Latest / Noticiero Sucesos / 21.05 Entrevista Ola Bini, Experto en Seguridad Digital

Transcript

21.05 Entrevista Ola Bini, Experto en Seguridad Digital · Noticiero Sucesos

• 0:06
  Speaker 2: Tengo el gusto de presentar ahora a nuestro siguiente invitado.
• 0:09
  Speaker 2: Se trata de Ola Vini, experto en seguridad digital. Y
• 0:14
  Speaker 2: ahora mismo el Ecuador enfrenta una ola crítica de alertas
• 0:17
  Speaker 2: por filtraciones de datos masivos que exponen a millones de
• 0:21
  Speaker 2: ciudadanos a un riesgo severo de ciberdelitos financieros y robo
• 0:24
  Speaker 2: de identidad. Y eso es bastante preocupante. De hecho, firmas
• 0:27
  Speaker 2: de inteligencia cibernética como Berserk Analyzer han detectado bases de
• 0:32
  Speaker 2: datos expuestas en la red que comprometen la seguridad digital
• 0:36
  Speaker 2: de todo un país. Por ejemplo, se han dado alertas
• 0:39
  Speaker 2: de datos del registro civil, se han reforzado estas alertas
• 0:43
  Speaker 2: técnicas de filtración de 14.8 millones de registros y más de 100
• 0:47
  Speaker 2: millones de imágenes de las cédulas en alta resolución. Y
• 0:51
  Speaker 2: aunque el registro civil ha descartado una vulneración directa en
• 0:54
  Speaker 2: sus sistemas, la información legal e histórica circula extensamente. No
• 0:59
  Speaker 2: es la primera vez que sucede y en 2019 una alerta
• 1:02
  Speaker 2: también sobre esto. También está la cooperativa de Ruy Crédito,
• 1:06
  Speaker 2: la superintendencia de protección de datos está, bueno, ha dicho
• 1:08
  Speaker 2: que está investigando, aunque no sabemos muy bien cómo funciona
• 1:11
  Speaker 2: esta superintendencia o qué hace, pero investiga la exposición de 35
• 1:15
  Speaker 2: gigabytes de información de clientes de 11 cooperativas del país y
• 1:20
  Speaker 2: también la ANT, las plataformas de seguridad, alertaron la filtración
• 1:24
  Speaker 2: de al menos 17 millones de registros vinculados a vehículos y
• 1:29
  Speaker 2: personas que tienen registros en la ANT. La ANT también
• 1:33
  Speaker 2: ha negado fallos en su infraestructura, pero simultáneamente ha advertido
• 1:37
  Speaker 2: el envío masivo de correos fraudulentos simulando multas de tránsito
• 1:41
  Speaker 2: y tal. No solo correos, también mensajes de texto. A
• 1:43
  Speaker 2: mí me llegó uno. Qué mejor que hablar de esto
• 1:46
  Speaker 2: que un experto como es Olavini. Y le decimos, Olavini,¿
• 1:50
  Speaker 2: qué tal? Gracias por estar con nosotros y Bueno,¿ qué
• 1:53
  Speaker 2: nos puede decir sobre estas alertas de filtraciones de datos?
