Latest / Noticiero Sucesos / 20.10 Entrevista Joaquín Ramos, Experto en Ciberseguridad

Transcript

20.10 Entrevista Joaquín Ramos, Experto en Ciberseguridad · Noticiero Sucesos

0:04
Speaker 2: Estamos ya con este invitado a quien le damos la
0:06
Speaker 2: bienvenida a un tema muy interesante. Se sale un poco
0:09
Speaker 2: de la coyuntura noticiosa, pero es un tema realmente relevante,
0:12
Speaker 2: importante para nuestros amigos oyentes. Le damos la bienvenida a
0:15
Speaker 2: Joaquín Ramos Hernández, experto en ciberseguridad, autor del análisis de estafa.
0:20
Speaker 2: Ya no tiene faltas de ortografía y atención con esto,
0:23
Speaker 2: porque el fraude digital en realidad ha cambiado mucho. Ya
0:26
Speaker 2: no se parece al de apenas. Hace un par de
0:28
Speaker 2: años ya hay reportes recientes en donde menciona que los
0:31
Speaker 2: intentos de estafa potenciados con la inteligencia artificial han crecido
0:35
Speaker 2: más del 400% en América Latina. De hecho, en el
0:39
Speaker 2: país este tipo de delitos ocupa el segundo lugar en
0:43
Speaker 2: las denuncias. Y claro, en el Ecuador los correos, por ejemplo,
0:47
Speaker 2: de phishing, cuando pretenden... que es nuestro banco y que
0:50
Speaker 2: nos engañan para que hagamos clic y cambiemos alguna contraseña.
0:53
Speaker 2: Y estos correos de phishing generados con inteligencia artificial son
0:57
Speaker 2: tan reales, tan perfectos, que logran tasas de clic de
1:00
Speaker 2: hasta cuatro veces superiores a las elaboradas por humanos. A
1:04
Speaker 2: esto se suma además la entrada en vigencia en mayo
1:06
Speaker 2: de este año de la Ley Orgánica para el Fortalecimiento
1:08
Speaker 2: de la Ciberseguridad, Esto impone a las empresas nuevas obligaciones
1:12
Speaker 2: de notificación, de sanciones, hasta el 1.5% de sus ventas
1:16
Speaker 2: por incumplimiento. Así que para entender todo este panorama tan complejo,
1:20
Speaker 2: damos la bienvenida a Joaquín, que nos va a explicar
1:23
Speaker 2: un poco cómo está cambiando el fraude digital y cómo
1:26
Speaker 2: estar alertas, porque como mencionaba, los correos, estos falsos, las
1:32
Speaker 2: fake news, todo lo que es fake hace dos años
1:35
Speaker 2: no era tan creíble como ahora. La inteligencia artificial y
1:38
Speaker 2: los fraudes han crecido más del 400% en la región
1:41
Speaker 2: en solo un año. Así que, Joaquín, bienvenido.¿ Qué tipo
1:46
Speaker 2: de engaño es hoy el más común y más difícil
1:49
Speaker 2: de detectar para una persona, para un ecuatoriano promedio? Bienvenido
1:52
Speaker 2: y gracias por estar aquí.
1:54
Speaker 3: Muchas gracias por la invitación. La verdad que cada vez,
1:58
Speaker 3: como comentabas, la tecnología o la herramienta que permite desarrollar
2:02
Speaker 3: este tipo de ataques hace que, de alguna manera... sea
2:07
Speaker 3: más difícil de detectar. Entonces, siempre tenemos que trabajar en formación, formación,
2:12
Speaker 3: formación e información también.
2:15
Speaker 2: Y
2:15
Speaker 3: también saber qué información nuestra, de alguna u otra manera,
2:20
Speaker 3: es la que va a ser utilizada para intentar suplantar
2:24
Speaker 3: una identidad o mandarnos un correo, que lo que va
2:28
Speaker 3: orientado es hacer un clic. Yo creo que la sociedad
2:30
Speaker 3: ya está bastante formada en aquello que inicialmente pensábamos de
2:34
Speaker 3: que todo lo que aparecía en Internet era cierto. Yo
2:36
Speaker 3: creo que ahí ya hay una formación importante. Creo que
2:40
Speaker 3: también ya la sociedad está bastante más formada, sobre todo
2:45
Speaker 3: los jóvenes, en cada vez que llega un link, entender
2:47
Speaker 3: si ese link es cierto o no. Creo que también
2:50
Speaker 3: ya tenemos opciones de cada vez que hay un tipo
2:54
Speaker 3: de oferta, poder compararla en Internet, entrar
2:57
Speaker 2: y de
2:58
Speaker 3: alguna u otra manera validar si a alguien ya le
2:59
Speaker 3: ha pasado algo parecido y si es cierto o no.
