EN PERSPECTIVA
Martes 16.05.2017, hora 8.29

Video de la entrevista

EMILIANO COTELO (EC) —En los últimos cuatro días, en buena parte del mundo, cientos de miles de pantallas de computadoras sorprendieron a sus usuarios con un mensaje simple, pero, a la vez, aterrador: “Oops. Sus archivos han sido encriptados”.

Se trata del último ataque realizado por hackers contra personas, empresas e instituciones de gobierno, en una acción coordinada que sorprendió por su magnitud y por los sectores que afectó. Por ejemplo, grandes instituciones de asistencia médica en el Reino Unido.

Concretamente, la operación consistía en implantar un virus que bloqueaba el acceso a archivos importantes, que solo podrían ser recuperados si se pagaba un rescate por ellos.

El episodio replanteó las dudas sobre la vulnerabilidad de las tecnologías de las que hoy depende la humanidad, y en qué medida está protegida la información que existe sobre cada uno de nosotros en nuestras propias computadoras o en bases de datos de empresas y de agencias estatales.

Para profundizar en esta noticia, están con nosotros dos expertos en la materia, el ingeniero Santiago Paz, director de Seguridad de la Información en la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento (Agesic), y el ingeniero Leonardo Berro, director regional de la empresa Security Advisor.

La primera pregunta es a propósito de la gravedad de la cosa. “Nunca habíamos visto nada así”, dijo el domingo el director de Europol, Rob Wainwright, en una entrevista con la cadena de televisión británica ITV. ¿Ustedes coinciden? ¿Qué importancia le adjudican a este episodio?

SANTIAGO PAZ (SP) —Este malware es lo que se conoce como ransomware, un tipo de virus que captura la información del usuario y le pide rescate para poder recuperarla. Esto lo hace sumamente invasivo, porque es mi propia información, mis fotos, me piden un rescate por eso.

Este virus particularmente tenía la característica, además de ser un ransomware, de que, como los tradicionales, era capaz de copiarse de máquina a máquina dentro de una red sin que el usuario pudiera controlarlo. Eso fue lo que generó el impacto tan grande, que no era un solo usuario que no podía un solo usuario que no podía acceder a su computadora, quizás eran todas las computadoras de una organización que estaban afectadas.

EC —Con haber tocado una máquina…

SP —… un usuario de una red, siempre y cuando la red fuera vulnerable, iba a afectar masivamente a todas las máquinas. Entonces hay que diferenciar entre los casos masivos, esos casos en que una red entera, una organización entera queda bloqueada por este problema, y el usuario doméstico. En el contexto del usuario doméstico esto tampoco es algo tan nuevo.

LEONARDO BERRO (LB) —Correcto, de hecho ya el año pasado hubo episodios de ransomware, nosotros tuvimos episodios en Uruguay.

EC —Tengo entendido que en Uruguay ya ha habido personas y eventualmente empresas que han pagado, que han resuelto pagar para que les liberaran el acceso a su propia información.

SP —Sí.

LB —Se ha dado, de hecho el año pasado tuvimos unos episodios de ransomware bastante fuertes en empresas en Uruguay. Eran los primeros que sucedían en este país. La particularidad de ese ataque fue que se expandía sin intervención del usuario.

La entrada Entrevista central, martes 16 de mayo: Santiago Paz y Leonardo Berro se publicó primero en Radiomundo En Perspectiva.

Esta mañana profundizamos con dos expertos en estos asuntos: Santiago Paz, de Agesic, y Leonardo Berro, de la empresa Security Advisor.

Transcripción de la entrevista con el ingeniero Santiago Paz, director de Seguridad de la Información en la Agesic, y el ingeniero Leonardo Berro, director regional de Security Advisor

Ocurrió en los últimos cuatro días, en buena parte del mundo: cientos de miles de pantallas de computadoras soprendieron a sus usuarios con un mensaje simple, pero a la vez, aterrador: “Oops. Sus archivos han sido encriptados”.

Se trata del último ataque realizado por hackers contra personas, empresas y organismos de gobierno, en una acción coordinada que sorprendió por su magnitud y por los sectores que afectó, por ejemplo, grandes instituciones de asistencia médica en el Reino Unido.

La operación consistió en implantar un virus que bloquea el acceso a los archivos importantes y que solo podrán ser recuperados si se paga un rescate por ellos.

El episodio replanteó las dudas sobre la vulnerabilidad de las tecnologías de la que hoy depende la humanidad y en qué medida está protegida la información que existe sobre cada uno de nosotros en nuestras propias computadoras o en bases de datos de empresas y de agencias estatales.

Esta mañana profundizamos en estos aspectos, conversando con el ingeniero Leonardo Berro, director Regional de empresa Security Advisor, el ingeniero Santiago Paz, Director de Seguridad de la Información en la Agencia de Gobierno electrónico y Sociedad de la Información y del Conocimiento (AGESIC).

Transcripción de la entrevista con el ingeniero Santiago Paz, director de Seguridad de la Información en la Agesic, y el ingeniero Leonardo Berro, director regional de Security Advisor

Mesa relacionada
Wikileaks y la CIA: ¿Estamos cada vez más a merced del espionaje y los ataques informáticos?

***

Crédito foto: Damien Meyer/AFP Photo.

La entrada Ciberataque global no fue un caso aislado sino el principio de “una nueva era” donde el impacto llegará al ciudadano de a pie y no solo a las grandes organizaciones, advierten expertos se publicó primero en Radiomundo En Perspectiva.

