Etiqueta: privacidad

  • El Bitcoin no es tan anónimo ni garantiza privacidad total afirma el economista David Friedman

    David Friedman  es un profesor universitario, escritor y economista anarcocapitalista estadounidense, hijo del conocido economista y Premio Nobel de Economía Milton Friedman y Rose Friedman. Su hijo, Patri Friedman, también ha escrito artículos sobre temas del anarcocapitalismo, en particular sobre ocupación marina. David Friedman es doctor en física de la Universidad de Chicago, aunque es principalmente conocido por su trabajo en teoría política y economía.

    Actualmente es profesor de análisis económico del Derecho en la Universidad de Santa Clara, California. En La maquinaria de la libertad (1973, revisada en 1989), su obra más famosa, el profesor Friedman defiende una sociedad libre sin poder público desde un punto de vista fundamentalmente consecuencialista. También es autor de los libros Price Theory: An Intermediate Text (1986), Law’s Order (2000) y Hidden Order: The Economics of Everyday Life (1996).

    En calidad de tal, fue uno de los conferencistas principales en el HCPP (Hackers Congress Paralelni Polis) de la semana pasada, donde habló sobre la utopía de «Un mundo de fuerte privacidad» y subrayó que el «Bitcoin no garantiza privacidad, pero la fortalece».

    Friedman partió de la idea de que una forma de mantener un mundo con mayores garantías de privacidad es que los sistemas no dependan de la intervención gubernamental. Ya sea para el cumplimiento de acuerdos, intercambios comerciales y hasta la emisión de dinero. Y ahí precisamente entra Bitcoin.

    «La belleza de Bitcoin es que no requiere emisor, no requiere banco. Solo código», reflexionó el economista.

    Sin embargo, Friedman consideró que Bitcoin es «la menos anónima de todas» las opciones de dinero, al mantener un registro público y abierto de todas las transacciones que se ejecutan en la red. Eso sí, la información pública no es más que direcciones sin datos personales, matizó al respecto.

    Pero «alguien que mire cuidadosamente –y dedique muchos recursos- probablemente puede romper con tu anonimato» en Bitcoin, expuso el intelectual. También consideró que «no hay ninguna moneda digital perfectamente anónima» a pesar de sus diversas ofertas de privacidad, con casos como Monero, que sí «lo pueden hacer lo más difícil posible para quienes estén buscando».

    Privacidad, anonimato y cumplimiento de acuerdos

    Los problemas para crear ese mundo con privacidad y anonimatos garantizados son muchos. Y uno de los principales es que «ningún gobierno quiere una moneda anónima». Eso le quitaría su poder sobre los ciudadanos, en términos de control y hasta de cargos impositivos para financiar al Estado.

    En efecto, gobiernos de todo el mundo han tratado, con mucha dificultad, de impedir a los intentos de aumentar privacidad a través de las monedas digitales. Particularmente, Estados Unidos ha redoblado sus esfuerzos y recursos para ese fin en los últimos meses.

    A los gobiernos del mundo se suman empresas que se dedican al espionaje en la Blockchain, establecen patrones de comportamiento e identifican relaciones entre transacciones en casos de diversas monedas digitales, principalmente en Bitcoin, dado su mayor volumen con respecto al resto.

    En un mundo más anónimo, estas firmas no tendrían cabida o su actuación sería muy limitada. Pero un anonimato total también aumentaría los riesgos, tanto en el mundo digital como en el físico. Por una parte, habría mayor libertad. Pero por la otra, sería más fácil cometer crímenes y salir ilesos en el proceso.  Esa problemática bien puede ser resuelta por mecanismos de mercado para prevenirlos. «Para bien o para mal, habría menos control de los gobiernos», evaluó Friedman finalmente.

  • Totalitarismo digital: Hackers Congress Parallel Polis en Praga nos advierte cómo evitarlo

    Hackers Congress Paralelní Polis (HCPP) ha revelado su agenda completa y la lista final de oradores antes de su séptimo evento anual, que tendrá lugar este fin de semana, del 2 al 4 de octubre.

    El evento híbrido (virtual / en persona) explorará una variedad de temas relacionados con el denominado totalitarismo digital y las infracciones a la privacidad, brindando orientación a los asistentes sobre la mejor manera de protegerse en un momento en que los avances tecnológicos han llevado a niveles mucho mayores de vigilancia, tanto en línea y en el mundo físico.

    A través de una serie de talleres interactivos, el evento de este año se centrará en las habilidades prácticas, con el objetivo general de enseñar a los participantes a ser más seguros y mantener su privacidad en línea.

    Los talleres de «Soberanía Personal» o autonomía, que se llevarán a cabo en los conocidos espacios para eventos Paralelní Polis y La Fabrika en Praga, cubrirán una variedad de temas, incluidas las mejores aplicaciones para descargar para lograr la soberanía personal, cómo garantizar la seguridad informática y cómo configurar una sala de chat resistente a la censura.

    Los talleres serán dirigidos por reconocidos expertos en seguridad y privacidad, incluido el defensor del código abierto Travin Keith , el hacker y empresario Juraj Bednár , y el profesional certificado en seguridad de TI y cofundador de HCPP, Pavol Lupták .