3:04
Speaker 3: Y bueno, por ahí va. Cierto es que, como decías,
3:08
Speaker 3: la inteligencia artificial permite que ahora podamos escuchar una voz
3:12
Speaker 3: de una persona que creemos que es conocida y que
3:16
Speaker 3: de alguna u otra manera tiene información nuestra confidencial o
3:20
Speaker 3: no confidencial porque la publicamos en redes sociales, se puede
3:23
Speaker 3: sacar esa famosa radiografía social y con esa información hasta
3:27
Speaker 3: puede interactuar nosotros en una conversación. Entonces ahí es donde
3:31
Speaker 3: empieza la nueva formación que necesitamos como ciudadanos en esta
3:35
Speaker 3: sociedad digital para saber cómo protegernos ante este tipo de
3:41
Speaker 3: ataques más sofisticados que intentan robarnos información.
3:44
Speaker 2: Hablando de esta sofisticación, Joaquín,¿ qué nuevas modalidades existen y
3:50
Speaker 2: que debemos reconocer y sobre todo también que podemos ser
3:52
Speaker 2: las personas El mismo sistema financiero, las empresas para anticiparse
3:57
Speaker 2: a este tipo de amenazas que parece que tal vez
3:59
Speaker 2: los delincuentes tienen más accesible estas herramientas.
4:03
Speaker 3: Primero empezar ya a sospechar de imágenes que creamos que
4:07
Speaker 3: son reales y de voces que creemos que son reales
4:10
Speaker 3: y para eso lo primero, y lo comentamos, mi familia
4:14
Speaker 3: por ejemplo lo aplicamos, el tener algunos códigos entre nosotros
4:18
Speaker 3: en el cual si alguien te pregunta alguna cosa poder
4:21
Speaker 3: decir oye,¿ cómo se llama tu perro? O algo así,
4:25
Speaker 3: que son informaciones bastante más críticas. Como decimos, estos ataques
4:31
Speaker 3: al final van orientados a sacar alguna información nuestra que
4:33
Speaker 3: luego pueda ser utilizada para hacernos daño, no solo personalmente,
4:38
Speaker 3: sino también a nivel financiero. Entonces, en ese tipo de
4:41
Speaker 3: daño también comentar que quieras que no, esa suplantación de identidad,
4:45
Speaker 3: las entidades financieras también la están intentando empezar a controlar,
4:49
Speaker 3: sabiendo por lo menos los hábitos de las personas. Es decir,
4:52
Speaker 3: si una persona normalmente interactúa a través de las aplicaciones
4:55
Speaker 3: digitales de los bancos en un horario, en el momento
4:59
Speaker 3: que no lo haga en ese horario, la verdad que
5:00
Speaker 3: salta una alarma para ver si efectivamente ese comportamiento es
5:04
Speaker 3: adecuado y a veces hasta hay llamadas directas para preguntar.
5:07
Speaker 3: Otra manera es el doble factor de autentificación. Nosotros nos
5:11
Speaker 3: creemos que con una contraseña, que además no solo la
5:14
Speaker 3: sabemos nosotros porque es pública, está en la nube, no
5:17
Speaker 3: más que sea pública, Y se puede robar, ¿no? Podemos
5:20
Speaker 3: identificarnos solo con una contraseña. Los bancos ya empiezan a
5:23
Speaker 3: pedir validaciones biométricas. La identidad real no es solo algo
5:29
Speaker 3: que sabes, es algo que sabes, algo que tienes y
5:31
Speaker 3: algo que eres. Entonces, cuando tenemos un celular de última
5:35
Speaker 3: generación que tiene capacidad de validar nuestra biometría con la cara,
5:40
Speaker 3: es algo que somos. Algo que tienes sería el propio
5:42
Speaker 3: celular y algo que sabes sería la contraseña. Entonces, la
5:45
Speaker 3: verdad que cada vez más se están empezando a utilizar
5:47
Speaker 3: este tema de anticipación por la parte de las entidades,
5:50
Speaker 3: en este caso bancarias y otras
5:52
Speaker 2: Ahora, por ejemplo, se habla de estas voces clonadas, de deepfakes,
5:55
Speaker 2: que son estos falsos que son súper bien hechos, son
5:59
Speaker 2: nuevas herramientas que cada vez parece que se popularizan y
6:03
Speaker 2: son más accesibles para los delincuentes, y en ese sentido, bueno,
6:07
Speaker 2: el ciudadano está preparado, el ecuatoriano, Joaquín, está preparado para esto.
6:12
Speaker 3: No, como todos sabemos, Los ciberdelincuentes van por delante de
6:18
Speaker 3: la educación. Entonces, lo que sí tenemos que tener primero
6:20
Speaker 3: es conciencia del problema. La ignorancia lo que hace es
6:25
Speaker 3: que de alguna u otra manera no nos demos cuenta
6:27
Speaker 3: cuando eso pueda ocurrir. Entonces, lo primero es ser conscientes
6:30
Speaker 3: y con esa conciencia y este tipo de programas y
6:35
Speaker 3: comunicaciones ayuda a que cada vez más la sociedad se
6:38
Speaker 3: dé cuenta de que Algo raro puede pasar. Mira, yo
6:41
Speaker 3: os voy a poner un ejemplo que me pasó ayer.