Video de la entrevista

EN PERSPECTIVA
Jueves 27.10.2016, hora 8.27

EMILIANO COTELO (EC) —Cada vez somos más dependientes de internet. La facilidad con la que accedemos a la red ha hecho que casi la veamos como un servicio básico. Por eso, cuando la conexión se altera o directamente se corta, quedamos desconcertados y muchas veces paralizados.

Este martes, sobre las 10.30 de la mañana, un problema en el acceso a Google en la región generó inconvenientes importantes de conectividad y de acceso al correo electrónico para miles de usuarios en Uruguay y en Argentina.

¿Cuál fue la causa de esos inconvenientes, que se extendieron por más de media hora? ¿Pudo haber sido un ciberataque similar al que sufrieron varios sitios en Estados Unidos el viernes pasado?

Para tratar de responder estas preguntas, pero también para tratar de entender cómo nos conectamos a internet, vamos a conversar con Santiago Paz, ingeniero en telecomunicaciones especializado en seguridad informática, director de Seguridad de la Información en la Agesic (Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento).

En primer lugar, recordemos qué es la Agesic…

SANTIAGO PAZ (SP) —La Agesic es una agencia de gobierno, que depende de Presidencia de la República, que tiene como cometido el desarrollo del gobierno electrónico y la sociedad de la información y el conocimiento en Uruguay. Esto implica mejorar el uso de las tecnologías para mejorar los procesos de gobierno, por un lado, y en términos generales promover el desarrollo de la sociedad de la información, el acceso a internet y a las tecnologías de toda la población.

EC —¿Cómo entra la seguridad informática en una agencia como esta?

SP —Es un punto clave que fue tenido en cuenta desde el principio. La Agesic comenzó a trabajar en el año 2007, y ya en el año 2008 se creó dentro de ella el Centro Nacional de Respuesta a Incidentes y Seguridad Informática (Certuy), justamente teniendo en cuenta ese riesgo. Uno empieza a aumentar el acceso a la tecnología, a hacer depender servicios de gobierno, servicios de comercio electrónico de la tecnología, y un problema de ciberseguridad puede implicar un impacto mucho mayor. Cuando todos accedemos a la tecnología, cuando todos necesitamos Google para nuestro día a día, si Google falla estamos ante un problema. Eso se tuvo en cuenta desde los inicios y hoy ya hace prácticamente ocho años que estamos trabajando en aspectos de ciberseguridad, trabajando mucho en la región, porque en ciberseguridad las fronteras geográficas no son tales, se trabaja en un plano diferente. Por suerte venimos encaminados, con muchos desafíos para los próximos años en nuestra agenda de gobierno digital.

EC —Ustedes se ocupan del tema, pero no son el organismo encargado de la defensa de la conexión del país a internet. Eso como tal no existe, ¿no?

SP —Sí, existe.

EC —A raíz del caso de Estados Unidos se ha discutido mucho estos días quién está a cargo de la “defensa” de internet. Pero expliquemos primero lo que pasó este martes a las 10.30. ¿Se sabe con certeza qué fue lo que ocurrió, qué clase de inconveniente fue?

SP —Las certezas a veces son un poco complejas en estos aspectos, pero estamos prácticamente seguros de que fue simplemente una falla en un proveedor de servicios de internet en Argentina, del cual hace uso Antel para conectarse directamente con Google. En el momento de esa falla Antel quedó desconectado temporalmente de Google y todos los servicios, ya sea Google directamente –Google.com–, YouTube, Gmail y todos los servicios anexos de Google, como los servicios de resolución de nombres, de mapas, de mapas para celulares y los servicios que hacen uso de todo eso se vieron afectados. Y la percepción del usuario fue prácticamente de que se había quedado sin internet.

La entrada Entrevista central, jueves 27 de octubre: Santiago Paz se publicó primero en Radiomundo En Perspectiva.

Para tratar de responder estas preguntas, conversamos en la entrevista central con Santiago Paz, Ingeniero en Telecomunicaciones especializado en Seguridad Informática, Director de Seguridad de la Información en la AGESIC (la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento).

Transcripción de la entrevista con el ingeniero en telecomunicaciones Santiago Paz, director de Seguridad de la Información en la Agesic

Cada vez somos más dependientes de internet.

La facilidad con la que accedemos a la red ha hecho que casi la veamos como un servicio básico.

Por eso, cuando la conexión se altera o se corta quedamos desconcertados y muchas veces paralizados.

Este martes, sobre las 10.30 de la mañana un problema en el acceso a Google en la región generó problemas importantes de conectividad y de acceso al correo electrónico para miles de usuarios en Uruguay y Argentina.

¿Cuál fue las causa de esos inconvenientes, que se extendieron por más de media hora?
¿Pudo haber sido un ciberataque similar al que sufrieron varios sitios en Estados Unidos este viernes?

Para tratar de responder estas preguntas, pero también para tratar de entender mejor cómo es que nos conectamos a Internet, en la entrevista central conversamos con Santiago Paz, Ingeniero en Telecomunicaciones especializado en Seguridad Informática, Director de Seguridad de la Información en la AGESIC (la Agencia de Gobierno Electrónico y Sociedad de la Información y del Conocimiento).

Transcripción de la entrevista con el ingeniero en telecomunicaciones Santiago Paz, director de Seguridad de la Información en la Agesic

La entrada La "dependencia" con Google hace que ante cualquier falla el usuario perciba que se quedó sin internet, dice experto en seguridad informática del Gobierno se publicó primero en Radiomundo En Perspectiva.