Reforma de Seguridad

**REFORMA EN CONSTRUCCIÓN**

¡Hola a todos!

Con la esperanza de que todos se encuentren bien.

## ¿Qué es "Seguridad"?

Un poco de historia...Cuando la Confederación sufrió la Reestructuración, proceso histórico el cual conllevó un cambio radical de nuestro modo de operar, se crearon 5 equipos: mentorías, curadores, diseño, entretenimiento y seguridad. Este último es el que nos concierne. Seguridad es el equipo responsable de investigar, catalogar, detectar vándalos, trolls o potenciales usuarios o acciones que amenacen contra la paz e integridad de cualquier wiki: vandalismo, doxxeos, suplantación de cuentas, trolls, peleas entre administradores, etc...

Por un año y medio (mediados del 2020 hasta inicios del 2022) el equipo de Seguridad hizo todas estas tareas, y contó con un gran equipo compuesto de muchos usuarios, algunos que han formado parte de administraciones de muchos wikis: Comunidad Central, Clash of Clans Wiki, Steven Universe Wiki, Miraculous Ladybug Wiki, Age of Empire Wiki, Nintendo Wiki, Monster Legends Wiki, Five Nights at Freddys Wiki, entre muchas otras wikis...Seguridad fue la sede de información más grande, y ostenta la cantidad de registros más grande de historia de wikis a partir del 2020 (¡E incluso más atrás!), ya que también tiene la responsabilidad de liberar información que pueda informar de cambios importantes en wikis: detección de vándalos, investigaciones a usuarios "trolls", etc.

## ¿Y ahora...?

Desde mediados del 2022, Seguridad dejó su actividad rutinaria por diversos motivos:

* **Muchas wikis, pocas manos.** Del 2021 al 2022 la Confederación creció a pasos agigantados, haciendo que en algún punto el número de wikis a vigilar manualmente superara a los usuarios colaboradores.
* **Pocas "amenazas" a confrontar.** Son más las tareas que cubre la Secretaría y la Confederación que lo que Seguridad puede confrontar. El vandalismo en el pasado era pan de cada día. Hoy se considera que el vandalismo está controlado, esto en parte a que la actividad en las wikis también ha descendido, lo que ha causado que los vandalismos sean esporádicos y fácil de limpiar para todos, ya que no ocurre entre periodos de tiempo muy largos entre sí.
* Un cambio radical generacional. Este es el más importante de todos los puntos: estamos viviendo un cambio de generación; los viejos usuarios se han retirado, las nuevas wikis son dirigidas por pequeños equipos. Este cambio implica nuevos retos, y uno de ellos es que las wikis cada vez son más pequeñas, más dispersas. Seguridad debe generar un reenfoque clave para ello.

## Un reenfoque a Seguridad

Conversando con varios usuarios, existieron opiniones interesantes, siendo dos las más importantes:

* La primera: un equipo gigante de Seguridad no tiene sentido en una era donde no son tantos editores como antes, y donde fácilmente una administración puede responder rápidamente a cualquier vandalismo o spam.
* La segunda: aunque inactivo, seguridad sigue siendo importante puesto que su imagen inspira confianza y que existirá un respaldo en caso de una emergencia.

Es por eso que, esta propuesta consiste en ofrecer un reenfoque al equipo de Seguridad. Sin embargo, antes de ofrecer este reenfoque, se escriben puntos clave a considerar

1. Seguridad no va a desaparecer, y su organigrama tampoco. Seguirá existiendo el Gran Consejo de Seguridad, los equipos de Operaciones Tácticas Comunitaria y de Seguridad e Información (interwiki y extrawiki).
2. Los equipos sí o sí se van a reducir, y cambiarán enfoques, algunos de estos tendrán relación con futuras propuestas, dos de ellas que comentaré más adelante.
3. Las dos propuestas que se llevarán a cabo son de investigación y de categorización de información.

Ahora sí, explicando el reenfoque, incluyendo las dos propuestas anteriores, consistirá en lo siguiente.

* Reducción de personal. Como se dijo, un equipo grande para wikis pequeños ya no tiene sentido. Los departamentos de Seguridad e Información y Operaciones Tácticas Comunitarias serán reducidos al mínimo, teniendo como mínimo un representante cada uno. En el caso de DOTC, se espera tener dos miembros.
* Ampliación del Gran Consejo. Esta ampliación incluirá directamente a los dos miembros del DOTC dentro del mismo, dejando solamente al DSII/DSIE con sus miembros propios (uno de cada uno).
* Propuesta 1: para DSII (Departamento de Seguridad e Información Interna). En este proceso, se liberará toda la información de los archiveros de la Confederación. Este departamento al también tener a cargo temas de información, tendrá la tarea total de liberar la información oficial de nuestros almacenes para así completar la misión de transparencia. Revisar: *Liberación de información y Comité de Cultura*
* Propuesta 2: para el DOTC (Departamento de Operaciones Tácticas Comunitarias). En este proceso, consistirá en el desarrollo de la automatización de Seguridad. Revisisar: *Automatización de Seguridad.*

A quien corresponda:

Seguridad ya no es el bastión que era antes. No cabe duda que una automatización básicamente "solucionaría" todo pues se podrían monitorear todas las wikis sin excepción, pero revisando la factibilidad, es un proyecto difícil y complejo en muchos aspectos técnicos.

Por otro lado, el monitoreo de wikis aunque en cierto punto "es necesario" porque en caso de un vandalismo, se reporta. Al final del día, como se menciona, las wikis son muy pequeñas como para no darnos cuenta. Lo sugerible es que un día a la semana se revisen todas las wikis por X usuarios y simplemente se verifique que estén "libres de vandalismo". Pero caeríamos en lo mismo...de una semana, será dos...

Podríamos dejar ese monitoreo mínimo, y dejar Seguridad en un modo de "What if...?", es decir, un protocolo. En caso de un ataque, un vandalismo, un "nuevo caso Bullypedia" o los otros casos (Los casos de trolls marzo/abril 2023 que conoce la administración), sea el personal responsable de dar una respuesta rápido.

Esto activaría la opción y nueva tarea de Seguridad de "crear protocolos de seguridad". ¿Cómo actuar ante admins que rompen reglas? ¿Cómo actuar ante trolls como admins? Revisión de historiales de usuarios sospechosos, y "tener todo listo" para dar una respuesta. Esa podría ser la nueva misión de Seguridad.

Si esta opción (la última) la ves factible, coméntame, la WPH por muchos años ha hecho protocolos y sería útil compartirlos, desde los más básicos hasta los más complejos (detectar physhymg, evitar un "doxxeo", qué hacer si hay "vandalismo" y no hay un admin activo, etc.)

Espero tus comentarios.