6:43
Speaker 3: Estaba buscando un hotel en México, no voy a decir
6:47
Speaker 3: la empresa, pero es un parque conocido. Y a través
6:51
Speaker 3: de Instagram una vez vi una oferta y entonces puse
6:54
Speaker 3: mis datos. Básicamente no me complicaban que era mi correo
6:58
Speaker 3: y mi teléfono. Entonces
7:00
Speaker 2: me
7:01
Speaker 3: llaman por WhatsApp y me dicen,¿ usted escribió? Sí, sí.
7:03
Speaker 3: Y entonces me llaman y me hacen... paga una relación
7:08
Speaker 3: personal para que no sea solo por WhatsApp. Me llamó
7:10
Speaker 3: una persona que llamaba desde México y me dice que
7:14
Speaker 3: hay una oferta súper especial que incluye no sé cuántas
7:16
Speaker 3: cosas que no existe. Y además me manda por WhatsApp
7:21
Speaker 3: un documento con la oferta que simula que es hecha
7:26
Speaker 3: por esta cadena de hoteles. Lo que me sorprendió era
7:29
Speaker 3: que decía que para realizar el pago tenía que ser
7:31
Speaker 3: durante la conversación.
7:33
Speaker 2: que
7:34
Speaker 3: no era un link que enviase y yo tuviera tiempo
7:36
Speaker 3: para apagarlo, que tenía que ser durante la propia conversación.
7:41
Speaker 3: Y luego lo que yo le pedí es que me
7:43
Speaker 3: mandase un correo con los datos para validar el origen
7:46
Speaker 3: del email que me enviaba. Entonces, la verdad que estamos
7:49
Speaker 3: todos expuestos, incluido yo, porque al final muchas de las
7:53
Speaker 3: comunicaciones ya las recibimos por la propia internet y hay
7:58
Speaker 3: que ser conscientes de que esto puede pasar.
8:00
Speaker 2: Uno puede estar distraído, por ejemplo, llega un mensaje, que
8:03
Speaker 2: eso ha sido muy típico y tengo conocidos que han caído,
8:05
Speaker 2: por ejemplo, llega un mensaje de se hizo un consumo
8:08
Speaker 2: con tu tarjeta, te compraste una televisión y haz clic,
8:10
Speaker 2: si es que no lo hiciste y uno hace clic
8:13
Speaker 2: y de ahí se comunica supuestamente con el banco, pero
8:15
Speaker 2: no ha sido el call center del banco, sino alguien
8:18
Speaker 2: más que ya con las preguntas que nos hace tiene
8:21
Speaker 2: acceso a nuestros datos y nos saca plata. Eso
8:23
Speaker 3: es, eso es, eso pasa. Y la desgracia es que
8:27
Speaker 3: aprendemos con los problemas una vez que nos ha pasado.
8:31
Speaker 3: Aunque esa frase española que decimos que no hay dos
8:33
Speaker 3: sin tres, pero lo cierto es que una vez que
8:35
Speaker 3: has sufrido un problema y ha sido algo grave, a
8:38
Speaker 3: partir de ahí ya estás más experto y además lo
8:40
Speaker 3: comunicas con los amigos para que no vuelva a pasar.
8:43
Speaker 3: Pero sí que tenemos que estar cada vez más preocupados
8:47
Speaker 3: y conociendo que tenemos que empezar a dudar de muchas
8:52
Speaker 3: de las llamadas o mensajes que nos envían.
8:55
Speaker 2: Así es, incluso de lo que escuchamos y vemos ahora
8:57
Speaker 2: con los deepfakes. Ahora, Joaquín,¿ qué sectores concentran hoy, por ejemplo,
9:00
Speaker 2: mayor riesgo de este tema de las ciberestafas? A
9:05
Speaker 3: ver, primero la población va más orientada a personas mayores
9:09
Speaker 3: que no tienen esta formación en la sociedad digital, ¿sabes?
9:14
Speaker 3: Que además se confían más de las personas porque no
9:17
Speaker 3: tienen este conocimiento. Y van principalmente orientadas a robo financiero,
9:22
Speaker 3: o sea, poder entrar en nuestras cuentas financieras nuestras cuentas
9:25
Speaker 3: de banco y poder hacer transacciones o utilizar nuestras tarjetas
9:29
Speaker 3: de crédito entonces la verdad que a mí me pasó
9:34
Speaker 3: hace cuatro meses aquí en un hotel en Quito que
9:38
Speaker 3: iba a pagar una habitación y el recepcionista me pidió
9:41
Speaker 3: todos los datos de mi tarjeta por teléfono incluido ese
9:43
Speaker 3: código de tres cifras que supuestamente es el de seguridad
9:47
Speaker 3: y que no hay que compartir con nadie porque es
9:49
Speaker 3: el que diferencia los números y la verdad que lo
9:52
Speaker 3: hizo sin malicia y yo le dije Si alguna vez
9:55
Speaker 3: a alguien le pregunto a usted que le pase esa información,
9:57
Speaker 3: nunca se la pase, porque no quiero decir que usted
10:00
Speaker 3: no la vaya a utilizar para hacer el pago, pero
10:03
Speaker 3: puede anotarla en cualquier lugar y mañana otra persona la
10:05
Speaker 3: puede utilizar. Entonces, los principales ataques que tenemos hoy es
10:11
Speaker 3: intentar sacar dinero de nuestras cuentas.
