1
00:00:00,050 --> 00:00:01,990
Pues damos paso con un fuerte aplauso.

2
00:00:03,529 --> 00:00:13,550
Bueno, buenos días a todos, muchas gracias Daniel, gracias a Viva Madrid, gracias a la Agencia Ciber de la Comunidad de Madrid,

3
00:00:13,550 --> 00:00:18,769
gracias a Moven por el parking, lo de que no cobro nada, eso hay que hablarlo después, eso me es patrón.

4
00:00:20,149 --> 00:00:25,589
Bueno, una pregunta importante antes de empezar. Bueno, me hace muchísima ilusión, doy muchas charlas durante el año,

5
00:00:25,730 --> 00:00:31,890
pero ya os anticipo que este tipo de charla me hace muchísima ilusión, es de las que más me gusta de todo el año y luego entenderéis por qué.

6
00:00:31,890 --> 00:00:34,030
pregunta directa

7
00:00:34,030 --> 00:00:35,289
¿quiénes de los que estáis aquí

8
00:00:35,289 --> 00:00:38,229
habéis visto alguna charla

9
00:00:38,229 --> 00:00:40,090
anterior de Del Rojo al Azul?

10
00:00:42,409 --> 00:00:42,929
fantástica

11
00:00:42,929 --> 00:00:44,850
vamos con ello

12
00:00:44,850 --> 00:00:48,539
érase una vez

13
00:00:48,539 --> 00:00:50,579
érase una vez un niño

14
00:00:50,579 --> 00:00:52,399
aquí, en esta parte de aquí

15
00:00:52,399 --> 00:00:53,799
a lo mejor debería ponerlo por este lado

16
00:00:53,799 --> 00:00:55,799
la parte de la derecha vais ahí viendo

17
00:00:55,799 --> 00:00:58,240
pues una referencia temporal

18
00:00:58,240 --> 00:01:00,000
que os va diciendo, os va hablando

19
00:01:00,000 --> 00:01:01,359
de esta persona, de este niño

20
00:01:01,359 --> 00:01:03,759
y aquí tenemos pues un niño de cuatro años

21
00:01:03,759 --> 00:01:04,719
que es

22
00:01:04,719 --> 00:01:07,280
no sé si es guapo o feo, yo que sé

23
00:01:07,280 --> 00:01:09,299
tenía sueños

24
00:01:09,299 --> 00:01:11,459
soñaba, ¿y con qué soñaba?

25
00:01:12,879 --> 00:01:13,680
pues cuando era pequeño

26
00:01:13,680 --> 00:01:15,640
soñaba con el espacio, soñaba con

27
00:01:15,640 --> 00:01:17,560
ser astronauta, viajar

28
00:01:17,560 --> 00:01:19,599
a otros planetas, otras galaxias, no sabía

29
00:01:19,599 --> 00:01:21,299
nada de la velocidad de la luna y estas cosas

30
00:01:21,299 --> 00:01:23,719
hay que ir a otros planetas, otras galaxias

31
00:01:23,719 --> 00:01:25,700
y era algo

32
00:01:25,700 --> 00:01:27,560
como muy obsesivo, muy compulsivo

33
00:01:27,560 --> 00:01:29,920
también le encantaban

34
00:01:29,920 --> 00:01:36,560
los aviones. Le encantaban los aviones y entonces en su casa siempre había aviones, figuritas,

35
00:01:37,340 --> 00:01:42,879
maquetas, papel, etc. Este niño del que estamos hablando era un apasionado de todas estas

36
00:01:42,879 --> 00:01:48,319
cosas. Y seguramente querría ser piloto. ¿Tú qué quieres ser de mayor? Yo quiero

37
00:01:48,319 --> 00:01:54,680
ser piloto. No de un avión de esos que lleva a personas a disparar, matar y tal. Todavía

38
00:01:54,680 --> 00:01:59,120
no sabía muy bien qué significaba esto de la guerra. Vale, también le gustaban mucho

39
00:01:59,120 --> 00:02:04,099
los superhéroes, ¿vale? Le gustaban unos superhéroes de una época, pues, aunque no

40
00:02:04,099 --> 00:02:11,219
veo gente muy joven hoy, pero os he puesto este otro tipo de superhéroes, ¿no? Le encantaban

41
00:02:11,219 --> 00:02:15,740
los superhéroes. También un montón de muñecos de superhéroes en casa, se vestiría con

42
00:02:15,740 --> 00:02:19,259
ropas así raras, porque los superhéroes tienen una serie de características que vemos

43
00:02:19,259 --> 00:02:24,060
ahora. Y era también una obsesión, ¿no? Su madre le dijo, hijo mío, ¿vale? Ya me

44
00:02:24,060 --> 00:02:32,300
disfrazarte de Spider-Man, que le dejes, mamá. Uy, no, ya he dicho cosas. Vale, cuando hay

45
00:02:32,300 --> 00:02:37,020
superhéroes es porque hay supervillanos. Sería una reflexión apasionante pensar,

46
00:02:37,120 --> 00:02:41,039
si no existieran supervillanos, ¿existirían superhéroes? No lo sé, yo creo que no, pero

47
00:02:41,039 --> 00:02:47,300
es una reflexión que os dejo ahí, ¿vale? Y vamos a dejar aquí una definición por

48
00:02:47,300 --> 00:02:51,539
si acaso volvemos a ella después, que dices, oye, ¿un superhéroe a qué se dedica o qué

49
00:02:51,539 --> 00:02:56,419
le distingue, ¿no? Entonces, hombre, pues tiene superpoderes, porque si no tiene superpoderes,

50
00:02:57,639 --> 00:03:03,319
eres otra cosa, ¿no? Eres un impostor. Entonces, un superhéroe tiene superpoderes, lucha contra

51
00:03:03,319 --> 00:03:09,960
el mal, lo que hablábamos antes, ¿no? Hay que poner a alguien en contraposición, defiende

52
00:03:09,960 --> 00:03:14,740
a la ciudadanía, ¿no? A las personas, porque si eres un superhéroe y ahí están asesinadas

53
00:03:14,740 --> 00:03:17,960
a alguien y dices, no, yo es que ahora mismo tengo que estar en otro sitio, pues como que

54
00:03:17,960 --> 00:03:24,400
no fueron la vida. Entonces, esta gente siempre va vestida especial, ¿no? Lleva una especie

55
00:03:24,400 --> 00:03:29,039
de traje, cada uno el suyo. Algunos deciden romperlo cuando se hacen cosas, ¿vale?

56
00:03:30,039 --> 00:03:34,780
Vale, pues este niño, que ya va por 12 años, pues resulta que se empezó a obsesionar también

57
00:03:34,780 --> 00:03:40,340
con cosas de tecnología, pero claro, estamos hablando de hace muchos años. Entonces, los

58
00:03:40,340 --> 00:03:45,219
amigos de este niño tenían una cosa que se llamaba una especie de consola. Y esto,

59
00:03:45,219 --> 00:03:47,259
para los que, bueno, hay bastante gente

60
00:03:47,259 --> 00:03:49,120
¿no? Sabéis que es un espectrum

61
00:03:49,120 --> 00:03:51,460
y esto se podía

62
00:03:51,460 --> 00:03:52,500
jugar a juegos

63
00:03:52,500 --> 00:03:55,120
era alucinante

64
00:03:55,120 --> 00:03:56,879
este niño le decía

65
00:03:56,879 --> 00:03:58,599
a su papá

66
00:03:58,599 --> 00:04:01,000
papá, papá, papá, tienes que

67
00:04:01,000 --> 00:04:03,099
comprar esto, ¿vale? porque esto es lo que

68
00:04:03,099 --> 00:04:05,199
tienen mis amigos y tal, y entonces yo

69
00:04:05,199 --> 00:04:07,180
quiero ser como ellos, quiero jugar a estas

70
00:04:07,180 --> 00:04:07,520
cosas

71
00:04:07,520 --> 00:04:10,939
bueno, pues su padre

72
00:04:10,939 --> 00:04:13,379
que era un hombre muy sabio

73
00:04:15,219 --> 00:04:26,060
Y me dijo, vale, ok. Y entonces, ¡ah, fiesta! Me ha dicho que sí y tal. Eso quedó un poco raro, ¿no?

74
00:04:26,060 --> 00:04:40,079
Pero bueno, y entonces un día apareció en casa esto de aquí. Y entonces yo, yo no, ese niño se quedó así como diciendo, o sea, bien, ¿no?

75
00:04:40,079 --> 00:04:41,579
bien, pero

76
00:04:41,579 --> 00:04:43,120
mal, ¿no?

77
00:04:44,019 --> 00:04:45,420
No es lo que habíamos hablado.

78
00:04:46,800 --> 00:04:47,800
Y entonces el padre

79
00:04:47,800 --> 00:04:49,560
de este niño le dijo, mira,

80
00:04:50,279 --> 00:04:51,959
vamos a ver, a mí me parece bien

81
00:04:51,959 --> 00:04:54,240
que te metas en todo este mundo que yo no entiendo,

82
00:04:56,639 --> 00:04:57,060
pero

83
00:04:57,060 --> 00:04:59,399
te he comprado un ordenador

84
00:04:59,399 --> 00:05:01,459
con la condición

85
00:05:01,459 --> 00:05:03,980
de que vayas a clases de programación.

86
00:05:03,980 --> 00:05:05,759
Y yo, o sea, ese niño dice,

87
00:05:06,259 --> 00:05:07,899
¿sabes por qué me han tocado a mí estos padres?

88
00:05:08,540 --> 00:05:10,060
O sea, el resto de niños

89
00:05:10,060 --> 00:05:12,420
no le han hecho eso, han comprado el Spectrum

90
00:05:12,420 --> 00:05:13,480
y están jugando

91
00:05:13,480 --> 00:05:15,759
están con el casete para allí para atrás

92
00:05:15,759 --> 00:05:18,439
bueno, pues este niño

93
00:05:18,439 --> 00:05:20,860
se fue a clases de programación

94
00:05:20,860 --> 00:05:22,660
por supuesto, también se compraba

95
00:05:22,660 --> 00:05:24,720
ahí unos disquetes y al final acabó jugando

96
00:05:24,720 --> 00:05:26,699
a un montón de juegos

97
00:05:26,699 --> 00:05:27,620
etcétera y tal

98
00:05:27,620 --> 00:05:30,720
pero aquí se implantó

99
00:05:30,720 --> 00:05:33,019
pues una especie de

100
00:05:33,019 --> 00:05:35,100
ilusión

101
00:05:35,100 --> 00:05:36,879
por decirle

102
00:05:36,879 --> 00:05:37,920
al ordenador

103
00:05:37,920 --> 00:05:41,079
cómo hacer cosas y que empezase a...

104
00:05:41,079 --> 00:05:43,540
Pues yo creo que el primer programa sería, no sé,

105
00:05:43,740 --> 00:05:45,100
pues para una tienda, ¿no?

106
00:05:45,199 --> 00:05:47,660
Y oye, vamos a calcular, si son tres kilos de tomate,

107
00:05:47,819 --> 00:05:49,639
si vale a tanto, pues calcular, no sé.

108
00:05:50,160 --> 00:05:51,579
Y se programaba en BASIC.

109
00:05:51,959 --> 00:05:53,860
Esto sí lo le echaste a PT, pues fliparás.

110
00:05:54,819 --> 00:05:56,899
Bueno, pues ya vamos por 18 años, ¿no?

111
00:05:57,259 --> 00:06:00,839
Pasa ahí su juventud, el espacio, los aviones,

112
00:06:01,620 --> 00:06:04,160
los superhéroes, seguía obsesionado ahí con los superhéroes,

113
00:06:04,259 --> 00:06:05,860
por eso a lo mejor no tenía mucho triunfo

114
00:06:05,860 --> 00:06:08,920
con ese otro femenino que estaba obsesionado con los superhéroes.

115
00:06:09,959 --> 00:06:13,360
Y va a la universidad y claro, hay un momento en el que dice,

116
00:06:13,420 --> 00:06:14,540
oye, ¿qué vas a estudiar?

117
00:06:15,420 --> 00:06:16,259
¿Qué vas a estudiar?

118
00:06:16,360 --> 00:06:19,660
Y dice este chico, bueno, pues yo sé, cosas de esto del ordenador, ¿no?

119
00:06:19,660 --> 00:06:21,500
Y esto parece que me gusta, ¿no?

120
00:06:21,500 --> 00:06:22,560
Pues me resulta interesante.

121
00:06:22,720 --> 00:06:25,540
Entonces se apuntó a la carrera de informática

122
00:06:25,540 --> 00:06:32,800
y otra de sus grandes pasiones, este chico ya va por 25 años,

123
00:06:32,800 --> 00:06:38,240
Le costó un poquito terminar la carrera, la vida complicada, no hay por qué entrar en esos detalles.

124
00:06:40,579 --> 00:06:45,560
Pero decíamos, cuando era niño del espacio, los aviones, los superhéroes,

125
00:06:45,920 --> 00:06:52,459
cuando era más mayor pues le gustaba esto y realmente si lo hubieses preguntado en aquella época

126
00:06:52,459 --> 00:06:54,579
hubiera dicho, yo quiero ser monologuista.

127
00:06:55,639 --> 00:06:58,220
Entonces claro, sus padres dirían, no entiendo nada.

128
00:06:58,220 --> 00:07:03,959
O sea, astronauta monologuista. Está un poco raro el asunto, ¿no?

129
00:07:03,959 --> 00:07:05,899
Pero bueno, es lo que pasa cuando uno se hace maillot, ¿no?

130
00:07:06,740 --> 00:07:16,019
Entonces, bueno, 27 años, ya por fin finaliza la carrera este chico, este joven, esta persona ya.

131
00:07:17,279 --> 00:07:21,639
Y bueno, pues hemos terminado la carrera de informática, pues habrá que trabajar en algún sitio.

132
00:07:22,120 --> 00:07:25,339
Eso dijo el padre también, habrá que ingresar en algún sitio.

133
00:07:25,339 --> 00:07:37,199
Nos vamos a saltar hoy el tramo de que este chico nació en Asturias y entonces ahora se va a Madrid, pero esa parte la dejamos para otro día que hoy queremos contar más cosas.

134
00:07:38,060 --> 00:07:46,139
Entonces, bueno, pues informática, vamos a trabajar en cosas de informática, ¿no? Desarrollar cosas, sistemas, operaciones, comunicaciones.

135
00:07:46,579 --> 00:07:52,939
Bueno, pues acabo trabajando en el INTA, el Instituto Nacional de Técnica Aeroespacial.

136
00:07:52,939 --> 00:07:55,620
y bueno, el espacio, yo qué sé

137
00:07:55,620 --> 00:07:59,000
el espacio, los aviones y tal

138
00:07:59,000 --> 00:08:00,759
y oye, igual el INTA es un gran sitio

139
00:08:00,759 --> 00:08:02,939
para trabajar de esto

140
00:08:02,939 --> 00:08:06,620
y para los que no conocéis el INTA

141
00:08:06,620 --> 00:08:09,019
pues es un sitio con una historia

142
00:08:09,019 --> 00:08:10,839
tremendamente apasionante

143
00:08:10,839 --> 00:08:12,899
es un sitio donde estuvo Einstein

144
00:08:12,899 --> 00:08:15,279
en una de las visitas de Einstein a España

145
00:08:15,279 --> 00:08:17,699
estuvo en el Instituto Nacional de Técnica Aeroespacial

146
00:08:17,699 --> 00:08:21,420
ahí se construyó el INTA-SAT

147
00:08:21,420 --> 00:08:23,819
el primer satélite de construcción española

148
00:08:23,819 --> 00:08:25,000
que se lanzó al espacio

149
00:08:25,000 --> 00:08:26,860
pruebas de

150
00:08:26,860 --> 00:08:29,779
alguno de los módulos del Ariane 5

151
00:08:29,779 --> 00:08:31,639
esta foto tiene

152
00:08:31,639 --> 00:08:33,059
más años que la guerra, pero

153
00:08:33,059 --> 00:08:35,720
allí se diseñaban y se probaban drones

154
00:08:35,720 --> 00:08:37,779
hace muchísimos

155
00:08:37,779 --> 00:08:38,179
años

156
00:08:38,179 --> 00:08:41,779
y en el

157
00:08:42,600 --> 00:08:43,960
CAP, en el Centro de Astrobiología

158
00:08:43,960 --> 00:08:45,320
que está asociado con el INCAR

159
00:08:45,320 --> 00:08:46,620
se desarrolla

160
00:08:46,620 --> 00:08:49,779
la estación meteorológica

161
00:08:49,779 --> 00:08:57,820
neurológica que ha ido en los rovers que manda la NASA a Marte. Yo creo que a veces

162
00:08:57,820 --> 00:09:02,840
como país tendemos a infravalorarnos, ¿no? Entonces vamos a pensarlo ahora despacio.

163
00:09:02,960 --> 00:09:10,139
Estamos aquí, en este centro. Madrid, España, Europa, el planeta Tierra. Te vas a tomar

164
00:09:10,139 --> 00:09:17,600
por saco y acabas en el planeta Marte. Eso está muy lejos. Allí hay unos robotitos

165
00:09:17,600 --> 00:09:25,879
Ahora mismo están allí, creo que quedan dos, Opportunity y Curiosity, un mezclo de los hombres.

166
00:09:26,779 --> 00:09:32,379
Hay dos ahora mismo que están allí dando vueltas por el planeta, haciendo investigación, haciendo ciencia.

167
00:09:33,279 --> 00:09:40,919
La estación meteorológica que lleva a Nambu Rover es de fabricación española, tecnología española.

168
00:09:41,440 --> 00:09:44,340
Y el centro de astrología que está asociado con el INTE y con la NASA.

169
00:09:44,340 --> 00:09:50,159
Entonces, creo que es bueno que nos vengamos un poco arriba y que nos demos cuenta que en este país se hacen grandes cosas, ¿vale?

170
00:09:50,320 --> 00:09:54,639
Bueno, pues, oye, vamos a trabajar en el INTA, fenomenal, este es el sitio ideal para este chico, ¿no?

171
00:09:55,419 --> 00:09:58,059
Pero dice, no, pero en el INTA vas a trabajar en seguridad de información.

172
00:10:02,519 --> 00:10:05,059
Esto no estaba dentro de los planes, ¿no?

173
00:10:05,539 --> 00:10:07,759
Ya que estamos cerca del espacio de los aviones.

174
00:10:09,639 --> 00:10:15,700
Bueno, pues, además de trabajar en seguridad de información, vas a trabajar, este chico iba a trabajar en un nuevo centro

175
00:10:15,700 --> 00:10:20,860
que tenía mucho que ver con temas de certificar la seguridad de sistemas.

176
00:10:21,580 --> 00:10:24,740
Y que tenía mucho que ver con esto, con que históricamente,

177
00:10:24,860 --> 00:10:28,299
pues siempre tanto en seguridad física como en seguridad lógica se ha puesto mucha prioridad

178
00:10:28,299 --> 00:10:34,340
en vamos a construir defensas, vamos a levantar muros, vamos a instalar protecciones, etc.

179
00:10:36,240 --> 00:10:38,639
Pero cómo saber si tus defensas funcionan, ¿no?

180
00:10:38,639 --> 00:10:42,059
O sea, tú pones todas las defensas, construyes el muro y tal, y te vas a tu casa.

181
00:10:42,799 --> 00:10:44,980
Y dices, oye, yo he hecho un trabajo fantástico.

182
00:10:44,980 --> 00:10:55,840
¿Alguien ha validado si ese muro funciona, si ese muro resiste, si va a ser capaz de servir de barrera contra los atacantes?

183
00:10:55,840 --> 00:10:57,980
Pues bueno, ya veis que muchas veces no funciona así.

184
00:10:58,840 --> 00:11:06,620
Entonces por aquí viene un poco el tema del rojo y el azul y aunque mucha gente me ha dicho que le quite el nombre porque tiene connotaciones políticas,

185
00:11:06,759 --> 00:11:14,399
a mí la política me da exactamente igual y se sigue llamando del rojo al azul porque cuando este chico empezó a trabajar en el INTA,

186
00:11:14,980 --> 00:11:24,200
En lugar de trabajar el tema que le gustaría de esa tele, de esas aviones, etc., cayó en la parte de seguridad de la información y cayó en esta parte ofensiva.

187
00:11:26,059 --> 00:11:41,840
Tomó la píldora roja, pero claro, resulta que tuvo la suerte de que este trabajo que hablábamos de certificar que un sistema es seguro y que puede resistir una serie de pruebas de penetración como si fueran los malos,

188
00:11:41,840 --> 00:11:44,419
pues el sistema

189
00:11:44,419 --> 00:11:45,840
que teníamos que probar

190
00:11:45,840 --> 00:11:47,100
era

191
00:11:47,100 --> 00:11:50,440
la red de soporte

192
00:11:50,440 --> 00:11:51,220
en tierra

193
00:11:51,220 --> 00:11:53,139
del CAF Eurofighter

194
00:11:53,139 --> 00:11:55,000
bueno, oye

195
00:11:55,000 --> 00:11:58,320
escúchame, no es exactamente

196
00:11:58,320 --> 00:11:59,960
lo mismo pero nos acercamos

197
00:11:59,960 --> 00:12:01,799
entonces entendéis

198
00:12:01,799 --> 00:12:04,340
bueno, Eurofighter, de los MRTT

199
00:12:04,340 --> 00:12:06,399
FSTAS, todo el conglomerado

200
00:12:06,399 --> 00:12:07,960
de aviones

201
00:12:07,960 --> 00:12:09,500
militares

202
00:12:09,500 --> 00:12:11,500
de la entonces

203
00:12:11,500 --> 00:12:13,580
CASA, luego EADS,

204
00:12:13,779 --> 00:12:14,379
luego el BUS.

205
00:12:15,100 --> 00:12:16,059
Entonces, bueno, pues aquí

206
00:12:16,059 --> 00:12:19,340
ese título es bastante representativo.

207
00:12:19,919 --> 00:12:21,139
Hay que encontrar

208
00:12:21,139 --> 00:12:22,279
vulnerabilidades,

209
00:12:23,220 --> 00:12:25,340
pero normalmente he encontrado vulnerabilidades

210
00:12:25,340 --> 00:12:27,480
en los sistemas, en el correo,

211
00:12:27,559 --> 00:12:29,120
en las aplicaciones web, en las redes,

212
00:12:29,299 --> 00:12:31,120
pero aquí era encontrar vulnerabilidades

213
00:12:31,120 --> 00:12:33,039
en esto que estaba relacionado

214
00:12:33,039 --> 00:12:35,480
con Eurofighter, aunque tengo que decir

215
00:12:35,480 --> 00:12:36,919
que nunca conseguí sentarme dentro

216
00:12:36,919 --> 00:12:39,019
de la cabina, pero bueno, la vida

217
00:12:39,019 --> 00:12:47,259
del municipio. Sí estuvimos dentro del MRTT. Pero no solo eso, sino que en la vida de lo

218
00:12:47,259 --> 00:12:51,120
que se llamaba CESTI, del Centro de Evaluación de Seguridad de las Tecnologías de la Información

219
00:12:51,120 --> 00:12:59,940
del INTA, tuvimos la oportunidad de certificar la seguridad de más elementos. Este chico

220
00:12:59,940 --> 00:13:04,980
del que estamos hablando tuvo la oportunidad de trabajar en muchas más cosas. Entonces

221
00:13:04,980 --> 00:13:11,799
esto que estáis viendo, la parte derecha son cifradores, ¿vale? De la antigua Epicom

222
00:13:11,799 --> 00:13:17,519
que luego fue Amper y ahora ya no tengo muy claro quién la ha comprado, ¿no? Entonces

223
00:13:17,519 --> 00:13:21,759
estos equipos estaban destinados, por ejemplo estos de la izquierda, iban embarcados en

224
00:13:21,759 --> 00:13:26,840
vehículos y permitían, si había algún tipo de conectividad, o satélite o por radio

225
00:13:26,840 --> 00:13:33,500
o lo que sea, pues asegurar todo el cifrado antes de que luego pasases por las redes inseguras

226
00:13:33,500 --> 00:13:36,960
porque esto era para desplegar en zonas de combate, zonas de guerra, etc.

227
00:13:37,919 --> 00:13:43,759
Y este cifrador, que también estaba muy chulo, es el que se utilizaba en las embajadas.

228
00:13:44,019 --> 00:13:50,860
Pensad que abres una nueva sede en una embajada, vamos a poner, por ejemplo, en un país cualquiera, en Rusia.

229
00:13:52,080 --> 00:13:55,740
Entonces dices, bueno, tendremos que tener comunicaciones con España.

230
00:13:56,940 --> 00:14:01,980
Entonces dices tú, bueno, pues no lo sé, satélite, no lo sé, vamos a pensar, bueno, vamos a pedir una DSL aquí en Rusia.

231
00:14:01,980 --> 00:14:14,679
Entonces te viene un señor con un traje de empresa de comunicaciones rusa y te deja allí una roseta y unas líneas y te dice pincha aquí lo que quieras, que esto va a funcionar pero que nada, tienes todo, ¿qué quieres? Más giras los que tú quieras.

