Hablando de TI

He de confesar que esperaba que los expertos de seguridad de Kaspersky me ofrecieran un panorama menos aterrador que el que yo mismo me imaginaba, pero sin embargo ha sido aún peor. El cibercrimen está tan bien organizado que cada día dificulta más las cosas a las compañías de seguridad. Y es que los cibercriminales han dejado de actuar convencionalmente y han establecido una economía completa, donde las normas de la oferta y la demanda regulan los precios y donde cada uno de ellos ofrecen servicios, que un comprador –no necesariamente diestro en tecnología—puede contratar para dirigir un ataque y además muy pocos de los involucrados sarán realmente cuál es el crimen cometido. Peor aún, en muchos países estarán incluso exentos de responsabilidades legales. Aunque parezca loco, es así.
Digamos que usted quiere robar un banco en la vida real y compra armas, contrata ladrones, se hace de un vehículo y monta un plan. De agarrarlo la policía, iría preso, usted y toda su plantilla.
Pero si quiere robar un banco de manera digital, busca una debilidad que pueda explotar –se la compra a un hacker que la haya descubierto o que haya desarollado herramientas para aprovecharse—y sale en busca de las otras cosas que le hacen falta: una lista de posibles usuarios del banco, una sitio web desde donde mandar el ataque, un spammer que envíe los correos con algode ingeniería social que los haga atractivos para abrirlos y digamos, una cuenta en donde recibir el dinero. Si la polici lo descubre, es poco lo que se puede hacer contra los involucrados, quizás solamente contra el cabecilla, que puede estar en otro país, y el que envió el spam, ya que todos los demás lo que hicieron fue dar herramientas, pero no las aplicaron. (En realidad esta es una burda simplificación d elo que ocurre, pero da la idea general)
Para colmo de males, el ciberdelincuente ni si quiera se arriesga a ser herido, como le pasa a un ladrón convencional. Las soluciones a esto existen, pero involucran más que a las compañías de seguridad. Pronto estaremos hablandodeti sobre esas soluciones y las grandes implicaciones que tienen.

Si leyeron bien, arriba dice mercado vienés. Generalmente cuando la gente encuentra esos paraísos de shopping llenos de cosas para comprar y a buenos precios la gente hace un comentario por el estilo de “parece un mercado turco—o persa” o “ni en las calles de Saigón”
Pero la verdad es que aunque nunca he estado en Iran, Turquía ni en Saigón, si he estado en los mercados nocturnos de Taipei, en las calles de Shangai y su fake market, en el mercado de la seda de Beijing, en el mercado San Miguel de Madrid, o en los de Barcelona –hay uno cerca de Las Ramblas que por siempre recordaré por lo pintoresco del mismo— los de las calles de París –la rue Moufardette es un buen ejemplo—y hasta en Moscú en los lujosos centros comerciales llenos de compradores. Por supuesto también he estado en los mercados de América, desde el San Juan de Dios en Guadalajara, hasta los grandes mall de Estados Unidos, incluyendo uno gigantesco en Minesota.
Pero he de ser sincero, nunca un aeropuerto me había arecido un sitio adecuado para comprar y generalmente las compras en tránsito son un mal necesario: algún recuerdo para la familia que no se pudo comprar antes, un magneto para el refrigerador o la compra más apreciada y conveniente: una botella de licor, perfumes o chocolates en el duty free.
Pero hoy he cambiado mi parecer, al encontrarme de frente con el mayor mercado que jamás he visto en un aeropuerto, haciendo palidecer a algunos mas afamados, como el del aeropuerto Tocumén en Panamá. Se trata nada más y nada menos que el aeropuerto de Vienna. Lejos quedaron mis ideales románticos sobre la ciudad que aún tengo en mi lista de pendientes por visitar. No pude asimilar, en la hora que allí estuve, que estaba en la ciudad favorita de tantos poetas. Me imagino que la vida debe haber sido muy cara en el siglo XIX por que casi todos los músicos famosos –empezando por el buen amigo de Wolfang Amadeus—se dedicaron a confeccionar bombones, a juzgar por los cientos de cajas de bombones con sus nombres que estaban allí expuestos.
Marcas como Nokia, Timberland, GX, ocupaban los lugares que yo en mi mente le había dado al Ministerio de Turismo o como se llame en Austria. En lugar de fotos de Shombrun, había dummys del Nokia Navigator. Bueno, al menos con un Nokia es mas fácil estar hablandodeti.

Sentando en un Starbuks, en el aeropuerto de Barajas, hay dos cosas que laman mi atención: ni el café se parece al del Starbucks verdadero, ni hay acceso WiFi.
Y no se trata de que sea un defensor del café de Starbucks, pero debo confesar que a punta de mokas tomados en todos lados, especialmente en San Francisco me he llegado acostumbrar a ese sabor. Este de aquí tienen un nosequé que no logro describir. ¿Quizás usan ColaCao como chocolate? ¿Será el agua de Madrid? En fin, será cuestión de acostumbrarse.
Ayer, y gracias a la impuntualidad de Santa Bárbara –excelente santa para muchas causas, menos la de la puntualidad de los aviones—me tocó un día inesperado en Madrid, incluyendo cena en un museo del jamón, el de la Plaza Mayor, y pude observar como cada día avanza más la colonización americana de Europa –una especie de desquite, 500 años después—y de la que el Satarbucks de Barajas es sólo una pequeña muestra.
Pero lo que si me parece inaceptable es que exista un Starbucks sin WiFi. Al fin y al cabo… ¿no es para eso que uno va a un Starbucks? ¿O será que hay gente que de verdad va por el café?
En fin este post lo escribo desde el Starbucks de Barajas, pero veré desde donde lo envío, porque en realidad este Starbucks está como raro…creo que mejor voy al restuarante-tienda de Tio Pepe a ver si allí tienen guafí y puedo entonce estar hablandodeti.