    Los nuevos oradores agregados a la agenda incluyen a la arqueóloga de inteligencia artificial Sara Polak, Alexandra Moxin , fundadora y directora ejecutiva de Advance Tech Media; y la reportera de investigación Pavla Holcova .

    Al comentar sobre el evento, Lupták dijo:

    “El Congreso de Hackers siempre ha tratado de tomar una posición contra las organizaciones y entidades que amenazan nuestras libertades individuales. Durante los últimos siete años, hackers, criptoanarquistas y otros amantes de la libertad se han reunido en Praga para celebrar las tecnologías y movimientos emergentes que empoderan al individuo.

    Para la séptima iteración de HCPP, en un momento en que los drones, las cámaras, las bases de datos y la IA (Inteligencia Artificial) hostil representan una amenaza mayor que nunca, pensamos que lo más valioso que podíamos ofrecer a los asistentes era un consejo práctico sobre cómo protegerse y salvaguardar su privacidad de aquellos que intentarían infringirla.

    Al realizar un evento híbrido virtual y en persona, esperamos poder dar la bienvenida a viejos amigos a Praga mientras entregamos contenido emocionante a activistas de todo el mundo a través de HCPP TV”.

    Teniendo en cuenta la pandemia en curso y las restricciones gubernamentales actuales, los poseedores de boletos tendrán acceso exclusivo a una versión transmitida en vivo del evento, alojado en Hopin , una plataforma de conferencias en línea todo en uno que prioriza la participación de los participantes y la creación de redes.

    Los espectadores de todo el mundo podrán sintonizar HCPP.TV , una transmisión en vivo pública ininterrumpida a través del canal de YouTube Paralelni Polis .

    Será coanfitrión de CryptoEvents y más de 30 de los principales podcasters y YouTubers de criptografía, que incluirán varias entrevistas y charlas privadas con los participantes del evento.

    Los participantes estarán entre los primeros en ver el esperado documental LIBERTAS , que se estrenará durante el HCPP. Una película completamente financiada por crowdfunding, LIBERTAS explora el mundo de las criptotecnologías en Eslovaquia y la República Checa y examina las ventajas potenciales que ofrecen como alternativa a las infraestructuras financieras y tecnológicas actuales.

    Además, los participantes del evento HCPP20 podrán ver “El Caracol” (El caracol) , un documental de Amin Rafiee. Este documental explora la vida de Gerardo González Miranda, activista, humanitario, periodista y músico que vive en la ciudad de San Cristóbal, y sus ideas sobre la anarquía, la ecología, el capitalismo, el impacto de corporaciones como Monsanto y Coca-Cola, y la emancipación de la población local a través del movimiento zapatista, uno de los movimientos anarquistas más exitosos y desconocidos en la historia moderna.

    Continuando con la tradición anual, el evento también tendrá una subasta de monedas de oro y plata . Cien monedas conmemorativas de plata que celebran al luchador por la libertad y denunciante estadounidense, Edward Snowden, estarán a la venta, mientras que una moneda conmemorativa de oro que celebra a Aaron Swartz estará disponible para pujar. La mitad de las ganancias de la subasta de monedas de oro se contribuirán a partes iguales entre un programa educativo sin fines de lucro y la madre de Aaron Swartz.

    Además, HCPP20 se complace en anunciar a Status Network como su socio oficial de comunicación. Status Network es un colectivo distribuido globalmente que trabaja para construir productos, herramientas e infraestructura para comunidades resilientes, sostenibles e inclusivas. Los asistentes pueden unirse y mantenerse al día con todas las noticias del evento a través del canal público # hcpp20 en Status Messenger.

    Otros patrocinadores oficiales incluyen XMR.TO y General Bytes , partidarios desde hace mucho tiempo de Paralelni Polis y del Hackers Congress. El 7º Congreso de Hackers se celebrará en Praga en Paralelní Polis (Dělnická 43) y La Fabrika (Komunardů 1001/30). HCPP20 se llevará a cabo del 2 de octubre de 2020 al 4 de octubre de 2020 en Praga y también en línea a través de Hopin.

    Las entradas para el evento virtual y físico están disponibles para comprar ahora. Una buena noticia para la comunidad latinoamericana, utilizando el código «latamfriends» que les compartimos, podrán obtener un 50 % de descuento para el evento online.

    Un boleto de por vida para el próximo y todos los futuros Congresos de Hackers también está disponible por 1BTC.

    El calendario completo de eventos está disponible aquí.

    Para obtener las últimas actualizaciones, consulte las cuentas de Twitter , LinkedIn y Facebook de Parallel Polis .

    Acerca de HCPP

    El Hackers Congress está organizado por Paralelní Polis , una organización sin fines de lucro, con su propio gran espacio en el centro de Praga, donde hay una comunidad global de expertos en criptomonedas, primeros en adoptar blockchain, representantes del movimiento por la libertad, así como artistas, hackers, y los criptoanarquistas que se unen para compartir tecnología e ideas para luchar contra la censura y construir una sociedad libre, descentralizada y sin restricciones.

