Sevilla Sec&Beer

Viendo todo el revuelo periodístico que se ha formado alrededor de las actividades de ciertos grupos de hackers (Anonymous, Lulz, etc.) me ha venido a la mente este corte de un programa de hablar por hablar de hace bastante tiempo.

Si no lo habéis oído aún, dedicadle un ratillo porque es muy bueno y nos da una idea también de hasta qué punto los periodistas saben de este tipo de cosas.

La verdad es que no he seguido mucho las actividades de estos grupos pero sí he visto que se están usando mucho para varias cosas:

• Denostar la seguridad de las grandes empresas
• Perpetuar el asunto del APT
• Promocionar productos (con mi producto esto fijo que no te pasa)
• Probar que el zorro sólo tiene que encontrar una oveja despistada (bueno, o muchas en el caso de Sony)

La verdad es que en muchos casos es un problema de superficie de ataque pero también se trata de un problema de descuidos y de falta de control, que siempre va a haber. No he oido demasiado acerca de qué tal han respondido estas empresas ante dichos ataques, en cuanto a tiempos de resolución y acciones (aparte de la contratación de un responsable de seguridad en Sony).

En cualquier caso, para muchos el mensaje debe ser como el de este grupillo de hackers a Bill Gates “a ver qué va a pasar”.

Hoy volviendo de una reunión escuchando el programa Siglo 21 de Radio 3 me he sorprendido de que han hecho un pequeño monográfico de ‘seguridad informática‘.

Si os lo habéis perdido supongo que podréis escucharlo en los podcasts de Radio 3.

Es un poco simple, enfocado a amenazas para usuarios (principalmente) pero siempre gusta que hagan este tipo de cosas para el ‘gran público’. Y además con música cañera de fondo.

Algunos comentarios:

• Dejan caer que si, en vez de Windows se cambiase mayoritariamente a otro sistema, empezaríamos a ver gusanos y virus para estos sistemas.
• Dicen que el malware está ahí para siempre y que dificilmente se va a erradicar por lo que hay que convivir con ello.
• Hablan de la imposibilidad de protegerse del todo si el atacante tiene dinero y recursos suficientes y ponen como ejemplo el ataque a Google.
• Comentan el impacto en las ‘infraestructuras críticas’ de este tipo de amenazas que pueden interrumpir los servicios que ofrecen y ya el problema deja de ser ‘digital’.

En fin, si no tenéis otra cosa que hacer, escuchadlo y comentáis qué os parece.

Actualización: Efectivamente, podéis escucharlo aquí.