuestro entorno.

Y cuando digo "cubre muy bien" estoy queriendo decir que ni es un tocho jurídico infumable, ni se limita a decir cuatro generalidades sobre la LGT, la LOPD y la LSSI. Esa acertada mezcla de sencillez y amplitud a la hora de tratar los temas, es precisamente lo que convierte en valiosa a esta obra. En asuntos como la definición de políticas de seguridad, aplicación de la LOPD, seguridad física, políticas de prevención y recuperación de desastres, la obra proporciona listados detallados de operaciones concretas y documentos preformados a los que casi sólo falta colocar encima el logo de la compañía concreta de que se trate y proceder directamente a imprimirlos y utilizarlos.

Por otro lado, otra ventaja significativa de la obra es que está actualizada hasta Octubre de 2006, en que editó. Ahora mismo eso es un valor añadido, que espero que el autor se encargue de mantener vigente mediante próximas ediciones.

Por lo demás, excelente papel (algo que cada vez echamos más en falta) y -como mandan las costumbres al uso- un CD conteniendo 17 apéndices con más de 300 páginas de documentos -prácticos y en español- también de considerable interés.

La relación calidad-precio es también excelente. Cuesta apenas unos 35 euros (y no, no llevo comisión ;).

• Enciclopedia de la Seguridad Informática (Álvaro Gómez Vieites, Editorial RA-MA). Incluye enlace al Índice completo del libro en PDF.