Esta semana se aprobó en la Cámara de diputados y el Senado en Colombia una ley que regula las TIC en el país y fija un marco para desarrollar las telecomunicaciones.

Uno de los principales puntos de la ley es la existencia de una licencia única para los operadores de telecomunicaciones que les permitirá operar libremente difernetes tipos de comunicación sin tener que volver a solicitar permiso. Además se consagra la neutralidad tecnológica del estado, es decir, que el estado no obligará a estos operadores a adoptar ningún estándar tecnológico en particular.

Pero que mejor que contar con la opinión de una reconocida periodista colombiana que lleva ya años manejando la fuente de tecnología: Connie Pazos, a quien le pedí expresamente me redactara un pequeño texto al respecto:

“Dos años duros tuvo el Ministerio de Comunicaciones para sacar adelante una Ley de Telecomunicaciones que por fin fue aprobada por la plenaria del Senado en la noche del jueves 18 de junio.

Y es que en medio del avance que ha tenido el país en masificación tecnológica, lo único que faltaba era una regulación clara y visionaria que permitiera continuar con ese proceso.

La nueva Ley de TIC unifica la planeación y control de los operadores de telecomunicaciones, aumenta la protección a los usuarios de los servicios de telecomunicaciones, abre las puertas a la neutralidad tecnológica y promueve el acceso a la tecnología en las personas de zonas apartadas.

Entre los aspectos relevantes está el cambio que tendrá la Comisión de Regulación de Telecomunicaciones (CRT) que a partir de la firma presidencial, será la entidad encargada de promover la competencia, evitar el abuso de posición dominante y de no lograrse este último, regular los mercados de las redes y los servicios de comunicaciones.

Para completar, se crea la Agencia Nacional de espectro (ANE), un ente que organizará el espectro radioeléctrico, un cuello de botella que hoy tiene al país en un desorden total.

Con estos cambios, no sólo se podrán cumplir las metas de llevar a Colombia al liderazgo regional en el uso y apropiación de las TIC, sino que los usuarios por fin sentirán que la tecnología está para su servicio y no para que los operadores continúen atropellando con el abusivo y mal servicio que suelen prestar”

Sin duda alguna para todos los ejecutivos de TI, pensar en llevar algunos procesos de su corporación hacia nubes externas, es una promesa de reducción de costos sin sacrificar escalabilidad. Y es que entre las premisas base de la nube están la optimización de costos al utilizar un esquema de uso en demanda donde sólo se paga por lo que se usa.

Para Christian Linacre, Gerente de Seguridad de Microsoft para Latinoamérica, el mercado de software como servicios en Latinoamérica tiene un potencial enorme, pero aún hay que desmontar algunas preocupaciones en las mentes de los ejecutivos de TI, como puede ser la seguridad en la nube. Por eso en su “llamada mensual de seguridad” Linacre y su grupo se enfocaron en este tema.

Lo primero que tiene que quedar claro es que al buscar economías de escala usando nubes de cómputo, el usuario cede parte del control sobre sus datos y procesos. Esto no necesariamente es inconveniente o inadecuado. Microsoft plantea un esquema para ejecutar aplicaciones en la Nube que garantiza niveles de seguridad basados en niveles de servicio, ya sea en la nube de Microsoft, o en Nubes de terceros –en especial de socios de negocios—con tecnología Microsoft. Si se recuerda que la base de la plataforma de Nube de Microsoft es el llamado Windows Azure, y las tecnologías montadas sobre este (SQL services, .Net srvices, etc.) se puede ver claramente la posición privilegiada de la empresa de Redmond para cerrar este sistema y garantizar la seguridad.

Linacre señala en una lámina de su presentación los cuatro retos más importantes que ve Microsoft para la seguridad en las Nubes:

1. Requerimientos regulatorios globales y complejos. En un mundo de Datos y servicios distribuidos globalmente, estos están sujetos a numerosas regulaciones, estatutos y estándares de la industria que suelen ir en varias direcciones (son exigidos por países, acuerdos comerciales entre países, gremios empresariales, bolsas internacionales, etc.

2. Mayor interdependencia entre las entidades del sector público y privado y sus clientes que obliga a la existencia de una infraestructura y servicios confiables

3. Ambiente de alojamiento dinámico que exige constantes revisiones de la infraestructura

4. Ataques cada vez más sofisticados que afectan a todos los niveles de software y aplicaciones aumentando la complejidad para brindar seguridad

Estos retos son superados, a decir de Linacre con una estrategia de defensa contundente, basada en seguridad de aplicaciones, administración de identidad y acceso, seguridad de alojamiento, auditoría y reporte, protección de datos, protección de red y seguridad física.

La verdad es que este tema es realmente clave para que la adopción de las Nubes realmente se extienda. Microsoft cuenta con 400 socios de negocios habilitados para ofrecer aplicaciones basadas en el esquema de software como servicio y si quiere desarrollar al máximo este potencial deberá enfocarse en educar a los clientes y socios sobre las ventajas de este esquema, sin descuidar nunca la disponibilidad, escalabilidad y fiabilidad de estos servicios.

En fin, la labor es ardua pero no imposible. Y eso sí, cuando vea a un asesor –de Microsoft o de un socio de negocios- que se le acerca para plantearle usar un esquema de software como servicio, piense que también le estará hablandodeti.