Cuando se trata de tecnologías que afectan directamente la seguridad de la información, ¿cómo determina cuándo es mejor usar una opción automática en lugar de una opción manual, y viceversa? Ya me siento incómodo al permitir que mi navegador recuerde mis contraseñas y a que mi sistema operativo instale las actualizaciones automáticamente.
Las cosas que mejoran la seguridad deben ser automáticas, las excepciones a la política de seguridad deben ser manuales.
Por lo tanto, las actualizaciones probablemente deberían ser automáticas, a menos que haya un historial de actualizaciones defectuosas. La adición de excepciones de firewall probablemente debería ser manual.
Por supuesto, eso es desde una perspectiva de seguridad. Puede haber inquietudes en conflicto que podrían justificar la disminución de su seguridad operativa. Pero debes saber cuándo estás haciendo una compensación.
Si no puede confiarle a su navegador su contraseña, no lo haga. Trate de encontrar una herramienta que se adapte mejor a la tarea. Puede almacenar manualmente las contraseñas más importantes, pero no en la medida en que se convierta en una carga. Cuando el almacenamiento manual de contraseñas se convierte en una carga, es más probable que cometa errores y afecte la accesibilidad.
Cambie la fuente de las actualizaciones de su sistema operativo si encuentra la fuente actual comprometida. Tiene sentido subcontratar la comprobación de actualizaciones que tienen un efecto tan grande en la seguridad de su sistema. No estoy seguro en qué nivel estaría revisando sus actualizaciones de todos modos. Verificar el código fuente de cada actualización tomaría todo su tiempo. Confíe en otros para verificar sus actualizaciones y también puede dejar que ellos decidan sus actualizaciones automáticas.
Use herramientas y fuentes en las que pueda confiar. Elegir cuidadosamente lo que vale la pena hacer manualmente. Hacer todo manualmente se convierte en una carga y las personas con demasiada carga cometen errores.
Lea otras preguntas en las etiquetas password-management operating-systems risk-management automated-testing