10:17
Speaker 2: Importante. Ahora, para una persona que recibe una llamada, un mensaje,
10:21
Speaker 2: un correo electrónico sospechoso hoy mismo,¿ cuáles son las señales
10:24
Speaker 2: que debería identificar antes de caer en una estafa que
10:27
Speaker 2: son cada vez más sofisticadas y cada vez, como digo,
10:29
Speaker 2: emulan más, que sea un banco, que sea cualquier entidad
10:33
Speaker 2: financiera o cualquier institución, incluso del Estado mismo?¿ Cómo identificar
10:39
Speaker 2: ese tipo de estafas que ahora son cada vez más reales?
10:44
Speaker 3: Primero, siempre desconfiar. No pequemos de maleducado, por si alguien
10:50
Speaker 3: nos pregunta, por hacerles preguntas un poco, devolverle preguntas más
10:55
Speaker 3: personales y validar que quien está llamando es quien dice
10:58
Speaker 3: que es, para de alguna u otra manera entender si
11:02
Speaker 3: efectivamente es real o no. La verdad que nuestros datos,
11:06
Speaker 3: también por nuestra responsabilidad, como decimos, están publicados en Facebook,
11:09
Speaker 3: en Instagram... saben muchas cosas de nosotros, nuestra familia y
11:13
Speaker 3: pueden utilizar esa información. Pero como digo, siempre que haya
11:16
Speaker 3: cualquier tipo de llamada no esperada o no solicitada, cuestionar
11:22
Speaker 3: con ese llamante efectivamente quién es y por qué lo
11:26
Speaker 3: hace y preguntar mucho. Y también de alguna manera solicitar
11:31
Speaker 3: que esa conversación luego sea documentada, que te manden algún
11:34
Speaker 3: tipo de correo, que se valide. que efectivamente lo que
11:37
Speaker 3: te están pidiendo está respaldado por algo escrito, que no
11:43
Speaker 3: sea solo una llamada. Y bueno, siempre, como digo, empezar
11:49
Speaker 3: ya a desconfiar. Al inicio, las noticias o los vídeos
11:54
Speaker 3: que veíamos en internet nos lo creíamos. Ahora yo tengo
11:57
Speaker 3: una niña de 13 años que cada vez que ve
11:59
Speaker 3: un vídeo ya dice, no mamá, eso sí ya. Mi
12:02
Speaker 3: mujer dice... Mira, mira, mira, aquí hay un perro tocando
12:05
Speaker 3: la guitarra, ¿no? Y dice, no, no, eso sí, ya
12:10
Speaker 3: no tengo un perro tocando la guitarra porque todo el
12:12
Speaker 3: mundo lo sabe, pero la verdad que ya hay vídeos
12:14
Speaker 3: en internet que efectivamente empiezas a ver si son ciertas
12:17
Speaker 3: o no y se lo creen. Y por lo menos
12:19
Speaker 3: ya los niños empiezan ya a tener esa idea crítica
12:22
Speaker 3: de validar si lo que ven es cierto o no, ¿no? Porque...
12:26
Speaker 2: Es importante.
12:27
Speaker 3: Hay esa frase que... de lo que escuches no te
12:30
Speaker 3: creas nada y de lo que veas la mitad, pues
12:32
Speaker 3: yo creo que es aplicable en estos momentos.
12:33
Speaker 2: Y con un correo que llega de supuestamente nuestro banco,
12:37
Speaker 2: ahí la recomendación sería no dar clic.
12:40
Speaker 3: Sí, y además validar un poco antes de meter nuestros datos,
12:44
Speaker 3: más allá de dar clic, principalmente lo que hay que
12:47
Speaker 3: hacer es validar que cuando nos piden nuestros datos, la
12:51
Speaker 3: web que de alguna manera o el link que de
12:53
Speaker 3: alguna manera lo está editando es real. Porque pueden colocar,
12:57
Speaker 3: por ejemplo... pichincha con dos Hs y no nos damos
13:03
Speaker 3: cuenta o con dos Cs, ¿sabes? Entonces, la verdad que
13:06
Speaker 3: esos temas hay que tenerlos cuidado y cada vez que...
13:10
Speaker 3: Y luego hay otro tema, tener conciencia de que información
13:12
Speaker 3: nuestra es importante. Yo creo que también hace nos falta
13:15
Speaker 3: saber qué información nuestra es la importante, no le damos valor, ¿no?
13:20
Speaker 3: Por ejemplo, cuando entramos y bajamos una aplicación en el
13:25
Speaker 3: móvil y es gratis, ¿no? La verdad que cuando le
13:29
Speaker 2: damos aquí,
13:31
Speaker 3: le estamos dando la capacidad de que vea dónde estamos,
13:34
Speaker 3: porque de alguna manera estamos compartiendo información de posicionamiento a
13:37
Speaker 3: través del celular. Y mucha información que nosotros no la valoramos,
13:41
Speaker 3: pero que efectivamente vale mucho dinero y le entregamos a
13:44
Speaker 3: cambio de algo que no sabemos.