    Hackers Congress 2020 se celebrará en Parallel Polis (Dělnická 43) y La Fabrika (Komunardů 1001/30) a partir de las 10 a. m. del viernes 2 de octubre.

  • Cuáles son las funciones que hacen de Signal la app de mensajería más segura que existe

    Anteriormente llamada TextSecure, Signal es considerada a día de hoy, la aplicación de mensajería cifrada de extremo a extremo más segura del mundo. Creada hace  6 años por Moxie Marlinspike, Signal es propiedad de una fundación sin fines de lucro, la ‘Signal Foundation’, en lugar de una corporación, y con protecciones de seguridad más amplias.

    El sistema de valores de Signal se alinea perfectamente con la creencia, popular en los primeros días de Silicon Valley, de que el cifrado era un arma clave para la libertad individual en un mundo donde las autoridades utilizarán la tecnología para promover sus objetivos. Esta filosofía surgió a finales de la década de 1980 e influyó en el pensamiento de Marlinspike. Los ‘criptoanarquistas’ como se denominaban, pensaron que lo único en lo que se podía confiar para garantizar la libertad es básicamente la física, que a mediados de la década de 1990 finalmente le permitió construir sistemas que los gobiernos no podían monitorear ni controlar.

    La app actualmente está creciendo exponencialmente en popularidad entre los usuarios comunes, con más de 10 millones de descargas, Signal finalmente está llegando a la audiencia masiva a la que siempre estuvo destinada, no solo a los fanáticos de la privacidad, activistas y ‘nerds’ de la ciberseguridad que formaron su base de usuarios principal durante años, gracias en parte a un esfuerzo concertado para hacer la aplicación más accesible y atractiva para el público general. Esa nueva fase en la evolución de Signal comenzó hace 2 años. Fue entonces cuando además el cofundador de WhatsApp, Brian Acton, inyectó 50 millones de dólares en el proyecto de Marlinspike. Acton también se unió a la recién creada Signal Foundation como presidente ejecutivo.

    De hecho, justo cuando las protestas contra el racismo sistémico y la brutalidad policial en EE.UU. se intensificaron este año, las descargas de Signal aumentaron un 50% en todo el país, entre marzo y agosto en comparación con los seis meses anteriores, según datos compartidos por la firma de análisis App Annie, que rastrea información de las tiendas de aplicaciones de Apple y Google. En Hong Kong aumentaron un 1.000% durante el mismo período, coincidiendo con la imposición de Beijing de una controvertida ley de seguridad nacional.

    ¿Por qué Signal se ha convertido en la app más segura de mensajería cifrada?

    De forma predeterminada, Signal proporciona cifrado de extremo a extremo para todas las llamadas de voz, videollamadas y mensajes instantáneos con su propio protocolo, que es posiblemente el más seguro desarrollado hasta el momento: combina el protocolo de acuerdo de claves Extended Triple Diffie-Hellman (X3DH), el algoritmo Double Ratchet, AES-256 y Sesame para administrar el cifrado en varios dispositivos.

    Esta tecnología es completamente de código abierto, lo que significa que su seguridad es examinada por expertos en ciberseguridad. Este tipo de transparencia permite auditorías de rutina y ayuda a garantizar que la seguridad de la aplicación esté siempre actualizada.

    Para verificar que su conversación con otra persona sea privada, cada conversación de Signal tiene un número de seguridad de dispositivo único para verificar la seguridad de sus mensajes y llamadas con contactos específicos. Esto es especialmente útil para prevenir ataques man-in-the-middle: si un número de seguridad cambia con más frecuencia de lo que esperaría para alguien que cambia de dispositivo o reinstala Signal, por ejemplo, puede indicar que algo anda mal.

    Además y para mayor seguridad, Signal te permite hacer que tanto los mensajes enviados como recibidos “desaparezcan” después de que haya transcurrido cierto tiempo. La aplicación también le permite establecer una contraseña para bloquearla. Entonces, incluso si su teléfono cae en las manos equivocadas, sus mensajes aún estarán protegidos. También hay una opción para enviar mensajes autodestructivos.

    A diferencia de muchas otras aplicaciones de mensajería, Signal solo almacena los metadatos necesarios para que la aplicación funcione, como tu número de teléfono, claves aleatorias e información de perfil.

    Signal demostró su confiabilidad en 2016, luego de una citación del gobierno de EE.UU., los únicos datos almacenados en los servidores de Signal fueron el momento de la creación de la cuenta y la fecha más reciente en la que un usuario se conectó a un servidor. La app se ha convertido además en la aplicación de mensajería preferida de la Comisión Europea en medidas de seguridad. A principios de año, un aviso en los tableros de mensajes internos de la comisión notificó a los empleados sobre el cambio. “Signal ha sido seleccionada como la aplicación recomendada para mensajería instantánea pública”, decía la nota al poder ejecutivo de la UE.

    Y si aún no está convencido, quizás lo haga cuando sepa que Edward Snowden ha declarado: uso Signal todos los días.

  • ¿Está Apple usando prácticas anticompetitivas y atentando contra los Derechos Humanos?

    La semana pasada  comentábamos cómo Apple, así como otras compañías tecnológicas, enfrentaban investigaciones antimonopolio tanto en Estados Unidos como en la UE.