232
00:14:14,679 --> 00:14:17,679
entonces obviamente ahí no puedes pinchar cualquier cosa

233
00:14:17,679 --> 00:14:19,720
entonces ahí se pinchaba este tipo de equipos

234
00:14:19,720 --> 00:14:22,080
todo un tema de gestión de claves

235
00:14:22,080 --> 00:14:23,080
de cripto

236
00:14:23,080 --> 00:14:25,480
transporte en valija diplomática

237
00:14:25,480 --> 00:14:27,399
bueno, ahí hay toda una fiesta que nos objetó

238
00:14:27,399 --> 00:14:29,539
con la idea de que esto pudiera

239
00:14:29,539 --> 00:14:30,679
establecer un túnel seguro

240
00:14:30,679 --> 00:14:33,399
con su par en España y a partir de ahí

241
00:14:33,399 --> 00:14:35,259
ya que tú pudieses enviar

242
00:14:35,259 --> 00:14:37,659
unas comunicaciones desde esos sitios complicados

243
00:14:37,659 --> 00:14:39,879
con una cierta garantía de privacidad

244
00:14:39,879 --> 00:14:41,179
con lo cual

245
00:14:41,179 --> 00:14:42,519
la verdad que es súper interesante

246
00:14:42,519 --> 00:14:58,700
Yo creo que todos, bueno, Willy no lo sé, es bastante extraño, ya hablaremos de él durante la charla, pero todos lleváis vuestro DNI, muchos de vosotros lleváis vuestro DNI electrónico físico en la cartera con vosotros.

247
00:14:58,700 --> 00:15:00,740
Tú no, ya lo sé, porque lo tuyo es raro.

248
00:15:01,620 --> 00:15:03,700
Tiene su propia identidad, pero ya lo hablamos.

249
00:15:05,039 --> 00:15:09,299
Bueno, pues dentro del INTA, de este centro de evaluación de la seguridad,

250
00:15:09,740 --> 00:15:13,860
también se revisó en su momento la seguridad del electrónico.

251
00:15:14,139 --> 00:15:16,399
Entonces diréis, ¿qué es ese tema?

252
00:15:16,940 --> 00:15:21,059
Ya sabéis que lleva un chip que en el fondo es como si fuera un PC.

253
00:15:21,879 --> 00:15:26,600
Y que ahí hay una gestión de claves, hay todo el tema de cripto, de integridad del software.

254
00:15:26,600 --> 00:15:35,519
Incluso en aquella época, bueno, en aquella época no, contra este tipo de chip, pues hay un tramo de ataques lógicos, pero también de ataques físicos, ¿no?

255
00:15:35,559 --> 00:15:40,679
Acciones de puntas, tienes que decapar, intentar pinchar en el bus, eslifar el tráfico, etc.

256
00:15:41,279 --> 00:15:50,919
Entonces, bueno, la verdad es que cosas súper chulas que hizo este chico que ya va por 35 años, ya casi que ronda los temas de Madurito, ¿vale?

257
00:15:51,919 --> 00:15:58,720
Vale, en este punto quería aprovechar para hacer la primera parte de una reflexión sobre el tema de desequilibrio, ataque y defensa.

258
00:15:58,720 --> 00:16:08,220
Cuando yo trabajaba en esta parte de encontrar vulnerabilidades, pues lo que se dio cuenta es que dices tú,

259
00:16:08,399 --> 00:16:19,940
la verdad es que como atacante, tú tienes todo un escenario de defensas y lo único que tienes que hacer es encontrar un agujerito por el que colarte.

260
00:16:19,940 --> 00:16:27,940
O sea, no tienes que hacerlo bien contra todas las defensas, solo tienes que conseguir superar una defensa que no esté o que esté mal configurada.

261
00:16:28,919 --> 00:16:38,820
Mientras que como defensor tienes que estar vigilando y protegiendo todas las puertas, todos los túneles, todas las ventanas, todos los guardias de seguridad.

262
00:16:39,179 --> 00:16:47,460
Entonces, en aquel momento decías tú, joder, la verdad es que hay un cierto desequilibrio, que a veces llamamos asimetría, ataque-defensa.

263
00:16:47,460 --> 00:16:49,840
¿qué pasa? que en aquella época

264
00:16:49,840 --> 00:16:51,679
genial, ¿por qué? porque cuando este chico

265
00:16:51,679 --> 00:16:53,580
se dedicaba a la parte ofensiva

266
00:16:53,580 --> 00:16:55,679
pues dices tú, bueno, a mí este desequilibrio me viene

267
00:16:55,679 --> 00:16:57,600
fenomenal, todos esos

268
00:16:57,600 --> 00:16:59,399
locos que se dedican a la parte defensiva

269
00:16:59,399 --> 00:17:00,460
a menudo la movilidad tienen

270
00:17:00,460 --> 00:17:03,620
luego volveremos a este

271
00:17:03,620 --> 00:17:05,059
a este punto

272
00:17:05,059 --> 00:17:07,259
porque yo creo que esto te lleva

273
00:17:07,259 --> 00:17:09,720
como defensor, te lleva a la depresión absoluta

274
00:17:09,720 --> 00:17:11,680
a cambiarte de trabajo y yo creo

275
00:17:11,680 --> 00:17:13,700
que no debe ser así, ¿vale? pero dejamos

276
00:17:13,700 --> 00:17:15,660
ahí esta reflexión

277
00:17:15,660 --> 00:17:18,299
vale, esto también me lleva

278
00:17:18,299 --> 00:17:19,680
un poco a esta reflexión

279
00:17:19,680 --> 00:17:20,900
cuando hay más gente joven

280
00:17:20,900 --> 00:17:23,599
que yo creo que el lado ofensivo

281
00:17:23,599 --> 00:17:25,799
es un lado como muy interesante

282
00:17:25,799 --> 00:17:27,680
y muy agradable para la gente joven

283
00:17:27,680 --> 00:17:29,440
y para meterse en este principio

284
00:17:29,440 --> 00:17:31,519
con el tema de la guía

285
00:17:31,519 --> 00:17:32,460
que a ver cuando la hagamos

286
00:17:32,460 --> 00:17:33,599
todo lo comentaremos a ti

287
00:17:33,599 --> 00:17:36,339
entonces, el mundo ofensivo

288
00:17:36,339 --> 00:17:37,960
hay muchísimo conocimiento libre

289
00:17:37,960 --> 00:17:40,099
esta filosofía que vemos

290
00:17:40,099 --> 00:17:42,279
en estas comunidades de hacking

291
00:17:42,279 --> 00:17:44,579
de router, siempre una filosofía

292
00:17:44,579 --> 00:17:45,380
muy de compartir

293
00:17:45,380 --> 00:17:47,420
que en el lado defensivo nos cuesta

294
00:17:47,420 --> 00:17:48,740
y nos ha costado mucho más

295
00:17:48,740 --> 00:17:51,680
esta comunidad de hackers siempre tiene una visión

296
00:17:51,680 --> 00:17:53,200
muy de compartir

297
00:17:53,200 --> 00:17:54,480
de open source

298
00:17:54,480 --> 00:17:57,220
como hacker

299
00:17:57,220 --> 00:17:59,779
no necesitas ser experto en todo

300
00:17:59,779 --> 00:18:01,460
Willy que trabaja en la parte

301
00:18:01,460 --> 00:18:03,559
defensiva tiene que

302
00:18:03,559 --> 00:18:04,099
saber

303
00:18:04,099 --> 00:18:07,440
de firewalls, de sistemas

304
00:18:07,440 --> 00:18:09,579
operativos, de bases

305
00:18:09,579 --> 00:18:11,339
de datos, de aplicaciones

306
00:18:11,339 --> 00:18:12,880
de WAF, de DNS

307
00:18:12,880 --> 00:18:14,400
de Akamai

308
00:18:14,400 --> 00:18:16,759
tienes que saber

309
00:18:16,759 --> 00:18:18,359
bastante de todo eso

310
00:18:18,359 --> 00:18:20,940
porque es todo ese escenario

311
00:18:20,940 --> 00:18:22,059
de tu responsabilidad

312
00:18:22,059 --> 00:18:24,000
mientras que desde el punto de vista del hacking

313
00:18:24,000 --> 00:18:26,559
yo me especializo por ejemplo

314
00:18:26,559 --> 00:18:27,839
en hacking de aplicaciones web

315
00:18:27,839 --> 00:18:30,000
no necesito

316
00:18:30,000 --> 00:18:33,299
ser el mayor experto del mundo en bases de datos

317
00:18:33,299 --> 00:18:35,480
ni necesito ser el mayor experto del mundo

318
00:18:35,480 --> 00:18:36,799
en X tecnologías

319
00:18:36,799 --> 00:18:41,140
a los jóvenes siempre les gustan

320
00:18:41,140 --> 00:18:41,940
hacer cosas

321
00:18:41,940 --> 00:18:44,400
que se lo digan a mis hijos

322
00:18:44,400 --> 00:18:47,059
es como una especie

323
00:18:47,059 --> 00:18:48,359
de situación

324
00:18:48,359 --> 00:18:51,519
vinculado con el tema

325
00:18:51,519 --> 00:18:54,059
del no, no, esto es inexpugnable

326
00:18:54,059 --> 00:18:56,640
seguro

327
00:18:56,640 --> 00:18:58,559
como cierto morbo

328
00:18:58,559 --> 00:19:01,359
que haya alguien así como yo, que yo nunca lo diré

329
00:19:01,359 --> 00:19:02,839
no, esto es inexpugnable

330
00:19:02,839 --> 00:19:05,339
me da gasolina

331
00:19:05,339 --> 00:19:07,359
para mirar esto por las noches

332
00:19:07,359 --> 00:19:09,660
y la simetría del atacante

333
00:19:09,660 --> 00:19:10,480
como decía vos antes

334
00:19:10,480 --> 00:19:12,000
estoy de estupor, no ofensivo

335
00:19:12,000 --> 00:19:14,019
yo a mí en esa simetría la verdad que

336
00:19:14,019 --> 00:19:14,720
tiene fenómeno

337
00:19:14,720 --> 00:19:17,539
¿qué es lo que pasa? que cuando doy esta charla

338
00:19:17,539 --> 00:19:20,019
y hay más público joven, después de esto está todo el mundo

339
00:19:20,019 --> 00:19:21,980
diciendo, vamos a hackear todo

340
00:19:21,980 --> 00:19:22,859
cuidado

341
00:19:22,859 --> 00:19:26,400
porque en los últimos años

342
00:19:26,400 --> 00:19:27,220
hemos visto

343
00:19:27,220 --> 00:19:29,700
ciertos personajes

344
00:19:29,700 --> 00:19:32,480
que arrancando desde el mundo

345
00:19:32,480 --> 00:19:33,279
del hacking

346
00:19:33,279 --> 00:19:35,980
arrancando en este tramo

347
00:19:35,980 --> 00:19:38,680
un poco revolucionario

348
00:19:38,680 --> 00:19:39,839
antisistema

349
00:19:39,839 --> 00:19:42,259
consigo vulnerar

350
00:19:42,259 --> 00:19:44,460
por ejemplo la página del Burger King

351
00:19:44,460 --> 00:19:46,160
y entonces pues consigo

352
00:19:46,160 --> 00:19:48,140
pedirlos gratis o consigo hacer

353
00:19:48,140 --> 00:19:49,799
algo con la MT y entonces

354
00:19:49,799 --> 00:19:51,980
bueno, no estoy haciendo

355
00:19:51,980 --> 00:19:53,380
un mal per se, ¿no?

356
00:19:53,539 --> 00:19:55,240
o sea, digamos que un poco

357
00:19:55,240 --> 00:19:56,819
fuerzo los sistemas

358
00:19:56,819 --> 00:19:58,539
que es lo que pasa

359
00:19:58,539 --> 00:20:01,359
que luego empiezan a obtener datos

360
00:20:01,359 --> 00:20:04,000
y esos datos empiezan a darse cuenta

361
00:20:04,000 --> 00:20:05,740
de que podrían venderlos

362
00:20:05,740 --> 00:20:08,039
y tener un beneficio económico

363
00:20:08,039 --> 00:20:09,519
y entonces hacen este

364
00:20:09,519 --> 00:20:10,839
hacen este juego

365
00:20:10,839 --> 00:20:12,819
de decir bueno

366
00:20:12,819 --> 00:20:15,160
yo he hecho esto

367
00:20:15,160 --> 00:20:17,299
me he sacado estos datos y luego los vendo

368
00:20:17,299 --> 00:20:19,359
pero yo no soy responsable de lo que pase con ellos

369
00:20:19,359 --> 00:20:22,740
saco los datos y los he vendido

370
00:20:22,740 --> 00:20:24,420
entonces yo siempre digo lo mismo

371
00:20:24,420 --> 00:20:26,779
si tú

372
00:20:26,779 --> 00:20:29,259
por un mecanismo

373
00:20:29,259 --> 00:20:30,799
de hacking eres capaz de obtener

374
00:20:30,799 --> 00:20:33,019
la información que nos publica, léase

375
00:20:33,019 --> 00:20:35,339
el nombre, apellidos y dirección

376
00:20:35,339 --> 00:20:37,259
postal de todos los

377
00:20:37,259 --> 00:20:38,420
policías nacionales de España

378
00:20:38,420 --> 00:20:39,339
por decir algo

379
00:20:39,339 --> 00:20:41,920
y luego tú lo pones a la venta

380
00:20:41,920 --> 00:20:44,339
y alguien te paga 20.000 o 30.000 dólares

381
00:20:44,339 --> 00:20:44,839
por ahí

382
00:20:44,839 --> 00:20:49,079
que van a mandar flores

383
00:20:49,079 --> 00:20:51,720
o sea, te pagan ese dinero para mandar flores

384
00:20:51,720 --> 00:20:52,940
o te pagan ese dinero

385
00:20:52,940 --> 00:20:55,799
porque realmente estás hablando con el mal

386
00:20:55,799 --> 00:20:56,660
personalizado

387
00:20:56,660 --> 00:20:59,259
entonces, cuidado con esto

388
00:20:59,259 --> 00:21:01,819
yo me acuerdo hace muchos años que daba clase también

389
00:21:01,819 --> 00:21:03,900
ya no me acuerdo ni dónde

390
00:21:03,900 --> 00:21:05,259
chicos jóvenes

391
00:21:05,259 --> 00:21:07,960
hablábamos, no hablábamos de esto, hablábamos de hacking

392
00:21:07,960 --> 00:21:09,180
etcétera

393
00:21:09,180 --> 00:21:14,359
Y algún día, pues ya van a la puerta y aparecen los hombres de verde.

394
00:21:14,680 --> 00:21:17,259
Y entonces ya te das cuenta que esto ya no es un juego, etc.

395
00:21:17,480 --> 00:21:21,339
Entonces mucho cuidado con hackeando, pero no pasarse al lado suyo.

396
00:21:23,099 --> 00:21:26,779
Este chico no tenía ningún plan en su vida de ser funcionario.

397
00:21:26,880 --> 00:21:27,220
Ninguno.

398
00:21:27,779 --> 00:21:28,559
No sé por qué.

399
00:21:30,279 --> 00:21:33,559
Astronauta, no, no va a ser astronauta, no va a ser funcionario.

400
00:21:34,480 --> 00:21:37,079
Piloto, quizás militar, yo no sé, depende.

401
00:21:37,079 --> 00:21:51,220
pero como ya con 36 años está claro que lo iba a volar a aviones, pues suceden una serie de casualidades y realmente surge una oportunidad de presentarse a una posición específica de seguridad de información

402
00:21:51,220 --> 00:22:00,819
y aquí le tenemos como funcionario con 36 años y entonces una cosa que me molesta, le molesta mucho a este chico, es estos tópicos,

403
00:22:00,819 --> 00:22:02,980
algunos de vosotros que compartís

404
00:22:02,980 --> 00:22:05,539
ese estatus de vida

405
00:22:05,539 --> 00:22:07,680
porque no es laboral, casi es de vida

406
00:22:07,680 --> 00:22:09,359
pues veis esta cosa, no lo veis bien

407
00:22:09,359 --> 00:22:11,359
pero bueno, en la escuela de profesionales

408
00:22:11,359 --> 00:22:13,559
de funcionarios es el seminario de palos al agua

409
00:22:13,559 --> 00:22:15,720
uy, no estás dando el palo al agua

410
00:22:15,720 --> 00:22:17,500
bien, y este pues

411
00:22:17,500 --> 00:22:19,200
oye, con el extravío de este expediente

412
00:22:19,200 --> 00:22:21,319
declaramos iniciado el año administrativo

413
00:22:21,319 --> 00:22:22,539
entonces bueno, pues

414
00:22:22,539 --> 00:22:25,500
entiendo las bromas, pero a mi me gusta

415
00:22:25,500 --> 00:22:27,440
más pensar en términos

416
00:22:27,440 --> 00:22:28,839
de que esto

417
00:22:28,839 --> 00:22:34,579
también son funcionarios, funcionarias. He puesto algunos ejemplos conocidos para

418
00:22:34,579 --> 00:22:43,839
nosotros, Casimiro Nevado como Policía Nacional, Emilio Rico como... Bueno, militar no se deja de ser nunca, aunque ahora esté en otro sitio...

419
00:22:43,839 --> 00:22:51,319
Bomberos, médicos... O sea, el tema de decidir que tu vida en una parte muy

420
00:22:51,319 --> 00:22:55,680
grande pues es de dar servicio a los demás me parece un tema como muy bonito,

421
00:22:55,680 --> 00:23:01,339
Aunque insisto que esta persona no tenía esa vocación, pero acabó sucediendo por, no sé si por error.

422
00:23:02,180 --> 00:23:04,380
Bueno, pues ya estamos con 39 años, ¿no?

423
00:23:04,440 --> 00:23:07,839
Entonces, hacking, hacking, a tope, qué guay, lego, fighter, etc.

424
00:23:07,920 --> 00:23:13,960
Pero de todas esas cosas, todos sus proyectos van terminando, se desplazan las tranquilidades a otros sectores

425
00:23:13,960 --> 00:23:18,880
y surge la oportunidad de cambiar del lado rojo al lado azul.

426
00:23:19,619 --> 00:23:25,279
Y este chico, el señor ya, con 39 años, un señor, no sabía si tenía pelo, ya no tenía pelo aquella.

427
00:23:25,680 --> 00:23:32,680
pues decide tomar la pastilla azul y pasarse al otro lado, que hemos dicho que no pintaba muy bien,

428
00:23:32,680 --> 00:23:38,680
el lado ahí de la simetría mal, de nuda movida, tienes que saber de muchas cosas.

429
00:23:38,680 --> 00:23:45,680
Bueno, pues este chico acabó trabajando con una letra más, en vez de Zestig, Zestig,

430
00:23:45,680 --> 00:23:50,680
que es el organismo de tecnología del Ministerio de Defensa.

431
00:23:50,680 --> 00:24:01,880
No os voy a aburrir con lo que hace el Ministerio de Defensa, pero estamos hablando un poco de la defensa nacional en todos sus términos, tanto temas internos como externos.

432
00:24:02,960 --> 00:24:09,519
Y esta me hizo mucha ilusión. ¿No sabéis lo que me costó hace años hacer que se movieran los barcos y todo esto?

433
00:24:09,740 --> 00:24:14,640
Supongo que hoy en día le dicen al chapeco que se mueva y tal, pero es lo que costó. Estuve varias tardes para hacer esto.

434
00:24:14,640 --> 00:24:17,299
y un poco lo que quería transmitir

435
00:24:17,299 --> 00:24:19,740
es que tú dices

436
00:24:19,740 --> 00:24:21,819
oye, yo soy el responsable de seguridad

437
00:24:21,819 --> 00:24:23,720
de la información de, no sé

438
00:24:23,720 --> 00:24:25,160
la empresa X, ¿vale?

439
00:24:25,160 --> 00:24:27,079
que tiene 4 o 5 sedes en España

440
00:24:27,079 --> 00:24:29,480
y tenemos unas conexiones en el PS

441
00:24:29,480 --> 00:24:31,240
o lo que sea, y correo

442
00:24:31,240 --> 00:24:32,539
con apretas compartidas

443
00:24:32,539 --> 00:24:35,599
por cátiles no móviles, pero ahora pensad

444
00:24:35,599 --> 00:24:37,259
esto es

445
00:24:37,259 --> 00:24:39,619
antiguo, es 2018, pero es muy

446
00:24:39,619 --> 00:24:41,460
equivalente hoy en día, pensad en

447
00:24:41,460 --> 00:24:43,539
todos los lugares del planeta donde hay

448
00:24:43,539 --> 00:24:48,519
desplegados soldados españoles en misiones internacionales. Toda esa gente necesita

449
00:24:48,519 --> 00:24:56,039
conectividad y conectividad segura. Necesita que las cosas funcionen. Bueno, recuerdo alguna

450
00:24:56,039 --> 00:25:02,720
llamada a este chico desde lugares complicados solicitando cosas. Entonces, el reto, pensarlo

451
00:25:02,720 --> 00:25:09,960
otro que es, tiene cinco meses para romper este cifrador. Fijaros el alcance, ¿no?

452
00:25:09,960 --> 00:25:14,099
Es decir, estás cinco o seis meses dedicado a un único dispositivo.

453
00:25:15,859 --> 00:25:22,359
Versus, este chico no solo, sino todo un equipo muy grande de gente, de 500 personas, de ese estilo.

454
00:25:23,480 --> 00:25:32,660
Pensar en la seguridad de la información de todo el ministerio, con todos sus despliegues, con los 120.000 personas, etc.

455
00:25:34,519 --> 00:25:38,640
Pensad también que probablemente esto es jugar en Champions a nivel de atacantes.

456
00:25:39,960 --> 00:25:47,529
¿Quién quiere conocer la información que está guardando el Ministerio de Defensa?

457
00:25:47,529 --> 00:25:54,529
Gente con mucho potencial. Ya no sólo el desequilibrado ataque-defensa, sino que encima vas al Champions directamente.

458
00:25:54,529 --> 00:25:59,529
Y el rival que te toca es el PSG o... hostia, está la cosa jodida.

459
00:25:59,529 --> 00:26:02,529
¿Qué es lo que pasa? Pues que se aprende un montón.

460
00:26:02,529 --> 00:26:08,529
En aquella etapa, lo distinto, ya lo hemos dicho, que es el mundo rojo del azul.

461
00:26:08,529 --> 00:26:11,430
las miles de cosas que hay que hacer

462
00:26:11,430 --> 00:26:13,390
para defender un organismo, lo que hablábamos

463
00:26:13,390 --> 00:26:15,490
antes. Es decir, no puedes dejar

464
00:26:15,490 --> 00:26:17,250
nada. No puedes decir, bueno, vamos a

465
00:26:17,250 --> 00:26:19,190
focalizarnos en esto, pero bueno,

466
00:26:19,269 --> 00:26:21,109
la VPN ya lo veremos otro día.

467
00:26:21,630 --> 00:26:23,170
No, la VPN también. Vale, no, pero

468
00:26:23,170 --> 00:26:25,329
bueno, se le haga este dato, eso no importa.

469
00:26:25,329 --> 00:26:27,150
O los túneles,

470
00:26:27,250 --> 00:26:29,269
o las aplicaciones web, o no, esto no lo

471
00:26:29,269 --> 00:26:30,529
auditaremos porque da igual.

472
00:26:31,410 --> 00:26:32,309
¿Qué os voy a contar?

473
00:26:33,549 --> 00:26:35,390
Vale, y todos los temas de prevención, detección,

474
00:26:35,490 --> 00:26:37,170
respuesta, trabajo en equipo y sobre todo

475
00:26:37,170 --> 00:26:42,589
yo no conocía de cerca el mundo militar

476
00:26:42,589 --> 00:26:44,630
y me pareció que es un agente

477
00:26:44,630 --> 00:26:46,930
que ha decidido dedicar su vida

478
00:26:46,930 --> 00:26:48,410
a proteger a los demás

479
00:26:48,410 --> 00:26:49,829
una vocación de servicio

480
00:26:49,829 --> 00:26:50,970
un tema de oye pues

481
00:26:50,970 --> 00:26:54,250
recuerdo hablando con alguien

482
00:26:54,250 --> 00:26:55,210
de los que salía antes

483
00:26:55,210 --> 00:26:57,789
hay que ir a instalar X

484
00:26:57,789 --> 00:26:59,450
a Juan Sebastián del Cano

485
00:26:59,450 --> 00:27:00,589
y ahora mismo está en Argentina

486
00:27:00,589 --> 00:27:02,609
pues se va

487
00:27:02,609 --> 00:27:06,509
es un ejemplo tonto

488
00:27:06,509 --> 00:27:11,849
pero que, no sé, una capacidad, una vocación de servicio deberíamos estar todos muy agradecidos.

489
00:27:12,809 --> 00:27:16,630
Bueno, pues eso fue 2015 y en 2018 surge esta oportunidad, ¿no?

490
00:27:16,630 --> 00:27:21,789
Surge la oportunidad de cambiar del Ministerio de Defensa a una cosa que no se sabía ni que existía,

491
00:27:21,890 --> 00:27:23,269
que es informática del Ayuntamiento de Madrid.

492
00:27:23,690 --> 00:27:32,670
Y aquí este chico tuvo dudas, porque lo que dice es, esto es un paso atrás profesional, ¿no?

493
00:27:32,670 --> 00:27:46,190
O sea, estás hablando de la seguridad de información del Ministerio de Defensa, todo el planeta, y ahora me dices que vas a ver la seguridad de información de un sitio que está comprimido dentro del AMI 40.

494
00:27:47,009 --> 00:27:53,250
Entonces, bueno, tuvo ahí sus dudas, pero al final se decide y la verdad es que seguramente fue un acierto tremendo.

