El programa C1b3rWall Academy 2021/2022 sigue adelante con interesantes ponencias en torno a la ciberseguridad. En el Módulo 7 “Gestión de incidentes. Buenas prácticas en cibercrisis: Especial referencia Ransomware” nos encontramos con contenidos como el que nos ofrece Juan Carlos Ramiro, presidente de la asociación CINTAC y CEO de AISTE, con su charla “Ciberseguridad y accesibilidad”.

Conceptos básicos de ciberseguridad

Si definimos ciberseguridad como el conjunto de procedimientos y herramientas que se implementan para proteger la información que se genera y procesa a través de computadoras, servidores, dispositivos móviles, redes y sistemas electrónicos, la accesibilidad en la ciberseguridad, en la parte controlable por el usuario, es dotar al producto de diseños, interfaces y configuración comprensible y fácil, contenidos y mensajes de alerta o informativos que le permitan tener el máximo control posible sobre sus datos y su utilización.

Algunos ejemplos pueden ser menús de configuración con contrastes adecuados, sistemas multifuncionales, teclados adecuados, traducciones o presentaciones en pantallas no confusas.

Las tecnologías modernas aportan a las personas con discapacidad autonomía, seguridad, oportunidades, sociabilidad, acceso a servicios y muchas otras ventajas.

Los peligros de ciberseguridad para personas con limitaciones son exactamente los mismos que para una persona sin ellas, sin embargo, están más expuestos por la falta de visión, audición, comprensión…

Para hacer realidad la ciberseguridad accesible hay que trabajar con las empresas desarrolladoras y también con el ciudadano.

Cómo crear sistemas de seguridad accesibles y usables

Para hacerlo debemos pensar accesiblemente, es decir, que cualquier persona lo pueda entender sea cual sea su situación. Podemos comenzar por utilizar un lenguaje comprensible, sistemas multimodales de autentificación (un ciego no puede realizar un captcha), avisos de alarma adaptados a la edad del usuario y su capacidad cognitiva y formación, brindar al usuario control sobre las configuraciones, suministrar contexto explícito sobre los elementos de las aplicaciones, vídeos con subtítulos para sordos y audiodescripción para ciegos, imágenes con descripción alternativa, contraste adecuado entre la fuente y el fondo… Se pueden seguir las pautas de accesibilidad y normativas técnicas, como la 301 546.

El equilibrio entre la accesibilidad de los usuarios y el freno a los ciberataques se puede reforzar con tecnología, concienciación y conocimientos. El mayor problema social respecto a la ciberseguridad es el desconocimiento de la tecnología y sus usos. Debemos seleccionar la tecnología adaptada a las condiciones funcionales y cognitivas del usuario.

La tendencia hacia la omnicanalidad se traduce en un cambio constante en las herramientas y canales que utilizamos. En este panorama de permanente alteración los sistemas deben adaptarse de manera continua en consonancia con las necesidades de las personas.

Juan Carlos nos presenta un contenido de gran utilidad para aprender los aspectos poco conocidos de la accesibilidad en la ciberseguridad. Por tanto, os invito a ver la ponencia completa en el siguiente enlace.

Podéis leer el artículo completo en News-365.