    El día 16 del mes pasado, la Comisión Europea abrió dos causas antimonopolio para investigar Apple Pay y la App Store. En el caso de Apple Pay, los reguladores están estudiando si Apple bloquea injustamente a los competidores del uso de la tecnología de transmisión inalámbrica NFC que alimenta a Apple Pay en sus dispositivos . Con respecto a la App Store, se está indagando si las restricciones que Apple impone a los desarrolladores perjudica a la competencia. El servicio de música Spotify desencadenó la investigación cuando presentó una queja ante la UE hace más de un año.

    El iOS de Apple controla el 25% del mercado mundial de smartphones (el otro 75% está controlado en gran medida por Android de Google). Esto significa que para más de 1000 millones de personas (particularmente en los EE. UU., donde su cuota de mercado es casi del 50%), la única forma de instalar aplicaciones es a través de la App Store. Esto le da a Apple una enorme influencia sobre la forma en que el software se crea y se consume en todo el mundo.

    Pero quizás la mayor expresión de este poder, afirman, sea el cobro del 30% que Apple aplica a los desarrolladores por todas sus ganancias de ventas a través de su App Store, que ahora es objeto de investigaciones antimonopolio, y que hace difícil mantenerse competitivos si se ven obligados a pagarle a su competidor el 30% de todas sus ganancias. Pero Apple, contrarrestó esto contratando a economistas de la firma Analysis Group, quienes dijeron que los honorarios del gigante tecnológico eran similares a los de la competencia.

    Apple argumentó además, que la App Store no es diferente de un centro comercial, donde las empresas que buscan ofrecer sus productos deben pagar el alquiler al propietario del centro comercial (en este caso, Apple). Este argumento ignora según los afectados, el hecho de que solo hay un único centro comercial cuando se trata de iOS y no hay posibilidad de que un centro comercial de la competencia alquile un espacio. Además, alegan que es una tarifa que finalmente perjudica a los consumidores porque se transfiere indirectamente a través de precios más altos o a través de menos productos de la competencia en el mercado.

    Apple, afirman, incluso ha llegado al extremo de prohibir las aplicaciones de la App Store si se niegan a ofrecer compras en la aplicación para funciones pagas que están disponibles para su compra en otros lugares. En otras palabras, Apple quiere un recorte de casi un tercio de sus ventas, independientemente de si desea vender en su plataforma o no. Esto fue precisamente lo que denuncia ProtonVPN, un proveedor de servicios de red privada virtual operado por la compañía suiza Proton Technologies AG, el primer servicio VPN gratuito e ilimitado del mundo que no rastrea ni registra la actividad de los usuarios.

    En enero de 2020, la compañía afirma que presentó una actualización de la descripción de su aplicación iOS en la App Store. La nueva descripción destacó las características del servicio, incluida la capacidad de «desbloquear sitios web censurados» con la aplicación.

    A pesar de que ProtonVPN había estado en la App Store desde 2018 y la funcionalidad básica VPN no ha cambiado, Apple rechazó la nueva versión de la aplicación y amenazó con eliminarlo. Exigieron que eliminaran este lenguaje en torno a la lucha contra la censura, con el argumento de que la libertad de expresión está severamente limitada en algunos países, cumpliendo órdenes de gobiernos autoritarios en países donde se protege la libertad de expresión.

    La compañía declaró que, el flujo libre de ideas, junto con el derecho a mantenerlas privadas, es un principio en el que, aparentemente Apple ya no cree. Por ejemplo, Apple cumple voluntariamente con las leyes chinas que restringen el acceso de los usuarios a miles de aplicaciones y que requieren que las compañías extranjeras almacenen los datos de sus ciudadanos dentro del país y los pongan a disposición de autoridades.

    En concreto, en China, Apple ha censurado plataformas de noticias como The New York Times y Bloomberg News, mientras que en Hong Kong bloqueó el acceso a la aplicación HKMaps que apoyaba las protestas por la democracia local. También acordó eliminar docenas de aplicaciones, incluidos podcasts, que según China violan las leyes de censura locales.

    El número de accionistas que exigen que la empresa defienda los derechos humanos básicos ha aumentado. El año pasado, Apple reportó ganancias récord de $55 mil millones, lo que la convierte en la compañía tecnológica más rentable del mundo.

    Según Proton, hubo un tiempo en que Apple se presentaba como una alternativa rebelde a gigantes como Microsoft. Pero hoy día para esta compañía entre otras, Apple se ha convertido en un monopolio, reprimiendo la disidencia y la competencia, y perpetuando su dominio del mercado a través de tarifas punitivas y censura, que afirman sofoca el progreso tecnológico, la libertad creativa y los derechos humanos.

  • El futuro de Zoom, la popular plataforma de comunicaciones, en un momento de decisiones con respecto a su seguridad

    Cuando Eric Yuan, quien ayudó a iniciar Webex y luego fue parte clave en la venta de la misma a Cisco, dejó frustrado esta plataforma para ir a fundar Zoom, no habría podido jamás imaginar el impacto global que tiene hoy día.