495
00:27:53,250 --> 00:28:02,250
Entonces, ¿qué hace un ayuntamiento? Pues no tenemos, no se tiene el rango de acción que tiene el Ministerio de Defensa, pero bueno, estamos...

496
00:28:02,670 --> 00:28:07,910
muy cerca de la ciudadanía. Y cuando pensáis en policía, bomberos, samus, edificios sociales,

497
00:28:08,769 --> 00:28:17,710
limpieza, alumbrador, semafórica, transporte, estás realmente cerca de la ciudadanía.

498
00:28:18,630 --> 00:28:22,890
Y además, estás en la ciudad de Madrid, entonces la gente siempre me dice,

499
00:28:22,950 --> 00:28:27,190
¿cómo presumes de Madrid? Y yo digo, no, porque yo no soy de Madrid, no necesito presumir.

500
00:28:27,250 --> 00:28:30,230
Lo único que digo es que podía ser más pequeño, sería más fácil.

501
00:28:30,890 --> 00:28:32,789
Defender una cosa más pequeña sería más fácil.

502
00:28:32,950 --> 00:28:35,910
Entonces, bueno, aquí tenemos un montón de números del tamaño de la ciudad.

503
00:28:36,369 --> 00:28:40,609
Es verdad que por número de habitantes, si dejamos fuera a UK, que se han ido porque ellos han querido,

504
00:28:40,609 --> 00:28:49,569
pues seríamos la segunda ciudad en habitantes de Europa y eso nos colocaría con más habitantes que siete países de la Unión Europea.

505
00:28:49,950 --> 00:28:51,730
Entonces, bueno, pues una movida importante.

506
00:28:52,289 --> 00:28:58,609
Entonces, este periodo 2018-2021, pues tuvo que ver en informática el Ayuntamiento de Madrid con elevar,

507
00:28:58,609 --> 00:29:00,869
ahí al inicio había

508
00:29:00,869 --> 00:29:03,069
tres personas dedicadas

509
00:29:03,069 --> 00:29:04,069
a ciberseguridad

510
00:29:04,069 --> 00:29:06,829
trabajando temas del esquema nacional de seguridad

511
00:29:06,829 --> 00:29:09,250
y en su momento

512
00:29:09,250 --> 00:29:10,549
la sonda del CCNF

513
00:29:10,549 --> 00:29:12,670
y ese era un poco el alcance

514
00:29:12,670 --> 00:29:14,529
ahora mismo estamos en 2018

515
00:29:14,529 --> 00:29:15,589
esto es lo que hay

516
00:29:15,589 --> 00:29:19,430
en ese momento se crea la subdirección de arquitectura y seguridad

517
00:29:19,430 --> 00:29:21,069
que ya es algo porque antes estaba

518
00:29:21,069 --> 00:29:23,250
dentro de un conglomerado que se llamaba

519
00:29:23,250 --> 00:29:24,190
subdirección de apoyo

520
00:29:24,190 --> 00:29:27,309
todos los temas normativos

521
00:29:27,309 --> 00:29:28,369
política de seguridad

522
00:29:28,369 --> 00:29:36,029
comité municipal, ahí en 2019 ya se crea un pequeño germen de una pequeña oficina de ciberseguridad

523
00:29:36,029 --> 00:29:42,829
respaldada por el pliego de comunicaciones, ya se habla de desplegar un SIEM, de hacer vigilancia digital,

524
00:29:42,950 --> 00:29:49,950
de hacer hackinético, bueno pues el ayuntamiento en 2018 se mueve, un enfoque además basado en servicios y proyectos

525
00:29:49,950 --> 00:29:57,329
y bueno pues esa etapa 2018-2021 es una etapa de dar un paso adelante y pasar no solo de NS y las ondas

526
00:29:57,329 --> 00:30:02,650
sino de que tenemos que hacer más cosas. ¿Qué es lo que sucede? Pues que esto casi

527
00:30:02,650 --> 00:30:06,789
valdría para hoy en día, pero bueno, aquí ya fue una etapa en la que se ve realmente

528
00:30:06,789 --> 00:30:13,829
que no hay transformación digital sin ciberseguridad, que realmente hay una urgencia y ahí tenemos

529
00:30:13,829 --> 00:30:17,490
que destacar la figura de Fernando de Pablo, antiguo secretario general de administración

530
00:30:17,490 --> 00:30:25,390
digital, pues que llega al ayuntamiento en el verano de 2020 para liderar por iniciativa

531
00:30:25,390 --> 00:30:32,089
del alcalde, la Oficina Digital del Ayuntamiento, transformar, digitalizar. Y Fernando, que

532
00:30:32,089 --> 00:30:35,289
tenía un background ya de ciberseguridad muy importante, venía con esta idea, ¿no?

533
00:30:35,289 --> 00:30:39,990
De decir, vamos a transformar, vamos a digitalizar, pero un pilar fundamental a la situación

534
00:30:39,990 --> 00:30:46,289
de seguridad. Entonces, en aquel momento es cuando se decide crear el Centro de Ciberseguridad

535
00:30:46,289 --> 00:30:56,609
del Ayuntamiento de Madrid, estamos hablando formalmente de diciembre de 2021, y no solo

536
00:30:56,609 --> 00:31:02,349
en términos de, se crea dentro de informática del Ayuntamiento de Madrid, pero se crea con

537
00:31:02,349 --> 00:31:07,549
una visión, no de, bueno, pues aquí estamos dando unos servicios de tecnología, de los

538
00:31:07,549 --> 00:31:11,309
portátiles, los móviles, las aplicaciones, los sistemas, sino de que Fernando ya en aquel

539
00:31:11,309 --> 00:31:17,349
momento pensaba en términos de la ciudad, la ciberseguridad de la ciudad. Eso era una

540
00:31:17,349 --> 00:31:22,930
visión en su momento. Entonces, bueno, pues iniciamos más modestamente, ¿no? Pues con

541
00:31:22,930 --> 00:31:28,789
más servicios, dando servicios a las áreas de gobierno, organismos autónomos, ya veis

542
00:31:28,789 --> 00:31:34,130
que los volúmenes son bastante grandes. Y muchas veces cuando me preguntan si realmente

543
00:31:34,130 --> 00:31:39,670
tenemos el apoyo de la alta dirección, del alcalde, ¿no? Pues yo tengo muy fácil enseñar

544
00:31:39,670 --> 00:31:52,470
esta foto. Esto era ya marzo del 23, 22, luego 2. Y entonces, bueno, pues inauguramos, nos

545
00:31:52,470 --> 00:32:00,410
dotamos de unas instalaciones y vino el alcalde a inaugurar esas instalaciones, que pareciera

546
00:32:00,410 --> 00:32:04,029
una tontería, pero el alcalde, por ejemplo, nunca había estado en Informática del Ayuntamiento

547
00:32:04,029 --> 00:32:09,529
de Madrid, porque, bueno, yo qué sé, al alcalde allí verá a algunas personas trabajando

548
00:32:09,529 --> 00:32:13,609
en una pantalla, pero hay mucho que ver. Sin embargo, cuando se montó todo esto, pues

549
00:32:13,609 --> 00:32:19,049
el alcalde tuvo la iniciativa de decir, oye, quiero saber qué es lo que se está haciendo

550
00:32:19,049 --> 00:32:22,470
allí, quiero saber de qué se está gastando el presupuesto que les hemos dado y quiero

551
00:32:22,470 --> 00:32:26,369
saber quiénes son esas personas y qué van a hacer. Pero bueno, tuvimos la oportunidad

552
00:32:26,369 --> 00:32:33,549
de enseñarles las instalaciones, aprovechamos para hacer un simulacro, cuando estaba con

553
00:32:33,549 --> 00:32:37,269
Nosotros, obviamente estaba todo preparado, pero cuando estaba con nosotros en la visita,

554
00:32:37,390 --> 00:32:39,329
pues, uy, el alcalde, ha surgido una alerta.

555
00:32:39,849 --> 00:32:42,190
Si le parece, vamos a atender al alcalde.

556
00:32:42,369 --> 00:32:43,470
Esto sería el ranso, etc.

557
00:32:43,630 --> 00:32:48,049
Entonces, realmente lo hicimos nada diferente de lo que haríamos en una situación normal.

558
00:32:48,210 --> 00:32:50,670
Nos fuimos a la sala de crisis y esto es lo que me suele pasar en la vida.

559
00:32:50,849 --> 00:32:53,369
Cuando estoy hablando, el resto de la gente está sin hablar.

560
00:32:54,069 --> 00:32:55,089
Pero bueno, no pasa nada.

561
00:32:55,150 --> 00:32:56,430
La verdad que súper bien.

562
00:32:59,509 --> 00:33:03,450
Muy interesante este tema y que además me pregunta mucha gente por ello.

563
00:33:03,549 --> 00:33:05,809
y es que durante

564
00:33:05,809 --> 00:33:07,710
2024 yo creo

565
00:33:07,710 --> 00:33:09,990
en unas rondas que hicimos que le llamamos

566
00:33:09,990 --> 00:33:10,950
Dives 35

567
00:33:10,950 --> 00:33:13,569
me gustaba siempre o me gusta

568
00:33:13,569 --> 00:33:15,910
ir a ver que están haciendo

569
00:33:15,910 --> 00:33:17,650
otros que creo que lo hacen mejor que yo

570
00:33:17,650 --> 00:33:19,210
porque me gusta aprender de la

571
00:33:19,210 --> 00:33:21,230
gente que sabe y de los mejores

572
00:33:21,230 --> 00:33:23,730
estuvimos visitando a la CISO

573
00:33:23,730 --> 00:33:25,710
a Heysel a la CISO de Banco Santander

574
00:33:25,710 --> 00:33:27,269
estuvimos con Juan

575
00:33:27,269 --> 00:33:29,029
Ferrovial hace poco

576
00:33:29,029 --> 00:33:31,910
estuvimos con Elena García

577
00:33:31,910 --> 00:33:33,490
cuando era la CISO de Indra

578
00:33:33,490 --> 00:33:34,430
ya está Microsoft

579
00:33:34,430 --> 00:33:37,130
y vimos

580
00:33:37,130 --> 00:33:38,650
y yo preguntaba mucho por el modelo

581
00:33:38,650 --> 00:33:41,309
¿cómo estáis organizados a nivel de ciberseguridad?

582
00:33:41,470 --> 00:33:43,049
son empresas muy grandes

583
00:33:43,049 --> 00:33:45,029
y que yo creo multinacionales

584
00:33:45,029 --> 00:33:46,230
miles de trabajadores

585
00:33:46,230 --> 00:33:49,410
y eran de los más maduros

586
00:33:49,410 --> 00:33:51,390
y una de las cosas que vimos allí

587
00:33:51,390 --> 00:33:52,869
es que

588
00:33:52,869 --> 00:33:55,289
debajo del CISO

589
00:33:55,289 --> 00:33:57,630
colgaban directamente

590
00:33:57,630 --> 00:33:59,269
muchas cosas que en otros sitios

591
00:33:59,269 --> 00:34:01,609
se considera operación de seguridad

592
00:34:01,609 --> 00:34:03,150
y yo dije, pues ¿quién lleva los pagos?

593
00:34:03,150 --> 00:34:14,869
Pues el departamento X de comunicaciones. Por supuesto, la VPN o la navegación, el DNS, se lo llevará o el agente de comunicaciones o el agente de sistemas.

594
00:34:16,190 --> 00:34:22,710
El CDN, los proxys inversos, los directorios activos, pues el agente de sistemas, la PKI, el PAM, etc.

595
00:34:23,690 --> 00:34:27,010
Bueno, pues vimos que estas grandes organizaciones, en muchos casos,

596
00:34:27,849 --> 00:34:32,050
el CISO había tomado control de este tipo de servicios,

597
00:34:33,389 --> 00:34:40,010
un poco con la idea de que dices tú, o sea, entiendo los temas de separación, de responsabilidades, etc.

598
00:34:40,909 --> 00:34:46,590
Pero tú dices, oye, entonces, vas a hacer a una persona responsable de la seguridad física de un edificio,

599
00:34:46,670 --> 00:34:47,650
como si fuera un civil, ¿vale?

600
00:34:47,949 --> 00:34:51,429
Tú eres responsable de la seguridad física del edificio, pero no, los tornos no dependen de ti,

601
00:34:51,489 --> 00:34:52,449
y los vigilantes tampoco.

602
00:34:52,710 --> 00:34:55,429
entonces acabamos de escribir papeles

603
00:34:55,429 --> 00:34:57,610
y luego discutimos si se cumple o no se cumple

604
00:34:57,610 --> 00:34:59,710
entonces aquí estaba la visión

605
00:34:59,710 --> 00:35:01,429
de que realmente el CISO

606
00:35:01,429 --> 00:35:03,250
en estas organizaciones que reportaba

607
00:35:03,250 --> 00:35:05,010
directamente al consejo de dirección

608
00:35:05,010 --> 00:35:07,369
si le das

609
00:35:07,369 --> 00:35:08,710
instrumentos

610
00:35:08,710 --> 00:35:10,969
puedes hacerle responsable

611
00:35:10,969 --> 00:35:12,469
de que no sucedan ciertas cosas

612
00:35:12,469 --> 00:35:15,170
pero si el CISO

613
00:35:15,170 --> 00:35:17,010
lo único que hace es escribir papeles

614
00:35:17,010 --> 00:35:19,250
y luego empezamos con la discusión

615
00:35:19,250 --> 00:35:20,690
de que esto se hace o no se hace

616
00:35:20,690 --> 00:35:22,230
normalmente no se hace porque

617
00:35:22,230 --> 00:35:24,730
no se deja de hacer porque la gente sea mala

618
00:35:24,730 --> 00:35:26,989
sino porque hay diferentes prioridades

619
00:35:26,989 --> 00:35:28,349
hay problemas presupuestarios

620
00:35:28,349 --> 00:35:30,869
entonces un día tienes

621
00:35:30,869 --> 00:35:32,809
un ciberincidente y tú eres

622
00:35:32,809 --> 00:35:34,710
el consejero delegado, le sientas a todo el mundo

623
00:35:34,710 --> 00:35:36,949
¿qué ha pasado? los papeles estaban bien

624
00:35:36,949 --> 00:35:38,949
yo esto, lo mío, pero claro

625
00:35:38,949 --> 00:35:40,809
acuérdate que no me hice el presupuesto de hospital

626
00:35:40,809 --> 00:35:42,730
entonces tienes a cuatro o cinco

627
00:35:42,730 --> 00:35:43,530
responsables

628
00:35:43,530 --> 00:35:46,829
y dices tú, yo aquí enceso

629
00:35:46,829 --> 00:35:48,489
no está claro

630
00:35:48,489 --> 00:35:49,429
no está claro

631
00:35:49,429 --> 00:35:52,230
esto me perjudica

632
00:35:52,230 --> 00:35:53,389
pero que si tú

633
00:35:53,389 --> 00:35:55,750
concentras este tipo de personas

634
00:35:55,750 --> 00:35:57,750
este tipo de servicios, capacidades

635
00:35:57,750 --> 00:35:58,469
en un rol

636
00:35:58,469 --> 00:36:01,670
y si además

637
00:36:01,670 --> 00:36:04,409
le das cierta capacidad presupuestaria

638
00:36:04,409 --> 00:36:06,070
y dices

639
00:36:06,070 --> 00:36:08,250
oye, tenías bajo tu mano

640
00:36:08,250 --> 00:36:10,250
los mecanismos para descargar

641
00:36:10,250 --> 00:36:11,909
¿vale? por lo cual

642
00:36:11,909 --> 00:36:13,329
yo creo que cambia mucho la situación

643
00:36:13,329 --> 00:36:15,989
bueno, pues eso conseguimos, parecía que era imposible

644
00:36:15,989 --> 00:36:18,050
pero conseguimos hacerlo en 2025

645
00:36:18,050 --> 00:36:21,230
y el centro de ciberseguridad

646
00:36:21,230 --> 00:36:22,829
que era más de GRC

647
00:36:22,829 --> 00:36:24,650
SOC

648
00:36:24,650 --> 00:36:26,469
ingeniería

649
00:36:26,469 --> 00:36:27,469
y hacking

650
00:36:27,469 --> 00:36:31,869
pues de repente, debajo del centro de ciberseguridad

651
00:36:31,869 --> 00:36:32,889
pues estaba

652
00:36:32,889 --> 00:36:34,510
la operación directa

653
00:36:34,510 --> 00:36:37,429
aunque sea a través de un proveedor de todos los firewalls

654
00:36:37,429 --> 00:36:38,909
de los túneles

655
00:36:38,909 --> 00:36:40,730
del acceso a internet, de la navegación

656
00:36:40,730 --> 00:36:42,489
del acceso remoto, de los DNS

657
00:36:42,489 --> 00:36:44,449
del CDN, del F5

658
00:36:44,449 --> 00:36:47,050
de los directorios activos, del PAN, la PKI

659
00:36:47,050 --> 00:36:48,769
y la madre que pague al colegio, ¿vale?

660
00:36:49,610 --> 00:36:50,650
Entonces yo creo que un marrón,

661
00:36:50,730 --> 00:36:51,969
para el que le toque liderar todo eso,

662
00:36:52,090 --> 00:36:53,369
tiene pinta de ser bastante feo.

663
00:36:54,010 --> 00:36:55,309
Bueno, y esto que ponía aquí,

664
00:36:55,969 --> 00:36:57,889
es que eso ha permitido hacer proyectos

665
00:36:57,889 --> 00:37:00,449
que yo creo que nunca se hubieran hecho.

666
00:37:01,690 --> 00:37:03,349
Yo creo que todos más o menos lo habéis visto.

667
00:37:03,429 --> 00:37:05,170
Insisto que no es un tema de mala fe

668
00:37:05,170 --> 00:37:07,469
de los compañeros de comunicaciones o de sistemas,

669
00:37:07,590 --> 00:37:09,510
es un tema de que todo el mundo tiene mucho trabajo,

670
00:37:09,809 --> 00:37:11,710
hay muchas prioridades,

671
00:37:13,070 --> 00:37:14,550
hay cuestiones presupuestarias,

672
00:37:14,550 --> 00:37:17,530
y entonces tú quieres hacer algo

673
00:37:17,530 --> 00:37:18,590
que está en tu agenda

674
00:37:18,590 --> 00:37:20,889
pero tu prioridad en tu agenda

675
00:37:20,889 --> 00:37:22,130
no es la misma prioridad

676
00:37:22,130 --> 00:37:23,110
en la otra subdirección

677
00:37:23,110 --> 00:37:25,150
entonces bueno, pues hay proyectos

678
00:37:25,150 --> 00:37:26,150
que hemos conseguido hacer

679
00:37:26,150 --> 00:37:28,550
por ejemplo la parte de desplegar el PAN

680
00:37:28,550 --> 00:37:30,789
de verdad y que todo el mundo

681
00:37:30,789 --> 00:37:32,789
entre por el PAN y no entre por otro sitio

682
00:37:32,789 --> 00:37:34,650
con un MFA diferente, etc.

683
00:37:36,230 --> 00:37:37,690
temas de segmentación

684
00:37:37,690 --> 00:37:38,750
que se han conseguido

685
00:37:38,750 --> 00:37:40,369
creo que eran imposibles

686
00:37:40,369 --> 00:37:43,369
con la organización anterior

687
00:37:43,369 --> 00:37:45,130
y ahora simplemente se convierte en un edificio.

688
00:37:46,610 --> 00:37:49,710
Vale, esta es la organización que nos ha quedado,

689
00:37:50,050 --> 00:37:51,630
o esta es la estructura que nos ha quedado.

690
00:37:52,349 --> 00:37:56,670
Hay que decir que en 2018 había tres personas en el ayuntamiento

691
00:37:56,670 --> 00:37:58,469
dedicadas a la exclusión ante la ciberseguridad

692
00:37:58,469 --> 00:38:03,030
y hoy hay 27 o 28, ya no tengo ni idea de dónde están.

693
00:38:05,429 --> 00:38:08,190
Eso es una apuesta decidida del ayuntamiento.

694
00:38:08,369 --> 00:38:11,989
Aquí también yo siempre digo que los políticos hablan muy bien.

695
00:38:11,989 --> 00:38:16,989
¿Usted apuesta con las posibilidades? Sin duda. Por supuesto que es una prioridad.

696
00:38:16,989 --> 00:38:24,989
Pero enséñame el dinero, los recursos, las personas, enséñame lo real.

697
00:38:24,989 --> 00:38:27,989
Entonces, esto es real. Luego a los 27 lo haremos mejor o peor.

698
00:38:27,989 --> 00:38:29,989
Ahí ya no pasa nada porque es ahora el que lo haga.

699
00:38:29,989 --> 00:38:32,989
Entonces, un poco es como estamos organizados.

700
00:38:32,989 --> 00:38:36,989
Willy, que siempre hablo de él, es mi adjunto aunque no aparezca así.

701
00:38:36,989 --> 00:38:39,010
casi, hemos dicho

702
00:38:39,010 --> 00:38:40,750
una frase muy fea antes, no la voy a decir

703
00:38:40,750 --> 00:38:43,070
yo creo que a mi mano tenemos una reacción muy estrecha

704
00:38:43,070 --> 00:38:44,809
pero no voy a decir

705
00:38:44,809 --> 00:38:45,889
lo que hemos dicho antes

706
00:38:45,889 --> 00:38:48,670
cumplimiento normativo

707
00:38:48,670 --> 00:38:50,409
SOC, ingeniería

708
00:38:50,409 --> 00:38:53,090
auditoría extranjera y agencias de hacking

709
00:38:53,090 --> 00:38:54,789
esta parte nueva

710
00:38:54,789 --> 00:38:56,670
tenemos a Alvaro Daniel

711
00:38:56,670 --> 00:38:58,869
para liderar toda la parte de seguridad perimetral

712
00:38:58,869 --> 00:39:00,750
tenemos a Jorge

713
00:39:00,750 --> 00:39:02,670
Lozada liderando gestión de identidades

714
00:39:02,670 --> 00:39:04,650
hasta que le cambiemos de género

715
00:39:04,650 --> 00:39:05,090
a Jorge

716
00:39:05,090 --> 00:39:07,849
y esta parte de la derecha

717
00:39:07,849 --> 00:39:09,650
también me parece muy interesante, recordad que

718
00:39:09,650 --> 00:39:11,670
antes hemos dicho que Fernando

719
00:39:11,670 --> 00:39:12,869
de Pablo dijo

720
00:39:12,869 --> 00:39:15,730
hay que pensar en ciberseguridad de la ciudad

721
00:39:15,730 --> 00:39:17,809
entonces digo, bueno Fernando

722
00:39:17,809 --> 00:39:19,570
estoy de acuerdo contigo pero vamos poco a poco

723
00:39:19,570 --> 00:39:22,030
creo que tengo mucho margen de mejora

724
00:39:22,030 --> 00:39:22,670
en la parte IT

725
00:39:22,670 --> 00:39:24,550
pero después de un tiempo

726
00:39:24,550 --> 00:39:27,510
no podemos dejar de pensar en esto

727
00:39:27,510 --> 00:39:29,949
entonces yo le dije, vale, ok, pero no con las mismas

728
00:39:29,949 --> 00:39:30,409
personas

729
00:39:30,409 --> 00:39:33,670
y entonces se ha creado una nueva unidad

730
00:39:33,670 --> 00:39:35,070
dentro del centro de ciberseguridad

731
00:39:35,070 --> 00:39:36,750
cuyo personal

732
00:39:36,750 --> 00:39:39,329
toda su jornada laboral

733
00:39:39,329 --> 00:39:41,050
piensa en ciberseguridad de la ciudad.

734
00:39:41,389 --> 00:39:43,570
Y entonces ahí ya das un salto de calidad.

735
00:39:44,170 --> 00:39:44,269
¿Vale?

736
00:39:44,789 --> 00:39:46,849
Ya veremos cuánto de bien sabemos hacer.

737
00:39:47,190 --> 00:39:49,349
¿Vale? Nuestro debate de hombres y mujeres

738
00:39:49,349 --> 00:39:50,969
pues luego lo comentamos.

739
00:39:52,090 --> 00:39:53,550
Vale, quería comentaros también

740
00:39:53,550 --> 00:39:55,110
esta parte,

741
00:39:55,409 --> 00:39:57,389
esto que Willy ha dado en llamar

742
00:39:57,389 --> 00:39:58,610
el círculo virtuoso.

743
00:39:58,610 --> 00:40:00,389
Que yo creo que se aplica a muchas cosas.

744
00:40:00,829 --> 00:40:02,090
Muchas veces en ciberseguridad

745
00:40:02,090 --> 00:40:03,289
hacemos un esfuerzo.

746
00:40:03,949 --> 00:40:05,030
Hoy hacemos un esfuerzo.

