Hablando de TI

Para seguir ahondando en un tema que ha levantado polémica, me permito plantear el par de preguntas que desde el título se asoman.

Una entrada en un blog que acabo de descubrir –el cual recomiendo ampliamente— se plantea la pregunta de si las empresas necesitan aún una agencia de PR. Al leerlo –y esta impecablemente escrito—se encuentra con el razonamiento de un PR que sólo expone los hechos, sin tomar partido de manera marcada. De alguna forma Jeremy Porter, se pasea por las mismas consideraciones que antes realice en el post PR 2.0: un RobinHood perverso –ese que trajo tanto ruido en la fuente y del que estoy escribiendo una segunda parte pero con la lupa puesta en el periodista—sólo que lo encara desde el punto de vista de las agencias de PR y teme por el futuro de las mismas.

Les recomiendo lean el post en cuestión –está en inglés en la dirección http://blog.journalistics.com/2009/do_you_still_need_a_pr_agenc/ — y reflexionen un poco sobre la posición del autor que plantea que, en esta realidad llena de blogs y medios sociales, las empresas pueden no necesitar a las agencias de PR ya que ellas mismas establecen la relación con usuarios, periodistas y bloggers, el rol por excelencia de las agencias de PR.

Ahora bien, la desaparición de los medios especializados, o de las agencias de PR, le quita profesionalismo a esta relación que al final termina por influir a los usuarios finales. Esto a la larga debería ser insostenible, en mi humilde opinión, aunque puede pasar que al soportar por mucho rato esta situación, se empiece a conformar una nueva industria: la de los medios sin contenido.

De hecho esto no es descabellado. El único modelo de redes sociales que está siendo rentable, FaceBook, no se basa en el contenido que produce, sino más bien en ser una vitrina para el que quiera exponer su información. Ese parece ser el nuevo modelo. Las reputaciones ya no se harán por publicar en ciertos medios, sino por el número de amigos o seguidores –al estilo de twitter—y para lograr estos seguidores se valdrá todo: seducir, engañar, premiar…al fin lo que importa es tenerlos.

Así que prepárese, señor ejecutivo de empresas o respetable periodista, que cualquier persona con más seguidores que usted en una red social, le podrá decir que hacer con su producto o su opinión. Y si esto ocurre más de uno que no conocemos estará hablandodeti.

Para celebrar las primeras 170.000 páginas servidas en hablandodeti.com –y en vista del gran centimetraje y atención obtenidas por el tema de seguridad en estos días—estaré llevando a cabo una serie de entrevistas a expertos de seguridad que nos permitan forjarnos una mejor idea del panorama tan complejo que representa la seguridad en la actualidad. En este primer tema Christian Linacre, experto de seguridad de Microsoft trata el tema de los ataques a los sitios web.

Después de los ataques a twitter y facebook de las semanas pasadas, he tropezado con dos dueños de páginas web que me han confiado lo agradecidos que están de no tener un sitio web de gran alcance para no ser víctima de este tipo de ataques.

Y es que los ataques de denegación de servicios –que ahora se realizan de manera distribuida—son de los más sencillos, pero al mismo tiempo más efectivos. Digamos que el gran punto aquí es conseguir una gran red de computadoras que permita ejecutar el ataque. Los métodos para enfrentar un ataque de este tipo tampoco han variado mucho: determinar las direcciones de las máquinas que están realizando el ataque y bloquear el tráfico que desde allí proviene.

Para conocer más de cómo un sitio web puede protegerse de estos ataques, charlamos con Christian Linacre, Gerente de las Iniciativas de Seguridad y Privacidad de Microsoft Latinoamérica, a quien pregunte sobre la forma en que Microsoft defiende sus sitios. Linacre destaca dos piezas fundamentales en la estrategia de Microsoft para protegerse de este tipo de ataques y que pueden servir de guía a las corporaciones que quieran aumentar la seguridad de sus propios sitios web. La primera estrategia es contar con una plataforma altamente virtualizada para optimizar de manera sencilla el manejo de cargas. Esta estrategia le permite a Microsoft contar con “miles” de servidores virtuales entre los cuales repartir la carga minimizando los efectos del ataque. La segunda estrategia pasa por tener una red inteligente, dotada de filtros y controles, en cortafuegos inteligentes, capaces de detectar este tipo de anomalías y aislarlas de manera automática.

Linacre está seguro de que esto no es una solución perfecta, pero destaca que hasta ahora ha resultado muy efectiva.

Respuestas a la crisis

Pero si un sitio web –a pesar de las medidas preventivas que pueda haber tomado—cae en un ataque de este estilo lo primero que debe hacer es analizar el tráfico para intentar determinar las direcciones IP de donde proviene el mayor tráfico y rechazar toda comunicación que provenga de ellas, sin siquiera analizar si el contenido es válido. Muchos sistemas de seguridad –conocidos como sistemas de detección de intrusos—tienen esta funcionalidad implementado según señala Linacre

A pesar de que muchos usuarios puedan pensar que mientras se está en un ataque las empresas proceden a buscar al culpable para anularlo, generalmente este es un pso que ocurre después, en una investigación forense digital, que busca determinar el origen de los ataques, para desde allí determinar el posible culpable. Con las grandes redes de computadoras zombie que existen –las botnet—esto es cada vez más complicado de realizar.
Los computadores infectados que son usados para estos ataques, pueden llegar a ser aislados del resto de la Internet en acuerdos con los proveedores de acceso, así que resulta conveniente evitar que los computadores se infecten. Linacre señala que además de las medidas comúnmente divulgadas de mantener actualizado y protegido el PC, hay ciertos hábitos que pueden ayudar a las empresas y los individuos a mantener a sus PC s fuera de estos ataques. Mantener actualizada la PC y contar con una solución de seguridad actualizada genera un entorno seguro, que puede ser optimizado con medidas tan simples como mantener apagados los PC mientras no se usen, ya que en horas no laborables suelen suceder muchos de los intentos de intrusión. Además si el PC se encuentra infectado y no se ha detectado la infección, este hábito ayudará a disminuir el efecto de los criminales.

Por supuesto que las acciones a tomar con los proveedores de acceso, dependen de cada país, su legislación y los acuerdos existentes, pero en caso de que la red de una empresa esté infectada y participe en un ataque, las consecuencias podrían ser quedar totalmente desconectado, lo que puede implicar un gran costo.

Por último Linacre recomienda a las empresas que tienen iniciativas en la web susceptibles de ser atacadas, que cuenten con un hosting seguro. Si lo hacen con terceros, el recomienda exigir ver los planes de contingencia del mismo, para saber que harán en caso de un ataque de este estilo y si estarán en capacidad de enfrentarlo. Si hospedan su sitio web en computadoras internas, deben tener más precauciones, incluyendo versiones estáticas del sitio que se puedan colocar en línea y software de detección de intrusos que les permita reaccionar en caso de estar bajo ataque, y seguir entonces hablandodeti con sus clientes.

Parecía una mañana cualquiera. El tráfico en la autopista no me hacía presagiar nada anormal. Llegando al trabajo y arreglando las ideas para trabajar, recibo una interrupción telefónica antes de las 9:00 am –algo que pocas veces sucede, ya que sólo @lidiapinto tiene la fe suficiente para creer que los periodistas existen antes de esa hora—se trataba de @lindriago con el primer mensaje de alerta. Tras un breve intercambio de cortesías –las usuales y acostumbradas entre nosotros dos, que son una especie de handshake lingüístico—disparó su preocupación: llevaba rato intentando conectarse a Twitter y no podía.

No bien hube llegado a mi oficina –sólo minutos después de la conversa con @lindriago– y @tutudominguez me recibió con un sonoro “no hay twitter en ningún lado” le comente que efectivamente no habia podido entrar en Ubertwitter pero que había que verificar que tipo de falla se estaba presentando. Minutos más tarde, y mientras aún tipeaba la contraseña en mi PC y Windows iba hasta Seattle a pedir autorización de arranque –esa debe ser la razón de que tarde tanto—la misma @tutudominguez me confirmó lo más temido: amigos de Australia y Whateverland –no recuerdo de donde, pero era lejos con ganas—le confirmaban que no había twitter. Tragedia Mundial.

Esa mañana mi ciclo de preparación para el trabajo fue más corto. No puedo negar que twitter rebajó a FaceBook en mi, a una aplicación para cuando tengo más tiempo libre, así que ese día al abrir facebook antes que twitter –ritual religioso que ejecuto unas tres o cuatro veces al día—sentí que me faltaba algo.

No sabía en ese momento qué se estaba desayunando @huguito. Ni idea de los pobres mortales que quedarían sin trabajo por no leer a @justinomora o @josemanuelr. O que cosa útil podrían decir @modulor, @nuneznoda o @jamaldo, con sus buenas intervenciones. Y si eso es así imaginense desconocer la última actuación en twitter del gordo @fmonroy o su escudero @antonioduarte55 (algún dia me explicas hermano, quienes son los otros 54 mortales que se llaman como tu). Aunque pensándolo bien a ambos mejor les queda el papel de @ElQuijote y @SanchoPanza, donde el escudero debería ser el gordo Fran.

Ni siquiera pude ver si @vaness169 escribió algo nuevo en su blog, si @francispedrotti salió al trabajo o si @pequiscarter abordó de nuevo un autobús para pasar en él, la mitad del fin de semana. Tampoco podía saber si @skyrider4 estaba haciendo ñoquis o presentando una entrevista en @ElNacional. Pero a @lofrito si lo ví, apenas minutos después.

En fin se trato de un día muy extraño, un día en que muchos nos vimos obligados a trabajar por culpa de un ataque DDoS (De Desgraciados o Sinvergüenzas).

Fdo.
@aleon1969

Tal como vengo diciendo los tiempos cambian y medir los alcances de las acciones de un individuo es cada vez más difícil, algo que pudieron comprobar los accionistas de United al perder más de 180 millones de dólares en pocos días gracias –al menos en parte– a un video subido en YouTube.

La historia es contada en su video, y en la página web del músico, y difiere poco de las experiencias que los usuarios de las aerolíneas solemos vivir constantemente. Se trata de una verdadera lucha épica entre David (Dave) y Goliath (United).

Dave Carroll llegó a observar cómo los empleados de United lanzaban las guitarras de su grupo, en medio de un trasbordo en un viaje de Halifax a Nebraska, con escala en Chicago. Ante eso optó por avisarle a los empleados de la línea aérea que hicieron caso omiso a sus queja. Después al llegar a su destino final comprobó que efectivamente su guitarra Taylor de US$3.500 estaba rota por el maltrato de los empleados. A partir de allí comenzó un calvario de llamadas a United para lograr que, al menos, pagaran los US$1.200 de la reparación. Tras meses de llamadas y varias interacciones una empleada le dio la palabra final: su reclamo no procede. El le prometió a la empleada que haría tres canciones para relatar su odisea y que incluso realizaría videos para cada una de ellas. La meta era lograr que la primera canción fuera vista por cien mil personas en un año, pero la canción –estilo country—resultó tan pegajosa y animada, que ya va rumbo a lograr los cinco millones de vistas en YouTube, además de ser la canción country más popular de la tienda iTunes en el Reino Unido. Todo eso en menos de un mes.

Pero alguien que si aprovecho la oportunidad fue la gente de Gutiraas Taylor, que hicieron su propio video, llevaron a Carroll hasta su fabrica y obtuvieron publicidad positiva de un evnto fortuito. Incluso hay otros artistas que han intentado aprovechar el momento, como uno que escribe una canción dedicada a la aerolínea Southwest donde afirma haber volado infinidad de veces si que le rompieran su guitarra.

Como dato curioso, los 180 millones de dólares, habrían alcanzado para comprar poco más de 51.000 guitarras Taylor.

Y es qué las redes sociales, unidas a la creatividad de un individuo, pueden ser una combinación explosiva. No saben cuanto lamento no haber aprendido a tocar guitarra y así desquitarme en YouTube del atraso –sin explicación—de Santa Bárbara que me hizo perder todas mis conexiones en Europa hace menos de un mes, sin siquiera obtener un “disculpe” de su parte. Por poco logran que no llegara a Croacia para estar hablandodeti con la gente de Kaspersky.

Nota: para aquellos que no dominan el idioma inglés hay una versión con subtítulos en español en http://www.youtube.com/watch?v=3bFQs5c6JFA

Resulta que tras escuchar tantas opiniones acerca de que twitter es la octava maravilla del mundo moderno, el rival de Facebook, Google y Bing juntos, después de oír a Chris Hughes y Chirs Sacca hablar maravillas del mismo y pronosticar que será el buscador más útil, después de toda esta avalancha informativa, acabé pensando que la memoria lejana de twitter podía no ser tan fiable como pensamos.

Nunca me preocupe por esto antes. La idea es clara. Algo cuya premisa es “qué estás haciendo ahora” no tiene por que tener nexos con ningún tiempo pasado. Pero empezaron los expertos a decir que Twitter es el Shangrila de las redes sociales. Que Twitter es la esencia pura del próximo gran buscador. Que twitter sirve para todo.

Y puede parecer que no es así. Twitter es bueno, buenísimo, para saber que está haciendo la gente y que está pensando, pero solo en el presente y el pasado inmediato. Con el crecimiento que ha tenido Twitter en estos meses, con la gran cantidad de usuarios y las posibilidades de seguir o no a otras personas, la sola idea de guardar toda esta data durante todo el tiempo, luce muy cuesta arriba. Así que la existencia de algún límite parece algo lógico.

En el evento llamado “cumbre del futuro” realice mi primer experimento de uso de twitter para cubrir periodísticamente un evento. El resultado fue que gané como 30 followers durante el evento y varios más en los días siguientes. El pasado viernes quise recuperar mis “tweets” para comprobar una duda y busqué por la etiqueta #cumbreccs para ver mis tweets y los de otras personas. No estaban.

Tras preguntar a algunos colegas, quedó claro que no muchos se habían planteado que podía existir un límite aquí. Todos dimos por sentado que la memoria de Twitter debería ser infinita. Los resultados de esta búsqueda contradicen esta creencia.

Pero cuando uno explora los tweets de una persona, de manera secuencial, el historial parece estar completo. Probé mi cuenta y la de un amigo, y ambos casos llegué hasta el primer tweet. Es decir que al menos guarda mas de 700 tweets por persona, y aproximadamente dos años –eso por lo menos, pero parece que guarda todo el historial por cada usuario, pero sólo permite búsquedas en los últimos días –menos de un mes– y cómo máximo unas 20 pantallas de resultados (comprobados con los hashtag #jackson y #nasa)

Y es que Twitter sabe el valor de la información que tiene, pero no permite la búsqueda desde su página directamente. Quizás es esto lo que ha estado negociando con Microsoft para las búsquedas de Bing, el nuevo buscador de los de Redmond que quiere desplazar a Google. Después de todo, de algún lado hay que sacar el dinero para poder financiar a Twitter y poder seguir el hashtag #hablandodeti.