    Sin embargo, a raiz del Covid, las comunicaciones globales corporativas se hicieron imprescindibles y de pronto, Zoom comenzaba una meteórica carrera al podio mundial en materia tecnológica. De hecho, Zoom se ha convertido en un servicio esencial, atrayendo a más de 300 millones de participantes algunos días, frente a los 10 millones de diciembre del 2019.

    Las acciones de Zoom subieron 6.6% a $ 221.80 a las 11:44 a.m. del miércoles en Nueva York después de cerrar a un récord de $ 208.08 el martes. La acción se ha triplicado este año. En general, Zoom espera generar hasta $ 1.8 mil millones este año fiscal, que es casi el triple del tamaño del negocio el año pasado. Los analistas, en promedio, estimaron $ 930.8 millones, según datos compilados por Bloomberg. Casi como un Canal de Panamá , eso sí, mientras éste último tiene una fuerza laboral de casi 10mil personas, Zoom genera esas espectaculares ganancias con apenas 2500.

    Pero este rápido crecimiento no vino exento de graves problemas. Con la popularidad de Zoom ha surgido una controversia sobre las prácticas de seguridad de la compañía. Los trolls han invadido innumerables reuniones, reuniones religiosas y otros eventos, para compartir pornografía y gritar blasfemias o epítetos raciales, en un fenómeno conocido como ‘Zoombombing’. La compañía destacó o creó una serie de herramientas que los usuarios pueden emplear para evitar los ataques virtuales, incluidas las contraseñas y las salas de espera.

    También hubo casos en los que las llamadas de Zoom se enrutaron a través de servidores en China, incluso cuando ningún participante se basó allí. Además, Zoom ha sido acusado de enviar datos de los usuarios de su aplicación iOS a Facebook, y de hacer falsas afirmaciones de que las videollamadas fueron encriptadas, mientras que medio millón de cuentas de Zoom han aparecido recientemente en la dark web.

    Las críticas sobre su seguridad fueron tan importantes que El Ministerio de Defensa del Reino Unido prohibió el uso de Zoom en marzo de 2020.​ De igual manera, en abril pasado lo prohibieron las empresas estadounidenses SpaceX, Tesla,​ Bank of America; las europeas Siemens AG, Ericsson,​ Daimler AG, Standard Chartered,​ NXP Semiconductors NV;y la filipina Smart Communications. Así mismo en abril, entre entidades públicas, la NASA,​ los gobiernos de Taiwán, y de la India,​ la Fuerza de Defensa Australiana,​ el Ministerio de Asuntos Exteriores de Alemania,​ y las escuelas de Singapur​ y  de Berkeley,​ en California y de la ciudad de Nueva York, de los Estados Unidos. Incluso en Panama, nuestra empresa Goethals Consulting alertó a sus clientes de no utilizar Zoom, especialmente en su versión gratuita.

    Zoom dijo que puso fin a ambas prácticas. La compañía se comprometió a reforzar la privacidad y seguridad durante los tres meses siguientes a cuando se reportaron los primeros compromisos,alrededor de mediados de Marzo,  comprando una empresa de mensajería segura, Keybase, para llevar el más alto nivel de cifrado a la plataforma, y ​​contratando expertos en ciberseguridad para guiar los esfuerzos de seguridad.

    Los clientes corporativos tendrán acceso al servicio de cifrado de extremo a extremo de Zoom que se está desarrollando actualmente, pero Yuan dijo a Bloomberg que los usuarios gratuitos no disfrutarán de ese nivel de privacidad. Según Yuan, el servicio de cifrado de extremo a extremo de Zoom, que se encuentra actualmente en desarrollo, estará disponible exclusivamente para clientes corporativos para evitar que los malos actores usen la aplicación: «De hecho, no queremos brindar eso a los usuarios gratuitos porque también queremos trabajar junto con el FBI, con la policía local en caso de que algunas personas usen Zoom para un mal propósito».

    De acuerdo a lo informado por Cointelegraph, las fallas de seguridad de Zoom han estimulado el desarrollo de soluciones de vídeo chat basadas en blockchain. Y ya hay muchas más aplicaciones con encriptaciones end to end, como Livestorm o Jitsi, que por ahora se presentan como alternativas mucho más seguras para las comunicaciones corporativas.

    Por ahora, el futuro de Zoom se debate si el levantamiento de las órdenes de quedarse en casa puede causar que menos personas usen el software de Zoom, la compañía dijo que aún no había visto una disminución de las cifras en las áreas que se han reabierto recientemente a nivel global. La otra amenaza es que sus usuarios gratuitos abandonen la plataforma, en la medida que persista la idea de no encriptar esas comunicaciones.

    No se pierda nuestra conferencia Hoy, 9 am. Aún tiene posibilidad de registrarse hasta las 8 am, donde hablaremos sobre éste y otros temas. Regístrese aquí.

  • CIOs Vs Hackers, la futura batalla por el Registro Único de Beneficiarios

    ¿Quién ganará esta batalla? ¿el que lucha día a día en la Protección o el que estará al acecho intentando  día a día tratando de Violar la seguridad para tener acceso al futuro Registro Único de Beneficiarios (RUB)?.