747
00:40:05,070 --> 00:40:11,889
de hacking, de auditorías, hacemos un esfuerzo de protección o ponemos como deberían ser

748
00:40:11,889 --> 00:40:16,530
unos requisitos, hacemos un esfuerzo y luego pasamos a hacer otras cosas y como que se

749
00:40:16,530 --> 00:40:25,090
nos queda. Oye, pues ahora estamos haciendo otra cosa. Tenemos que pensar mucho en términos

750
00:40:25,090 --> 00:40:33,829
de ciclo continuo. Qué fácil es hablar del ciclo continuo. En nuestro caso, de que sea

751
00:40:33,829 --> 00:40:38,409
una rueda que no pare. Y la rueda es, oye, puede empezar en cualquier sitio, podría

752
00:40:38,409 --> 00:40:43,050
empezar, por ejemplo, por una auditoría o puedes empezar por un nuevo tema normativo,

753
00:40:43,710 --> 00:40:48,090
pero normalmente es, oye, ponemos unos requisitos, habrá que ver cómo se implementa esa protección,

754
00:40:49,590 --> 00:40:56,829
habrá que comprobar si las medidas de seguridad están funcionando bien y habrá que comprobar

755
00:40:56,829 --> 00:41:02,469
cuando hagamos eso, cuando hagamos RETIN, qué alertas estamos viendo, qué alertas

756
00:41:02,469 --> 00:41:03,829
no estamos viendo

757
00:41:03,829 --> 00:41:05,869
que nos falta

758
00:41:05,869 --> 00:41:08,389
y volver a echar el cubo para arriba

759
00:41:08,389 --> 00:41:09,949
yo sé que esto es una obviedad

760
00:41:09,949 --> 00:41:12,190
es una obviedad, pero también sé

761
00:41:12,190 --> 00:41:13,369
en carne propia

762
00:41:13,369 --> 00:41:16,789
que nos cuesta completar ese círculo

763
00:41:16,789 --> 00:41:18,409
nos cuesta que esto

764
00:41:18,409 --> 00:41:19,969
esté en movimiento todo el rato

765
00:41:19,969 --> 00:41:22,449
y es absolutamente esencial

766
00:41:22,449 --> 00:41:24,250
a nosotros nos ha pasado, por ejemplo

767
00:41:24,250 --> 00:41:26,130
aunque esto esté grabado en un libro de nosotras

768
00:41:26,130 --> 00:41:28,329
en secreto, nos ha pasado de hacer alguna misión

769
00:41:28,329 --> 00:41:30,510
de reptil, te cuesta un dinero

770
00:41:30,510 --> 00:41:32,309
y estamos pagando por un reptil

771
00:41:32,309 --> 00:41:57,590
Hacen un gran trabajo, consiguen comprometer algo importante y entre unas cosas y otras se nos pasan varios meses y no somos capaces de determinar por dónde fue, cómo fue, qué hay que cambiar, pedir que se cambie, seguimiento, pruebas, validación y conseguir cerrar eso.

772
00:41:57,590 --> 00:41:58,769
entonces

773
00:41:58,769 --> 00:42:01,349
va a mi contra, pero no pasa

774
00:42:01,349 --> 00:42:03,050
si me cesan, ya estoy cansado

775
00:42:03,050 --> 00:42:05,949
imaginaros que pasase algo

776
00:42:05,949 --> 00:42:07,409
tienes un gran ciberincidente

777
00:42:07,409 --> 00:42:09,789
y después pues habrá

778
00:42:09,789 --> 00:42:11,730
después de salir del fuego, vamos a mirar

779
00:42:11,730 --> 00:42:12,369
qué es lo que pasa

780
00:42:12,369 --> 00:42:13,429
oye

781
00:42:13,429 --> 00:42:16,570
ya había dicho el retín

782
00:42:16,570 --> 00:42:19,829
que tienes que ir a otro sitio

783
00:42:19,829 --> 00:42:20,190
entonces

784
00:42:20,190 --> 00:42:23,469
esta rueda que es tan complicada de mover

785
00:42:23,469 --> 00:42:24,389
es fundamental

786
00:42:24,389 --> 00:42:26,829
bueno, algunas estadísticas

787
00:42:26,829 --> 00:42:29,190
del centro de ciberseguridad

788
00:42:29,190 --> 00:42:31,070
está hecho con Gemini

789
00:42:31,070 --> 00:42:32,610
y se notan los textos

790
00:42:32,610 --> 00:42:33,329
que cuesta a veces

791
00:42:33,329 --> 00:42:36,449
pero bueno, tenemos como unos 27.000 EPS

792
00:42:36,449 --> 00:42:38,329
que es muy poca cosa a la de la Comunidad de Madrid

793
00:42:38,329 --> 00:42:40,269
somos monstruos para el 100

794
00:42:40,269 --> 00:42:42,250
hay tropecientos mil eventos

795
00:42:42,250 --> 00:42:43,630
porque son mucho más grandes que nosotros

796
00:42:43,630 --> 00:42:46,309
pero bueno, al final

797
00:42:46,309 --> 00:42:48,050
más o menos al año estamos atendiendo

798
00:42:48,050 --> 00:42:50,349
unas 17.300 alertas

799
00:42:50,349 --> 00:42:52,690
que a día de hoy requieren

800
00:42:52,690 --> 00:42:54,650
intervención humana, ya veremos a dónde nos lleva

801
00:42:54,650 --> 00:42:56,730
la IA y si podemos ese nivel 1

802
00:42:56,730 --> 00:42:58,969
automatizarlo, pero son

803
00:42:58,969 --> 00:43:01,369
en el año 17.300

804
00:43:01,369 --> 00:43:02,969
alertas que requieren

805
00:43:02,969 --> 00:43:05,170
hacer cosas. Obviamente contamos

806
00:43:05,170 --> 00:43:06,150
con nuestro proveedor,

807
00:43:06,869 --> 00:43:09,269
nuestros adjudicatarios, las empresas,

808
00:43:09,949 --> 00:43:11,230
24 por 7,

809
00:43:11,349 --> 00:43:12,710
ellos hacen su trabajo, pero luego

810
00:43:12,710 --> 00:43:14,849
entramos en el que se escala, nivel 1,

811
00:43:14,949 --> 00:43:16,630
nivel 2, nivel 3, y al final nuestra gente

812
00:43:16,630 --> 00:43:18,469
tiene que participar en muchos de estos.

813
00:43:20,469 --> 00:43:20,909
Bueno,

814
00:43:21,309 --> 00:43:22,730
un dato ahí curioso,

815
00:43:22,809 --> 00:43:24,510
que es que el 14% de estas alertas

816
00:43:24,510 --> 00:43:26,489
al final han derivado en algún tipo de mensaje

817
00:43:26,489 --> 00:43:31,010
de conciencia que con los usuarios. Aquí yo también pensaría en el tema del ciclo.

818
00:43:31,230 --> 00:43:35,130
Oye, pues hemos atendido la alerta, pues ya está. Siguiente, que tenemos muchas en la

819
00:43:35,130 --> 00:43:41,809
lista, en la cola de giras. Esta alerta, ¿por qué es? Tiene que ver con que un usuario

820
00:43:41,809 --> 00:43:47,429
ha hecho algo que no debería de hacer. Podríamos demandarle una concienciación. Esa es la

821
00:43:47,429 --> 00:43:50,590
parte fácil. Estás en una sala de reuniones y dices, bueno, pues ya hemos mandado una

822
00:43:50,590 --> 00:43:55,630
concienciación. Ahora industrializa, como decimos muchas veces nosotros. Así eso suceda

823
00:43:55,630 --> 00:44:02,250
siempre. Y que no importe si Willy o yo estamos de vacaciones. Que suceda. Es complicado,

824
00:44:02,349 --> 00:44:06,250
¿no? Que no os voy a contar. Bueno, 93 auditoriales. Nosotros históricamente siempre hemos tenido

825
00:44:06,250 --> 00:44:09,670
mucha relación con la comunidad de hacking. Entonces, todo este tema de hacking, pentesting,

826
00:44:09,789 --> 00:44:17,559
redding, intentamos hacerlo. A veces no conseguimos. Siempre nos van a la agencia ciber de Cataluña

827
00:44:17,559 --> 00:44:21,500
porque son muy buenos. Pero estamos ahí. Yo creo que les pillaremos. Yo creo que ellos

828
00:44:21,500 --> 00:44:23,980
tienen el estatus de haber sido el primer

829
00:44:23,980 --> 00:44:26,119
bukbondi más o menos oficial

830
00:44:26,119 --> 00:44:27,599
en las administraciones públicas

831
00:44:27,599 --> 00:44:30,139
nosotros podemos decir que fuimos el primer

832
00:44:30,139 --> 00:44:32,519
bukbondi presencial en las administraciones públicas

833
00:44:32,519 --> 00:44:33,739
entonces ya soy como un político

834
00:44:33,739 --> 00:44:36,420
hablo buscando los adjetivos para llegar bien

835
00:44:36,420 --> 00:44:38,380
pero bueno, sí que hemos hecho

836
00:44:38,380 --> 00:44:41,840
estuvimos en la Hacker Night

837
00:44:41,840 --> 00:44:44,039
será hace dos años ya, de un evento de

838
00:44:44,039 --> 00:44:45,380
Rúquez Condo, donde se apuntan

839
00:44:45,380 --> 00:44:48,219
de 10 de la noche a 7 de la mañana pues 100 hackers

840
00:44:48,219 --> 00:44:50,139
y son unos

841
00:44:50,139 --> 00:44:51,320
NDAs firmados

842
00:44:51,320 --> 00:44:53,780
y hackeando lo que tú pongas a disposición.

843
00:44:54,480 --> 00:44:56,179
Entonces allí había dos empresas españolas,

844
00:44:56,340 --> 00:44:57,119
estaba Keisha Bank

845
00:44:57,119 --> 00:44:58,579
y Informática de la Internación.

846
00:44:59,800 --> 00:45:02,039
Y a mí me gusta estar donde están los que salen.

847
00:45:02,639 --> 00:45:04,139
Entonces fue una experiencia súper chula,

848
00:45:04,940 --> 00:45:05,800
no me voy a enrollar,

849
00:45:05,880 --> 00:45:06,940
pero yo me lo pasé muy bien,

850
00:45:07,019 --> 00:45:07,559
mucho sueño,

851
00:45:07,719 --> 00:45:10,639
pero no me lo basté a que eran las 3 o las 4.

852
00:45:11,619 --> 00:45:12,920
Lo pasamos súper guay.

853
00:45:13,260 --> 00:45:15,179
Tenemos este programa también en el que,

854
00:45:15,260 --> 00:45:17,539
bueno, decir que era bufondi de verdad,

855
00:45:17,880 --> 00:45:18,579
se pagaba dinero.

856
00:45:18,579 --> 00:45:22,559
que esto de que la administración pública

857
00:45:22,559 --> 00:45:23,559
pague dinero

858
00:45:23,559 --> 00:45:26,199
está complicado, el hacker y tal

859
00:45:26,199 --> 00:45:28,780
y el hecho, no hay ningún problema

860
00:45:28,780 --> 00:45:30,840
y se pagó dinero

861
00:45:30,840 --> 00:45:32,659
porque lo que salió

862
00:45:32,659 --> 00:45:33,199
tenía valor

863
00:45:33,199 --> 00:45:38,900
precisamente a raíz de este tipo de cosas

864
00:45:38,900 --> 00:45:40,420
nos ha llegado mucho

865
00:45:40,420 --> 00:45:42,099
tú puedes decir

866
00:45:42,099 --> 00:45:45,019
la gente no trabaja gratis, nosotros no gastamos mucho dinero

867
00:45:45,019 --> 00:45:46,079
yo tengo la cifra ahora mismo

868
00:45:46,079 --> 00:45:48,059
pero no gastamos mucho dinero en auditorías

869
00:45:48,059 --> 00:45:53,019
con otra empresa, con profesionales hackers, ¿no?

870
00:45:53,539 --> 00:45:55,159
Hacen test y etcétera.

871
00:45:56,179 --> 00:46:00,840
Pero la verdad es que abrimos un poco este escenario y nos dimos a conocer

872
00:46:00,840 --> 00:46:04,820
y sobre todo muestras que si me vienes con buena voluntad no va a haber ningún problema.

873
00:46:05,380 --> 00:46:10,619
Pues nos han llegado 50 este año, 50 notificaciones de vulnerabilidades de investigadores

874
00:46:10,619 --> 00:46:13,760
que no tienen ninguna relación contractual con nosotros,

875
00:46:14,579 --> 00:46:16,940
que han visto algo en alguna de nuestras páginas y que nos han dicho

876
00:46:16,940 --> 00:46:19,659
oye, he visto esto, creo que esto lo tenéis mal.

877
00:46:20,760 --> 00:46:22,940
Validamos, oye, no tiene razón, no tiene ni idea,

878
00:46:23,059 --> 00:46:25,320
ponte a estudiar otra vez, porque, oye, pues es verdad,

879
00:46:25,420 --> 00:46:27,159
pues tiene razón, lo vamos a cambiar.

880
00:46:27,760 --> 00:46:29,639
Poco a poco en esa rueda de industrialización,

881
00:46:29,800 --> 00:46:31,860
pues bueno, estaría guay darles algún,

882
00:46:32,460 --> 00:46:34,559
en ese tramo todavía no podemos dar pasta,

883
00:46:34,739 --> 00:46:36,119
en el año que viene, dentro de dos,

884
00:46:36,780 --> 00:46:38,860
estaría bien darles un reconocimiento, ¿no?

885
00:46:38,900 --> 00:46:42,719
Oye, y si hacemos un certificado con un sello electrónico

886
00:46:42,719 --> 00:46:43,900
del Ayuntamiento de Madrid, que diga,

887
00:46:43,900 --> 00:46:46,179
oye, el CCMAT agradece la colaboración, pues bonito, ¿no?

888
00:46:46,179 --> 00:46:48,519
opcional y la gente dice, oye pues me interesa

889
00:46:48,519 --> 00:46:50,659
ponme este nombre, ponme este nombre friki o no

890
00:46:50,659 --> 00:46:52,619
con este salgo en LinkedIn, con este no

891
00:46:52,619 --> 00:46:54,059
bueno, pues hemos entregado

892
00:46:54,059 --> 00:46:56,739
13 diplomas y salen

893
00:46:56,739 --> 00:46:58,320
en nuestra página web, entonces

894
00:46:58,320 --> 00:46:59,500
muy interesante

895
00:46:59,500 --> 00:47:02,639
demasiadas ponencias

896
00:47:02,639 --> 00:47:04,900
el año que viene hay que reducir, pues este año

897
00:47:04,900 --> 00:47:06,579
nos gusta también recibir

898
00:47:06,579 --> 00:47:08,179
mucha gente en nuestras instalaciones

899
00:47:08,179 --> 00:47:11,059
sobre todo gente joven, universidades

900
00:47:11,059 --> 00:47:12,760
chicos de institutos, etcétera

901
00:47:12,760 --> 00:47:14,480
y bueno, este año no estamos dando premios

902
00:47:14,480 --> 00:47:15,059
pero se les va

903
00:47:15,059 --> 00:47:33,059
Aquí va a salir el de la HackerNet y ya lo he comentado, este me gustó mucho también y habla un poco de cómo somos, de la EGRC, de lo que más nos gusta al universo, a nosotros nos gusta la fiesta, donde realmente hay ataque, vulnerabilidad, defensa...

904
00:47:33,059 --> 00:47:41,059
Entonces, tuvimos la suerte de que el mando conjunto del ciberespacio nos invitó el año pasado a participar en lo que es un ejercicio internacional de la OTAN.

905
00:47:41,059 --> 00:47:58,719
Con esas cifras, donde mandamos un par de personas y donde no es lo mismo ir a un curso donde estás sentado y te cuentan cosas, o incluso hacer una práctica y decir, mira, pues ahora haz esto, levanta este servidor, modifica este parámetro.

906
00:47:58,719 --> 00:48:06,280
pero muy bien, ¿no? Esto era, como dice Cuchí, una red que nos prepararon y tal,

907
00:48:06,360 --> 00:48:10,840
que estaba absolutamente troianizada por los malos, preparada para que mueras directamente,

908
00:48:11,480 --> 00:48:15,139
y donde el equipo, en este caso yo creo que esta gente estaba en threat hunting, ¿no?

909
00:48:15,139 --> 00:48:22,340
Pero bueno, todo el equipo defensivo, 4.000 participantes en la parte defensiva, ¿vale?

910
00:48:23,059 --> 00:48:26,860
Contra 100 personas, pero que es el equipo rojo, había preparado todo el escenario,

911
00:48:26,860 --> 00:48:29,019
con lo cual todas las máquinas estaban agujereadas

912
00:48:29,019 --> 00:48:30,179
tenían acceso por todos los sitios

913
00:48:30,179 --> 00:48:32,219
pero bueno, aprendimos un montón

914
00:48:32,219 --> 00:48:34,860
y una experiencia genial y que le agradezco

915
00:48:34,860 --> 00:48:36,460
mucho al comandante

916
00:48:36,460 --> 00:48:38,219
de la HackerLine

917
00:48:38,219 --> 00:48:40,800
Vale, esta también me gusta

918
00:48:40,800 --> 00:48:41,500
mucho porque

919
00:48:41,500 --> 00:48:44,639
yo no sé si no

920
00:48:44,639 --> 00:48:47,260
pero esto va de colaboración

921
00:48:47,260 --> 00:48:49,079
es verdad que ahora podemos hacer más cosas

922
00:48:49,079 --> 00:48:51,019
desde que tenemos los Firewalls y los directores

923
00:48:51,019 --> 00:48:53,019
activos, etcétera, puedes tocar

924
00:48:53,019 --> 00:48:54,219
más cosas, pero en general

925
00:48:54,219 --> 00:48:56,780
muchas de las cosas que vemos

926
00:48:56,780 --> 00:48:58,159
lo tiene que arreglar otro

927
00:48:58,159 --> 00:49:00,500
y entonces pues este es un poco el mapa

928
00:49:00,500 --> 00:49:02,239
de coordinación

929
00:49:02,239 --> 00:49:04,980
nosotros estamos aquí pues con coordinación de alcaldía

930
00:49:04,980 --> 00:49:06,840
con todas las áreas de gobierno que utilizan

931
00:49:06,840 --> 00:49:08,239
la informática corporativa

932
00:49:08,239 --> 00:49:10,780
pero luego también tenemos áreas de gobierno

933
00:49:10,780 --> 00:49:12,500
que utilizan una informática

934
00:49:12,500 --> 00:49:14,599
y un OT propio como es todo el tema

935
00:49:14,599 --> 00:49:16,480
de alumbrado

936
00:49:16,480 --> 00:49:18,719
túneles, galerías, parques y jardines

937
00:49:18,719 --> 00:49:19,840
red semafórica

938
00:49:19,840 --> 00:49:22,440
telecontrol, etcétera

939
00:49:22,440 --> 00:49:24,079
con los que también tenemos que trabajar

940
00:49:24,079 --> 00:49:26,219
con las empresas públicas

941
00:49:26,219 --> 00:49:27,820
que son organismos independientes

942
00:49:27,820 --> 00:49:29,460
tienen su presupuesto, su personal

943
00:49:29,460 --> 00:49:31,239
pero bueno, estamos empezando

944
00:49:31,239 --> 00:49:33,980
o ya llevamos años trabajando en temas de coordinación

945
00:49:33,980 --> 00:49:35,420
para que si realmente pasa algo

946
00:49:35,420 --> 00:49:38,440
que ya ha pasado, pues que tengamos una buena coordinación

947
00:49:38,440 --> 00:49:39,559
nosotros como digo siempre

948
00:49:39,559 --> 00:49:40,619
nos llamamos así

949
00:49:40,619 --> 00:49:43,480
y entonces yo no puedo decir, oye ha habido un incidente

950
00:49:43,480 --> 00:49:45,260
en el club de campo

951
00:49:45,260 --> 00:49:46,719
que es una empresa pública

952
00:49:46,719 --> 00:49:49,760
eso no es mío

953
00:49:49,760 --> 00:49:51,800
yo creo que el alcalde me daría un borrazo

954
00:49:51,800 --> 00:49:52,920
me diría, tú cómo te llamas

955
00:49:52,920 --> 00:49:55,099
centros de ciberseguridad y como que no es tuyo

956
00:49:55,099 --> 00:49:57,099
entonces mucha coordinación

957
00:49:57,099 --> 00:49:58,860
tienen sus propios recursos

958
00:49:58,860 --> 00:50:01,059
MT por ejemplo tiene un equipo bastante potente

959
00:50:01,059 --> 00:50:03,400
pero mucha coordinación, le damos algunos servicios

960
00:50:03,400 --> 00:50:05,139
también, vigilancia digital, hacking, etc

961
00:50:05,139 --> 00:50:06,599
y luego la parte de arriba

962
00:50:06,599 --> 00:50:09,579
pues obviamente con las autoridades

963
00:50:09,579 --> 00:50:11,539
con CCNC, con CNPIR

964
00:50:11,539 --> 00:50:12,639
Renacional de SOC

965
00:50:12,639 --> 00:50:17,719
siempre me gusta decir que si eres responsable

966
00:50:17,719 --> 00:50:19,340
de ciber de una ciudad y no estás hablando

967
00:50:19,340 --> 00:50:21,000
como responsable de ciber de otras ciudades

968
00:50:21,000 --> 00:50:21,900
te tienen que cesar

969
00:50:21,900 --> 00:50:27,900
Pero, ¿qué golpe? No puede ser, tenemos que hablar más entre nosotros.

970
00:50:27,900 --> 00:50:37,900
Willy colidera o lidera, ya no me acuerdo, el subgrupo de ciberseguridad de la red española de ciudades inteligentes

971
00:50:37,900 --> 00:50:43,900
y también tenemos un papel bastante prominente en la parte de Eurocities, que son dos piendas ciudades europeas

972
00:50:43,900 --> 00:50:47,900
que comparten en materia de digitalización, con universidades, con la UPM,

973
00:50:47,900 --> 00:50:54,199
puesto ahí está el IoT MATLAB, con la parte de protocolo trabajaremos, por supuesto, con las empresas.

974
00:50:55,679 --> 00:51:00,719
Somos 27 personas, pero no somos nada sin nuestros servicios y nuestros proveedores.

975
00:51:01,539 --> 00:51:06,719
Mucha relación también con el clúster de ciberseguridad, que últimamente estamos participando en muchos eventos

976
00:51:06,719 --> 00:51:08,599
y tratando de aportar valor al clúster.

977
00:51:09,119 --> 00:51:12,679
Y luego por la parte derecha, pues obviamente, nuestros ciudadanos y usuarios con nuestras cosas

978
00:51:12,679 --> 00:51:14,280
y la comunidad de hackers que ya habla.

979
00:51:14,280 --> 00:51:28,280
Quería hablaros un poco de este chico que hacía por las noches.

980
00:51:28,280 --> 00:51:34,280
Algunas noches haría cosas de persona normal, pero otras veces se pondría a programar cosas en Python.

981
00:51:34,280 --> 00:51:38,280
Por alguna extraña razón, aunque este chico aprendió a programar en la universidad,

982
00:51:38,280 --> 00:51:56,559
Yo creo que usaba Turbo Pascal o Borland, eso es muerte absoluta. Y C y Java y tal. Bueno, pues en algún momento descubriría Python y era como un universo muy agradable, muy intuitivo, muy sencillo para hacer un montón de cosas.

983
00:51:56,559 --> 00:52:00,659
y entonces empezó con una idea

984
00:52:00,659 --> 00:52:01,760
de decir, oye

985
00:52:01,760 --> 00:52:03,139
yo querría

986
00:52:03,139 --> 00:52:05,820
descargar algún tipo de información

987
00:52:05,820 --> 00:52:07,719
y montar un pequeñito cuadro de mando

988
00:52:07,719 --> 00:52:09,420
al final, pues

989
00:52:09,420 --> 00:52:11,480
cuando vas cogiendo responsabilidades

990
00:52:11,480 --> 00:52:12,719
necesitas medir

991
00:52:12,719 --> 00:52:16,019
¿cuántos equipos tienen un sistema operativo

992
00:52:16,019 --> 00:52:17,840
para eso? porque ¿cuántos equipos

993
00:52:17,840 --> 00:52:19,539
tienen la última versión de no sé qué?

994
00:52:19,659 --> 00:52:21,619
¿cuántos usuarios tienen el DMCA?

995
00:52:22,280 --> 00:52:24,280
y de ahí surgió una primera idea

996
00:52:24,280 --> 00:52:25,719
de decir, bueno, pues

997
00:52:25,719 --> 00:52:27,960
hacemos un script en Python

998
00:52:27,960 --> 00:52:29,360
que pueda atacar eso

999
00:52:29,360 --> 00:52:32,039
o la consola o la API del EDR

1000
00:52:32,039 --> 00:52:34,059
o la API del directorio activo

1001
00:52:34,059 --> 00:52:35,920
nos descargamos

1002
00:52:35,920 --> 00:52:37,800
información y luego

1003
00:52:37,800 --> 00:52:39,980
tratamos de pintar ahí

1004
00:52:39,980 --> 00:52:41,619
de alguna manera un cuadro de marzo

1005
00:52:41,619 --> 00:52:43,260
por supuesto esto no era nada

1006
00:52:43,260 --> 00:52:45,679
ni industrial ni corporativo

1007
00:52:45,679 --> 00:52:47,960
ni era un esfuerzo de la organización

1008
00:52:48,699 --> 00:52:50,059
ni había un departamento

1009
00:52:50,059 --> 00:52:51,119
de analítica de datos

1010
00:52:51,119 --> 00:52:53,079
aquí estaríamos hablando de 2019

1011
00:52:53,079 --> 00:53:08,079
Entonces por ahí se irían muchas noches cuando la casa está tranquila, el niño está durmiendo, si no tienes sueño puedes pensar con claridad y empezamos a hacer cosas.

1012
00:53:08,079 --> 00:53:21,000
Esa persona, ya lo sabéis, pues empezó a hacer cosas. Y luego surgían ciertas preguntas recurrentes. Los que trabajáis en ciber, pues un clásico es, oye, ¿hay una alerta de esta IP?

