Transcripción

R. V. — Algo que se ha estado comentando estos últimos dos años ha sido un poco el uso de la IA, la estandarización en prácticamente todos los sectores y este año en concreto ha sido un poco la agentización de la inteligencia artificial. No sé, desde vuestros puestos de responsabilidad, ¿estáis pensando en implantar o habéis implantado modelos agénticos en vuestros sistemas de seguridad?

A. B. — Bueno, nosotros en este caso no lo hemos implantado todavía en la parte de ciber, sí en la parte más de gestión, y desde luego los siguientes pasos van hacia ahí, hacia la implantación de agentes en diferentes áreas funcionales.

V. P. — Es un poco parecido. En la Universidad de Zaragoza hay iniciativas de la utilización de estas tecnologías en diferentes ámbitos, sobre todo a nivel informativo para los alumnos, para el profesorado, y la utilización en la parte de ciberseguridad también es un tema pendiente. Estamos muy atentos porque sí que hay bastantes iniciativas tanto por parte de otras universidades como por parte de proyectos de software libre que nos parecen muy interesantes y que sería muy bueno poder ponerlas en marcha también en la universidad.

R. V. — Quizás lo que más os ha traído aquí es el track de ProtAAPP, enfocado a la securización de las administraciones No sé si ha habido alguna ponencia que os haya llamado en concreto o quizás de alguna otra track.

A. B. — Bueno, en nuestro caso, nosotros no pertenecemos a la administración pública, así que le cedo a Víctor.

V. P. — Pues sí, yo he estado casi todo el día en el track de ProtAAPP. Es muy interesante. Ahora mismo acabo de salir de una ponencia en la que ha estado un chico de 19 años presentando cómo se podía hacer bug bounty desde las administraciones públicas, y la verdad es que te sales con una envidia sana. A mí al menos me gustaría mucho proponer este tipo de programas porque me parece que van muy alineados con la transparencia, con la mejora de los servicios al ciudadano, y que aunque no se pueda probablemente dar una recompensa económica a las personas que participen en ellos, ese reconocimiento desde luego está, yo creo, al alcance de todas las administraciones públicas. Aparte de eso, muy interesante también la de Antonio Sanz, no defrauda, siempre es... la verdad es que es muy didáctico, muy divertido, muy rápido. El centro de seguridad de Madrid también ha estado muy divertido, la verdad es que nos hemos podido reír muchísimo. En general, es un poco abrumador, ¿verdad? Porque tantos tracks a la vez da un poquito de vértigo, pero bueno, yo me voy muy contento a casa si puedo coincidir, poder hacer ese networking y saludar a la gente, ya estoy contento.

R. V. — Algo que me ha gustado mucho es el tema de quizás traer al territorio, a Aragón, al final sois dos grandes talentos aragoneses de la seguridad que tenemos aquí. Ya que la USJ no participa dentro de ProtAAPP, por ejemplo, ¿no podría estar adherida o se podría mirar en el futuro convenios?, porque al final una universidad tan grande y que está formando a tantos responsables de la seguridad en el futuro…

A. B. — A ver, nosotros sí que participamos, lo que pasa es que no tenemos acceso absolutamente a todas las plataformas. Entonces sí que participamos, estamos en el foro, en las reuniones, la verdad es que es muy de agradecer, pero es cierto que no todas las aplicaciones están a nuestro alcance, pero sí que participamos. Un poco, por lo que estaba diciendo Víctor, yo he ido picoteando de las diferentes salas y quería destacar que me ha sorprendido muy gratamente que, además de las charlas muy técnicas, sí que había otras charlas un poco más de la parte de negocio, que yo creo que sobre todo a posiciones como las nuestras nos ayudan mucho a definir lo que van a ser un poco los próximos pasos que tenemos que dar en el ámbito de ciber. Y respecto a lo que has dicho de los aragoneses, bueno, pues ver a Antonio para nosotros siempre es un placer. Es un aragonés muy referente para nosotros. Su charla ha sido exquisita.

R. V. — Siguiendo con Aragón, ¿qué podemos hacer? Ahí está detrás el profesor Ricardo Rodríguez de Unizar también. ¿Qué podemos hacer para llevar más ciberseguridad, una Rooted o algo similar en Aragón? Hace poco tuvimos CiberIDIA, ¿se puede llegar a más?

A. B. — Bueno, yo formo parte de la junta directiva de CiberIDIA y la verdad es que creo que fue un éxito tanto de asistencia y participación como del nivel de las charlas, y desde luego nuestro espíritu está ya fijarlo como una cita en nuestros calendarios. De hecho, vamos a empezar a trabajar ya para el próximo año. Y lo que nos gustaría un poco es a lo mejor ampliarlo más, tanto en el tiempo como en algunas sesiones un poco más prácticas, que es lo que un poco nos habían trasladado tanto patrocinadores como asistentes a la jornada.

V. P. — Bueno, la verdad es que la Universidad de Zaragoza también participa en el clúster. Es verdad que no estamos tan cerca como pueda estar Adelaida. Me parece que es una iniciativa muy interesante. Si al final se juntaron casi 300, o 300 y pico personas, desde luego para Aragón con un aspecto tan de nicho entre comillas como es la ciberseguridad —que no es tecnología en general, sino que es exactamente ciberseguridad—, pues es un éxito. Pienso que es interesante. No sé si el formato es efectivamente empresa pero toda la parte formativa también es muy interesante. También yo creo que, sobre todo, por ejemplo, la USJ sí que tiene grados específicos de tema de ciberseguridad, la universidad pues tiene sus grados más generalistas. Me parece que hay mucho ámbito también en el cual ahí se puede trabajar; por ejemplo, los chavales que están estudiando los grados superiores, el curso, el máster de ciberseguridad que hacen cuando terminan el grado superior, también es otra iniciativa muy interesante. Yo creo que todo eso va creando cultura, y que las organizaciones y las empresas aragonesas necesitan de ese personal y de ese movimiento, y que en torno a eso necesariamente se va a crear más cultura, mayores capacidades y ojalá más Antonios Sanz o más Ricardos dentro del panorama.