    ¿Cómo escribir un artículo que pueda alejar la pasión de la profesión, pero que cumpla con el objetivo de no sólo llamar la atención, sino también a la acción de todas aquellas empresas que deberán contribuir con su data a crear un  Registro Único de Beneficiarios finales, como prevee sacar la legislación panameña?

    Permítanme algo de Pasión:

    Soy panameño y fui el CIO de Mossack Fonseca & CO. Lo que hasta ahora se conoce de los Panamá Papers, es la historia que los medios han contado, NO necesariamente es la verdad; falta que Uds conozcan la otra cara de la moneda y  estoy seguro que a su debido tiempo será contada.

    Mossack Fonseca, estaba siguiendo las normas establecidas por las autoridades de Conocer a tu Cliente; por esta razón, en los últimos años, antes de su  extinción,  se creó el Departamento de Cumplimiento. Éste departamento, desde su creación, emprendió una carrera contra el tiempo, revisar cientos de miles de documentos confeccionados por muchos años anteriores a la norma. NO fue una tarea fácil y más cuando existía le presión de “Conoce  a tu Cliente Final”. NO solo fue el Departamento que más creció en recurso humano, sino también en recurso informático, porque tuvimos que ser más eficientes con esta labor y nuestra alternativa fue apoyarnos en la mejor tecnología disponible a ese entonces,  para poder cumplir con las regulaciones impuestas, en poco tiempo.

    Apoyarse en la tecnología y la seguridad de la información debe ser una tarea que se haga por lo menos en paralelo, no después. Nuestros sistemas de seguridad detuvieron cientos de ataques, pero hubo uno que no pudimos detener, el cual dio origen a los mal llamados Panamá Papers, pese a todos los recursos de seguridad que había adquirido la firma. Finalmente el  Hacker venció al CIO y con esto acabó no sólo con el sustento de más de 600 colaboradores, sino también con la reputación de todo un País. Conocer al cliente final no era responsabilidad de la Firma, sino hasta poco antes de su extinción.

    Como panameño me preocupa el hecho que nuestras autoridades han cedido a la presión de Organismos Internacionales  creando un Registro Único de Beneficiarios finales. Mi padre  me decía, la única manera de que se trepen sobre tus hombros es si tú te arrodillas  y cuando cedas la primera vez, lo seguirán haciendo siempre. Y no lo digo por el hecho de que se crea más burocracia a la existente para cumplir con necesidades externas a nuestras propias necesidades, sino por el serio peligro que representa, ahora sí, tener un sólo punto de acceso que se pueda hackear. Al menos ahora mismo, la data de millones de personas están esparcidas por diferentes alojamientos, lo cual no impide el hackeo, pero al menos lo dificulta.

    Conocer el tiempo y la ocasión que uno está viviendo es tener un paso adelante en el camino para alcanzar el éxito, porque es la única manera, más precisa,  de tener ventaja sobre tu competencia.

    Hay momentos que un país requiere ser dirigido por hombres y mujeres  inteligentes, pero hay momentos que un país requiere ser dirigido por hombres y mujeres valientes. Saber discernir ésto, es la clave del éxito de una Sociedad que elige a sus gobernantes. En mi opinión, ahora necesitamos hombres y mujeres no sólo inteligentes, sino valientes también.

    Si los Panama Papers trajeron como consecuencia la extinción de una Firma,  no me imagino el Impacto que puede traer la exposición global del Banco de Datos del Registro Único de los Beneficiarios ante un eventual ataque informático.

    Sabía que en algún momento escribiría sobre esto. Ese momento ha llegado. No pude evitar la filtración de más de 11 millones de documentos de la firma, pero sí puedo ahora ayudar, con mi experiencia,  a minimizar el riesgo de que esto le ocurra a cualquiera de ustedes y que estén un paso adelante.

     ¿Cuál debe ser la estrategia del CIO para hacerle frente a los continuos ataques de los hackers?

     La respuesta es sencilla. En algunas ocasiones el fuego se combate con fuego, en otras palabras, el CIO se debe apoyar con los expertos en ciberseguridad, los mismos ethical hackers, que son los únicos que conocen el lado oscuro de la red y saben perfectamente qué hacer; son los profesionales de la seguridad de la información que están un paso adelante en nuevas vulnerabilidades.  Con este aliado, el CIO puede equilibrar la balanza a su favor y anotarse la victoria de proteger la data que contribuirá al Registro Único del Beneficiario Final.

    El riesgo de tener un Registro Único de Beneficiarios, aumenta más el interés de los Hackers.

    Sólo hay dos caminos a seguir para reducir este riesgo:

    • Utilizar el método tradicional de llevar todo en Papel y no conectar nada a la Red. Con la gran desventaja que su empresa pueda desaparecer por la ineficiencia ante sus competidores. Esta alternativa aún no elimina el riesgo de tener un empleado insatisfecho que pueda exponer por cualquier motivo, data sensible de la organización.
    • Minimizar el riesgo al máximo, tanto interno como externo,  contratando los servicios de los expertos en Seguridad integral, que incluye desde los procesos, aunada a la seguridad física hasta la ciberseguridad.
    • Ambos caminos indican la necesidad de dispersar y no concentrar la información en un registro y que peor aún, es público o estatal.