1013
00:53:21,000 --> 00:53:25,800
¿Y qué? ¿Y qué más?

1014
00:53:26,820 --> 00:53:28,119
¿Qué está ahí pegue? No sé.

1015
00:53:29,500 --> 00:53:30,599
Hay que preguntarle a fulanito.

1016
00:53:30,840 --> 00:53:32,159
Pues le pones un mensaje a fulanito.

1017
00:53:34,480 --> 00:53:37,840
Yo siempre decía, pues el ciberdienes, el autónomo, para poder buscar las cosas.

1018
00:53:39,000 --> 00:53:41,099
Yo siempre pedía acceso de lectura a todo.

1019
00:53:41,679 --> 00:53:45,300
Yo quiero acceso de lectura para mí y mi gente a todas las consolas de todo.

1020
00:53:45,599 --> 00:53:48,460
Pero no porque quieras yo llevar esos servicios, que algunos los hay que ir llevando.

1021
00:53:48,460 --> 00:53:50,440
Es que tenemos que investigar.

1022
00:53:50,440 --> 00:53:55,440
Luego quieres que yo te ayude a resolver el incidente. Entonces, ¿qué hay en esa IP?

1023
00:53:55,440 --> 00:54:03,440
Otro clásico es, tú tienes un dominio, bibliotecas.gadripuntos. Oye, ha pasado algo, hay una petición maliciosa.

1024
00:54:03,440 --> 00:54:10,440
Y eso, ¿dónde termina? Hay que preguntarle a fulanito, que es el viejo del lugar.

1025
00:54:10,440 --> 00:54:17,260
No, sí, eso es una IP y luego va al EC5 y tal, lo va a acabar de usar y ya, pero ¿cuál?

1026
00:54:17,340 --> 00:54:18,320
No, espera que lo miro.

1027
00:54:19,380 --> 00:54:20,559
Por ahí se te va a morir.

1028
00:54:22,420 --> 00:54:25,559
Oye, ¿y este usuario a qué unidad organizativa pertenece?

1029
00:54:25,960 --> 00:54:27,900
¿Su cuenta está activa o está bloqueada?

1030
00:54:28,019 --> 00:54:29,679
¿Tiene MFA? ¿Cuándo cambia su contraseña?

1031
00:54:31,480 --> 00:54:36,019
Depende cómo sea el departamento de ciber, puede que tenga acceso a esas cosas o no.

1032
00:54:37,519 --> 00:54:40,219
¿A qué grupos de CIMS pertenece el usuario de CIMS?

1033
00:54:40,440 --> 00:54:41,980
No sé, hay que preguntar a la puesta de trabajo.

1034
00:54:42,519 --> 00:54:43,340
¿Os abre un guía?

1035
00:54:44,079 --> 00:54:45,119
Ah, no, que van por remedio.

1036
00:54:46,219 --> 00:54:47,639
Bueno, ya mañana, si eso, ¿no?

1037
00:54:49,320 --> 00:54:51,199
¿Qué puertos están abiertos en el Fargo?

1038
00:54:51,579 --> 00:54:53,159
No sé, hay que preguntar a la comunicación.

1039
00:54:53,260 --> 00:54:54,179
¿Os abre de un remedio?

1040
00:54:55,199 --> 00:54:57,760
Esto, esto no lo veo, ¿no?

1041
00:54:58,139 --> 00:55:00,320
O sea, si yo, esto va un poco como lo de antes, ¿no?

1042
00:55:00,320 --> 00:55:03,139
Vale, tú me pones la responsabilidad de atender los incidentes,

1043
00:55:03,199 --> 00:55:05,360
pero si no puedo investigar por mí mismo,

1044
00:55:07,320 --> 00:55:08,260
si la CMDB,

1045
00:55:08,260 --> 00:55:13,300
no es una CMDB de verdad ni está actualizada.

1046
00:55:14,760 --> 00:55:16,440
O sea, no le puedes poner la responsabilidad,

1047
00:55:16,800 --> 00:55:17,900
pero sí te la puedes poner, claro.

1048
00:55:18,820 --> 00:55:22,300
Entonces, bueno, todo esto se nos fue de las manos completamente,

1049
00:55:23,719 --> 00:55:27,079
sobre todo desde la llegada de la IA

1050
00:55:27,079 --> 00:55:32,599
y un poco, yo creo que el 10% de la funcionalidad de Apolo,

1051
00:55:33,019 --> 00:55:34,079
que es como le llamamos a esta herramienta,

1052
00:55:35,239 --> 00:55:37,000
tardaría en desarrollarse cuatro años

1053
00:55:37,000 --> 00:55:38,980
y el 90% cuatro meses.

1054
00:55:39,820 --> 00:55:41,719
Que es este mutual que nos enfrentamos

1055
00:55:41,719 --> 00:55:44,960
de la IA donde termina.

1056
00:55:46,099 --> 00:55:47,320
Entonces, ¿qué es lo que pasa?

1057
00:55:47,420 --> 00:55:49,199
Aquí de lo que hablamos es de programar

1058
00:55:49,199 --> 00:55:51,219
un script en Python que se descarga algo

1059
00:55:51,219 --> 00:55:53,099
de la API del EDR,

1060
00:55:53,440 --> 00:55:55,900
de la API del Firewall,

1061
00:55:56,239 --> 00:55:57,639
o del Defender,

1062
00:55:58,320 --> 00:55:59,699
o de la página

1063
00:55:59,699 --> 00:56:00,559
de contratos,

1064
00:56:01,159 --> 00:56:02,619
o los perfiles del F5.

1065
00:56:02,619 --> 00:56:04,360
Entonces, ahí está un poco la gracia.

1066
00:56:04,539 --> 00:56:05,719
Tienes que curarte ese script.

1067
00:56:05,880 --> 00:56:07,159
No estamos hablando de contrato de la madre,

1068
00:56:07,159 --> 00:56:09,719
Estamos hablando de por la noche, ponerte a mirar en Google, ¿no?

1069
00:56:10,599 --> 00:56:17,840
Luego llegó el vino de la IA y ahora es, quiero desarrollar un script en Python

1070
00:56:17,840 --> 00:56:24,380
que descargue todos los recursos de Google Cloud y de los exportes en un CSV con todos los campos.

1071
00:56:24,719 --> 00:56:26,000
Punto. No cometas errores.

1072
00:56:26,000 --> 00:56:32,690
Y últimamente no cometes errores. Ya tienes el script hecho.

1073
00:56:34,070 --> 00:56:37,809
¿Dónde tardas más? En el tema de identidad.

1074
00:56:37,809 --> 00:56:50,409
O sea, que obviamente no cualquiera puede descargar esas cosas. Entonces, necesitamos conseguir una identidad, unas credenciales, que tengan todos los permisos, etcétera, que normalmente ahí todo el mundo muere.

1075
00:56:50,409 --> 00:56:52,909
yo me pongo la gorra

1076
00:56:52,909 --> 00:56:54,349
de seguridad y digo

1077
00:56:54,349 --> 00:56:55,230
quiero esas prevenciones

1078
00:56:55,230 --> 00:56:59,909
entonces bueno, pues tenemos

1079
00:56:59,909 --> 00:57:01,750
un montonazo de fuentes

1080
00:57:01,750 --> 00:57:04,809
y aquí hay que darle importancia a quien la tiene

1081
00:57:04,809 --> 00:57:06,929
todo esto arrancaba

1082
00:57:06,929 --> 00:57:08,070
con el tema de

1083
00:57:08,070 --> 00:57:10,730
hacer cuadros de mando, etc

1084
00:57:10,730 --> 00:57:12,670
pero hubo un momento

1085
00:57:12,670 --> 00:57:14,469
que tenías mucha información y me dijo

1086
00:57:14,469 --> 00:57:16,309
que sí, que algunos le conocéis

1087
00:57:16,309 --> 00:57:18,510
es una persona que trabaja con nosotros en nuestro equipo

1088
00:57:18,510 --> 00:57:19,829
dijo, joder

1089
00:57:19,829 --> 00:57:36,440
Si pudiera buscar dentro de esos ficheros que tú tienes, y yo me molesté muchísimo, me enfadé muchísimo, porque dije, cómo se me ha ocurrido a mí con esto, de cabrón, es una historia, yo soy un tonto, ¿vale?

1090
00:57:37,780 --> 00:57:46,440
Toda esa información que bajamos lo guardamos en los CSVs, porque somos putres, tenemos base de datos, y como dicen un chip, luego hacemos un grep en los CSVs.

1091
00:57:46,440 --> 00:57:54,440
Y entonces en menos de un segundo podemos buscar dentro de toda esta información.

1092
00:57:54,440 --> 00:58:00,440
Y todo el mundo que viene a trabajar con nosotros, pues lo que es súper interesante y cuando lo cuento, pues normalmente mucha gente me dice

1093
00:58:00,440 --> 00:58:09,440
joder, me encantaría poder tener eso. Entonces aquí estamos en un proceso de reflexión interna, si deberíamos hacer esto en SOS o no, ya hablaremos sobre ello.

1094
00:58:09,440 --> 00:58:14,440
¿Qué es lo que pasa? Que ya una vez que teníamos un poco el armazón de la herramienta, pues ya empezamos, no sé, hace poco pues hemos dicho

1095
00:58:14,440 --> 00:58:15,880
pues hemos dicho, joder, la verdad es que

1096
00:58:15,880 --> 00:58:17,760
y si le digo a HGPT que me tinte

1097
00:58:17,760 --> 00:58:20,179
que me haga una interfaz para hacer gráficas

1098
00:58:20,179 --> 00:58:21,800
sobre esto y cuadros de mando

1099
00:58:21,800 --> 00:58:23,400
le digo a HGPT que pueda

1100
00:58:23,400 --> 00:58:26,460
comprobar credenciales

1101
00:58:26,460 --> 00:58:28,559
cuando le decimos una filtración

1102
00:58:28,559 --> 00:58:30,159
y ver si la contraseña

1103
00:58:30,159 --> 00:58:31,900
de un usuario es esta o no, y si le digo

1104
00:58:31,900 --> 00:58:34,420
que me cree la posibilidad de lanzar

1105
00:58:34,420 --> 00:58:36,440
ataques de...

1106
00:58:37,079 --> 00:58:38,139
O sea, las posibilidades

1107
00:58:38,139 --> 00:58:38,940
son infinitas.

1108
00:58:40,340 --> 00:58:40,579
Vale.

1109
00:58:40,579 --> 00:58:42,579
¿Qué pasó

1110
00:58:42,579 --> 00:58:44,619
¿qué pasó con el tema de la IA?

1111
00:58:44,679 --> 00:58:46,380
Bueno, estábamos utilizando mucho la IA

1112
00:58:46,380 --> 00:58:48,539
para mejorar

1113
00:58:48,539 --> 00:58:49,760
la programación de Apolo, ¿no?

1114
00:58:50,380 --> 00:58:52,099
¿Pero qué es lo que pasa? Pues que luego ha llegado,

1115
00:58:52,260 --> 00:58:54,300
en el último año ha llegado todo este universo

1116
00:58:54,300 --> 00:58:55,739
absolutamente desbordante,

1117
00:58:56,300 --> 00:58:58,400
y enseguida, pues aquí Cuchillo es quien ha

1118
00:58:58,400 --> 00:58:59,980
liderado principalmente esta parte, ¿no?

1119
00:58:59,980 --> 00:59:02,000
Entonces, oye, podríamos hablar

1120
00:59:02,000 --> 00:59:04,420
el lenguaje natural con Apolo, ¿no?

1121
00:59:04,840 --> 00:59:06,119
Y podríamos decirle,

1122
00:59:06,360 --> 00:59:08,019
en lugar de buscar

1123
00:59:08,019 --> 00:59:09,440
cosas en concreto, decirle, oye,

1124
00:59:09,940 --> 00:59:11,219
¿qué me dices de este usuario?

1125
00:59:11,219 --> 00:59:13,719
qué sabes de esta máquina

1126
00:59:13,719 --> 00:59:15,960
cuál es el último

1127
00:59:15,960 --> 00:59:17,380
Jira que estás sin atender

1128
00:59:17,380 --> 00:59:19,800
entonces empiezas a

1129
00:59:19,800 --> 00:59:20,780
trabajar este tema

1130
00:59:20,780 --> 00:59:24,380
y acabas pues en un escenario

1131
00:59:24,380 --> 00:59:26,159
con varios

1132
00:59:26,159 --> 00:59:27,800
agentes que utilizan

1133
00:59:27,800 --> 00:59:28,920
varias tools

1134
00:59:28,920 --> 00:59:32,000
donde ya tienes una entrada

1135
00:59:32,000 --> 00:59:33,840
y salida multimodal aprovechándote

1136
00:59:33,840 --> 00:59:34,880
de las últimas cosas

1137
00:59:34,880 --> 00:59:37,820
entonces ya las últimas cosas que hemos hecho es que tú puedes

1138
00:59:37,820 --> 00:59:39,639
incluso pegarle una foto de algo

1139
00:59:39,639 --> 00:59:41,599
y preguntarle sobre la foto.

1140
00:59:41,800 --> 00:59:43,199
Al final va a acabar llamando a Llewina.

1141
00:59:44,380 --> 00:59:45,820
Nos veo con la cara rara.

1142
00:59:46,219 --> 00:59:47,239
Claro, dice, esto es raro.

1143
00:59:47,360 --> 00:59:49,539
Los temas de clau y otras cosas.

1144
00:59:50,619 --> 00:59:51,059
Nosotros,

1145
00:59:51,559 --> 00:59:53,900
el Ayuntamiento de Madrid, creo que es la administración

1146
00:59:53,900 --> 00:59:55,519
pública más claufreña de la historia.

1147
00:59:56,900 --> 00:59:57,340
Según,

1148
00:59:57,619 --> 00:59:59,039
para nuestra, no sé,

1149
00:59:59,440 --> 01:00:01,619
para lo que sea, para nuestro bien o para nuestro mal.

1150
01:00:02,480 --> 01:00:02,920
Entonces,

1151
01:00:03,519 --> 01:00:05,659
todas estas instancias,

1152
01:00:05,659 --> 01:00:07,739
estos modelos, están corriendo en Azure,

1153
01:00:07,739 --> 01:00:09,920
en el marco del contrato que tenemos

1154
01:00:09,920 --> 01:00:12,059
y si nosotros tenemos toda nuestra

1155
01:00:12,059 --> 01:00:13,260
información dentro de la Julia

1156
01:00:13,260 --> 01:00:16,039
con toda la certificación

1157
01:00:16,039 --> 01:00:17,900
con las garantías que tenemos, pues dices tú

1158
01:00:17,900 --> 01:00:20,480
¿qué diferencia hay entre tener esto y tener esta otra cosa?

1159
01:00:21,380 --> 01:00:22,159
Entonces bueno, pues

1160
01:00:22,159 --> 01:00:24,219
aquí se pueden hacer cosas súper

1161
01:00:24,219 --> 01:00:26,079
chulas, como es

1162
01:00:26,079 --> 01:00:28,340
preguntarle, claro, si empiezas a alimentarle

1163
01:00:28,340 --> 01:00:30,119
luego te montas una especie de RAG

1164
01:00:30,119 --> 01:00:32,239
y empiezas a alimentarle con tu propia

1165
01:00:32,239 --> 01:00:34,480
documentación, con tus propios playbooks

1166
01:00:34,480 --> 01:00:36,239
y puedes empezar a hacer

1167
01:00:36,239 --> 01:00:37,340
cosas muy chulas como

1168
01:00:37,340 --> 01:00:39,239
mira el último Jira

1169
01:00:39,239 --> 01:00:41,460
o la última alerta de ciberseguridad

1170
01:00:41,460 --> 01:00:44,159
y dime si se ha resuelto

1171
01:00:44,159 --> 01:00:45,619
conforme con el playbook

1172
01:00:45,619 --> 01:00:48,179
y has saltado

1173
01:00:48,179 --> 01:00:48,739
del red

1174
01:00:48,739 --> 01:00:51,460
allá a un universo diferente

1175
01:00:51,460 --> 01:00:53,780
un universo en el que

1176
01:00:53,780 --> 01:00:55,659
la IA puede localizar

1177
01:00:55,659 --> 01:00:57,800
a través de las tools, tiene una tool de Jira

1178
01:00:57,800 --> 01:00:58,780
que está por algún sitio

1179
01:00:58,780 --> 01:01:00,679
puede localizar

1180
01:01:00,679 --> 01:01:03,280
la última alerta ciber

1181
01:01:03,280 --> 01:01:05,980
puede leerla, puede comprender lo que se ha hecho

1182
01:01:05,980 --> 01:01:07,579
puede consultar el playbook

1183
01:01:07,579 --> 01:01:09,119
y puede decir

1184
01:01:09,119 --> 01:01:11,679
si el proveedor, o en este caso

1185
01:01:11,679 --> 01:01:13,300
la persona del proveedor

1186
01:01:13,300 --> 01:01:16,039
ha resuelto la alerta, como dice el playbook

1187
01:01:16,039 --> 01:01:17,920
o no, y a partir de ahí

1188
01:01:17,920 --> 01:01:19,480
ya el potencial es enorme

1189
01:01:19,480 --> 01:01:22,300
creo que lo he puesto

1190
01:01:22,300 --> 01:01:23,559
en algún sitio, ya tenemos

1191
01:01:23,559 --> 01:01:25,079
un poco

1192
01:01:25,079 --> 01:01:28,460
un mini piloto

1193
01:01:28,460 --> 01:01:30,079
en el que todas las alertas

1194
01:01:30,079 --> 01:01:31,360
de ciberseguridad que surgen

1195
01:01:31,360 --> 01:01:33,360
pues ya nuestra querida Apolonia

1196
01:01:33,360 --> 01:01:35,039
que es Apolo con IA, pues Apolonia

1197
01:01:35,039 --> 01:01:38,480
pues Apolonia ya las analiza

1198
01:01:38,480 --> 01:01:39,420
y te deja un comentario

1199
01:01:39,420 --> 01:01:42,460
yo esta alerta

1200
01:01:42,460 --> 01:01:43,219
la veo así

1201
01:01:43,219 --> 01:01:45,659
hay muchísimo que trabajar

1202
01:01:45,659 --> 01:01:47,960
pero entiendo que esto es

1203
01:01:47,960 --> 01:01:49,360
esto es por donde vamos a ir

1204
01:01:49,360 --> 01:01:51,219
y luego esta que he puesto aquí

1205
01:01:51,219 --> 01:01:54,219
claro, una vez que empiezas a hacer estas cosas

1206
01:01:54,219 --> 01:01:55,920
dices, wow, o sea, entonces tengo

1207
01:01:55,920 --> 01:01:58,380
una vez que tienes la posibilidad

1208
01:01:58,380 --> 01:02:00,380
de invocar a la IA sobre tus cosas

1209
01:02:00,380 --> 01:02:01,719
en un entorno confiable

1210
01:02:01,719 --> 01:02:02,900
donde sabes que nada

1211
01:02:02,900 --> 01:02:05,639
y va a decir que nada se va a filtrar

1212
01:02:05,639 --> 01:02:07,099
lo de 10 es una expectativa

1213
01:02:07,099 --> 01:02:08,619
razonable de privacidad

1214
01:02:08,619 --> 01:02:11,179
pues supongo que

1215
01:02:11,179 --> 01:02:12,559
yo siempre hablo

1216
01:02:12,559 --> 01:02:14,559
en casi todas mis charlas de PINCASEL

1217
01:02:14,559 --> 01:02:17,300
que es una herramienta gratuita

1218
01:02:17,300 --> 01:02:19,099
sin permisos que te permite diagnosticar

1219
01:02:19,099 --> 01:02:21,000
la historia del directorio activo, súper guay

1220
01:02:21,000 --> 01:02:22,900
ningún permiso

1221
01:02:22,900 --> 01:02:24,920
no necesitas hacer nada y lo que te cuenta

1222
01:02:24,920 --> 01:02:26,280
es cómo vas a morir

1223
01:02:26,280 --> 01:02:28,960
pues oye

1224
01:02:28,960 --> 01:02:30,480
te saca un récord bastante largo

1225
01:02:30,480 --> 01:02:32,639
y entonces tú puedes decir, si cargamos el récord

1226
01:02:32,639 --> 01:02:35,380
y le preguntamos a la guía que lo analice

1227
01:02:35,380 --> 01:02:36,340
y que nos diga cosas,

1228
01:02:36,500 --> 01:02:38,000
pues estamos experimentando con todo esto.

1229
01:02:38,500 --> 01:02:41,820
Con realmente utilizar muchísimo la guía.

1230
01:02:42,000 --> 01:02:43,840
Luego lo comentaré un poco en la slide de guía.

1231
01:02:44,860 --> 01:02:47,579
Pero yo creo que jugar sin guía hoy en día

1232
01:02:47,579 --> 01:02:51,420
es ir contra tu cuya con las manos en la espalda.

1233
01:02:51,599 --> 01:02:53,239
Bueno, si las manos en la espalda también pierdes.

1234
01:02:53,840 --> 01:02:57,019
Pero jugar sin guía hoy en día

1235
01:02:57,019 --> 01:02:59,619
es ir a la guerra contra Thanos en Willy.

1236
01:02:59,619 --> 01:03:02,239
Vamos a morir y ya está.

1237
01:03:02,639 --> 01:03:16,340
Entonces, bueno, estamos intentando hacer muchas cosas. Vale, un juego que quería, no tenemos mucho tiempo, pero bueno, si no lo hacemos, por lo menos para que veáis un poco el tipo de cosas que nos da por pensar.

1238
01:03:16,340 --> 01:03:26,619
Estuve un domingo, estaba ahí en mi casa con mis asuntos, y empecé a pensar qué controles son más importantes que otros.

1239
01:03:26,760 --> 01:03:33,320
Empecé a pensar, ¿todos los controles de ciberseguridad son iguales? ¿O valen lo mismo? ¿O importan lo mismo? ¿O tienen el mismo efecto?

1240
01:03:35,199 --> 01:03:37,699
No, no todos son iguales.

1241
01:03:37,699 --> 01:03:46,380
Normalmente cuando abarcas una certificación de ciberseguridad, pues te ves obligado a

1242
01:03:46,380 --> 01:03:51,920
hacer todos los controles, tienes que llevar todos los controles así, y entonces parece

1243
01:03:51,920 --> 01:03:57,260
como si todos pesasen igual, porque el auditor te los va a mirar todos, y si fallas uno estás

1244
01:03:57,260 --> 01:03:58,260
muerto.

1245
01:03:58,260 --> 01:04:06,059
Me parece que no todos los controles tienen el mismo impacto sobre las amenazas de las

1246
01:04:06,059 --> 01:04:07,059
que hablamos.

1247
01:04:07,059 --> 01:04:11,059
Entonces me dio por pensar, y en alguno de los chats de la gente que me sufre,

1248
01:04:11,059 --> 01:04:17,059
vamos a jugar, vamos a jugar, y algún día haremos una aplicación, pero es que no tenemos tiempo.

1249
01:04:17,059 --> 01:04:20,059
Lo chulo sería meteros en un estabonel y jugar.

1250
01:04:20,059 --> 01:04:26,059
Solo tienes un objetivo, como juego responsable de ciberseguridad en una organización,

1251
01:04:26,059 --> 01:04:28,059
solo tienes un objetivo, no tienes otro, ¿sí?

1252
01:04:28,059 --> 01:04:34,059
No tienes que cumplir el NS, no tienes que evitar un insider,

1253
01:04:34,059 --> 01:04:36,539
no tienes que reducir

1254
01:04:36,539 --> 01:04:38,599
la probabilidad de una fuga masiva

1255
01:04:38,599 --> 01:04:39,960
solo estás jugando

1256
01:04:39,960 --> 01:04:42,599
a reducir la probabilidad del compromiso

1257
01:04:42,599 --> 01:04:44,440
total del directo relativo o de la

1258
01:04:44,440 --> 01:04:46,599
estructura equivalente que tengas que gobierna

1259
01:04:46,599 --> 01:04:46,880
todo

1260
01:04:46,880 --> 01:04:50,219
que en el fondo

1261
01:04:50,219 --> 01:04:51,079
probablemente

1262
01:04:51,079 --> 01:04:54,460
será uno de nuestros mayores objetivos

1263
01:04:54,460 --> 01:04:55,800
digo yo

1264
01:04:55,800 --> 01:04:59,960
si solo me aseguro que es una cosa de

1265
01:04:59,960 --> 01:05:01,900
que no me lo cifren todo

1266
01:05:01,900 --> 01:05:04,099
que no haya un compromiso total

1267
01:05:04,099 --> 01:05:12,380
Y tienes un conjunto de controles, ¿no? ¿Controles cuantos hay? No sé, cientos, o mil, o setenta

1268
01:05:12,380 --> 01:05:21,079
y seis según LDS, o otros según otras metodologías. Y dices, oye, ¿y si solo pudieras elegir

1269
01:05:21,079 --> 01:05:32,070
cinco? Esa cosa, coger temperatura, ¿no? ¿Y si solo pudieras elegir tres? ¿Y si solo

1270
01:05:32,070 --> 01:05:39,070
pudieras elegir mil? Nuestra profesión no es una ingeniería, ¿no? O sea, cuando construyes

1271
01:05:39,070 --> 01:05:43,230
puentes y esto, pues hay un cálculo de estructuras y materiales y dices, mira, si pones aquí

1272
01:05:43,230 --> 01:05:49,130
más peso, esto se hunde. Pero en el nuestro no tiene ese nivel de madurez. Con lo cual

1273
01:05:49,130 --> 01:05:56,210
no hay una respuesta científica a esto. Y a lo mejor ese es uno de los problemas que

1274
01:05:56,210 --> 01:06:04,929
tenemos en el sector. Oye, pues para esta amenaza, este control pesa mucho más que

1275
01:06:04,929 --> 01:06:11,070
esto y ese mucho es un 20, un 40, no lo sé. Los bancos juegan a dinero y es un poco más

1276
01:06:11,070 --> 01:06:18,070
sencillo, pero si pongo esto, igual no lo sé. Es algo que he jugado en varios chats

1277
01:06:18,070 --> 01:06:25,210
y es interesantísimo, porque casi todo el mundo lo ve diferente, no hemos coincidido

1278
01:06:25,210 --> 01:06:30,590
en los mismos controles, pero sí que es verdad que hay algunos que dices tú, hombre, no sé.

