Experta sugiere mezclar tecnología, política y cultura para proteger usuarios

La experta en seguridad informática Alisha Kloc ha abogado hoy por mezclar la tecnología, la política y la cultura para garantizar la protección de los usuarios de Internet porque "la tecnología sola no puede hacerlo todo".

Kloc, que ha trabajado en la industria de la seguridad y la privacidad durante más de siete años, de Boeing a Google, ha hecho estas declaraciones durante su conferencia en el CyberCamp 2016, el principal encuentro de la ciberseguridad española, que se ha celebrado durante cuatro días en León y se clausura hoy.

La experta ha explicado en su ponencia que la labor de estos profesionales es la de "ayudar a equipos y organizaciones para implementar iniciativas e incrementar la ciberseguridad a lo largo de todo el proceso".

"Los pasos para ser un experto de éxito en ciberseguridad son aprender, tener curiosidad, salir, conocer lo que está ocurriendo en el mundo", ha asegurado Kloc, quien ha dicho que cree que "mezclar la tecnología, la política y la cultura es muy importante para garantizar la protección de los usuarios porque la tecnología sola no puede hacerlo todo".

Por su parte, el principal Security Consultant de IOActive, Rubén Santamarta, ha abogado por "fomentar la investigación y tomar conciencia de los beneficios de una sociedad donde se fomente".

Santamarta ha versado sobre cómo la investigación puede ayudar en múltiples ámbitos, como es el del desarrollo personal, el desarrollo social y el empresarial.

Para ilustrar estos conceptos, ha puesto ejemplos reales de investigaciones y sus resultados, y, entre ellos, ha destacado aquellos relativos a una investigación sobre sistemas de entretenimiento a bordo de aviones, revelando información no hecha pública antes y que afecta a la mayoría de las aerolíneas.

Asimismo, ha explicado que los sistemas de entretenimiento a bordo están presentes a día de hoy en la mayoría de aeronaves de largo y medio recorrido y ha desgranando cómo a través de un 'backdoor' descubierto durante un viaje se llegó a acceder al 'firmware' de estos sistemas y encontrar diversas vulnerabilidades.

En cuanto a investigación, ha indicado "que nunca es suficiente", pero ha advertido de que es cierto que ahora hay mucha más conciencia, puesto que "no hay otro remedio".

"Cuando hablamos de seguridad ya no se hace en términos hipotéticos, la única duda no es si pasará, sino cuándo", ha incidido.

Para Santamarta, "la seguridad informática se ha infiltrado ya en todos los estratos de la sociedad", ya que, de una u otra manera, todo el mundo se ha visto afectado: los usuarios domésticos por troyanos, estafas varias y en el ámbito gubernamental o de infraestructuras críticas, por ataques más sofisticados".

"El "Internet Of Things' será uno de los principales vectores de ataque", ha indicado Santamarta, quien ha dicho que "todas las casas, oficinas, edificios, ciudades o medios de transporte tienden a estar conectados entre sí y funcionar de manera cada vez más autónoma".

"Estamos a tiempo de asegurar que ese nuevo escenario solo nos proporcionará beneficios y no dolores de cabeza", ha señalado el experto en ciberseguridad de cara a los próximos años.

Por último, ha indicado que "también es muy importante lo que representa la ciberseguridad de cara a la construcción de un modelo productivo diferente para León" y ha dicho que espera que "la ciudad sea conocida como un referente tecnológico".

Ruth Sala, abogada penalista especializada en delitos informáticos y prueba digital, ha indicado que "la vocación del ingeniero sí que es la de investigar y trastear pero tiene que ser consciente de lo que puede pasar".

'La curiosidad mató al 'Hacker'', ha sido el título de su ponencia, dirigida a los "más jóvenes y a los profesionales que se dedican con la informática.

Ha alertado de lo que podría pasar en el caso de que la investigación rebasase los límites de la intimidad de un tercero, como entrar en el sistema informático de una empresa o infraestructura crítica.

Por su parte, Ricardo J. Rodríguez Fernández, experto en rendimiento y optimización de recursos en sistemas críticos, ha indicado que "los estándares también tendrían que preocuparse porque la información que permanece en el ordenador esté cifrada".

"En el caso de que tengamos algún tipo de sistema que trabaja con TPV, implementemos mecanismos para poder detectar este tipo de filtraciones", ha concluido.

.