• 1:57
  Speaker 2: Por ejemplo,¿ cómo evaluar la veracidad de los comunicados oficiales,
• 2:00
  Speaker 2: tanto del registro civil como la NT, que han negado
• 2:03
  Speaker 2: hackeos directos frente a una evidencia de millones de datos
• 2:07
  Speaker 2: ecuatorianos que están circulando en la red? Usted es el
• 2:09
  Speaker 2: experto y nos podrá comentar, bueno, cómo tomar estas alertas
• 2:14
  Speaker 2: de empresas como Burset Analyzer, por ejemplo, y qué hacer
• 2:18
  Speaker 2: los ecuatorianos frente a esto, porque nos sentimos un poco
• 2:20
  Speaker 2: en indefensión. frente a esto que ha ocurrido. Bienvenido y
• 2:24
  Speaker 2: gracias nuevamente por estar aquí
• 2:26
  Speaker 3: Buenos días. Mucho gusto. Muchas gracias por tenerme aquí. Es
• 2:30
  Speaker 3: una situación muy grave, en verdad. Y como dices,¿ cómo
• 2:34
  Speaker 3: podemos confiar en una empresa como Vset Analyzer? Vset Analyzer
• 2:39
  Speaker 3: es un tipo de empresa que hace lo que se
• 2:41
  Speaker 3: llama Cyber Threat Intelligence. Ellos venden el servicio. Entonces, lo
• 2:46
  Speaker 3: que publican en estos días son la información para entender
• 2:52
  Speaker 3: cómo funcionan sus servicios. Y la verdad es que en
• 2:56
  Speaker 3: ciertos casos, por ejemplo, lo de ANT, ya sabemos que
• 2:59
  Speaker 3: están circulando las placas porque estamos recibiendo los mensajes de
• 3:03
  Speaker 3: texto con estas estafas, como mencionó. Estas estafas que dicen, ok,
• 3:09
  Speaker 3: tú tienes cuatro horas para pagar esta multa, si no
• 3:12
  Speaker 3: va a subir la multa hasta otro
• 3:14
  Speaker 2: nivel
• 3:15
  Speaker 3: Y estas estafas son buen hechos, son muy creíbles. Entonces, lastimosamente,
• 3:22
  Speaker 3: es muy peligroso. Pero el tema del registro civil es
• 3:25
  Speaker 3: un poquito diferente porque ahora sabemos que no fue una
• 3:29
  Speaker 3: filtración del registro civil. Los datos que estaban publicados como
• 3:33
  Speaker 3: registro civil en verdad vienen del Ministerio de Salud Pública de 2025. Entonces,
• 3:40
  Speaker 3: esta información es un poquito diferente que... las primeras alertas.
• 3:45
  Speaker 3: Pero esto no significa que no es grave porque la información,
• 3:49
  Speaker 3: como dices, esta información sí incluye información biométrica y sobre cédulas.
• 3:55
  Speaker 3: Esto significa que el robo de identidad sí es una posibilidad. Lastimosamente,
• 4:01
  Speaker 3: credenciales biométricos no podemos cambiar. No tenemos más de una cara,
• 4:05
  Speaker 3: no tenemos más de 10 dedos. Entonces, por esta razón es
• 4:09
  Speaker 3: muy grave. Yo creo que la ciudadanía puede confiar en
• 4:15
  Speaker 3: la superintendencia para hacer su trabajo. Lastimosamente, la superintendencia de
• 4:19
  Speaker 3: protección de datos personales tienen un presupuesto muy limitado. El
• 4:24
  Speaker 3: último año tenían 1.5 millones para todo su trabajo, para todo
• 4:30
  Speaker 3: el Ecuador. Y esto no es mucho. Tienen 10 funcionarios que
• 4:33
  Speaker 3: trabajan en materia. Entonces, lastimosamente, no tienen los recursos para
• 4:37
  Speaker 3: hacer investigación de todas estas filtraciones.
• 4:41
  Speaker 2: Ahora, Hola, Vinny.¿ Qué podemos decir de esto que está pasando?¿
• 4:45
  Speaker 2: Cómo se da esta filtración de datos?¿ Se da a
• 4:48
  Speaker 2: través de un hackeo?¿ O por qué están tan vulnerables
• 4:52
  Speaker 2: los sistemas de las instituciones ecuatorianas?¿ Qué está pasando allí?
• 4:57
  Speaker 3: Lo que está pasando ahora no son hackeos avanzados, no
• 5:04
  Speaker 3: son cosas sofisticadas. En verdad, lo que sabemos del análisis
• 5:05
  Speaker 3: de los hechos actuales es que muchas veces la manera
• 5:08
  Speaker 3: que entran en estos sistemas es utilizando contraseñas que ya
• 5:12
  Speaker 3: están flotando en el aire. En las redes oscuras tú
• 5:16
  Speaker 3: puedes descargar estas listas con usuarios y contraseñas y esto
• 5:21
  Speaker 3: es suficiente para entrar en los sistemas de muchas de
• 5:24
  Speaker 3: las organizaciones. Lastimosamente, muchas instituciones no tienen la protección que
• 5:29
  Speaker 3: deberían tener, como por ejemplo multifactor de autenticación, O también geotagging,
• 5:35
  Speaker 3: donde tú no puedes entrar si no estás en Ecuador,
• 5:38
  Speaker 3: por ejemplo. Entonces, lo que está pasando ahora, estamos viendo
• 5:44
  Speaker 3: esta falta de seguridad. Y en muchos casos, esta falta
• 5:47
  Speaker 3: de seguridad viene desde la misma problemática, la falta de recursos.