1279
01:06:30,590 --> 01:06:58,289
A raíz de esto surgió un poco esta idea que ya he comentado, nosotros hablamos mucho con ciudades más pequeñas o con organismos muy pequeños que no tienen nuestros recursos, tienen dificultades, sufren, incluso se ve en las noticias que hay ciudades, entidades, etcétera, que han sufrido un compromiso total.

1280
01:06:58,289 --> 01:07:01,690
Seguramente algunos de ellos

1281
01:07:01,690 --> 01:07:03,449
Incluso con la certificación del NS

1282
01:07:03,449 --> 01:07:04,269
Conseguida

1283
01:07:04,269 --> 01:07:07,389
Aquí hay un problema

1284
01:07:07,389 --> 01:07:09,369
Aquí hay un problema

1285
01:07:09,369 --> 01:07:11,530
Porque si has

1286
01:07:11,530 --> 01:07:13,769
Si has demostrado invertido

1287
01:07:13,769 --> 01:07:16,110
Ah bueno, es que la certificación

1288
01:07:16,110 --> 01:07:17,730
No es importante, entonces ¿a qué jugamos?

1289
01:07:18,409 --> 01:07:18,690
Entonces

1290
01:07:18,690 --> 01:07:21,590
Tratando de

1291
01:07:21,590 --> 01:07:23,809
Mandar un mensaje a ciertos

1292
01:07:23,809 --> 01:07:24,550
Grupos, ¿no?

1293
01:07:25,050 --> 01:07:27,449
Esto que estás diciendo, ¿cómo lo materializas?

1294
01:07:27,449 --> 01:07:33,590
Porque claro, si digo, olvidar del NS, pues Javier Pantano me fusila y ya se viene a fusilar a mí y me voy, ¿no?

1295
01:07:34,250 --> 01:07:39,550
No puedo decir eso, ¿no? Tenemos que cumplir esta Nacional de Seguridad y es importante para dar más belleza a nuestros productos.

1296
01:07:40,349 --> 01:07:46,789
Entonces, vale, pero lo que no quiero es decir, vamos a estar tres años intentando cumplir el NS y ya el último día pondremos el MFA.

1297
01:07:48,130 --> 01:07:49,929
Vas a morir, ¿vale?

1298
01:07:49,929 --> 01:07:58,929
Entonces intentamos escribirlo en texto y luego un día Gemini nos alucinó con esta infografía sin hacer nada, que era alucinante.

1299
01:07:58,929 --> 01:08:04,929
Y claro, lo primero que dijimos es, oye, ¿así no es responsable con recursos? Pues sí, ¿no?

1300
01:08:04,929 --> 01:08:07,929
No, ya tengo el EPCA y... Espera, espera, espera.

1301
01:08:07,929 --> 01:08:11,929
¿Le has dicho a alguien cuál es su responsabilidad y qué tiene que ver con...?

1302
01:08:11,929 --> 01:08:14,929
Pues entonces empieza por la casilla 1, ¿vale?

1303
01:08:14,929 --> 01:08:19,710
Porque muchas de las situaciones que vemos en otras entidades en España es,

1304
01:08:20,649 --> 01:08:22,350
mira, aquí no se le ha dado importancia a este tema.

1305
01:08:22,949 --> 01:08:23,890
Entonces no hay nada más que hablar.

1306
01:08:24,289 --> 01:08:28,789
No podemos hablar de la NCA sin decir, oye, ¿se ha dado importancia a ciberseguridad?

1307
01:08:28,789 --> 01:08:34,029
La segunda es, oye, tienes que cumplir un marco regulatorio.

1308
01:08:34,109 --> 01:08:36,829
¿Cuál es el tuyo? ¿Eres un banco? ¿Eres la entidad pública?

1309
01:08:36,909 --> 01:08:40,310
Lo que sea. ¿Eres algo que te toca la NIFDOR? Lo que sea.

1310
01:08:40,789 --> 01:08:42,430
Ya sabes cuál es el que te toca.

1311
01:08:42,430 --> 01:08:45,170
ahora lo que yo

1312
01:08:45,170 --> 01:08:47,329
o sea, Ángel Álvarez

1313
01:08:47,329 --> 01:08:49,149
no el CCMAN, ni Willy

1314
01:08:49,149 --> 01:08:50,890
ni tal, y bueno, Willy está de acuerdo conmigo

1315
01:08:50,890 --> 01:08:52,989
pero esto es algo mío

1316
01:08:52,989 --> 01:08:56,810
yo digo, oye, creo

1317
01:08:56,810 --> 01:08:58,609
que estos cuatro

1318
01:08:58,609 --> 01:09:00,710
o los cuatro que decidáis cada uno

1319
01:09:00,710 --> 01:09:02,590
debe ser una prioridad

1320
01:09:02,590 --> 01:09:04,270
yo en mi opinión

1321
01:09:04,270 --> 01:09:06,029
sé que puede ser conflictivo

1322
01:09:06,029 --> 01:09:08,250
no puede ser que estés escribiendo

1323
01:09:08,250 --> 01:09:11,350
un procedimiento para hacer X

1324
01:09:11,350 --> 01:09:12,970
para dejarlo documentado

1325
01:09:12,970 --> 01:09:15,449
y no tengas el MFA en todos los accesos

1326
01:09:15,449 --> 01:09:17,069
yo creo que es un error

1327
01:09:17,069 --> 01:09:19,729
o que la VPN no pida

1328
01:09:19,729 --> 01:09:21,329
segundo factor de autenticación

1329
01:09:21,329 --> 01:09:23,789
o que no haya

1330
01:09:23,789 --> 01:09:25,050
el error de las máquinas, me da igual

1331
01:09:25,050 --> 01:09:27,609
podemos volver aquí atrás y coger los que queráis

1332
01:09:27,609 --> 01:09:28,909
pero tú dices

1333
01:09:28,909 --> 01:09:30,170
yo he hecho mi análisis

1334
01:09:30,170 --> 01:09:33,050
estos cuatro, puestos tres

1335
01:09:33,050 --> 01:09:36,010
puestos dos, tengo que tener estos dos puestos

1336
01:09:36,010 --> 01:09:38,149
y luego

1337
01:09:38,149 --> 01:09:41,489
hago todos los controles del NS

1338
01:09:41,489 --> 01:09:42,229
que tengo que hacer

1339
01:09:42,229 --> 01:09:47,289
es lo que pienso

1340
01:09:47,289 --> 01:09:48,010
que voy a hacer

1341
01:09:48,010 --> 01:09:50,289
habíamos hablado de un niño

1342
01:09:50,289 --> 01:09:53,229
que estábamos hablando de mí

1343
01:09:53,229 --> 01:09:55,229
y los sueños del niño y tal

1344
01:09:55,229 --> 01:09:56,350
vamos a ver

1345
01:09:56,350 --> 01:09:57,670
cómo queda la partida

1346
01:09:57,670 --> 01:10:00,449
quería ser astronauta y tal

1347
01:10:00,449 --> 01:10:02,670
bueno, no fue astronauta

1348
01:10:02,670 --> 01:10:04,609
pero ha trabajado en un sitio

1349
01:10:04,609 --> 01:10:06,710
donde se hablaba de satélites, de roles

1350
01:10:06,710 --> 01:10:08,529
bueno, oye, estuvo cerca

1351
01:10:08,529 --> 01:10:13,329
habló con aquella gente, estuvo en el centro de astrobiología, pero yo creo que ese sueño

1352
01:10:13,329 --> 01:10:19,210
lo he dado casi por cumplido. No he sido piloto, por suerte para el ejército español no he

1353
01:10:19,210 --> 01:10:23,869
sido piloto de cazas, pero he trabajado en Eurofighter, he puesto mi granizo de arena

1354
01:10:23,869 --> 01:10:29,430
con mucha otra gente para que el proyecto de Eurofighter salga adelante. Y tú, es que

1355
01:10:29,430 --> 01:10:35,329
soy pacifista, guerra no, eso está muy bien, yo también lo soy, pero creo que estamos

1356
01:10:35,329 --> 01:10:41,369
todos de acuerdo en que hoy en día necesitamos tener ciertas capacidades propias además,

1357
01:10:41,470 --> 01:10:47,470
si son europeas mejor. Entonces este lo damos por también casi cumplido. No soy monologuista

1358
01:10:47,470 --> 01:10:51,430
pero estoy aquí y alguna vez os he visto reírnos, ¿vale? Con lo cual, y he estado

1359
01:10:51,430 --> 01:10:54,350
en muchos sitios, he estado hablando de Quirépolis, he estado hablando de mucha gente, he estado

1360
01:10:54,350 --> 01:11:01,109
en Panamá, bueno, oye, yo lo de monologuista lo doy casi por conseguido, ¿vale? Bueno,

1361
01:11:01,109 --> 01:11:07,890
estero, no soy un superhéroe, ¿vale? Pero espera, vamos a revisar, porque habíamos

1362
01:11:07,890 --> 01:11:13,750
puesto una definición, ¿vale? Espera, vamos a mirarlo despacio. Lucha contra el mal, yo

1363
01:11:13,750 --> 01:11:21,569
lucho, no sé si gano o pierdo, pero yo lucho, ¿vale? Sí, defiende a la ciudadanía, lo

1364
01:11:21,569 --> 01:11:30,989
intento, ¿vale? Sí. Lleva traje y no tengo superpoderes, ¿vale? Con lo cual soy como

1365
01:11:30,989 --> 01:11:37,149
tres cuartos de superhéroe. Esto era el del rojo al azul de hace muchos años, una versión

1366
01:11:37,149 --> 01:11:43,970
más cortita. Últimamente creo que mi papel no es el de superhéroe, mi papel es más

1367
01:11:43,970 --> 01:11:50,529
el de coordinador. Tengo la suerte de tener un magnífico equipo de los mejores profesionales

1368
01:11:50,529 --> 01:11:55,609
de filosofía de España que trabajan en nuestro centro y creo que mi rol es más el de Nick

1369
01:11:55,609 --> 01:12:01,050
Furia, ¿no? Y esta es una pequeña representación de todo el equipo. Digo, vale, pues a ver,

1370
01:12:01,109 --> 01:12:05,350
te has flipado, te has flipado, ¿qué tienes que ver tú y Nick Furia? Digo, bueno, espérate,

1371
01:12:07,149 --> 01:12:12,069
es el jefe de los superhéroes. Bueno, yo, dice el papel que soy tu jefe. Luego, a veces

1372
01:12:12,069 --> 01:12:19,750
nos parece así, pero dice el papel que sí. Che, viste siempre igual. Esa es buena, ¿eh?

1373
01:12:19,750 --> 01:12:22,750
A mí no me gusta, pero a mí sí.

1374
01:12:22,750 --> 01:12:24,750
Está bueno.

1375
01:12:24,750 --> 01:12:26,750
Tengo hasta lo que...

1376
01:12:26,750 --> 01:12:28,750
¿Le falta un ojo? No.

1377
01:12:28,750 --> 01:12:30,750
Entonces estoy muy cercano a...

1378
01:12:30,750 --> 01:12:34,119
Vale. Esta...

1379
01:12:34,119 --> 01:12:36,119
¿Puede ir? Esta me gusta mucho.

1380
01:12:36,119 --> 01:12:39,119
Yo creo que muchos de los que estáis aquí trabajáis en ciberseguridad.

1381
01:12:39,119 --> 01:12:42,119
Hay veces que tienes una crisis existencial y dices, ¿yo qué hago?

1382
01:12:42,119 --> 01:12:44,119
¿A quién me dedico?

1383
01:12:44,119 --> 01:12:46,119
O le preguntas a la gente y tal.

1384
01:12:46,119 --> 01:12:48,119
Yo al menos tengo un file.

1385
01:12:48,119 --> 01:12:50,119
Te acompaño en ese nivel.

1386
01:12:50,119 --> 01:13:00,119
Yo atiendo alertas, pues nada, lo que no ve el orden de servicio pues lo atiendo yo y nada, los otros usuarios que están descargados no se montan.

1387
01:13:01,119 --> 01:13:05,119
Pero de una sensación así un poco me dices tú, pues yo no sé, no me apetece levantarme.

1388
01:13:06,119 --> 01:13:16,439
En mi opinión los que trabajamos en ciberseguridad tenemos una misión súper importante y es que si no estamos nosotros y no hacemos esto ganan los malos.

1389
01:13:16,439 --> 01:13:30,539
Y como yo soy un fan de los superhéroes, los malos no pueden ganar. Hay veces que vamos perdiendo determinadas batallas, determinadas guerras, pero vuestra misión es súper importante.

1390
01:13:30,539 --> 01:13:34,039
y en mi opinión es tan importante

1391
01:13:34,039 --> 01:13:35,539
como la de los policías

1392
01:13:35,539 --> 01:13:37,319
los bomberos

1393
01:13:37,319 --> 01:13:39,979
los médicos, los militares

1394
01:13:39,979 --> 01:13:41,439
etc, etc, etc

1395
01:13:41,439 --> 01:13:43,979
si no estáis vosotros

1396
01:13:43,979 --> 01:13:47,819
a mi madre le van a robar todo

1397
01:13:47,819 --> 01:13:49,420
en el móvil, pero seguro, seguro

1398
01:13:49,420 --> 01:13:50,319
¿vale?

1399
01:13:51,899 --> 01:13:53,300
aquí nos venimos un poco arriba

1400
01:13:53,300 --> 01:13:54,859
porque hay que venirse arriba

1401
01:13:54,859 --> 01:13:56,039
a mis hijos también les gusta

1402
01:13:56,039 --> 01:13:59,859
tenemos unos enemigos

1403
01:13:59,859 --> 01:14:03,239
y tenemos que luchar unidos

1404
01:14:03,239 --> 01:14:06,979
unidos es la palabra

1405
01:14:06,979 --> 01:14:08,500
y no sé si lo conoceréis pero

1406
01:14:08,500 --> 01:14:11,039
hace años

1407
01:14:11,039 --> 01:14:12,460
Miguel Ángel Rodríguez fundó

1408
01:14:12,460 --> 01:14:14,619
una comunidad

1409
01:14:14,619 --> 01:14:17,460
de entrados públicos con interés en ciberseguridad

1410
01:14:17,460 --> 01:14:19,239
se va a tratar, son unas 600

1411
01:14:19,239 --> 01:14:20,359
personas más o menos

1412
01:14:20,359 --> 01:14:23,359
tratamos de hacer muchas cosas, no tenemos mucho tiempo

1413
01:14:23,359 --> 01:14:24,939
porque la noche se comprime

1414
01:14:24,939 --> 01:14:26,060
y ya no hay tiempo para más

1415
01:14:26,060 --> 01:14:28,000
un proyecto que nos

1416
01:14:28,000 --> 01:14:55,960
nos hizo mucha ilusión en su momento era wikiprod, que era muy easy, pudiese joder, escucha wikiprod, no reescribe la IA tío, pero como la blogipedia de irlo, esto hay que darle una vuelta, bueno es un sitio donde íbamos escribiendo entre todos, conocimiento, ideas, pues un poco para beneficio de todos, vale, la idea es aprende, conoce, comparte, publicamos en Twitter, en LinkedIn, y hubo una época en la que, que era en Twitch, hacíamos un programa en Twitch,

1417
01:14:55,960 --> 01:14:57,180
y mis hijos se reían mucho

1418
01:14:57,180 --> 01:14:59,000
y tus hijas salían así, ¿no?

1419
01:14:59,060 --> 01:14:59,899
quizás, pero no

1420
01:14:59,899 --> 01:15:04,300
vale, está feo hablar aquí en casa

1421
01:15:04,300 --> 01:15:06,420
de Mabel de esto, pero nosotros buscamos gente

1422
01:15:06,420 --> 01:15:08,359
Mabel busca gente, yo busco a Madrid

1423
01:15:08,359 --> 01:15:09,520
también, pero nosotros también

1424
01:15:09,520 --> 01:15:12,560
entonces, en general

1425
01:15:12,560 --> 01:15:14,420
todo el mundo necesita

1426
01:15:14,420 --> 01:15:15,180
más talento

1427
01:15:15,180 --> 01:15:18,600
en la época de la inteligencia artificial

1428
01:15:18,600 --> 01:15:19,840
y la automatización

1429
01:15:19,840 --> 01:15:21,899
las personas son lo más importante

1430
01:15:21,899 --> 01:15:23,140
no se os olvide

1431
01:15:23,140 --> 01:15:30,979
A GPT, a Bloque, a Gemini, a Bloque. No hay otra cosa que pedirle cosas. Pero las personas, nuestras personas son lo más importante.

1432
01:15:33,979 --> 01:15:42,319
Justo estos días está abierto el... En este caso son cegos, ¿vale? Pero la idea que tenemos es todos los años sacar 60, 70 plazas.

1433
01:15:43,020 --> 01:15:48,760
Es verdad que en algunos sitios está el modelo de personal laboral, en el ayuntamiento no se trabaja el tema del personal laboral,

1434
01:15:48,760 --> 01:15:50,920
son siempre plazas de funcionarios, hay que sacar una posición

1435
01:15:50,920 --> 01:15:52,859
y estudiar, pero bueno, merece la pena

1436
01:15:52,859 --> 01:15:53,520
y hacerlo bien

1437
01:15:53,520 --> 01:16:03,729
1, 2, 3, 4, 5, 6, 7, 8, 9, 10

1438
01:16:03,729 --> 01:16:05,010
estamos, estamos

1439
01:16:05,010 --> 01:16:07,850
cuando las he hecho otras veces

1440
01:16:07,850 --> 01:16:10,069
pues lo que es evidente es que nos falta

1441
01:16:10,069 --> 01:16:13,250
nos faltan superhéroes

1442
01:16:13,250 --> 01:16:13,909
femeninas

1443
01:16:13,909 --> 01:16:15,949
luego en las películas vemos que

1444
01:16:15,949 --> 01:16:17,789
realmente yo tengo un papel muy protagonista

1445
01:16:17,789 --> 01:16:19,350
yo soy un firme creyente

1446
01:16:19,350 --> 01:16:21,750
de esto y creo que tenemos

1447
01:16:21,750 --> 01:16:23,750
un problema. Esta foto

1448
01:16:23,750 --> 01:16:24,510
es muy antigua,

1449
01:16:25,510 --> 01:16:27,569
no he tenido mucho tiempo de actualizar la presentación,

1450
01:16:28,069 --> 01:16:29,470
pero creo que está muy chula porque

1451
01:16:29,470 --> 01:16:31,630
hicimos en Rutezcom

1452
01:16:31,630 --> 01:16:33,590
bueno,

1453
01:16:33,750 --> 01:16:35,609
hacemos un track de ProTab

1454
01:16:35,609 --> 01:16:36,569
Rutezcom

1455
01:16:36,569 --> 01:16:39,609
como se decía antes, los frikis

1456
01:16:39,609 --> 01:16:41,689
ahí haciendo cosas de hacking y tal, vamos a darle

1457
01:16:41,689 --> 01:16:43,930
un aire nuevo, vamos a darle un aire nuevo a todo esto

1458
01:16:43,930 --> 01:16:45,750
y entonces, pues en el track

1459
01:16:45,750 --> 01:16:47,229
de ProTab, que hablamos de cosas

1460
01:16:47,229 --> 01:16:49,010
principalmente de defensores,

1461
01:16:49,350 --> 01:16:57,489
Y dijimos, oye, vamos a traer a cuatro CISOs, y esos cuatro CISOs nos salió Elena García, que ahora está en Microsoft, pero que era la CISO de Indra,

1462
01:16:58,329 --> 01:17:02,390
Nadia Iglesias, que era CISO Vodafone España, yo creo que ahora es CISO Mundial de Vodafone,

1463
01:17:03,090 --> 01:17:10,909
Fanny Pérez, que creo que sigue siendo CISO Coteri, y Doña Oriarte de CISO de Más Móvil, que ahora con las fusiones que tienen será CISO de Más Cosas.

1464
01:17:10,909 --> 01:17:17,789
¿no? Cuatro mujeres, cuatro responsables de máximo nivel, top profesionales y necesitamos

1465
01:17:17,789 --> 01:17:25,069
mucha más presencia en ese sector. Vale, José Sergio, esto está muy bien, pero has

1466
01:17:25,069 --> 01:17:32,850
dicho antes que el lado bueno era el rojo. No nos engañes. ¿Cuál es la forma de no

1467
01:17:32,850 --> 01:17:37,609
tirarte por un puente cuando te levantas por la mañana y dices, tenemos que protegerlo

1468
01:17:37,609 --> 01:17:45,689
todo, todo, todo, todo. Y el malo solo tiene que encontrar un agujerito. Es un truco. Eso

1469
01:17:45,689 --> 01:17:52,090
es verdad hasta que el atacante pone un pie dentro de tu red. A partir de ese momento

1470
01:17:52,090 --> 01:17:58,010
la simetría se cambia. Y él tiene que hacerlo todo, todo, todo bien para que no le detectes.

1471
01:17:58,149 --> 01:18:02,750
Tú solo tienes que pillarlo una vez. Solo tienes que ver que ha hecho un NMAP donde

1472
01:18:02,750 --> 01:18:04,869
no venía, que alguien

1473
01:18:04,869 --> 01:18:06,710
se ha autenticado fuera de hora.

1474
01:18:06,869 --> 01:18:08,649
Solo tienes que pillarle una vez,

1475
01:18:09,130 --> 01:18:10,569
¿vale? Con lo cual la simetría cambia.

1476
01:18:11,489 --> 01:18:12,750
Sé que es un poco truco, pero

1477
01:18:12,750 --> 01:18:14,649
hay que motivarse porque si no nos tiramos muy fuerte

1478
01:18:14,649 --> 01:18:16,949
y ya está, ¿vale? Con lo cual, esa simetría

1479
01:18:16,949 --> 01:18:18,810
es verdad al inicio del ataque, pero no

1480
01:18:18,810 --> 01:18:20,810
después. Y lo que se ve cuando hay forenses,

1481
01:18:20,930 --> 01:18:22,930
etcétera, es que los atacantes suelen pasar un rato

1482
01:18:22,930 --> 01:18:24,390
grande dentro de la red.

1483
01:18:27,020 --> 01:18:28,760
Vale, le preguntamos al chacepete

1484
01:18:28,760 --> 01:18:30,899
cuál era el futuro de las ciudades

1485
01:18:30,899 --> 01:18:32,699
y nos salió algo así, ¿vale?

1486
01:18:32,739 --> 01:18:34,800
Yo creo que es evidente que llegamos a

1487
01:18:34,800 --> 01:18:40,899
Un futuro de hiperconectividad, de vehículo autónomo, de drones por todos los sitios.

1488
01:18:42,100 --> 01:18:49,760
Y si ese futuro va mal, yo creo que en lugar de ver el mensaje de WannaCry en la pantalla del PC,

1489
01:18:49,760 --> 01:18:53,420
lo veremos en los panales de la M30 o lo veremos en los drones.

1490
01:18:53,659 --> 01:18:56,720
El semáforo se lo va a poner verde, pero si pagas.

1491
01:18:58,640 --> 01:19:04,619
Pues aquí la visión de Fernando de Pablo es muy pertinente y tenemos que trabajar mucho esta parte.

1492
01:19:04,800 --> 01:19:22,579
¿Cómo será el futuro? Cada vez está más claro. El futuro que nos espera es este, es o utilizamos la IA para defendernos o el futuro que nos espera es todos estos malos.