13:45
Speaker 2: Y aquí mismo en todas las tiendas, ¿no? Dicen nombre, cédula, dirección, teléfono,
13:50
Speaker 2: damos todo. Claro. Así estamos acostumbrados, pero hay que tener cuidado.
13:54
Speaker 2: Estamos en un diálogo muy interesante sobre la ciberseguridad, las estafas,
13:59
Speaker 2: junto al experto Joaquín Ramos Hernández, experto en ciberseguridad, autor
14:03
Speaker 2: del análisis La Estafa, ya no tiene faltas de ortografía.
14:07
Speaker 4: Muchas gracias por acompañarnos. Realmente este tema es importante. Yo
14:11
Speaker 4: quiero preguntarle acerca justamente de todos estos datos, profundizando, porque
14:15
Speaker 4: existen varias violaciones, a todas las bases de datos, sobre
14:20
Speaker 4: todo de índole estatal, pero que no pasará también a
14:22
Speaker 4: nivel privado. Y hay algunos de esos datos que son inalterables,
14:26
Speaker 4: tales como el código datilar. Con ese código datilar incluso
14:30
Speaker 4: se puede solicitar un crédito. Entonces,¿ qué hacemos en un
14:33
Speaker 4: país donde no nos garantizan la protección de nuestros datos?
14:36
Speaker 4: Donde ya conversábamos antes que la superintendencia de protección de
14:39
Speaker 4: datos es demasiado débil. Si a mí me roban mis datos,
14:42
Speaker 4: lo último que voy a hacer es denunciar. Así que,¿
14:45
Speaker 4: qué podemos hacer para al menos proteger ese tipo de
14:47
Speaker 4: cosas donde hay cosas que realmente pueden significar que saquen
14:52
Speaker 4: un crédito a tu nombre, que pueden hacer cualquier cosa
14:55
Speaker 4: que realmente nos pueda afectar ya en magnitudes más drásticas?
15:01
Speaker 3: La verdad que la normativa en Ecuador existe. No vamos
15:05
Speaker 3: a generar ruido con eso. Hay un índice de la
15:09
Speaker 3: Unión Internacional de Telecomunicaciones donde el Ecuador ha pasado de
15:13
Speaker 3: 20 puntos a tener 80 y estar entre las principales
15:17
Speaker 3: en cuanto a existencia normativa. El desafío ahora es aplicarla.
15:21
Speaker 3: La verdad que la ley de protección de datos, la
15:23
Speaker 3: ley de fortalecimiento de la ciberseguridad ya están definidas y
15:27
Speaker 3: ahora lo que hay que tener por parte del Estado
15:30
Speaker 3: es la capacidad de invertir y lo que eso supone
15:32
Speaker 3: a nivel de multas. Dicho eso, efectivamente hay información nuestra
15:36
Speaker 3: que ya está comprometida aquí. ya robada por diferentes entidades,
15:40
Speaker 3: no solo gubernamentales. Entonces eso lo que nos tiene que
15:43
Speaker 3: hacer es todavía preocuparnos más ante cualquier tipo de nosotros
15:47
Speaker 3: como dolientes, de que nos han robado nuestra información particular,
15:53
Speaker 3: porque no la tenemos, como decimos, solo nosotros, está en
15:55
Speaker 3: otros sistemas y nuestra célula no la conocemos solo nosotros,
15:58
Speaker 3: sino que está en otros sistemas que pueden ser robados.
16:01
Speaker 3: Por nuestro lado, tener todavía más conciencia de este tipo
16:05
Speaker 3: de ataques que pueden venir o gente que conoce más
16:07
Speaker 3: de lo que nosotros esperamos, y por parte de las
16:10
Speaker 3: entidades sí generar diferentes procesos de doble o triple validación
16:17
Speaker 3: donde con solo esa información no valga. Por ejemplo, el
16:21
Speaker 3: código dactilar no deja de ser un número, igual que
16:23
Speaker 3: una clave no deja de ser un número, que una
16:25
Speaker 3: vez que se conoce no puede servir para identificar a
16:29
Speaker 3: una persona solo, sino como hablábamos antes, la identidad tiene
16:32
Speaker 3: que ver con algo que sabes, algo que eres y
16:34
Speaker 3: algo que tienes. pues al final el código dactilar o
16:37
Speaker 3: cualquier código QR y demás que se puede compartir también,
16:41
Speaker 3: pues no deja de ser algo que sabes.