R. V. — Bueno, yo, como estudiante egresado de la Universidad de Zaragoza, soy consciente de las iniciativas que se han hecho en ciberseguridad a través de microcredenciales, a través de eventos. ¿Cómo podemos llevar esto un nivel más allá? Sobre todo el tema del hacking. ¿Cómo podemos reunirnos en torno a una cultura más técnica y que no dependa tanto de las instituciones, sino de una propia comunidad de la ciberseguridad?

A. B. — Pues es difícil esa pregunta porque claro, en el momento en que no tienes una institución o una empresa, ya es algo de iniciativas personales. Ahí pues creo que tendremos que acudir a redes sociales, a canales de difusión. Creo que no sé si las comunidades de egresados de ambas universidades, no sé si los estudios de posgrado y demás... pero claro, ya creo que depende un poco más del interés y la iniciativa personal. No lo sé.

V. P. — Habitualmente este tipo de cosas siempre hace falta algo que lo dinamice, alguien que se lo eche a la espalda, pues una organización, una visión. A lo mejor no necesariamente es una cosa que sea de mucho dinero, o sea, detrás de eso la organización puede haber personas que a lo mejor presten su tiempo voluntariamente para que algo así salga, pero qué duda cabe que tiene que haber algo que lo haga posible. Pueden ser las universidades, pueden ser también los centros de estudios, pensando un poquito en ese tema un poco formativo, porque claro, las empresas pues no es fácil, porque al final tienen que buscar también optimizar su tiempo, sus capacidades y bueno, pues ganar dinero en último término con todo.

R. V. — Después de un poco esta batalla de preguntas, ¿por qué recomendaríais a vuestros alumnos y al resto de profesionales de la ciberseguridad en Aragón venir a la RootedCON?

A. B. — Bueno, pues yo aquí tengo que decir que gracias al que es mi gerente, que siempre dice que hay que salir de los despachos para ver realmente lo que están haciendo otras organizaciones. Y yo creo que al final venir aquí puede parecer que sea una pérdida de tiempo, ¿no?, cuando dejas de hacer tus tareas, pero al final yo considero que es una inversión venir, no solo por las personas que conoces, que es maravilloso, sino porque ese intercambio hace que precisamente tú puedas poner el foco en las cosas que ahora mismo son tendencia y que realmente son necesarias. Yo creo que el hecho de compartir experiencias me parece súper importante y muy especialmente en el ámbito de ciber, que es un mundo tecnológico que se mueve a una velocidad vertiginosa.

V. P. — Totalmente de acuerdo. Es que al final lo que estamos viendo hoy en día es que la defensa de las organizaciones tiene que venir vía colaboración. Vía colaboración porque tú solo no vas a poder hacer nada: necesitas partners que te apoyen, necesitas, en nuestro caso por ejemplo, tiene mucho valor la colaboración con otras instituciones, otras universidades, a nivel tanto de iniciativas tecnológicas como de conocimiento, como de ciberinteligencia. Entonces todo esto, al final, poder ponerle cara y voz, pues aporta muchísimo. Yo, de hecho, mi objetivo fundamental hoy es poder venir y estar con otros compañeros de las universidades, y con eso ya me doy bastante por satisfecho.

R. V. — Y ahora ya la pregunta bonus: ¿os va a reemplazar una IA?

A. B. — No. Además, sin ningún tipo de duda. Creo que la IA va a reemplazar algunas funciones, creo que nos va a ayudar a hacer algunas cosas, pero creo que sin duda la parte de análisis, la parte de estrategia y demás va a depender de las personas. Y luego, sin duda, es que cuando la ciberseguridad es responsabilidad de todos, ¿vale? Desde los que están en la parte técnica hasta el propio usuario, que es la primera línea de defensa y también el eslabón más débil. Eso no nos lo va a sustituir una inteligencia artificial.

V. P. — Hombre, qué duda cabe que ha venido a cambiar el paradigma con el cual funcionábamos en muchos aspectos, ha venido a mejorar el rendimiento, pero esto es una escalada. O sea, como te puedes imaginar, ha salido hoy muchas veces el tema de las capacidades que hoy en día tienen los ciberdelincuentes para, utilizando esas herramientas que lógicamente están a su alcance, impactar en una organización —en cualquier organización—, pues son superiores a las que a lo mejor tenían hace cinco años. No podemos quedarnos atrás, tenemos que ser capaces de utilizar esa tecnología que está a nuestro alcance y poder implementarla de la mejor manera. Es cierto, coincido con Adelaida, que podremos hacer probablemente más cosas y más rápido; probablemente la demanda también sea superior porque la complejidad de las cosas con las que nos vamos a encontrar va a aumentar. Y entonces, bueno, pues vamos a tener que seguir en la carrera. Reemplazar, reemplazar... hombre, cuando le lancemos un prompt diciéndole "arréglame toda la ciberseguridad de la universidad" y ya se quede trabajando la IA, bien, pero hasta ese momento, que no es viable, pues seguiremos trabajando.