SOBRE LA DEPENDENCIA DEL WINDOWS Por: Lic.Carlos Eduardo López Fuentes, MATI Auditor Area de Seguridad Ciudadana Auditoría General Ministerio de Seguridad Pública Para toda organización, el tema del control interno es fundamental como una herramienta que tiene la administración para tratar de asegurarse el logro de los objetivos de la institución. La figura de la Auditoría Interna juega un papel importantísimo en esa perspectiva, puesto que las labores de toda Auditoría Interna yacen en cuatro puntos esenciales: la salvaguarda del patrimonio, la procura de la confiabilidad y oportunidad de la información, la búsqueda de la eficacia, economía y eficiencia en las operaciones y naturalmente el cumplimiento del marco jurídico correspondiente. Estas cuatro actividades son muy dinámicas en el contexto actual, especialmente la segunda y la tercera. La aplicación de las tecnologías de la información y comunicación (TIC) en las organizaciones ha resultado en la automatización de los procesos, el flujo acelerado de datos, la implementación de sistemas de información gerencial y un sinnúmero de actividades que hasta hace poco se llevaban a cabo de manera manual o no existían. Las organizaciones han cambiado mucho en los últimos años y lo seguirán haciendo conforme las TIC permitan ofrecer nuevos servicios, rediseñar actividades actuales así como generar y comunicar información en grandes cantidades y a enormes velocidades. La necesidad del control interno sobre cada nuevo escenario es más que clara. Así las cosas, la labor de la auditoría interna debe estar evolucionando e incluso, ir un paso más adelante de las tendencias corporativas actuales para no perder su capacidad de unidad asesora y fiscalizadora. En los últimos años se ha visto el auge de los dispositivos móviles como las tablets y de los smarthphones. También ha sido claro el fortalecimiento de segmento de usuarios que hacen uso de las computadoras personales portálites ordinarias y otras como las MacBook de Apple y las Chromebook de Google. Esto no solo nos debe sugerir la extinción en el mediano plazo de las computadoras estacionarias de escritorio, muchas veces terminales muertas sin conexión al Internet, sino que hay que ver más allá. Todos estamos claros de la supremacía actual del sistema operativo Microsoft Windows en el mercado de los ordenadores. Según datos de la Revista Genbeta, el 92% de la población mundial utiliza Microsoft Windows (ver gráfico 1). A raíz de lo expresado en el párrafo anterior, muchas veces los sistemas de las organizaciones se corren en el sistema operativo Windows, y eso ha generado cierta zona de confort para el profesional en auditoría que se no se ha preocupado en conocer otros sistemas operativos cuyas aplicaciones podrían ser útiles e implementarse en las organizaciones en el corto y mediano plazo. Además, al utilizar como sistema operativo el Microsoft Windows se acepta implícitamente un riesgo inherente. Según la página en Internet http://www.rompecadenas.com.ar/1, el 99,20% del malware existente fue creado para atacar al sistema operativo Microsoft Windows. Esto es lógico si se tiene presente la cantidad de usuarios a nivel mundial que tiene Microsoft Windows. Sin embargo, hay dos situaciones que cambiarían el escenario en el corto plazo. Por un lado, como ya vimos los dispositivos móviles son de uso diario entre buena parte de la población del primer mundo y en varios países en vía de desarrollo, en donde hay un nivel razonable de brecha digital, como es el caso de Costa Rica. Esto significa que conforme pase el tiempo, las personas utilizarán cada vez más sus dispositivos móviles para tareas más complejas que las de revisar su e mail y red social. Aplicaciones bancarias, consultas a websites, gestión de trámites de instituciones públicas en línea, atención al cliente y compras vía web se realizan cada vez más a través de un teléfono celular o por medio de una tableta. Naturalmente las instituciones y empresas lo saben, y deberán irse desligando de la idea la exclusividad de las computadoras para cualquier gestión en línea, por ejemplo, para dar paso a los dispositivos móviles. 1 http://www.rompecadenas.com.ar/articulos/2159.php Sin embargo, a diferencia del caso de los ordenadores, en los dispositivos móviles la presencia del Microsoft Windows es casi nula, para ilustrar esta realidad mencionaré que Google con su sistema Android domina el mercado con hardware de Samsung y Sony Erickson principalmente. Le sigue Apple con su i OS en cada iPod, iPhone e iPad (ver gráfico 2). El Windows phone, está muy por debajo de Apple y Google, inclusive es superado por el descontinuado Symbian de Nokia. Por otro lado, salió hace pocas semanas el Windows 8 para computadores, el cual se dice trae cambios muchos más allá del rediseño de una interfaz. Esta es la primera vez que Microsoft se atreve a hacer un cambio fuerte en el mencionado sistema. Esto implica que la posibilidad de la migración del usuario a nuevas experiencias con diferentes sistemas operativos no sea descabellada, pues la dependencia que existe del Windows en los computadores no existe para el uso de los demás artefactos tecnológicos, locual implícitamente conlleva que ha sucedido un aprendizaje por parte del usuario sobre otros sistemas operativos El Windows 7, Vista y el XP, irán dando paso a nuevos sistemas operativos e incluso al propio Windows 8, por lo cual es prudente que el auditor sepa leer el contexto tecnológico en el cual estamos y prevea las acciones correspondientes para no verse sorprendido por las tendencias de la tecnología y las del mercado, las cuales suelen cambiar de pronto. En conclusión, el auditor debe estar en constante lectura del entorno de las TIC, capacitándose e investigando sobre diversos medios tecnológicos y sistemas operativos que puedan implementar las organizaciones, con el fin de ir adaptando sus técnicas propias de la profesión a los eventuales cambios que se dan con el tiempo. No en vano se dice que lo único constante en la vida es el cambio.