|
|
|
 |
| Inicio > Entrevistas |
|
|
|
|
Categoría >> Seguridad Informática
|
|
 |
Cesar Villegas Ureta
Actualmente se desempeña como Programador, Profesor y Consultor Externo de varias empresas. Se especializa en servidores Web basados en Linux, desarrollo Web y temas relacionados a la seguridad informática. |
| |
Fecha: 11-05-2002 |
Visto y considerando que cada vez más información está siendo almacenada en sistemas informáticos, no es tranquilizador para las Empresas y los Webmasters pensar en la inseguridad que esto representa. Cesar Villegas Ureta, un Administrador de Sistemas y especialista en Seguridad Informática, nos cuenta más sobre este tema.
- Que tal Cesar, un gusto tenerte aquí en Web Tutorial.
Muy bien, contento por la entrevista, gracias por la diferencia :)
- Contanos un poco, ¿cómo y cuándo nació tu interés por los temas relacionados a la seguridad informática?
Bueno, inicialmente era solo programador de aplicaciones (lenguajes Xbase), hasta que llego el tema de Internet y fue cuando mi vida (profesionalmente hablando) dio un tremendo vuelco, la posibilidad de poder conectarme a través de esta gran red con personas que estaban a kilómetros de distancia me tenia fascinado. Antes se usaba mucho el telnet, gopher y esas cosas; tenias shells para ejecutar comandos, así que en ese punto fue cuando me entro el bichito.
- ¿De qué manera crees que se debería complementar un Webmaster con un Administrador de Sistema?
Bueno esto se da en la medida en que el webmaster y el admin tengan una buena comunicación, es importante conocer la tecnología con la que se cuenta, evaluar si es la mas adecuada, su escalabilidad y ver como esto se puede adaptar al perfil del (los) webmaster(s) o sino optar por cambiar de plataforma, todo esto se va a lograr en base a una estrecha comunicación.
Por otro lado, si el webmaster es además el administrador del sistema, pues las cosas van mas claras :)
- A medida que las empresas orientan sus negocios hacia Internet, las consecuencias económicas de un ataque se incrementan. En tu opinión, ¿qué medidas se deberían tomar para que estos ataques no se produzcan?
Pues la mejor herramienta de seguridad con la que debe de contar toda empresa es con un admin dedicado exclusivamente a la seguridad, aunque claro, esto depende del tamaño y del presupuesto de las empresas. Muchas veces se comete el error de comprar una solución de firewall o instalar Linux/OpenBSD y creer que eso va a solucionar nuestros problemas. Pues no es así, el tema de la seguridad de una red es un trabajo que requiere mucho esfuerzo y dedicación, si bien es cierto hay sistemas como Linux y los *BSD que por diseño son mas seguros, siempre se vera la mano del admin para disminuir los riesgos de accesos no autorizados.
- Según Pekka Himanen, colaborador de Linus Torvalds y autor de "La ética del Hacker" y "La era de la información", existen compañías que evitan la proliferación de nuevos sistemas operativos diferentes a Microsoft porque representan un esfuerzo adicional. Por un lado tenemos el libre acceso a la información y a los códigos fuentes y por el otro el actual sistema capitalista, ¿cómo termina esta historia?
Yo tengo mucha fe en que el modelo del Software Libre triunfara, porque desde todo punto de vista es superior, las ventajas son innumerables, evidentemente empresas como Microsoft no tienen ninguna simpatía por este modelo y abusando de su poder económico y su gigantesca plataforma de marketing hacen FUD forma indiscriminada. FUD viene de "Fear, Uncertainty, Doubt", crear "miedo, incertidumbre y duda", mediante campañas periodísticas o comunicados del tipo: "la Licencia GPL destruye la propiedad intelectual y paralizaría la definición de estándares".
- Con respecto a las punto com, hoy en día se enfrentan a varios riesgos: por un lado el incremento en la cantidad de tráfico en Internet y, por otro, las amenazas de seguridad. El problema radica en que ninguna de estas empresas se puede permitir el lujo de parar los sistemas y suspender su Sitio Web para realizar actualizaciones. ¿Cómo evitar que se produzca ese tipo de situaciones?
Reduciendo los riesgos, hoy en día tenemos tecnología de sobra para asegurar nuestra permanencia online 24x7 todo esta en el dinero que se tenga, se tiene desde soluciones económicas basadas en sistemas de backups pasando por equipos con redundancia, arreglos de discos hasta las soluciones mucho mas caras de replicacion de datos con Akamai o similares. En el tema de seguridad pues la seguridad absoluta no existe y para mantener al mínimo los riesgos.. pues se necesita de un buen Admin ;)
- Según los últimos informes, las empresas de Estados Unidos indicaron hace unos días que su mayor pérdida de dinero por seguridad informática se debe al robo de material propietario, mientras que el modo de ataque más frecuente siguen siendo los virus. Con respecto a esto último, ¿qué propondrías para frenar la creación y propagación de virus informáticos?
