¡Nadie te ha preguntado!

Hola, secuaces:

No tenía en mente escribir nada durante un tiempo, porque ando embarcado en un trabajo que no sé muy bien cómo enfocar, aún. Pero me han dedicado un "Vete a la mierda", (con el bloqueo pertinente), y eso ha sido el desencadenante para el presente artículo.

Si alguien falta el respeto a otra persona, perderá toda la razón, aunque la tenga. Pierde todo argumento. La educación debe ir siempre por delante.

Recientemente he leído un artículo de opinión que el usuario z3roTrust escribió el día 18 de julio de 2018. El artículo en cuestión lleva por título "¿Por qué es probablemente mejor dejar la investigación forense digital y la respuesta a incidentes (DFIR) a los profesionales?".

Debo reconocer que tuve que leer el título un par de veces antes de adentrarme en él, temiendo lo que me iba a encontrar en su interior.

Después de leerlo he tenido la osadía, (no sé en qué demonios estaba yo pensando), de replicar al autor a su publicación de Twitter, con una opinión personal.

No voy a recrear la conversación mantenida en Twitter con el autor del artículo, pero les invito a que la lean ustedes, saquen sus propias conclusiones y, si lo desean, participen en ella, bien mediante comentarios a este artículo, o bien mediante respuestas directas en Twitter.

Respecto a esa conversación, considero que en ningún momento he dicho ninguna tontería, (y a veces digo muchas). Pero si estoy equivocado, quisiera que me corrigieran ustedes, porque me encanta aprender; estoy deseoso de aprender, venga de quien venga ese conocimiento.

Quiero dejar claro algo que también le he dicho también al autor, al que veo molesto por mis réplicas, no sé aún porqué razón. Mi inglés es malo y a veces me pierdo en el contexto. En ningún momento mis comentarios han sido expuestos con mala intención. Creo que no han sido malintencionados, pero si han sido desafortunados, lo lamento. Simplemente le he dicho al autor que no estoy de acuerdo con algunos puntos en su artículo, (que no con todos), especificando uno de esos puntos y realizando una pregunta clara, sin realizar crítica alguna o hacer valoraciones de su contenido, en ese momento.

Quiero aclarar también, por si ustedes no lo saben aún, que no soy ningún profesional DFIR. Así que hablo y pregunto desde mi completa ignorancia, desde mi punto de vista, desde mi propio sentido común, (aunque a veces es el menor de los sentidos). Todo ello porque tengo curiosidad por saber y por entender las cosas.

Por ende, huelga decir que no soy ningún 'gran gurú' del DFIR. No soy nadie dentro de la industria. Sólo soy un mero curioso. No lo sé todo, ni aspiro a saberlo todo, (más bien yo diría que no sé casi nada). No tengo ni idea de cómo funciona la Comunidad, o la industria, como lo quieran llamar ustedes.

Igual que le dije al autor del artículo en cuestión, les invito a que lean lo que pienso, de una forma bastante clara, sobre la Comunidad DFIR y su capacitación, entre otras cosas, en el primer artículo que escribí en este Blog, "DFIR: Una cuestión de actitud y de aptitud".

Es muy cierto que nadie me ha preguntado pero, si algo ha sido publicado, creo que cualquier persona puede reaccionar ante esa publicación. Por algo es pública.

Si no te gusta, (si no asimilas bien), recibir feedback, quédate en tu cueva y no publiques nada. Guárdatelo para ti y no lo compartas porque así no se hace Comunidad.

Nos quejamos mucho de que no se recibe el feedback necesario dentro la Comunidad. En lo personal, estoy deseoso de recibirlo, de que me lo proporcionen, sea positivo o sea negativo. Me encanta recibir críticas, vengan de donde vengan, (aunque no recibo apenas ningún comentario). Pero son reacciones como esta las que impide que, en muchas ocasiones, exista en la cantidad que se merece. Este hecho me parece que es una verdadera lástima.

Nadie posee la verdad absoluta sobre todas las cosas

Es cierto que hay diferentes enfoques cuando se trata de discrepar. Pero manifestar un desacuerdo en algunos puntos de un texto no significa discrepar con el trabajo de otra persona, más aún cuando se plantea otra pregunta. Creo que tengo la suficiente entereza para ser considerado y elegir bien las palabras que voy a utilizar antes de hablar.

Las personas pueden ser grandes por sus conocimientos. Pero pueden aún más grandes por su humildad.

No discrepo con cada uno de los puntos que expone el autor. De hecho, estoy de acuerdo con casi todos. Pero sí es cierto que discrepo alguno de ellos.

No tengo manera de saber si trabajar en DFIR es desalentador y/o gratificante. Pero sí puedo afirmar que me parece una carrera apasionante. Una carrera en la que la amplitud de conocimientos que hay que poseer requiere de una formación constante, pero no únicamente para los profesionales, como manifiesta el autor. Existen muchas personas que, a pesar de no ser profesionales, realizan unas muy interesantes labores de investigación.

Es cierto que nadie puede saberlo todo. Y quien haga esta afirmación, miente. Cualquier persona que se dedique a esto, por hobby o por profesión, se debe especializar en un campo, porque DFIR, como otras materias, es una materia multidisciplinar.

El autor afirma que la Comunidad profesional DFIR es altamente valorada por sus conocimientos y habilidades. En este punto debo discrepar. Yo diría que son algunas personas de dentro de esa Comunidad profesional DFIR las que están altamente valoradas, porque han elegido DFIR como un estilo de vida y no como una opción de negocio. Existen personas que sólo han decidido elegir esa rama por dinero, (por poner un ejemplo).

En todas las familias hay ovejas negras.

El autor hace una afirmación, que es la que más me ha llamado la atención. Manifiesta que ningún intento de investigación informática forense debe ser realizado, excepto por profesionales cualificados y entrenados.

Tanto ese punto de su artículo, como los comentarios que me ha hecho por Twitter, me parecen críticos porque volvemos al artículo en el que expreso mi opinión sobre ello y donde me planteo un montón de preguntas: ¿Quién cualifica y capacita para practicar DFIR? ¿Existen personas sin capacitación que pueden desempeñar una labor de investigación forense mejor que un profesional? ¿Quién certifica y autoriza para hacer DFIR?...

No quiero adentrarme de nuevo en esos pensamientos que, por otro lado, ha quedado demostrado que no sirven para nada.

Les diría a ustedes que espero su opinión, tanto positiva como negativa, pero probablemente no sirva de nada.



Esto es todo.

Marcos

Share: