CyberCamp genera más de 2.000 vacantes para expertos en seguridad

miguel ángel zamora | león

A un lado de la calle, en el Auditorio, el leonés Rubén Santamarta disertaba de buena mañana sobre la investigación y el desahogo. Al otro lado de la acera, en la carpa, decenas de niños (se convirtieron en centenares con la llegada del mediodía) disfrutaban de las máquinas, los juegos, las enseñanzas sobre la correcta configuración de una buena contraseña y las gymkanas programadas para amenizar la jornada. CyberCamp cerró sus puertas con más de 20.000 visitantes y de los presenciales, uno de cada tres fueron menores de catorce años. Significativo.

El festival de la seguridad cibernética cerró sus puertas en León con sabor a poco. Bien pudiera haber continuado una semana más, que materia había para ello y expectación también. La organización y la respuesta del público han ido de la mano, en una edición espectacular. «Iniciativas de este tipo están contribuyendo a acercar la ciberseguridad a todos los ciudadanos de forma determinante». Lo dijo Alberto Hernández, director general de Incibe, en el acto de clausura que se retrasó mínimamente sobre la hora prevista por cuestiones habituales.

Fue el momento elegido para la entrega de los premios. Daniel Fernández ganó el CTF individual, ‘Ontic’ fue el equipo triunfador del hackathon y Juan José Torres se alzó con el primer premio del Torneo de Desarrollo Seguro de Software.

Los datos no mienten. Las empresas participantes han ofertado 2.227 plazas para expertos en ciberseguridad. Lo es el Santamarta pero ya está empleado: «Haces un evento en León pero traes a ponentes internacionales, y eso hace que León sea reconocido como un referente tecnológico mundial a nivel de seguridad, porque las ponencias se van a comentar mañana en todo el mundo».

Principal Security Consultant de IOActive, lha descubierto multitud de vulnerabilidades en Sistemas Operativos, Software de grandes compañías, Sistemas de Control Industrial y dispositivos embebidos. Participó en BlackHat USA, 4SICS o Ekoparty.

«Aquí han venido principiantes y personas de mucho nivel», reflexionó en torno al éxito de CyberCamp. «A veces las empresas a las que investigas te preguntan por qué lo haces y quién te paga. Pero de una investigación nunca sales peor de lo que entraste. La idea es impulsar la investigación a medio plazo, porque a corto no da resultados efectivos, pero hay que cambiar la filosofía». (Mientras lo explica, una tentadora bandeja de bocadillos y sandwiches y una batería de zumos y batidos proponen un cambio momentáneo de temática. Pero ni por esas).

«El I+D+i debería de ser una cuestión de estado, que no dependiera del color político del momento», asegura. El próximo año presentará un proyecto sobre seguridad informática en centrales nucleares. «No puedo hablar propiamente de la percepción leonesa porque no vivo aquí, pero me llega la intención de fomentar esto. Si se desarrolla la idea de que León puede ser un referente tecnológico y nos damos cuenta de que falta gente para trabajar en este sector, podemos abrir una puerta al futuro de los jóvenes en León. Yo no tengo carrera, soy autodidacta y me formé con libros de las bibliotecas públicas. Hay que tener muchas ganas y emplear muchas horas, pero se puede hacer».

El magnífico elenco de ponentes elegido para esta edición tuvo un sensacional broche de oro en la jornada del domingo. La abogada penalista Ruth Sala explicó cómo se realiza una prueba real de ataque pactado a una empresa. Alisa Kloc se explayó en su experiencia, que va desde Boeing hasta Google, en una sala muy nutrida de público para escuchar su disertación en inglés: «Aunque pienses que no vas a ser capaz, nunca hay que dejar de intentarlo», respondió a preguntas de uno de los asistentes.

CON JAIME BLASCO

Todavía resonaban en el ambiente los ecos de la presencia el día anterior de Jaime Blasco, uno de los principales responsables de AlienVault y frecuentemente objeto de referencias en The New York Times, The Washington Post o Al Jazeera y la BBC. Ofreció en León una Keynote: «Hay que ser autocríticos respecto a lo que hacemos mal en seguridad. Intentamos vender el producto al usuario pero no le resolvemos sus problemas. Hay que unificar el mensaje. Incibe publica comparativas e informes de las empresas y es una referencia a la hora de solucionar los problemas de seguridad». Josep Albors se afanaba ayer domingo en reiterar parte de su mensaje del sábado: no hay una edad específica para que los menores se inicien en el uso de la telefonía móvil. «Por mucho que la gente piense, cada menor evoluciona de una manera diferente y se puede ser maduro a los 12 años o inmaduro a los 23. Lo que hay que hacer es no dejar nunca solo al chaval usándolo, no pueden desentenderse en la vida real ni en la digital. Tú no dejas a tus hijos solos en calle y en Internet tampoco debes hacerlo».

Para el director de comunicación y responsable del laboratorio de Eset en España, basicamente se trata de controlar la reiteración en el uso de determinadas páginas y cuestiones de primera necesidad en materia cibernética.

De forma paralela, durante 42 horas, 32 personas distribuidas en 10 equipos, compitieron para desarrollar o mejorar herramientas de ciberseguridad de código abierto. Este año, como novedad, se facilitó la simulación de un proceso SCADA (Supervisión, Control y Adquisición de Datos) a aquellos interesados en ciberseguridad industrial.