16:43
Speaker 4: Y esa es un poco la tensión que existe entre usabilidad,
16:46
Speaker 4: donde hay muchos bancos que están innovando para sacar productos
16:49
Speaker 4: financieros más accesibles, pero por otro lado la de estafas,
16:52
Speaker 4: porque mientras algunas entidades bancarias dicen facilitemos para que puedas
16:56
Speaker 4: sacar un crédito con dos clics y el código dactilar,
16:59
Speaker 4: también tienes que preocuparte por la seguridad y a la
17:01
Speaker 4: final todo es del balance de no complicar demasiado todos
17:04
Speaker 4: estos sistemas pero también tener la seguridad para que no
17:07
Speaker 4: saquen un crédito de 40.000 dólares de una cuenta que
17:09
Speaker 4: no es tuya. Sí
17:10
Speaker 3: nosotros que trabajamos mucho con la banca en T1, que
17:12
Speaker 3: es la empresa que yo gestiono, la verdad que la
17:14
Speaker 3: banca está preocupada por eso. O sea, la verdad que
17:17
Speaker 3: la banca está invirtiendo mucho en formación, no solo de
17:20
Speaker 3: sus empleados, que también son un eslagón débil, sino también
17:23
Speaker 3: de los usuarios para que esto no ocurra, porque la
17:25
Speaker 3: verdad que estos temas también es un problema de imagen
17:29
Speaker 3: para la propia banca. y entonces no se resuelven con
17:32
Speaker 3: qué pena con usted, que otra vez tenga más cuidado,
17:35
Speaker 3: sino al revés. La banca está invirtiendo en que cuando
17:39
Speaker 3: esto ocurre, la satisfacción de los clientes sea la adecuada
17:44
Speaker 3: y aprovechar esos momentos también para la formación. Y, por ejemplo,
17:49
Speaker 3: uno de los temas que pasa con la banca es que, claro,
17:51
Speaker 3: cada vez más la inmediatez en las transacciones bancarias, es decir,
17:55
Speaker 3: ahora mandamos una transacción... y nada, en dos segundos ya
17:59
Speaker 3: la tenemos en el destino. Es lo mejor del mundo.
18:01
Speaker 3: Eso es muy bueno para nosotros, que ya el banco
18:03
Speaker 3: no tarda tres días en que nos llegue el dinero,
18:05
Speaker 3: pero también ha sido una vulnerabilidad para los delincuentes que
18:10
Speaker 3: aprovechan eso para de alguna manera, una vez que ya
18:13
Speaker 3: sale el dinero de tu cuenta, no poder devolverlo. Entonces,
18:15
Speaker 3: hay ya también procesos por el cual la banca está
18:18
Speaker 3: midiendo todos los pasos que sigue el dinero para que
18:21
Speaker 3: en el momento que haya algún tipo de alarma de
18:23
Speaker 3: que esa transacción no ha sido realizada, se pueda devolver.
18:26
Speaker 3: Por ejemplo, en Brasil existe ya un monitoreo donde de
18:30
Speaker 3: alguna u otra manera es una metodología de devolución express
18:34
Speaker 3: que le llaman al proceso de este tipo de transacciones
18:36
Speaker 3: que no han sido realizadas por la persona.
18:41
Speaker 2: Tenemos una pregunta del público de Diana Carolina Quesada que
18:44
Speaker 2: vale la pena hacerla porque dice si llaman de un
18:46
Speaker 2: banco para ofrecerte servicios y piden el número de la
18:49
Speaker 2: cédula para validar la identidad,¿ Es normal?¿ Cómo sabes si
18:52
Speaker 2: es real? Porque ahí se suelen pedir los últimos dígitos
18:55
Speaker 2: de la cédula para validar y si no los dices
18:58
Speaker 2: correctamente no pueden continuar porque la información no es correcta.¿
19:01
Speaker 2: Qué se puede hacer allí y qué tomar en cuenta
19:04
Speaker 2: cuando pasa esto?
19:04
Speaker 3: La verdad que ese es un tema de control de identidad.
19:08
Speaker 3: O sea, mientras ellos te pidan los últimos cuatro dígitos,
19:12
Speaker 3: la verdad que no tienen la información completa y se
19:14
Speaker 3: puede validar. Es más, también muchas veces los bancos te
19:18
Speaker 3: llaman y lo que hacen es entrar en un sistema
19:20
Speaker 3: digital donde tú compartes claves y no son conocidas por
19:25
Speaker 3: la propia llamada
19:26
Speaker 2: de
19:26
Speaker 3: la persona que te hace. Entonces, ese tipo de llamadas
19:29
Speaker 3: sí que es cierto, pero como digo, a la vez
19:32
Speaker 3: que nos preguntan alguna información personal nuestra, también nosotros debemos
19:36
Speaker 3: preguntar alguna información de las personas que nos llaman. No
19:39
Speaker 3: toda la persona que se hace pasar por un policía
19:42
Speaker 3: o por alguien de banco lo es. Entonces, oye,¿ y
19:44
Speaker 3: yo cómo sé que usted me llama del banco y
19:47
Speaker 3: no me está engañando? Y no tener ningún tipo de
19:50
Speaker 3: problema cultural, ¿no? A veces parece que hacer eso es
19:53
Speaker 3: ser mal educado, ¿no? Pero la verdad que hay que
19:56
Speaker 3: empezar también a igual que nos preguntan a nosotros, nosotros
20:00
Speaker 3: validar la identidad de las personas que nos llaman
20:02
Speaker 4: Ahora, y hemos visto los fraudes desde el punto de
20:04
Speaker 4: vista del consumidor final, por así decirlo, de la ciudadanía
20:07
Speaker 4: en general, eso lo Explicaba con Verónica, pero yo quiero
20:10
Speaker 4: saber desde el punto de vista empresarial para una empresa pequeña,
20:13
Speaker 4: los ataques de ciberseguridad también se han afinado con la
20:16
Speaker 4: inteligencia artificial. Ahora con un par de códigos puedes hacer
20:19
Speaker 4: un ataque bestial que te secuestre todos los activos de
20:22
Speaker 4: la empresa. Una empresa pequeña que no tenga toda la
20:25
Speaker 4: plata para invertir, digamos la mía, que al final no
20:28
Speaker 4: es que me estoy forrando.¿ Cómo puedes hacer para invertir
20:31
Speaker 4: en ciberseguridad y tomarlo desde una perspectiva... seria, pero sabiendo
20:37
Speaker 4: también que hay limitaciones de las inversiones.
