El experto en Ciberseguridad, responsable del departamento de Ideas Locas de Telefónica, Pablo González Pérez, responde a las preguntas del Consello Social de la UDC con motivo de su participación en el tercer taller de Laboralia 2020, “¿Por qué formarse en nuevas tecnologías digitales?”

La actual situación ha provocado un incremento del uso de las nuevas tecnologías, en consecuencia, ¿es posible que la seguridad se haya visto debilitada?, ¿en qué sentido?

Creo que con el paso de los años la seguridad y la ciberseguridad mejoran. Poco a poco la sociedad se va concienciando y educando en materia de ciberseguridad, van entendiendo los riesgos a los que se exponen en la Red. Es cierto que la situación actual ha hecho que el incremento de incidentes y ataques haya aumentado, pero realmente no es por debilidad en la seguridad y sí más por una sobreexposición de ciertas tecnologías, donde se ha puesto un mayor foco.
Por supuesto, queda mucho por hacer para mejorar la ciberseguridad, ya que realmente es una rama en continua evolución. Se suele decir que es el juego del gato y el ratón. Los investigadores buscan vulnerabilidades para mejorar la seguridad de los sistemas y tecnologías actuales.

En estos meses, ¿se han incrementado los ataques y en qué sentido? ¿Existen nuevos peligros?

Es un hecho de cuota de mercado. Si nos vamos al mundo de los sistemas operativos, siempre se ha observado que los sistemas con mayor cuota de mercado tenían más vulnerabilidades. Realmente el hecho de tener mayor cuota de mercado hace que tengas una lupa sobre el sistema y a muchos usuarios buscando este tipo de debilidades y vulnerabilidades.
Esto es lo que ha ocurrido con la pandemia. La sociedad, por una mayor necesidad, ha empezado a consumir diferentes tecnologías que permitían realizar operaciones necesarias para su día a día. Esto ha hecho que la cuota de mercado incremente y que los ciberdelincuentes pongan un foco sobre estos sistemas para realizar ataques y estafas de diferente índole.
Con la aparición de cada tecnología surgen diferentes riesgos asociados. Es importante que la sociedad conozca los riesgos a los que se expone, es la forma de poder estar preparados.

La ciberseguridad es una de las tareas pendientes en empresas y centros educativos en estos momentos en los que el teletrabajo y la formación online son básicas. ¿Qué le falta a la sociedad para enfrentarse a los posibles ataques?

La sociedad debe tener educación en ciberseguridad. Creo que muchos centros educativos hacen uso de jornadas y talleres para enseñar a los más jóvenes de los riesgos que hay en Internet. Esto es algo fundamental para poder estar preparado. La tecnología avanza muy rápido y los riesgos también, por lo que es fundamental que enseñemos a la sociedad, en todos los niveles, lo que necesitan en esta materia.
Hay que hacer hincapié en que las empresas van utilizando ciertas pruebas para medir la concienciación de los empleados. Son pruebas interesantes donde se presentan ciertas amenazas que parecen reales y estudian cómo el empleado responde ante una situación que podría ser real. La idea es adelantarse a que la situación suceda en la realidad y pueda haber un impacto real.
La base de cualquier modelo de defensa, tanto a nivel empresarial como a nivel de sociedad digital, es la concienciación, el conocimiento y la educación en esta materia. Si esto no se cumple no habrá sistema de protección que pueda ayudarnos en la defensa de nuestra privacidad e información.

La educación es básica para la mejora de la seguridad, también en el área digital. ¿Qué falta en la formación escolar y universitaria para mejorar este aspecto?

El uso de las nuevas tecnologías es cada vez mayor y a edades más tempranas. Debemos dar soporte a la sociedad con formación desde los niveles más bajos de la educación. Quizá a través de talleres y clases obligatorias en el nivel escolar, así como alguna asignatura en las carreras universitarias.
La proliferación de diferentes puestos de trabajo en el ámbito digital y el crecimiento exponencial y transformación de ciertos puestos de trabajo a este ámbito es un claro ejemplo de la necesidad que hay en formación en nuevas tecnologías. La ciberseguridad es un vertical de toda esta transformación donde los más jóvenes y los estudiantes universitarios deberían estar bien formados y conocer los riesgos a los que se exponen y cómo solucionar o hacer su entorno digital más seguro.

Trabaja en el departamento denominado Ideas Locas, el hacker ético es un término cada vez más usado, ¿cuál es la realidad laboral para aquellos que ven en este camino su futuro profesional?

La palabra hacker es una palabra de reconocimiento. Una persona que tiene inquietud por conocer cómo funcionan las cosas, por buscar otros usos que mejoren las prestaciones iniciales, de no conformarse e intentar mejorar, de esforzarse. Es una definición romántica, pero que son valores que todos querríamos para una sociedad joven.
Actualmente se buscan muchos perfiles como éste, ya que permiten dar un conocimiento a las empresas variado. Desde conocimiento de los riesgos actuales a los que se enfrentan como capacidades para poder proteger empresas a través de recomendación y pruebas que se pueden llevar a cabo. Los proyectos de hacking ético o los equipos de Red Team son escenarios muy necesitados hoy en día. Pensemos que las empresas cada vez tienen mayor exposición en Internet y que la importancia de los negocios cada vez tiene mayor peso en la Red, por lo que perfiles como éstos cobran mayor importancia y durante los próximos años seguiremos viendo a las empresas buscarlos.