1493
01:19:22,579 --> 01:19:24,199
una foto con este

1494
01:19:24,199 --> 01:19:26,600
luego la contamos

1495
01:19:26,600 --> 01:19:27,359
vale

1496
01:19:27,359 --> 01:19:30,800
esto que veíamos

1497
01:19:30,800 --> 01:19:32,640
en Iron Man, en los pegadores

1498
01:19:32,640 --> 01:19:33,399
etcétera

1499
01:19:33,399 --> 01:19:36,800
de ese asistente

1500
01:19:36,800 --> 01:19:38,460
virtual, el Jarvis

1501
01:19:38,460 --> 01:19:40,180
la armadura, los robots

1502
01:19:40,180 --> 01:19:42,140
no me parece

1503
01:19:42,140 --> 01:19:44,079
nada de ciencia ficción

1504
01:19:44,079 --> 01:19:48,159
y si tienes que enfrentarte

1505
01:19:48,159 --> 01:19:49,079
contra Thanos

1506
01:19:49,079 --> 01:19:52,239
lo que hablábamos antes, vamos Will y yo, no

1507
01:19:52,239 --> 01:19:55,600
van los superhéroes

1508
01:19:55,600 --> 01:19:57,520
solo con sus poderes

1509
01:19:57,520 --> 01:19:59,420
por mucho que sean dioses y tal

1510
01:19:59,420 --> 01:20:00,359
yo creo

1511
01:20:00,359 --> 01:20:03,239
que cometeríamos un error

1512
01:20:03,239 --> 01:20:05,539
si no utilizamos la IA a nuestro favor

1513
01:20:05,539 --> 01:20:07,760
para enfrentarnos a todo lo que nos viene

1514
01:20:07,760 --> 01:20:11,439
esta la he reflexionado

1515
01:20:11,439 --> 01:20:12,479
algunas noches

1516
01:20:12,479 --> 01:20:14,699
sobre

1517
01:20:14,699 --> 01:20:16,739
en un futuro

1518
01:20:16,739 --> 01:20:19,800
de IA por todos los sitios

1519
01:20:19,800 --> 01:20:21,779
que profesiones se quedan y cuales se van

1520
01:20:21,779 --> 01:20:29,779
El tema de programación ya estáis viendo cómo está últimamente. Veremos, no lo sé, lo sé adivinar.

1521
01:20:29,779 --> 01:20:36,779
Ves al Tesla conducir solo, como eso lo veis ahí con más, pues el Tesla lo conduce solo, es un hecho cierto y comprobado.

1522
01:20:36,779 --> 01:20:41,779
Y dices tú, bueno, pues ciertas profesiones, regular, ¿no? Y dices, oye, ¿qué profesiones se quedan?

1523
01:20:41,779 --> 01:20:47,779
Pues mira, ajedrecista se queda, dirás tú, ¿por qué? Porque hace muchos años que las máquinas juegan mejor al ajedrez.

1524
01:20:47,779 --> 01:20:50,720
que aún así hay cierto interés

1525
01:20:50,720 --> 01:20:51,779
por ver a personas jugar

1526
01:20:51,779 --> 01:20:53,460
creo que el mundo de los deportes se queda

1527
01:20:53,460 --> 01:20:55,920
para ver perder al Real Madrid, etc

1528
01:20:55,920 --> 01:20:57,560
soy madridista

1529
01:20:57,560 --> 01:20:59,159
pero disfrute conmigo

1530
01:20:59,159 --> 01:21:02,520
hijos míos

1531
01:21:02,520 --> 01:21:04,399
sigo siendo madridista

1532
01:21:04,399 --> 01:21:05,479
no, soy simpatizante

1533
01:21:05,479 --> 01:21:06,640
yo soy de la corte de México

1534
01:21:06,640 --> 01:21:10,779
hay profesiones que yo creo que se quedarán

1535
01:21:10,779 --> 01:21:11,920
no sé cuáles son

1536
01:21:11,920 --> 01:21:13,199
algunas tengo claro y otras no

1537
01:21:13,199 --> 01:21:15,840
y ciberseguridad, ¿se queda o no se queda?

1538
01:21:15,840 --> 01:21:23,899
No tengo la respuesta, pero alguna vez he visualizado, dices tú le das 10 años para

1539
01:21:23,899 --> 01:21:30,060
adelante o 15 años para adelante y al final los empleados que queden del ayuntamiento

1540
01:21:30,060 --> 01:21:37,199
o de las empresas hablarán con algo interactivo y le darán órdenes, tenemos que hacer esto,

1541
01:21:37,260 --> 01:21:38,739
tenemos que hacer eso, ¿qué opinas de este asunto?

1542
01:21:38,920 --> 01:21:40,560
Vale, pues sí, autorizamos, no autorizamos.

1543
01:21:41,380 --> 01:21:45,600
Es así como de oráculo, no muy diferente a lo que vemos hoy en día.

1544
01:21:45,600 --> 01:21:47,739
Y entonces la pregunta es

1545
01:21:47,739 --> 01:21:50,380
¿Quién decide quién habla con el oráculo?

1546
01:21:50,539 --> 01:21:52,319
Porque en función de quién

1547
01:21:52,319 --> 01:21:53,699
Hable con el oráculo, si le dices tú

1548
01:21:53,699 --> 01:21:55,100
Sí, sí, estoy de acuerdo, apágalos

1549
01:21:55,100 --> 01:21:57,619
Actualiza, no sé qué

1550
01:21:57,619 --> 01:22:00,399
Despliega 5.000 servidores

1551
01:22:00,399 --> 01:22:01,960
Más, ¿no? Das una orden y aquello

1552
01:22:01,960 --> 01:22:03,640
Se orquesta todo por detrás

1553
01:22:03,640 --> 01:22:06,359
Y hay unos costes imputados, eso está autorizado, no está autorizado

1554
01:22:06,359 --> 01:22:08,399
Entonces, ¿quién habla con el oráculo?

1555
01:22:09,300 --> 01:22:10,359
Gestión de identidades

1556
01:22:10,359 --> 01:22:11,880
Gestión de identidades

1557
01:22:11,880 --> 01:22:14,500
Tendrá que decidir quién tiene acceso

1558
01:22:14,500 --> 01:22:20,460
a qué IAS, con qué permisos, etcétera. Y gestión de identidades desde ese fenómeno.

1559
01:22:24,279 --> 01:22:29,760
Empezaremos a tener mucha confianza en lo que diga ese oráculo. Yo creo que si eres

1560
01:22:29,760 --> 01:22:34,479
malo, tienes varias opciones, ¿no? Puedes tumbarme el oráculo, decir, oh, te he tirado

1561
01:22:34,479 --> 01:22:39,659
abajo de tu infraestructura, ya no tienes IA, ¿no? Eso es muy evidente. O que le preguntas

1562
01:22:39,659 --> 01:22:45,279
algo y te responde, el malo lo truca y te responde lo contrario. Quizás sea muy evidente,

1563
01:22:45,279 --> 01:22:55,359
pero ¿y si alguien es capaz de modificar o alterar ligeramente el chaje PT de turno?

1564
01:22:55,439 --> 01:23:01,520
Y cuando tú le preguntas algo, le das la respuesta más o menos buena, pero desviada

1565
01:23:01,520 --> 01:23:08,479
hacia un sitio, ligeramente modificada. Con lo cual creo que alguien, mucho que la IA

1566
01:23:08,479 --> 01:23:10,920
sustituya muchos trabajos

1567
01:23:10,920 --> 01:23:12,939
no lo sé, de programación, de sistemas

1568
01:23:12,939 --> 01:23:13,899
no tengo ni idea

1569
01:23:13,899 --> 01:23:17,180
creo que se va a quedar un equipo de personas

1570
01:23:17,180 --> 01:23:25,270
para cuidar del oráculo

1571
01:23:25,270 --> 01:23:27,329
para ver que está

1572
01:23:27,329 --> 01:23:28,670
haciendo lo que tiene que hacer

1573
01:23:28,670 --> 01:23:30,289
que no se nos descontrola

1574
01:23:30,289 --> 01:23:32,949
y espero que no sea necesario

1575
01:23:32,949 --> 01:23:34,010
tirar del cable

1576
01:23:34,010 --> 01:23:36,930
y creo que eso se llama

1577
01:23:36,930 --> 01:23:38,970
ciberseguridad

1578
01:23:38,970 --> 01:23:40,590
y a safety

1579
01:23:40,590 --> 01:23:42,710
no sé cómo llamarlo, ¿vale? Probablemente estemos

1580
01:23:42,710 --> 01:23:44,569
hablando de 15, 20 años vista

1581
01:23:44,569 --> 01:23:46,829
estaremos todos jubilados, disfrutando

1582
01:23:46,829 --> 01:23:47,630
de lo que sea

1583
01:23:47,630 --> 01:23:51,069
pero yo lo visualizo así, ¿no? Entonces creo que

1584
01:23:51,069 --> 01:23:52,609
creo que Ciber tiene

1585
01:23:52,609 --> 01:23:54,770
futuro y que nos queda un trabajo

1586
01:23:54,770 --> 01:23:56,270
súper importante por delante

1587
01:23:56,270 --> 01:23:58,529
y como no va más

1588
01:23:58,529 --> 01:24:00,250
asumo que hemos llegado al final, así que

1589
01:24:00,250 --> 01:24:02,569
muchísimas gracias, espero que no os haya aburrido

1590
01:24:02,569 --> 01:24:03,869
y un placer estar aquí

1591
01:24:03,869 --> 01:24:14,380
¿Se oye?

1592
01:24:15,640 --> 01:24:17,260
Bueno, puedo hablar sin micrófono

1593
01:24:17,260 --> 01:24:17,760
Igual

1594
01:24:17,760 --> 01:24:23,619
Muchas gracias

1595
01:24:23,619 --> 01:24:26,699
me has dicho antes que quedaba todo lo que tú quisieras

1596
01:24:26,699 --> 01:24:30,640
pero vamos a ajustarnos al tiempo

1597
01:24:30,640 --> 01:24:32,359
nos van a quedar ahora unos minutos

1598
01:24:32,359 --> 01:24:34,520
los que ya venís a los cifres jueves

1599
01:24:34,520 --> 01:24:35,720
o los que venís por primera vez

1600
01:24:35,720 --> 01:24:37,840
que sepáis que todos tienen la misma estructura

1601
01:24:37,840 --> 01:24:39,380
primero os salgo yo a presentar

1602
01:24:39,380 --> 01:24:41,140
digo que no voy a presentar al ponente

1603
01:24:41,140 --> 01:24:43,000
¿por qué? porque todos los ponentes

1604
01:24:43,000 --> 01:24:45,239
empiezan contando su trayectoria vital

1605
01:24:45,239 --> 01:24:46,819
y entonces no hay que hacer spoiler

1606
01:24:46,819 --> 01:24:49,039
luego nos cuentan algo sobre

1607
01:24:49,039 --> 01:24:50,520
lo que hacen actualmente

1608
01:24:50,520 --> 01:24:52,920
y finalizamos con un turno de preguntas

1609
01:24:52,920 --> 01:24:54,239
y luego

1610
01:24:54,239 --> 01:24:57,060
he dicho que no le pagábamos, pero sí, porque al final

1611
01:24:57,060 --> 01:24:58,479
le vamos a hacer un súper regalo

1612
01:24:58,479 --> 01:25:01,439
que vais a ser todos testigos, pero vamos a hacer dos

1613
01:25:01,439 --> 01:25:03,380
y si tenéis suerte, a lo mejor vosotros

1614
01:25:03,380 --> 01:25:04,380
tendréis uno de ellos también

1615
01:25:04,380 --> 01:25:05,899
porque se han portado bien

1616
01:25:05,899 --> 01:25:08,520
entonces vamos a empezar con un turno de preguntas

1617
01:25:08,520 --> 01:25:11,380
fáciles

1618
01:25:11,380 --> 01:25:16,720
es que al principio he dicho

1619
01:25:16,720 --> 01:25:19,119
me gusta mucho la charla que estoy dando aquí

1620
01:25:19,119 --> 01:25:20,500
y luego diré por qué

1621
01:25:20,500 --> 01:25:21,739
y estoy esperando

1622
01:25:21,739 --> 01:25:24,899
bueno, obviamente es porque habla de mi vida

1623
01:25:24,899 --> 01:25:26,939
¿no? hablo de quién era yo

1624
01:25:26,939 --> 01:25:28,460
cuando era niño, hablo de

1625
01:25:28,460 --> 01:25:30,819
de cómo mi padre con el que he sido

1626
01:25:30,819 --> 01:25:32,140
súper crítico

1627
01:25:32,140 --> 01:25:35,100
pues seguramente

1628
01:25:35,100 --> 01:25:36,920
cambió mi vida, aquel día que en lugar de

1629
01:25:36,920 --> 01:25:38,239
darle el capricho que yo quería

1630
01:25:38,239 --> 01:25:40,060
pues pensó más allá

1631
01:25:40,060 --> 01:25:41,939
mi padre era taxista

1632
01:25:41,939 --> 01:25:44,100
él era expo y había dejado de trabajar

1633
01:25:44,100 --> 01:25:46,340
era taxista, no sabía nada de eso

1634
01:25:46,340 --> 01:25:56,340
Pero él entendió que regalarme una cosa solo para jugar versus regalarme algo y poder ir a un sitio y que alguien me enseñase cosas era un camino que me podía...

1635
01:25:56,340 --> 01:26:05,340
Pues gracias a eso estoy aquí. Esta charla la vi inicialmente en el Cibercamp 2020, la voy a dar otra vez en el 2024.

1636
01:26:05,340 --> 01:26:12,340
Por eso esto es su V3 y tiene la parte común de, oye, pues el niño, el astronauta, etc.

1637
01:26:12,340 --> 01:26:14,180
lo del monólogo ha venido últimamente

1638
01:26:14,180 --> 01:26:16,300
pero me gustaba para hacer algo un poco diferente

1639
01:26:16,300 --> 01:26:17,920
y luego la parte de

1640
01:26:17,920 --> 01:26:20,159
qué es, cómo va evolucionando el ayuntamiento

1641
01:26:20,159 --> 01:26:21,539
pues si lo hago dentro de unos años

1642
01:26:21,539 --> 01:26:24,279
pues pensaremos si estamos

1643
01:26:24,279 --> 01:26:26,659
desenchufando el cambio, entonces me hace mucha ilusión

1644
01:26:26,659 --> 01:26:30,930
Y tengo otra pregunta

1645
01:26:30,930 --> 01:26:32,970
un poco tonta, ¿por qué Apolo?

1646
01:26:33,430 --> 01:26:34,210
¿Por qué le llamaste Apolo?

1647
01:26:34,229 --> 01:26:37,109
Bueno, me venía, un día quería ponerle

1648
01:26:37,109 --> 01:26:38,989
nombre porque había quedado con alta la CMDB

1649
01:26:38,989 --> 01:26:41,609
y en la universidad

1650
01:26:41,609 --> 01:26:43,369
eran siempre nombres de dioses griegos

1651
01:26:43,369 --> 01:26:45,510
y me puse a buscar a alguien de sabiduría

1652
01:26:45,510 --> 01:26:47,029
infinita y salió a poner

1653
01:26:47,029 --> 01:26:50,239
que fue mi mejor inspiración

1654
01:26:50,239 --> 01:26:51,899
pero por la función de la luna

1655
01:26:51,899 --> 01:26:52,979
funciona

1656
01:26:52,979 --> 01:26:56,500
la gente ya lo conoce así

1657
01:26:56,500 --> 01:26:57,439
¿más preguntas?

1658
01:27:00,359 --> 01:27:02,880
si tuvieras que elegir una de las opciones

1659
01:27:02,880 --> 01:27:03,840
¿solo una?

1660
01:27:04,899 --> 01:27:06,439
que buena, me encanta esa pregunta

1661
01:27:06,439 --> 01:27:09,319
no lo sé, tengo muchas dudas

1662
01:27:09,319 --> 01:27:11,140
trato de pensar

1663
01:27:11,140 --> 01:27:12,979
en cómo otro organismo ha muerto

1664
01:27:12,979 --> 01:27:14,699
y digo

1665
01:27:14,699 --> 01:27:16,180
¿qué podía haberle salvado?

1666
01:27:16,180 --> 01:27:18,880
Entonces digo, hay casos que conozco en los que dices

1667
01:27:18,880 --> 01:27:20,800
MFA en todos los accesos de internet

1668
01:27:20,800 --> 01:27:21,760
Y esto no hubiera pasado

1669
01:27:21,760 --> 01:27:24,539
Entonces

1670
01:27:24,539 --> 01:27:27,399
No se puede demostrar

1671
01:27:27,399 --> 01:27:29,460
Pero esa no es mala

1672
01:27:29,460 --> 01:27:30,779
Esa no es mala

1673
01:27:30,779 --> 01:27:32,699
MFA en todos los accesos de internet

1674
01:27:32,699 --> 01:27:33,180
En todos

1675
01:27:33,180 --> 01:27:35,260
No es mala

1676
01:27:35,260 --> 01:27:38,000
Hay gente que ha jugado a EDR en todas las máquinas

1677
01:27:38,000 --> 01:27:39,659
Con un servicio activo a Proxete

1678
01:27:39,659 --> 01:27:42,739
Pero los torrentinos

1679
01:27:42,739 --> 01:27:44,140
No serían capaces de llegar hasta el final

1680
01:27:44,140 --> 01:27:47,199
si no tienes que adaptar nada al EDR

1681
01:27:47,199 --> 01:27:48,640
en todo el tema de identidades

1682
01:27:48,640 --> 01:27:52,670
hay otra gente que juega

1683
01:27:52,670 --> 01:27:54,050
sobre el seguro, digo no

1684
01:27:54,050 --> 01:27:56,510
te la juego a backup inmutable

1685
01:27:56,510 --> 01:27:58,890
separado, etcétera, entonces da igual lo que pase

1686
01:27:58,890 --> 01:27:59,149
ya

1687
01:27:59,149 --> 01:28:01,390
esa gente

1688
01:28:01,390 --> 01:28:04,729
eso es juego, y me parece bien jugar

1689
01:28:04,729 --> 01:28:06,949
en el juego queda de puta madre, vale, ahora siéntate

1690
01:28:06,949 --> 01:28:08,029
y toma esa decisión

1691
01:28:08,029 --> 01:28:10,369
solo vas a priorizar lo del backup

1692
01:28:10,369 --> 01:28:12,590
o sea, no tienes el solo de ECA

1693
01:28:12,590 --> 01:28:15,090
de internet y te va, no, es mentira

1694
01:28:15,850 --> 01:28:17,229
Entonces, el juego es juego.

1695
01:28:17,529 --> 01:28:21,699
Claro, pero si tomas una...

1696
01:28:21,699 --> 01:28:24,000
¿Eso te garantiza que puedes...?

1697
01:28:24,000 --> 01:28:25,159
Nada te garantiza.

1698
01:28:25,539 --> 01:28:26,239
Nada te garantiza.

1699
01:28:27,119 --> 01:28:28,939
Pero lo que hablamos es de prioridades.

1700
01:28:29,220 --> 01:28:31,119
Yo creo que todos los que trabajáis aquí,

1701
01:28:31,119 --> 01:28:33,420
en la lista de proyectos,

1702
01:28:33,539 --> 01:28:34,899
¿cuántos? 100, 1000.

1703
01:28:35,180 --> 01:28:36,520
Posibles iniciativas, 5000.

1704
01:28:37,100 --> 01:28:38,000
23.000.

1705
01:28:38,539 --> 01:28:40,220
Número de vulnerabilidades, 15.000.

1706
01:28:42,180 --> 01:28:43,300
Eso está muy bien.

1707
01:28:43,420 --> 01:28:44,720
Luego, ¿somos pocos?

1708
01:28:45,340 --> 01:28:46,840
Sois pocos en vuestro sitio.

1709
01:28:46,840 --> 01:28:55,819
Pero luego pasa un año. Eso ya ha pasado un año. Solo somos cuatro. Si hay cuatro personas un año, se puede hacer algo.

1710
01:28:57,079 --> 01:28:58,979
¿Y qué vamos a estar haciendo luego? ¿Unos papeles?

1711
01:29:04,560 --> 01:29:11,420
Por favor, no me entendáis mal. Nosotros cumplimos el Estudio Nacional de Seguridad desde hace muchos años.

1712
01:29:11,420 --> 01:29:17,420
Hemos ampliado la certificación hace poco. Y creo que es tremendamente positivo para la organización.

1713
01:29:17,420 --> 01:29:25,380
organización, pero yo creo que es una obviedad, ¿no? Decir, oye, impulso si no tengo 10 controles.

1714
01:29:27,300 --> 01:29:31,659
¿Los voy a impulsar los 10 al mismo tiempo? Yo creo que no se puede. Tienes que elegir

1715
01:29:31,659 --> 01:29:40,220
cuáles, ¿no? Si hay uno que sé que interrumpe la cadena de muchísimos ataques, le doy la

1716
01:29:40,220 --> 01:29:49,050
importancia que el otro control, pero que no lo sé. Yo me la juego a NCA de internet, pero...

1717
01:29:49,050 --> 01:29:56,050
todo. Hay una que me gustó mucho, que es que, uy, si me podéis exponer la otra, que es que

1718
01:29:56,050 --> 01:30:06,050
esto cuando lo lancé en varios grupos de chat, y entonces pasó lo que yo preveía, ¿no?

1719
01:30:06,050 --> 01:30:08,010
que tengo demasiadas animaciones

1720
01:30:08,010 --> 01:30:14,000
yo puse una lista de controles

1721
01:30:14,000 --> 01:30:15,600
el objetivo está

1722
01:30:15,600 --> 01:30:17,100
el primer comentario en el chat

1723
01:30:17,100 --> 01:30:18,779
te falta un control

1724
01:30:18,779 --> 01:30:23,180
me encanta que lo digas

1725
01:30:23,180 --> 01:30:24,680
porque no estamos jugando a eso

1726
01:30:24,680 --> 01:30:26,060
claro que faltan controles

1727
01:30:26,060 --> 01:30:28,739
faltan un montonazo de controles

1728
01:30:28,739 --> 01:30:30,180
y controles importantes además

1729
01:30:30,180 --> 01:30:32,140
esto es un juego

1730
01:30:32,140 --> 01:30:34,319
como es un juego la regla la juego yo

1731
01:30:34,319 --> 01:30:36,119
y la regla es

1732
01:30:36,119 --> 01:30:37,420
elige tres

1733
01:30:37,420 --> 01:30:41,279
y entonces hoy es como el cerebro

1734
01:30:41,279 --> 01:30:43,539
se retuerna y la gente empieza a sufrir

1735
01:30:43,539 --> 01:30:45,720
y yo creo que tenemos que hacer

1736
01:30:45,720 --> 01:30:47,500
más eso, tenemos que pararnos

1737
01:30:47,500 --> 01:30:49,859
y pensar y decir

1738
01:30:49,859 --> 01:30:51,399
¿qué me falta?

1739
01:30:52,159 --> 01:30:53,800
luego está el tema de la cobertura de controles

1740
01:30:53,800 --> 01:30:54,600
que también es la pasión

1741
01:30:54,600 --> 01:30:58,119
aquí, aquí, aquí

1742
01:30:58,119 --> 01:31:01,039
¿por qué? porque no quiero

1743
01:31:01,039 --> 01:31:01,899
porque es difícil

1744
01:31:01,899 --> 01:31:04,920
pero

1745
01:31:04,920 --> 01:31:08,920
Pero luego en el día a día le vamos a dedicar tiempo a ciertas cosas.

1746
01:31:12,239 --> 01:31:15,100
Tenemos imposiciones de otros, por lo menos en el tiempo,

1747
01:31:15,199 --> 01:31:17,260
porque tengo la obligación de atender X años.

1748
01:31:17,720 --> 01:31:23,779
¿Te quedará un tiempo en todo el año para decir, bueno, aquí debería ser lo que nosotros creamos que es importante?

1749
01:31:25,079 --> 01:31:29,520
Es verdad que nosotros ahí tenemos la ventaja de que muchos,

1750
01:31:30,720 --> 01:31:33,979
los backups no son de este tema, las posiciones de internet sí,

1751
01:31:33,979 --> 01:31:36,840
la mitigación requiere de otros

1752
01:31:36,840 --> 01:31:38,439
la segmentación como los FIBO

1753
01:31:38,439 --> 01:31:40,619
son nuestros

1754
01:31:40,619 --> 01:31:42,399
y la UFL es nuestra

1755
01:31:42,399 --> 01:31:43,720
tenemos mucha mano

1756
01:31:43,720 --> 01:31:45,699
el EDR es nuestro

1757
01:31:45,699 --> 01:31:50,760
la gestión de identidades es nuestra

1758
01:31:50,760 --> 01:31:52,760
con lo cual todo el tema de permisos de administrador

1759
01:31:52,760 --> 01:31:54,140
podemos ser muy duros

1760
01:31:54,140 --> 01:31:56,579
el PAM es nuestro, el directorio activo es nuestro

1761
01:31:56,579 --> 01:31:58,739
el MFA es nuestro, el Pentextim

1762
01:31:58,739 --> 01:32:00,659
digamos que tenemos

1763
01:32:00,659 --> 01:32:02,800
mucho la posibilidad de ir

1764
01:32:02,800 --> 01:32:04,260
a estos, y yo creo que eso

1765
01:32:04,260 --> 01:32:05,859
es lo que comentaba al principio.

1766
01:32:06,579 --> 01:32:08,579
Alguien puede discutir temas de separación

1767
01:32:08,579 --> 01:32:10,279
de responsabilidades, y bueno, claro,

1768
01:32:10,359 --> 01:32:12,260
no te dejan el camino que yo quiero.

1769
01:32:12,739 --> 01:32:14,119
Yo el camino de vamos a perder

1770
01:32:14,119 --> 01:32:16,399
y de los híbridos y tal,

1771
01:32:16,520 --> 01:32:18,260
yo no me voy a ir por donde vayan

1772
01:32:18,260 --> 01:32:20,380
los grandes, nunca me parece

1773
01:32:20,380 --> 01:32:22,340
un buen idea. Pero no hay

1774
01:32:22,340 --> 01:32:24,319
una respuesta ahí. Yo creo que algún día haré

1775
01:32:24,319 --> 01:32:26,319
una web, y

1776
01:32:26,319 --> 01:32:28,399
se podrán llevar, y que la haya

1777
01:32:28,399 --> 01:32:30,960
analizado, y

1778
01:32:30,960 --> 01:32:32,020
luego está muy guay, ¿sabes por qué?