20:41
Speaker 3: En el mercado hay soluciones orientadas a pequeñas y medianas
20:44
Speaker 3: empresas que se basan mucho en paquetes de diferentes soluciones,
20:49
Speaker 3: desde detección de ataques, desde análisis de vulnerabilidades de tus equipos,
20:55
Speaker 3: es decir, básicamente cuando entran a nuestros sistemas buscan vulnerabilidades
20:59
Speaker 3: que son como puertas abiertas que hay para que a
21:02
Speaker 3: través de la Internet puedan acceder a datos confidenciales. Entonces,
21:06
Speaker 3: esos temas, lo que yo recomiendo para los responsables de
21:09
Speaker 3: estas empresas es que no son demasiado caros, pero sí
21:13
Speaker 3: que investiguen este tipo de paquetes que se implementan en
21:15
Speaker 3: su arquitectura de equipos donde está la información confidencial que
21:20
Speaker 3: estos atacantes quieren utilizar e instalarlos. Además de formar a
21:29
Speaker 3: a los empleados que tengan, sean más o menos técnicos
21:31
Speaker 3: en este tipo de soluciones. Al final estos ataques tienen
21:37
Speaker 3: diferentes objetivos. Uno es a no permitir el acceso a
21:42
Speaker 3: la información y pedirnos un rescate. Esos son los famosos
21:45
Speaker 3: ataques de ransomware, donde al final tú te das cuenta
21:49
Speaker 3: que te están atacando y le dicen, oye, si quiere
21:51
Speaker 3: que le devuelva su información, me tiene que pagar. Otros
21:55
Speaker 3: ataques que son todavía más peligrosos son los que no conoces,
21:58
Speaker 3: que son a la confidencialidad. O sea, lo que menos
22:00
Speaker 3: quiere el atacante es que tú sepas que está utilizando
22:02
Speaker 3: tu información confidencial. Entonces, esos ataques son más difíciles de
22:07
Speaker 3: percibir porque el atacante, su último interés es que tú
22:11
Speaker 3: lo sepas, a diferencia del anterior, que has sufrido directamente
22:14
Speaker 3: por un acceso. Entonces, teniendo este conocimiento, como digo, en
22:19
Speaker 3: este tipo de empresas sí que hay soluciones de valor personal.
22:24
Speaker 3: no muy alto, mensual, que te permite implementar software que
22:29
Speaker 3: cierran ese tipo de puertas abiertas en nuestro sistema. No
22:33
Speaker 3: sean tres, cuatro, seis, siete computadores que pueda tener una
22:37
Speaker 3: pequeña o mediana empresa.
22:39
Speaker 4: Y para las empresas gigantes,¿ qué es lo que dice
22:41
Speaker 4: la regulación acerca de quienes ya manejan datos personales importantes,
22:45
Speaker 4: quienes pueden ofertar créditos directos como los almacenes de consumo masivo?
22:50
Speaker 4: Ellos ya tienen que tener una estrategia de seguridad mucho
22:52
Speaker 4: más fuerte y seguramente la reglamentación, la legislación les obliga
22:56
Speaker 4: a hacerlo.