    En Goethals Consulting podemos ayudar al CIO a estar un paso adelante, contamos con toda la experiencia vivida de cómo ocurrió una de las filtraciones de documentos confidenciales más grande de la historia y podemos compartirlas con ustedes.

  • ¿Sabe cuál es el día para proteger sus datos?

    Hoy y siempre…

    Pero se ha escogido cada 28 de enero para celebrar el Día Internacional de la Protección de Datos Personales, una iniciativa adoptada por el Consejo de Europa y la Comisión Europea.

    Para despertar en ustedes mayor interés  en que terminen de leer este artículo, traigo a reflexión la siguiente frase que ha sido muy famosa y también muy utilizada por casi todos los seres humanos, incluyéndolos a todos ustedes: …”uno no sabe lo que tiene,  hasta cuando lo pierde”…

    ¿Por qué se escogió un día del año para celebrar lo antes mencionado ?

    Precisamente por eso, para llamar a la reflexión de la importancia de proteger el bien más apreciado en este Era Digital, los DATOS.

    La pérdida de DATOS como la pérdida de VIDAS es una realidad que forma parte del mundo en el que vivimos, tanto la vida como los datos debemos de cuidarlos todos los días.

    No soy médico, pero puedo hablar de la vida porque poseo una, y aunque ignore ciertas enfermedades que ponen en peligro mi vida, no por eso dejo de ser responsable.

    Fui CIO de una gran Empresa cuyos datos fueron expuestos y sufrimos el cierre de la misma. Luego les contaré cómo ocurrió.

    Comparto con ustedes los siguientes datos para que lo consideren:

    El 50% de las empresas que pierden su información a causa de desastres, robos, error humano, virus, fallas de hardware, etc. desaparece inmediatamente, mientras el 93% lo hace en un año después.

    Así como la sangre es sinónimo de VIDA para el ser humano, así mismo lo son los DATOS para las empresas y la seguridad y reputación para los individuos.

    Recientemente vimos como los datos personales del Ex-presidente Varela, fueron expuestos en las redes sociales conocidos como los famosos Varela-leaks que llegaron en su momento a ser tendencia. Con esto les digo que si a un presidente en ejercicio le ocurre ésto, ¿qué nos espera a nosotros?!.

    La única y pequeña diferencia entre aquellos individuos y empresas que no han sido hackeados o expuestos sus datos de aquellos que sí, es que los interesados (o los enviados a hackear) no se han fijado aún en ellos.

    Existe un mundo que no conocemos, lo ignoramos completamente, pero NO porque lo ignoramos ese mundo deja de existir. Me refiero al mundo o lado oscuro de la red, conocida como la Dark Net. En este lado oscuro es donde operan todos los que están al acecho de nuestros DATOS.

    ¿Qué es la DarkNet?

    Se conoce como Internet profunda o Internet invisible (en inglés: Deep Web, Invisible Web, Deep Web, Dark Web o Hidden Web) a todo el contenido de Internet que no forma parte del Internet superficial, es decir, de las páginas indexadas por las redes de los motores de búsqueda de la red.

    Por su propia naturaleza, el tamaño de la Deep Web es difícil de calcular. Pero los mejores investigadores universitarios dicen que la web que conocemos -Facebook, Wikipedia, las noticias- representa menos del 1% de toda la World Wide Web.

    Cuando navegas por la web en realidad sólo estás flotando en la superficie. Si te sumerges encontrarás decenas de billones de páginas -un número inconmensurable- que la mayoría de la gente nunca ha visto. Y que incluye de todo, desde estadísticas hasta tráfico (ilegal) de órganos humanos.

    Hasta el momento se considera que existen 6 niveles de profundidad en la Internet (podemos hablar de cada uno más adelante) y lo que se comercializa como oro en polvo son los DATOS.

    Nuestra ignorancia de este lado oscuro no nos exime de responsabilidades.

    Por esta razón nuestro País promulgó la ley de protección de datos personales en la Gaceta Oficial del viernes 29 de marzo de 2019 la cuál será efectiva dentro de dos años. Sobre este tema, más adelante,  escribiré un artículo, resaltando los puntos más relevante a seguir

    Más allá de las estadísticas que reflejan cómo las empresas se ven afectadas debido a la pérdida de datos, si hablamos de factores como tiempo, costo, o la reputación de la empresa, la pérdida afecta a las organizaciones en diversas formas. Sin embargo, frente a la pérdida de información, contar con un plan de recuperación de datos es la mayor solución a este tipo de situaciones.

    Compartimos oportunamente este artículo el día de hoy, no solo para llamarlos a la reflexión, sino también para extenderles la mano para colaborar en proteger su bien más apreciado.

    Para que vea nuestro compromiso con la protección de sus datos, en Goethals Consulting les ofrecemos todos los servicios necesarios para protegerlos. Pueden comenzar por hacer un pequeño test básico  de penetración para ver qué tan segura está su información, sobre todo, aquellas organizaciones que se caracterizan por un gran volumen de manejo de data sensible.

  • Visión 2020 del CIO de una empresa.

    ¿Qué es una visión 20/20?