• 5:52
  Speaker 3: El gobierno sí tiene personas capacitadas, pero no tienen suficiente
• 5:57
  Speaker 3: presupuesto para hacer el trabajo de proteger estas instituciones.
• 6:02
  Speaker 2: Ahora,¿ se podría empezar por estas cosas tan sencillas como
• 6:05
  Speaker 2: usted mencionó, Lavini, de cambiar contraseñas, de activar ese factor
• 6:09
  Speaker 2: de dos pasos y también el tema de la geolocalización?
• 6:12
  Speaker 2: Son cosas básicas que no requieren de un presupuesto, sino
• 6:16
  Speaker 2: de conocimiento quizás para proteger mejor nuestros datos, nuestra información. Sí,
• 6:19
  Speaker 2: es
• 6:20
  Speaker 3: correcto. Es buenos pasos para empezar. Todos los sistemas que
• 6:28
  Speaker 3: tenemos deberían utilizar estos tipos de mecanismos
• 6:32
  Speaker 2: Ahora, frente a los riesgos, porque ya esta filtración se
• 6:35
  Speaker 2: dio y preocupa que estén disponibles nuestros nombres, números de cédula,
• 6:40
  Speaker 2: incluso correos celulares. datos biométricos, esto facilita a las bandas
• 6:46
  Speaker 2: criminales que hagan ataques y ahora con el uso de
• 6:49
  Speaker 2: la inteligencia artificial no sé hacia dónde más puedan llegar
• 6:52
  Speaker 2: esos ataques, pero es preocupante y cómo podemos nosotros de
• 6:55
  Speaker 2: alguna manera protegernos de Olavini porque, bueno, ya de estas estafas,
• 7:00
  Speaker 2: de estos mensajes que nos llegan, ya sabemos que no
• 7:01
  Speaker 2: hay que hacer clic en los enlaces. ni hacer pagos
• 7:05
  Speaker 2: hasta no verificar bien todo, pero hay estafas que son
• 7:08
  Speaker 2: mucho más sofisticadas, incluso llegan a ser fraude financiero, por ejemplo,
• 7:13
  Speaker 2: y eso ya es preocupante.¿ Cómo nos protegemos los ciudadanos
• 7:16
  Speaker 2: de todo esto?
• 7:18
  Speaker 3: Aquí no hay mucho que los ciudadanos puedan hacer. Muchas
• 7:21
  Speaker 3: veces necesitamos, en verdad, confiar en las instituciones que implementan
• 7:26
  Speaker 3: métodos para asegurar nuestros datos. Y desde la perspectiva con
• 7:31
  Speaker 3: Por ejemplo, fraude financiero, tú puedes poner alertas cuando hay movimientos,
• 7:37
  Speaker 3: por ejemplo. Esta es la manera más fácil de hacerlo.
• 7:41
  Speaker 3: Tú puedes hacer cosas como cambiar las contraseñas, activar el
• 7:45
  Speaker 3: doble factor. Y lo más importante con los fraudes es
• 7:48
  Speaker 3: justo lo que dices, tener cuidado, no pulsar enlaces, no
• 7:52
  Speaker 3: abrir adjuntos, pensar antes que hacer algo y después verificar
• 7:58
  Speaker 3: la información antes de hacer algo. Lastimosamente no hay mucho
• 8:02
  Speaker 3: más a hacer y esta no es una situación nueva
• 8:05
  Speaker 3: para los ecuatorianos. Como mencionaste, en 2019 tuvimos el caso de
• 8:09
  Speaker 3: Nova Estrat, donde filtró toda la información de todos los ecuatorianos,
• 8:14
  Speaker 3: incluso personas fallecidas. Y hasta entonces hemos tenido esta situación
• 8:19
  Speaker 3: donde esta información está flotando en el aire, está en
• 8:23
  Speaker 3: la esfera.
• 8:25
  Speaker 2: Ahora, frente a esto,¿ usted cree que las autoridades han
• 8:27
  Speaker 2: tomado con seriedad esta situación o qué otros pasos deberían
• 8:31
  Speaker 2: darse para proteger esos datos que tienen de todos nosotros?