22:57
Speaker 3: Sí, ha sido impulsada por la Ley Orgánica de Protección
23:00
Speaker 3: de Datos. La verdad que las grandes empresas y corporaciones,
23:05
Speaker 3: no solo por el interés propio, sino también por el
23:07
Speaker 3: tema de esta legislación, tienen que garantizar que la información
23:11
Speaker 3: que disponen de sus usuarios está protegida y no puede
23:14
Speaker 3: ser accedida ni vulnerable. Y para eso... Están invirtiendo mucho
23:19
Speaker 3: dinero en proteger, principalmente en temas de prevención, para que
23:23
Speaker 3: esa información de alguna u otra manera no la puedan
23:26
Speaker 3: acceder los ciberdelincuentes y sabiendo que además si eso ocurre
23:31
Speaker 3: las multas son muy altas. Entonces eso también en la
23:33
Speaker 3: normativa ha obligado a que se invierta cada vez más
23:37
Speaker 3: en ciberseguridad. O sea, en una empresa de ese estilo
23:41
Speaker 3: hasta hace unos años invertir en ciberseguridad era como el
23:44
Speaker 3: que nosotros invertimos en un seguro médico.¿ Cuánto inviertes? pues
23:48
Speaker 3: depende un poco del riesgo que consideres que lo vas
23:50
Speaker 3: a utilizar. Entonces, claro, yo no tengo seguro de auto
23:54
Speaker 3: porque nunca me doy un golpe, pero si el que
23:55
Speaker 3: viene por delante me lo da,¿ cómo arreglamos el tema? Entonces,
23:58
Speaker 3: esa conciencia de las empresas, que es la misma que
24:00
Speaker 3: nosotros tenemos cuando tenemos que invertir un seguro, que no
24:03
Speaker 3: nos garantiza más salud, que no nos garantiza menos accidentes,
24:07
Speaker 3: pero que nos asegura que ante un problema vamos a
24:09
Speaker 3: poder arreglarlo, es lo que las empresas están haciendo. Están
24:14
Speaker 3: invirtiendo en algo que no le genera principalmente más negocio
24:18
Speaker 3: pero de alguna manera protege la continuidad operacional de su empresa,
24:23
Speaker 3: además de protegerse ante posibles robos de información y las
24:27
Speaker 3: multas que eso pueda acarrear por la ley de protección
24:29
Speaker 3: de datos.
24:31
Speaker 4: Interesante. Ahora usted está millonario desde que estas leyes les
24:35
Speaker 4: obligan a las empresas a invertir en esto. Una última pregunta.
24:38
Speaker 4: Los usuarios un poquito más avanzados, es decir, yo ya
24:41
Speaker 4: sé que no tengo que aplastar en cualquier link o
24:42
Speaker 4: no creerme un video de Álvaro Novoa invitando a invertir
24:46
Speaker 4: en su portafolio de inversiones, pero yo quisiera ya tener
24:50
Speaker 4: un papel mucho más activo en cuanto a la protección
24:53
Speaker 4: de mis datos, a recuperar los datos que tal vez
24:55
Speaker 4: estén filtrados.¿ Hay algo que podamos hacer para ese segmento
24:58
Speaker 4: de personas que¿ Realmente ven esto como un frente abierto
25:01
Speaker 4: y que quieren tomar en control de sus datos de nuevo?
25:04
Speaker 3: Sí. Primero, proteger los que ya están expuestos. O sea,
25:08
Speaker 3: el otro día estábamos dando una charla de concientización y
25:11
Speaker 3: yo me había dedicado 15 minutos la noche anterior a
25:15
Speaker 3: ver el perfil de Facebook de una de las personas
25:17
Speaker 3: que iba a participar y efectivamente tenía mucha información. Entonces,
25:21
Speaker 3: cuando yo me presenté, me hice pasar por un conocido
25:24
Speaker 3: de su hermano y se lo creyó. que tenía toda
25:27
Speaker 3: la información de dónde había estado de vacaciones, de cómo
25:29
Speaker 3: se llamaba su perro y demás. Primero, más que nada,
25:32
Speaker 3: de prevenir y ya empezar a darnos cuenta que no
25:36
Speaker 3: tiene sentido que compartamos mucha información ni fotos. Y una vez,
25:40
Speaker 3: como decimos, que ya hemos visto que alguien ya tiene
25:44
Speaker 3: nuestros datos, pues lo único que nos queda hacer es
25:47
Speaker 3: actualizar aquellos que podamos actualizar, ¿sabes? Para que de alguna
25:51
Speaker 3: manera la persona que nos llama no los valide y
25:54
Speaker 3: si son personales, ya datos que van con nosotros como digo,
25:57
Speaker 3: trabajar en la desconfianza no tenemos mucho más que hacer
26:01
Speaker 3: y la verdad que la IA y otras cosas ha
26:05
Speaker 3: traído muchas cosas buenas o va a traer muchas cosas
26:07
Speaker 3: buenas para la evolución de la sociedad pero también abre
26:10
Speaker 3: otras nuevas puertas a que los malos
26:13
Speaker 2: lo usen para
26:14
Speaker 3: hacernos daño pero es el mundo siempre ha ido así
26:17
Speaker 3: evolucionando tampoco tenemos que solo estar preocupados formados y nada
26:25
Speaker 2: Bueno, muy importante ese diálogo, Joaquín. Muchísimas gracias por estar
26:28
Speaker 2: con nosotros, por absorber estas dudas también del público. Joaquín Ramos,
26:31
Speaker 2: experto en ciberseguridad. Y claro, nos queda un mensaje que
26:34
Speaker 2: la mejor defensa sigue siendo la información y una desconfianza
26:38
Speaker 2: sana ante lo que parece demasiado urgente, demasiado bueno. Así
26:42
Speaker 2: que gracias por acompañarnos, por hablar de un tema que
26:44
Speaker 2: realmente es importante.
26:46
Speaker 3: Muchas gracias a vosotros por el espacio.