1779
01:32:32,020 --> 01:32:34,119
porque hay tanta gente que no tiene ni idea

1780
01:32:34,119 --> 01:32:36,640
pero no, yo pondría este control

1781
01:32:36,640 --> 01:32:37,800
y tú lo piensas y dices

1782
01:32:37,800 --> 01:32:42,029
más preguntas

1783
01:32:42,029 --> 01:32:44,630
perdón por ser tan...

1784
01:32:44,630 --> 01:32:47,750
no, pues yo pondría X

1785
01:32:47,750 --> 01:32:48,989
¿sí?

1786
01:32:49,609 --> 01:32:50,550
y este otro no

1787
01:32:50,550 --> 01:32:55,489
comentar una cosita rápida

1788
01:32:55,489 --> 01:32:57,550
en el hipotético caso

1789
01:32:57,550 --> 01:32:58,470
de que

1790
01:32:58,470 --> 01:33:01,229
el proveedor público de cloud

1791
01:33:01,229 --> 01:33:03,550
incrementara el precio exponencialmente

1792
01:33:03,550 --> 01:33:06,550
¿Eso lo habéis pensado, lo habéis planteado?

1793
01:33:06,550 --> 01:33:13,550
Tenemos la suerte y la desgracia de que la estrategia del Ayuntamiento es Madrid multicloud.

1794
01:33:13,550 --> 01:33:24,550
Entonces tenemos cargas en Azure, en AWS, en Google Cloud y en muchos otros que no son grandes hiperescalares pero que también tienen esa parte.

1795
01:33:24,550 --> 01:33:32,010
Entonces, digamos que podemos movernos entre esos hiperescalares con cierto coste, lógicamente,

1796
01:33:32,090 --> 01:33:36,430
y para Ciber es un infierno, porque cada uno hace las cosas de una manera y lo lleva de otra manera.

1797
01:33:39,489 --> 01:33:43,489
Sobre el tema de costes, que es un tema que daría para mucha charla,

1798
01:33:44,250 --> 01:33:46,569
siempre me gusta mucho lo que dice Miguel Ángel Rodríguez,

1799
01:33:46,569 --> 01:33:49,149
que es que a veces echamos los costes contra.

1800
01:33:49,149 --> 01:33:52,310
Esto en el hiperescalar te cuesta 100

1801
01:33:52,310 --> 01:33:55,090
Y aquí, joder, compramos unos hierros y ya está

1802
01:33:55,090 --> 01:33:59,409
Hay que echar los costes de verdad

1803
01:33:59,409 --> 01:34:02,590
O sea, no es solo lo que compras en unas máquinas

1804
01:34:02,590 --> 01:34:05,369
Sino el personal que necesitas

1805
01:34:05,369 --> 01:34:06,869
El mantenimiento que necesitas

1806
01:34:06,869 --> 01:34:08,750
Los problemas que vas a poder tener

1807
01:34:08,750 --> 01:34:11,210
El tipo de empresas que te van a poder dar servicio

1808
01:34:11,210 --> 01:34:14,930
O sea, pero a veces echamos los cálculos un poco tramposos

1809
01:34:14,930 --> 01:34:18,470
La nube, sí, sí, claro, es caro

1810
01:34:18,470 --> 01:34:23,470
Pero depende cómo eches los costes.

1811
01:34:23,470 --> 01:34:28,470
Cuando tienes, te apoyas en una serie de personas de tu equipo,

1812
01:34:28,470 --> 01:34:34,470
que van, que vienen, que son expertos, ahora en este otro tema ya no son tan expertos,

1813
01:34:34,470 --> 01:34:40,470
el tema del legacy, el tema de qué pasa cuando eso sale de versión...

1814
01:34:40,470 --> 01:34:43,470
Los cálculos no son tan sencillos.

1815
01:34:43,470 --> 01:34:47,470
Pero bueno, nosotros en teoría podríamos movernos entre las diferentes nubes.

1816
01:34:47,470 --> 01:34:54,470
Si tuviéramos que bajar las máquinas virtuales que están de arriba a abajo, pues tampoco se siente muy bien.

1817
01:34:54,470 --> 01:35:02,470
Pero es verdad que nosotros tenemos una filosofía como IAM, como Ayuntamiento, pues muy de SAS, muy de PAS,

1818
01:35:02,470 --> 01:35:06,470
y precisamente, por ejemplo, era un ejemplo muy tonto.

1819
01:35:06,470 --> 01:35:11,470
Es decir, el Seguridad es un título que diga que no a las cosas.

1820
01:35:11,470 --> 01:35:14,390
Entonces, el hombre, por supuesto, tiene que tener EDR y eso, ¿no?

1821
01:35:14,670 --> 01:35:19,750
Claro, luego, luego, ya que en mí se vio la polo, que feo, que feo, ¿sabes?

1822
01:35:20,609 --> 01:35:22,189
En mi máquina me duele todo.

1823
01:35:22,949 --> 01:35:23,609
¿Qué huele el EDR?

1824
01:35:24,529 --> 01:35:25,609
¿Qué me podía pasar sin él?

1825
01:35:27,449 --> 01:35:34,829
A veces no experimentamos bien el dolor que causan nuestras decisiones al resto.

1826
01:35:34,829 --> 01:35:45,909
Entonces, nuestro Ubuntu que estaba metido ante esta fiesta, pues van pasando unos años y se queda para el soporte.

1827
01:35:45,909 --> 01:35:52,909
Y hay que hacerle cosas, no os reáis. Hay que hacer cosas, ¿no? Y entonces eso lleva tiempo, etc.

1828
01:35:52,909 --> 01:35:56,909
Y ahora alguien piensa, me espera, ¿no? El otro que sí, que no, que espera, que tal.

1829
01:35:56,909 --> 01:36:03,909
Pero eso cuesta poco, no. Eso, dice alguien, no cuesta dinero, porque como es una máquina virtual del vCenter, no cuesta dinero.

1830
01:36:03,909 --> 01:36:07,909
pues depende de cómo echar las cuentas, ¿no? Depende de cómo echar las cuentas.

1831
01:36:07,909 --> 01:36:12,909
Entonces, pues, seguramente sería mucho más bonito que con el código de Apolo

1832
01:36:12,909 --> 01:36:17,909
fueran unas funciones de cómo se llame en el Google Cloud,

1833
01:36:17,909 --> 01:36:21,909
con unas lambda o un cs, y tú digas, oye, pues esto efectivamente,

1834
01:36:21,909 --> 01:36:25,909
a lo mejor tiene un coste cada vez que se invoca, pero ya digo, hay que echarlos.

1835
01:36:25,909 --> 01:36:28,909
Me recuerda al tema de costes de BigQuery.

1836
01:36:28,909 --> 01:36:32,909
Me llevé un día un susto porque yo hacía cosas con BigQuery y tal,

1837
01:36:32,909 --> 01:36:35,050
cada query

1838
01:36:35,050 --> 01:36:36,810
o sea, cada consulta de mi query cuesta

1839
01:36:36,810 --> 01:36:38,850
un centimo, me digo así como susto

1840
01:36:39,670 --> 01:36:41,010
y lo estoy gastando mucho

1841
01:36:41,010 --> 01:36:43,229
hablando con los responsables

1842
01:36:43,229 --> 01:36:44,850
era claro, tú piensas que hacer

1843
01:36:44,850 --> 01:36:46,850
una query al SQL no tiene coste

1844
01:36:47,390 --> 01:36:48,550
no tiene coste para ti

1845
01:36:48,550 --> 01:36:50,630
o sea, tú lo has podido hacer y te ha contestado

1846
01:36:50,630 --> 01:36:52,050
pero claro que hay costes ahí abajo

1847
01:36:52,050 --> 01:36:53,510
depende

1848
01:36:53,510 --> 01:36:56,569
oye, pues

1849
01:36:56,569 --> 01:36:58,050
queda por aquí otro

1850
01:36:58,050 --> 01:37:00,069
dos últimas

1851
01:37:00,069 --> 01:37:03,210
muchas gracias por la presentación

1852
01:37:03,210 --> 01:37:03,789
muy interesante

1853
01:37:03,789 --> 01:37:06,109
yo soy científico superior de la defensa

1854
01:37:06,109 --> 01:37:08,390
no sé qué pasa

1855
01:37:08,390 --> 01:37:10,470
pero está plagada de nosotros

1856
01:37:10,470 --> 01:37:12,949
y nada

1857
01:37:12,949 --> 01:37:15,369
un comentario, creo que sí que eres un superhéroe

1858
01:37:15,369 --> 01:37:17,109
tu superpoder es

1859
01:37:17,109 --> 01:37:18,350
la palabra

1860
01:37:18,350 --> 01:37:20,630
porque conseguir que tanta gente te deje

1861
01:37:20,630 --> 01:37:22,529
ver su trabajo cada día

1862
01:37:22,529 --> 01:37:24,149
eso es un superpoder

1863
01:37:24,149 --> 01:37:26,270
y nada

1864
01:37:26,270 --> 01:37:28,670
una duda que me surge simplemente de Apolo

1865
01:37:28,670 --> 01:37:31,409
no es ponerle muy fácil al atacante

1866
01:37:31,409 --> 01:37:33,289
reunirle toda la información

1867
01:37:33,289 --> 01:37:34,250
para que la pueda utilizar

1868
01:37:34,250 --> 01:37:36,090
es legítima la crítica

1869
01:37:36,090 --> 01:37:41,430
el contador de búsquedas

1870
01:37:41,430 --> 01:37:42,649
creo que va por 12.000

1871
01:37:42,649 --> 01:37:44,569
pero tiene truco

1872
01:37:44,569 --> 01:37:45,770
que listo es

1873
01:37:45,770 --> 01:37:49,109
¿te acuerdas cuando hicimos un hacking

1874
01:37:49,109 --> 01:37:50,949
y le mandaron 4.000 peticiones?

1875
01:37:51,390 --> 01:37:53,489
el contador de búsquedas va por 8.000

1876
01:37:53,489 --> 01:37:55,130
es decir

1877
01:37:55,130 --> 01:37:57,270
desde hace 3 años

1878
01:37:57,270 --> 01:37:58,409
o así, o 2 años

1879
01:37:58,409 --> 01:38:00,930
12.000 veces

1880
01:38:00,930 --> 01:38:03,409
ha sido útil para una persona

1881
01:38:03,409 --> 01:38:05,210
de nuestra organización, ha ido a buscar algo

1882
01:38:05,210 --> 01:38:07,250
no tengo

1883
01:38:07,250 --> 01:38:08,909
una ratio de

1884
01:38:08,909 --> 01:38:10,789
check no check, está puesto para otra cosa

1885
01:38:10,789 --> 01:38:13,270
pero 12.000 veces

1886
01:38:13,270 --> 01:38:14,630
ha producido valor

1887
01:38:14,630 --> 01:38:17,510
inmediato para la gente que lo ha utilizado

1888
01:38:17,510 --> 01:38:21,590
creo que tenemos que ser

1889
01:38:21,590 --> 01:38:22,890
más prácticos

1890
01:38:22,890 --> 01:38:25,430
y con esa filosofía acabas en sitios

1891
01:38:25,430 --> 01:38:26,029
oscuros

1892
01:38:26,029 --> 01:38:34,729
¿no? Esto todo dentro, esto detrás de la VPN, esto... Es legítimo, ¿vale? Y cada

1893
01:38:34,729 --> 01:38:40,470
uno tiene que elegir el nivel de riesgo. Pero para mí es una balanza, lo hemos pensado

1894
01:38:40,470 --> 01:38:48,869
muchas veces. Y lo que significa es NFA, physical resistance, máxima protección, alertas,

1895
01:38:48,869 --> 01:38:56,789
gracias al CIEM, pero en la báscula pesa muchísimo para nosotros. Y es el, por encima

1896
01:38:56,789 --> 01:39:03,289
está Polonia y es difícil pensar ya en vivir, o sea, para la gente de SOC, por ejemplo,

1897
01:39:03,430 --> 01:39:08,869
que lo utiliza muchísimo, es difícil pensar en vivir sin él. Es una terrible fastidia

1898
01:39:08,869 --> 01:39:14,510
porque al final es una dependencia que no aporta mucho valor. Entonces tienes que hacer

1899
01:39:14,510 --> 01:39:23,189
en un juicio y a nosotros de momento nos sale favorable, pero obviamente es un sitio muy

1900
01:39:23,189 --> 01:39:36,520
goloso. ¿Qué encuentras dentro? Todo, pero todo son IPs. ¿Puedes encontrar versiones?

1901
01:39:36,520 --> 01:39:41,560
Sí, pueden haber versiones vulnerables, pero eso yo creo que casi puedes verlo sin necesidad

1902
01:39:41,560 --> 01:39:46,560
de eso. Pero mencionabas antes, he visto un EMAP, si me lo encuentro ya eso...

1903
01:39:46,560 --> 01:39:49,640
Sí, no, pero no, ese lo que te da es la capacidad de hacerlo.

1904
01:39:53,039 --> 01:39:59,420
Hay cosas mucho peores. Vamos a dejarlo así.

1905
01:39:59,619 --> 01:40:06,739
O sea, dentro de nuestra organización hay sitios con información más jugosa y más sencilla.

1906
01:40:07,060 --> 01:40:08,520
Entonces, hay que poner el lado alto.

1907
01:40:09,460 --> 01:40:11,239
Nos quedaba una última pregunta por ahí.

1908
01:40:11,239 --> 01:40:15,119
Sí, José. Como bien has dicho, el mundo está cambiando.

1909
01:40:15,560 --> 01:40:17,180
Y sobre todo el mundo de la ciberseguridad.

1910
01:40:17,180 --> 01:40:25,460
A mí me gustaría saber, desde tu perspectiva, cómo es el camino y las oportunidades de

1911
01:40:25,460 --> 01:40:29,760
alguien joven que está empezando en el mundo de la ciberseguridad y cómo ha cambiado desde

1912
01:40:29,760 --> 01:40:30,760
que empezaste.

1913
01:40:30,760 --> 01:40:33,760
Voy a empezar por lo malo.

1914
01:40:33,760 --> 01:40:37,899
A mí me preocupa mucho todo el fenómeno que se está viendo de la bajada de contratación

1915
01:40:37,899 --> 01:40:38,899
de judíos.

1916
01:40:38,899 --> 01:40:41,899
Porque yo soy tonto, un poco tonto.

1917
01:40:41,899 --> 01:40:47,560
Te digo, si no contratas virus, ¿cómo van a aparecer los ciber?

1918
01:40:48,779 --> 01:40:50,560
Solo pensar así como sí.

1919
01:40:52,239 --> 01:40:55,000
Creo que es un escenario muy cambiante,

1920
01:40:55,680 --> 01:41:03,239
pero creo también que tenemos en nuestra mano unas capacidades para cambiar todo.

1921
01:41:04,680 --> 01:41:08,300
Aunque no sea ciber, discuto mucho con mis amigos de esto y tal,

1922
01:41:08,300 --> 01:41:11,119
los posibles riesgos de la IA

1923
01:41:11,119 --> 01:41:13,420
y saco lo de

1924
01:41:13,420 --> 01:41:15,279
Skynet y Matrix y tal

1925
01:41:15,279 --> 01:41:16,159
un poco de broma

1926
01:41:16,159 --> 01:41:19,060
pero

1927
01:41:19,060 --> 01:41:21,199
porque tenemos esa obsesión

1928
01:41:21,199 --> 01:41:23,020
cuando lo que ha dicho Denis Hassabis

1929
01:41:23,020 --> 01:41:25,100
Google y tal

1930
01:41:25,100 --> 01:41:26,859
pero bueno, yo creo que tiene cierto clientes

1931
01:41:26,859 --> 01:41:29,140
yo lo que uso es curar todas las enfermedades

1932
01:41:29,140 --> 01:41:31,800
hostia, esto me recuerda

1933
01:41:31,800 --> 01:41:32,859
a lo que me ha dicho

1934
01:41:32,859 --> 01:41:33,600
lo de Libalance

1935
01:41:33,600 --> 01:41:36,460
hay unos riesgos, ¿no?

1936
01:41:36,520 --> 01:41:37,560
tener ahí todo el apoyo

1937
01:41:37,560 --> 01:41:39,939
y lo que hay en el otro lado de la balanza

1938
01:41:39,939 --> 01:41:40,739
lo que te aporta

1939
01:41:40,739 --> 01:41:43,079
lo que hay en el otro lado de la balanza es

1940
01:41:43,079 --> 01:41:45,439
una tecnología

1941
01:41:45,439 --> 01:41:47,399
que bien utilizada

1942
01:41:47,399 --> 01:41:48,140
podría

1943
01:41:48,140 --> 01:41:50,140
o sea, ¿qué daría

1944
01:41:50,140 --> 01:41:52,779
un padre por salvar a un hijo?

1945
01:41:53,380 --> 01:41:56,279
vivir ahora mismo

1946
01:41:56,279 --> 01:41:58,300
vivir a mis hijos

1947
01:41:58,300 --> 01:42:00,300
entonces

1948
01:42:00,300 --> 01:42:02,640
creo que

1949
01:42:02,640 --> 01:42:04,920
estamos en una época en la que

1950
01:42:04,920 --> 01:42:07,000
antes quizás era muy duro

1951
01:42:07,000 --> 01:42:09,300
aprender ciertas cosas

1952
01:42:09,300 --> 01:42:10,979
ejercitar ciertas cosas

1953
01:42:10,979 --> 01:42:13,220
poder desarrollar

1954
01:42:13,220 --> 01:42:15,159
aplicaciones, cambiar las cosas

1955
01:42:15,159 --> 01:42:16,659
y ahora esta tontería

1956
01:42:16,659 --> 01:42:18,479
Apolo podía hacerlo como una tontería

1957
01:42:18,479 --> 01:42:20,840
de repente todos podemos crear

1958
01:42:20,840 --> 01:42:21,880
muchísimo valor

1959
01:42:21,880 --> 01:42:25,140
si no fuera funcionario

1960
01:42:25,140 --> 01:42:26,739
enseguida me vendrían ideas

1961
01:42:26,739 --> 01:42:27,560
de startups

1962
01:42:27,560 --> 01:42:29,819
de cómo tú dirías

1963
01:42:29,819 --> 01:42:32,520
cómo vas a

1964
01:42:32,520 --> 01:42:34,079
meterle mano tú a Microsoft

1965
01:42:34,079 --> 01:42:35,420
o a Palo Alto

1966
01:42:35,420 --> 01:42:37,380
no sé cuándo, hace unos años

1967
01:42:37,380 --> 01:42:41,680
hay un terreno

1968
01:42:41,680 --> 01:42:43,800
donde hay unas posibilidades

1969
01:42:43,800 --> 01:42:44,579
enormes

1970
01:42:44,579 --> 01:42:47,380
donde la tecnología te permite

1971
01:42:47,380 --> 01:42:48,939
hacer muchísimas cosas

1972
01:42:48,939 --> 01:42:51,779
y donde yo sigo pensando

1973
01:42:51,779 --> 01:42:53,600
que hay mucho espacio para hacer seguridad

1974
01:42:53,600 --> 01:42:55,659
creo que

1975
01:42:55,659 --> 01:42:57,859
tiene futuro, como he dicho antes

1976
01:42:57,859 --> 01:42:59,760
creo que todo va a ser muy diferente

1977
01:42:59,760 --> 01:43:01,760
y nosotros en las entrevistas

1978
01:43:01,760 --> 01:43:04,000
que estamos haciendo cuando viene gente nueva

1979
01:43:04,500 --> 01:43:06,239
Porque yo le pregunto si utiliza la IA.

1980
01:43:06,859 --> 01:43:09,060
Y entonces, está muy guay,

1981
01:43:09,300 --> 01:43:11,119
porque claro, el otro se pone a pensar,

1982
01:43:11,260 --> 01:43:12,020
hostia, ¿y ahora qué hago?

1983
01:43:12,760 --> 01:43:15,279
Porque no sé si a él le gusta o no le gusta, ¿no?

1984
01:43:15,359 --> 01:43:18,079
Y entonces, oye su cerebro retorcerse.

1985
01:43:18,840 --> 01:43:21,460
Entonces un día alguien nos dijo que no utilizaba la IA y tal.

1986
01:43:22,220 --> 01:43:26,819
Pero yo lo miramos y dije,

1987
01:43:27,039 --> 01:43:29,739
yo de gente de gente, bueno, como excusándose, ¿no?

1988
01:43:29,739 --> 01:43:32,000
Yo la verdad es que lo utilizo bastante bien.

1989
01:43:33,000 --> 01:43:37,319
Entonces, creo que es algo absolutamente imparable.

1990
01:43:37,319 --> 01:43:46,939
Creo que los jóvenes tenéis que tomar ese camino, esas capacidades, esa tecnología a una velocidad muchísimo mayor que los demás.

1991
01:43:47,340 --> 01:43:48,640
Tenéis que pensar fuera de la caja.

1992
01:43:49,439 --> 01:43:56,600
Los que vivimos aquí dentro, pues no, esto no se puede hacer, esto no se puede hacer, esto tendré que contratar tal, esto me lo hará fulanito y tal.

1993
01:43:56,600 --> 01:43:58,739
y de repente hay unas oportunidades

1994
01:43:58,739 --> 01:43:59,979
de derrubar todo

1995
01:43:59,979 --> 01:44:02,260
como se diga, brutales

1996
01:44:02,260 --> 01:44:03,060
con lo cual

1997
01:44:03,060 --> 01:44:05,779
todo va a ser muy diferente

1998
01:44:05,779 --> 01:44:08,479
a lo mejor es bueno que sea diferente

1999
01:44:08,479 --> 01:44:10,000
a lo mejor aprender

2000
01:44:10,000 --> 01:44:11,960
Turbo Pascal y esas cosas

2001
01:44:11,960 --> 01:44:13,840
era lo que nos tocó en su momento

2002
01:44:13,840 --> 01:44:16,500
pero yo soy optimista

2003
01:44:16,500 --> 01:44:18,460
creo que hay unas posibilidades

2004
01:44:18,460 --> 01:44:20,319
enormes y que los jóvenes

2005
01:44:20,319 --> 01:44:22,399
tienen un gran papel en todo esto

2006
01:44:22,399 --> 01:44:24,180
y sobre todo

2007
01:44:24,180 --> 01:44:27,239
cuidad que no se les esconde

2008
01:44:27,239 --> 01:44:33,439
Muchas gracias, José Ángel. Hay muchas más preguntas, pero con esto dejamos por cerrado el turno de preguntas. Un aplauso.

2009
01:44:40,569 --> 01:44:46,630
Vamos a pasar a la última parte del evento para cumplir con el horario de manera estricta.

2010
01:44:47,729 --> 01:44:56,430
Pero antes de nada, que sepas que lo estamos grabando, pero no lo estamos emitiendo, porque así luego podemos modificar la grabación, cortar todo lo que hay que cortar,

2011
01:44:56,430 --> 01:44:59,550
y luego tampoco lo subiremos a YouTube, lo subiremos a Mediateca,

2012
01:44:59,930 --> 01:45:03,689
que es nuestra multimedia particular, alojado de nuestros seguidores propios

2013
01:45:03,689 --> 01:45:05,310
y desarrollado con San Juan Lirio propio.

2014
01:45:06,050 --> 01:45:11,710
Y aprovechando esto, le voy a dar el primer regalo, que es una copia de Max 12.5,

2015
01:45:12,250 --> 01:45:17,270
nuestra última distribución Linux con todas las aplicaciones educativas necesarias.

2016
01:45:17,270 --> 01:45:22,770
Y en un evento de ciberseguridad no hay nada mejor que dar un pendrive

2017
01:45:22,770 --> 01:45:24,010
para que lo vean en su ordenador.

2018
01:45:24,010 --> 01:45:27,789
también lo tenemos online

2019
01:45:27,789 --> 01:45:30,109
también lo tenemos online y podéis subir y descargarlo

2020
01:45:30,109 --> 01:45:30,890
e incluso

2021
01:45:30,890 --> 01:45:33,569
creo que sería bueno que

2022
01:45:33,569 --> 01:45:35,170
el que quiera, si se ha portado bien

2023
01:45:35,170 --> 01:45:36,949
al final tendréis una copia

2024
01:45:36,949 --> 01:45:39,789
limitada, porque son solo 5.000 copias

2025
01:45:39,789 --> 01:45:41,649
las que hemos hecho, pero cuando queráis

2026
01:45:41,649 --> 01:45:44,130
al final podéis pasar por aquí y os daremos una copia

2027
01:45:44,130 --> 01:45:45,210
y ahora

2028
01:45:45,210 --> 01:45:47,670
para finalizar voy a pedir que suene el escenario

2029
01:45:47,670 --> 01:45:50,310
Javier González, subdirectora general

2030
01:45:50,310 --> 01:45:52,270
de la Agencia de Estima y Seguridad

2031
01:45:52,270 --> 01:45:53,489
de la Comunidad de Madrid

2032
01:45:53,489 --> 01:45:56,989
y a Adolfo San de Diego, que es de servicio de plataformas educativas,

2033
01:45:57,109 --> 01:45:58,609
sobre todo lo mismo que EducaMadrid.

2034
01:45:59,989 --> 01:46:03,550
Y le van a hacer entrega de un pequeño detalle.

2035
01:46:05,390 --> 01:46:06,449
¿Me entiendes, Adolfo?

2036
01:46:07,090 --> 01:46:11,130
Es un diploma de reconocimiento por estar aquí.