Bueno, aquí tenemos que decir 2 cosas, si los virus tienen éxito es básicamente por culpa de los usuarios, los programas antivirus siempre están un paso atrás (de otro modo, su negocio se arruinaría) así que si sale un nuevo virus podrá infectarnos simplemente porque nuestro antivirus no lo conoce y por ende no tiene la vacuna.
Si los usuarios no ejecutaran todo lo q les envían por email otro seria el panorama, en favor de los usuarios también hay q decir q usar Windows + Internet Explorer + Outlook Express es una combinación terrible! sobretodo el ultimo de los mencionados tiene serios problemas de seguridad. Yo no entiendo porque la gente persiste en seguir usando un programa tan inseguro a pesar de haber tenido malas experiencias, y OE no es ni de lejos el mejor gestor de correo electrónico, para mi gusto, esta en el grupo de los peores, no solo por el tema de seguridad sino también por funcionalidad.
Finalmente animo a todos a probar soluciones mas seguras basadas en software libre como Linux para los no muy duchos y FreeBSD, NetBSD y OpenBSD para los usuarios con mayor experiencia en informática.
- Se comenta que la administración Española ahorraría unos 300 millones de dólares usando software libre. ¿Por qué crees que la mayoría de las entidades comerciales y gubernamentales no optan por este tipo de software?
Aquí hay un gran problema cuya etiqueta es "Dependencia Tecnológica", Microsoft ha logrado con métodos legales y no tan legales tener un monopolio casi absoluto en todo lo que se refiere el mercado de PCs, como lo hizo? gracias a la Piratería, estoy absolutamente convencido de que si todo el mundo hubiera tenido que pagar por el software que ha usado durante todos estos años, definitivamente hoy tendríamos otro panorama. Al no tener que pagar licencias y obtener todo gratis, pues lo único que hacían las empresas era tener lo que usaba todo el mundo, nunca se preocuparon en buscar otras opciones, "eso lo tiene todo el mundo, así que eso nos pondremos";
Hay otro tema importante que es referido a la compatibilidad, eso también ha provocado dependencia tecnológica, si Microsoft liberara las especificaciones para poder construir archivos .DOC cualquier procesador de texto podría usarlo sin problemas, pero ellos no lo hacen para poder cerrar el circulo de dependencia, así que o usas Word o no podrás trabajar correctamente con ese archivo.
Los entidades gubernamentales deben ofrecer la información a sus ciudadanos en formatos estándares y abiertos, para asegurarse de que esta información llegue a todos, el gobierno no puede pedirme que presente la declaración de mis impuestos en un archivo en formato DOC que ellos distribuyen, acaso tengo que comprar Microsoft Office para poder hacerlo? que pasa con los que usan MaC? BeOS? Solaris? todos pagamos impuestos por igual, así que se debe usar formatos estándar, ah! y mis impuestos los puedo presentar en TXT y se que se leerán perfectamente ;)
- Todos conocemos el dicho "En casa de herrero, cuchillo de palo". Cualquiera diría que este dicho lo inventó Microsoft, ya que el Sitio más popular de esta empresa, MSN Hotmail, corre bajo un sistema operativo basado en UNIX. En tu opinión, ¿se puede decir que Microsoft está frenando de alguna manera el desarrollo de nuevas tecnologías?
Lo hace día a día, usando FUD como explique arriba, lo peor de todo es que mucha gente le cree a Microsoft porque es una gran empresa y porque Bill Gates es archimillonario, a mi me da mucha risa cuando alguien me dice "¿acaso tu sabes mas que Bill Gates?" cuando intenta rebatir alguna de mis criticas hacia Microsoft.
También todos deberían notar que la gran mayoría de la "prensa especializada" se ocupa de forma casi exclusiva a productos de Microsoft y la plataforma Windows; no así de otros productos y menos de otros Sistemas Operativos. Si se preguntan la razón, les invito a revisar quien paga la publicidad de esas revistas ;)
- Y por último, ¿qué consejo o recomendación le darías a un Webmaster?
Que use software libre y estándares abiertos, que trate de hacer XHTML (html 4 bien escrito) y como todo webmaster, regirse por lo que dicta W3C (http://www.w3.org) los estándares esta allí, solo debemos de tomarlos y aplicarlos. Recuerden que no todos usan Internet Explorer ni tienen Windows.
Gracias a Cesar Villegas Ureta por esta excelente entrevista.
|
|
|
|
|
|
| Comentarios |
|
Puede opinar sobre esta entrevista haciendo click aqui
|
|
|
){kind=link}
){kind=link}
){kind=link}