• 8:36
  Speaker 3: Yo creo que las autoridades sí están tomando esta con seriedad.
• 8:39
  Speaker 3: Nosotros en Seguridad Digital SM y empresa, nosotros hacemos trabajos
• 8:44
  Speaker 3: de respuesta a incidentes y hemos hablado con algunos de
• 8:48
  Speaker 3: estas empresas y están tomando serio, están intentando verificar la
• 8:52
  Speaker 3: información y ver lo que estaba pasando. Entonces, yo creo
• 8:55
  Speaker 3: que sí están tomando serio. La pregunta es si va
• 8:59
  Speaker 3: a ser suficiente cuando la información ya está filtrada.
• 9:03
  Speaker 2: Claro. Excelente, Diego, con Ola Bin, experto en seguridad digital.
• 9:07
  Speaker 2: Hablamos de esta grave crisis de seguridad informática a partir
• 9:10
  Speaker 2: de esta filtración de los datos de los ecuatorianos.
• 9:14
  Speaker 4: Muchas gracias por acompañarnos, un verdadero placer poder conversar con usted.
• 9:19
  Speaker 4: Explíquenos
• 9:19
  Speaker 2: cómo
• 9:19
  Speaker 4: funcionan estas redes internacionales de hackeo, para qué utilizan, por ejemplo,
• 9:24
  Speaker 4: quienes delinquen en esta actividad, cómo pueden monetizar los datos.
• 9:29
  Speaker 4: A mí ya me han llegado dos correos de supuestos
• 9:32
  Speaker 4: paquetes que me han llegado en Ecuador y
• 9:34
  Speaker 3: me
• 9:35
  Speaker 4: llegaron a la bandeja principal y dice correo de Ecuador,
• 9:38
  Speaker 4: tienes que retirar tu paquete. Obviamente, porque soy inteligente, veo
• 9:41
  Speaker 4: el dominio que envió, pero hay mucha gente que no.
• 9:44
  Speaker 4: Parte de esa filtración y parte de la manera de
• 9:47
  Speaker 4: monetizar de estos hackers es enviar esas bases de datos,
• 9:50
  Speaker 4: correos y tratar de sacarles plata con virus.
• 9:53
  Speaker 3: Sí, las filtraciones primero monetizan muchas veces, venden las bases
• 9:59
  Speaker 3: de datos en los mercados negros. Esta es la primera
• 10:02
  Speaker 3: forma de monetizar. Después utilizan estas bases de datos para
• 10:05
  Speaker 3: los diferentes tipos de fraudes y estafas Muchas veces, por ejemplo,
• 10:11
  Speaker 3: en el ejemplo de phishing, van a intentar sacar tu
• 10:15
  Speaker 3: correo electrónico, quizás tu contraseña, pero también información sobre tu
• 10:20
  Speaker 3: persona como información financiera. Y si logran sacar esta información,
• 10:24
  Speaker 3: pueden vender esta información o pueden sacar más dinero. Entonces
• 10:29
  Speaker 3: es como otra cosa que existe. Por ejemplo, en Facebook
• 10:35
  Speaker 3: Marketplace actualmente, tú puedes encontrar lugares donde tú puedes comprar
• 10:39
  Speaker 3: una licencia de conducir para Ecuador por un dólar. Entonces,
• 10:43
  Speaker 3: están vendiendo este tipo de información en muchos diferentes lugares.
• 10:46
  Speaker 3: A
• 10:47
  Speaker 4: ver, primero, la filtración más grave de todas es la
• 10:51
  Speaker 4: del registro civil,¿ por qué? ya tienen todos mis datos,
• 10:54
  Speaker 4: es decir, número de cédula, código dactilar, foto, correo, teléfono, domicilio, todo. Entonces,¿
• 11:00
  Speaker 4: por qué es grave que todavía se siga infiltrando más información?