O experto en Ciberseguridade, responsable do departamento de Ideas Locas de Telefónica, Pablo González Pérez, responde ás  preguntas do Consello Social da UDC con motivo da súa participación no terceiro taller de Laboralia 2020, “Por que formarse en novas tecnoloxías dixitais?”.

A actual situación provocou un incremento no uso das novas tecnoloxías, en consecuencia, é posible que a seguridade se vexa debilitada?, en que sentido?

Creo que co paso dos anos a seguridade e a ciberseguridade melloran. Aos poucos a sociedade vaise concienciando e educando en materia de ciberseguridade, van entendendo os riscos aos que se expoñen na Rede. É certo que a situación actual fai que o incremento de incidentes e ataques aumente, pero realmente non é por debilidade na seguridade e si máis por unha sobreexposición a certas tecnoloxías, onde se puxo un maior foco.
Por suposto, queda moito por facer para mellorar a ciberseguridade, xa que realmente é unha rama en continua evolución. Adóitase dicir que é o xogo do gato e o rato. Os investigadores buscan vulnerabilidades para mellorar a seguridade dos sistemas e tecnoloxías actuais.

Nestes meses, incrementáronse os ataques? Existen novos perigos?

É un feito de cota de mercado. Se nos imos ao mundo dos sistemas operativos, sempre se observou que os sistemas con maior cota de mercado tiñan máis vulnerabilidades. Realmente o feito de ter maior cota de mercado fai que teñas unha lupa sobre o sistema e a moitos usuarios buscando este tipo de debilidades e vulnerabilidades.
Isto é o que ocorreu coa pandemia. A sociedade, por unha maior necesidade, empezou a consumir diferentes tecnoloxías que permitían realizar operacións necesarias para o seu día a día. Isto fixo que a cota de mercado incremente e que os ciberdelincuentes poñan un foco sobre estes sistemas para realizar ataques e estafas de diferente índole.
Coa aparición de cada tecnoloxía xorden diferentes riscos asociados. É importante que a sociedade coñeza os riscos aos que se expón, é a forma de poder estar preparados.

A ciberseguridade é unha das tarefas pendentes en empresas e centros educativos nestes momentos nos que o teletraballo e a formación online son básicos. Que lle falta á sociedade para enfrontarse aos posibles ataques?

A sociedade debe ter educación en ciberseguridade. Creo que moitos centros educativos fan uso de xornadas e talleres para ensinar aos máis novos dos riscos que hai en Internet. Isto é algo fundamental para poder estar preparado. A tecnoloxía avanza moi rápido e os riscos tamén, polo que é fundamental que ensinemos á sociedade, en todos os niveis, o que necesitan nesta materia.
Hai que facer fincapé en que as empresas van utilizando certas probas para medir a concienciación dos empregados. Son probas interesantes onde se presentan certas ameazas que parecen reais e estudan como o empregado responde ante unha situación que podería ser real. A idea é adiantarse a que a situación suceda na realidade e poida haber un impacto real.
A base de calquera modelo de defensa, tanto a nivel empresarial como a nivel de sociedade dixital, é a concienciación, o coñecemento e a educación nesta materia. Se isto non se cumpre non haberá sistema de protección que poida axudarnos na defensa da nosa privacidade e información.

A educación é básica para a mellora da seguridade, tamén na área dixital. Que falta na formación escolar e universitaria para mellorar este aspecto?

O uso das novas tecnoloxías é cada vez maior e a idades máis temperás. Debemos dar soporte á sociedade con formación desde os niveis máis baixos da educación. Quizá a través de talleres e clases obrigatorias no nivel escolar, así como algunha materia nas carreiras universitarias.
A proliferación de diferentes postos de traballo no ámbito dixital e o crecemento exponencial e transformación de certos postos de traballo a este ámbito é un claro exemplo da necesidade que hai en formación en novas tecnoloxías. A  ciberseguridade é un vertical de toda esta transformación onde os máis novos e os estudantes universitarios deberían estar ben formados e coñecer os riscos aos que se expoñen e como solucionar ou facer a súa contorna dixital máis seguro.

Traballa no departamento denominado Ideas Tolas, o hacker ético é un termo cada vez máis usado, cal é a realidade laboral para aqueles que ven neste camiño o seu futuro profesional?

A palabra hacker é unha palabra de recoñecemento. Unha persoa que ten inquietude por coñecer como funcionan as cousas, por buscar outros usos que melloren as prestacións iniciais, de non conformarse e tentar mellorar, de esforzarse. É unha definición romántica, pero que son valores que todos quereriamos para unha sociedade nova.
Actualmente búscanse moitos perfís como este, xa que permiten dar un coñecemento ás empresas variado. Desde coñecemento dos riscos actuais aos que se enfrontan como capacidades para poder protexer empresas a través de recomendacións e probas que se poden levar a cabo. Os proxectos de hacking ético ou os equipos de Rede Team son escenarios moi necesitados hoxe en día. Pensemos que as empresas cada vez teñen maior exposición en Internet e que a importancia dos negocios cada vez ten maior peso na Rede, polo que perfís como estes cobran maior importancia e durante os próximos anos seguiremos vendo ás empresas buscalos.