• 11:04
  Speaker 4: Porque ya prácticamente los hackers tienen todo lo que podían
• 11:08
  Speaker 3: quitarme
• 11:08
  Speaker 4: Sí,
• 11:08
  Speaker 3: es verdad. Ahora, cuando la información del registro civil o
• 11:12
  Speaker 3: del Ministerio de Salud Pública ya está, no es toda
• 11:17
  Speaker 3: la información, solo es información de 14 países, millones de personas,
• 11:21
  Speaker 3: pero esta es suficiente. Y como dices, la información de
• 11:24
  Speaker 3: huellas dactilares, cédulas, toda esta información es suficiente para hacer
• 11:29
  Speaker 3: robos de identidad con toda esta información. Entonces, esto es
• 11:33
  Speaker 3: algo que las autoridades en verdad deberían hacer el trabajo
• 11:36
  Speaker 3: para asegurar esta información. Ahora, una cosa que uno de
• 11:42
  Speaker 3: los intendentes de la superintendencia, Luis Enríquez, en una entrevista
• 11:46
  Speaker 3: mencionó que la información de ecuatorianos es lo más barato
• 11:50
  Speaker 3: en los mercados negros porque esta información es tan fácil
• 11:53
  Speaker 3: de encontrar en los mercados.
• 11:55
  Speaker 4: Increíble. Claro. Ahora, me parece que cambiar de contraseña es
• 12:00
  Speaker 4: algo súper básico. Yo tengo, por ejemplo, instalados los dos
• 12:03
  Speaker 4: factores de seguridad, pero se me hace el símil que
• 12:06
  Speaker 4: es como el meme de cambiar la contraseña con un
• 12:08
  Speaker 4: chito en la chapa de la puerta y creo que
• 12:11
  Speaker 4: no estoy protegido. Si los atacantes ya tienen, por ejemplo,
• 12:15
  Speaker 4: mi información del código datilar, pueden sacar créditos a mi nombre,
• 12:18
  Speaker 4: pueden abrir una cuenta bancaria. Así
• 12:20
  Speaker 3: que
• 12:20
  Speaker 4: estamos como desprotegidos. Hay que esperar
• 12:23
  Speaker 3: por lo peor. Y claro, cambiar la contraseña, activar doble
• 12:28
  Speaker 3: factor de autenticación son cosas que sí ayudan. pero como dices,
• 12:31
  Speaker 3: hay la posibilidad de otros tipos de ataques. En esta,
• 12:34
  Speaker 3: por ejemplo, de instituciones financieras, las instituciones financieras deberían avisarnos,
• 12:39
  Speaker 3: tener como cada movimiento que hay en nuestras cuentas, deberían
• 12:44
  Speaker 3: avisarnos para saber si algo está pasando.
• 12:47
  Speaker 4: Y ahora, esto que tiene que ver con seguridad empresarial,
• 12:49
  Speaker 4: que es un poco la actividad económica que usted realiza,
• 12:53
  Speaker 3: Las
• 12:53
  Speaker 4: empresas deben invertir, digamos, un emprendimiento pequeño que está más
• 12:57
  Speaker 4: o menos con el punto de equilibrio, que no tiene
• 12:59
  Speaker 4: demasiado presupuesto para pagar empleados. Peor, tendrá presupuesto para asegurar
• 13:04
  Speaker 4: los activos digitales de su empresa.¿ Cuál es su sugerencia
• 13:06
  Speaker 4: como experto?¿ Todos deberíamos invertir en un experto como Olavín
• 13:11
  Speaker 4: y en un hacker profesional para asegurarnos? Sí, lastimosamente, las
• 13:13
  Speaker 4: leyes en
• 13:14
  Speaker 3: Ecuador ahora dicen que tú necesitas, tú tienes la responsabilidad
• 13:21
  Speaker 3: de proteger esta información. Entonces, si tú tienes información personal
• 13:26
  Speaker 3: sobre titulares, tú necesitas proteger esta información. Y la nueva
• 13:31
  Speaker 3: ley de ciberseguridad que está, casi está, también incluye multas
• 13:37
  Speaker 3: si tú no estás protegiendo bien los datos. Entonces, nosotros
• 13:41
  Speaker 3: sí podemos ayudar y hay muchas otras empresas también, pero
• 13:45
  Speaker 3: esto es algo que es preferible ayudar antes que algo pasa,
• 13:49
  Speaker 3: porque cuando pasa un incidente, el trabajo de respuesta de
• 13:53
  Speaker 3: incidente que hacemos también es más caro.
• 13:56
  Speaker 4: Por supuesto, así que ya sabe, llame a 1-800-HOLA-VINI y
• 14:00
  Speaker 4: tendrá la mejor seguridad informática para su empresa o emprendimiento.
• 14:04
  Speaker 3: Sí, sería un gusto.