    Cuando el optometrista dice que tiene “visión 20/20”, se está refiriendo a su agudeza visual, que es la claridad o nitidez de su visión. Cuando el médico aprueba una agudeza visual de 20/20, está diciendo qué tan bien pueden ver los ojos un objeto a una distancia de 20 pies. Si puede ver las letras con claridad, entonces se considera que tiene “visión normal”. Este número indica que puede ver objetos claramente a una distancia de 20 pies, en comparación con otras personas.

    Tener una visión 20/20 puede ser el objetivo y el requisito mínimo para los pilotos de aviación.

    Ninguna persona sensata subiría a un avión o tomaría un taxi, sabiendo que el piloto o conductor es un miope y  no puede divisar lo que tiene por delante.

    Sabemos que el mundo ha cambiado, antes se creaban y sostenía empresas por ser los primeros en  ofrecer un producto o servicio requerido por el consumidor; ahora, en un mundo digital y globalizado, crear una empresa y sostenerla requiere de algo más.

    Cuando Blockbuster rechazó un futuro junto a Netflix, fue por falta de visión, no pudieron entender que el mundo había cambiado y el resultado ya todos los conocemos.

    La palabra clave es VISIÓN, poder ver hacia delante con la máxima claridad posible utilizando los recursos necesarios.

    ¿Quién es el CIO?

    El CIO por sus siglas en inglés es el Chief Information Officer (Director de Tecnología de la Información); ésta posición, cuya existencia comienza en 1981, ha evolucionado en las Empresas desde ser el encargado de asegurar el funcionamiento de los sistemas de IT y otras funciones de carácter técnico, a líder de innovación con una visión estratégica y de negocio de la empresa. Por eso decimos que el CIO ha pasado de la sala de servidores a la sala de la Junta Directiva.

    En un mundo digital el requisito mínimo del CIO es de contar con una visión 20/20.  Ya que de esto dependerá qué tan libre y seguro pueda su empresa navegar por las aguas del turbulento mundo digital que presenta dos grandes retos, uno tan peligroso como el otro, me refiero al CAMBIO, que cada vez se acelera más, y el otro LA PROTECCIÓN DE SUS DATOS.

    Hay empresas que han desaparecido por quedarse estancadas en el modelo viejo del negocio por temor a la innovación y también hay empresas que han desaparecido por no proteger bien sus datos.

    Proteger bien los datos está directamente relacionado a la CIBERSEGURIDAD, también conocida como Seguridad de la Tecnología de la Información.

    La ciberseguridad  se ha convertido en una profesión y comprende software (bases de datos, metadatos, archivos), hardware, redes de computadoras y todo lo que la organización valore y signifique un riesgo si esta información confidencial llega a manos de otras personas, convirtiéndose, por ejemplo, en información privilegiada.

    Aquí comparto con ustedes algunas consideraciones para que su CIO tenga una visión 20/20:

    • Dado que la tecnología está a la vanguardia de la transformación empresarial, el CIO tiene que jugar el papel principal. Él o ella tienen que mantenerse  actualizados en las nuevas tendencias, pero también enfocados en lo básico. El CIO siempre debe anticiparse.
    • En la era digital, el pensamiento creativo se ha convertido en una habilidad clave para los CIO. El pensamiento no tradicional ayuda aprovechar nuevos enfoques de las TIC para la ventaja competitiva de sus organizaciones.
    • Los CIO deberán tener el coraje de aportar ideas nuevas y frescas.
    • Para hacer frente a la nueva realidad de la era digital necesitamos un nuevo tipo de función de TI. La TI tiene que ser un facilitador de tecnología que permita nuevos modelos de negocio, productos y servicios.
    • El CIO debe evolucionar y convertirse en un socio estratégico en cada línea del negocio.
    • La comunicación es la clave para poder vender un producto o servicio, el CIO debe dominar el arte de comunicar.
    • EL CIO debe estar comprometido con su CTO en Asegurar, Preservar, Proteger y Administrar eficiente e íntegramente los datos de la empresa y  hacer que estos datos, convertidos en información, evolucionen con los cambios tecnológicos y siempre puedan estar disponibles oportunamente para la toma de decisiones.

    El CIO  al igual que un piloto de aviación y un capitán de un barco, no solo deben contar con una visión 20/20, sino también deben haber acumulado horas de vuelos (el Piloto de un avión)  y haber navegados por aguas profunda (el Capitán de un barco), experiencia que le servirá para tomar decisiones oportunas en un mundo tan cambiante y peligroso para elegir la mejor ruta a seguir para llevar a la nave a un puerto seguro.

    En Goethals Consulting estamos seguros que lo podemos ayudar, asesorando a su CIO, a seguir navegando en este mundo digital por muchos años más.

  • Jaulas de vidrio

    Jeremías Bentham, entre otras cosas, diseño un Panóptico, una cárcel donde los carceleros podían mirar a todos lados, y vigilar y castigar a todos los presos. Las utopías distópicas, por ejemplo, Nosotros, de Yeleni Zamatin, habla de una sociedad donde la vigilancia del Estado es total, donde la gente vive literalmente en casas trasparentes, donde un Estado Único, dominado por el bienhechor, hace que la gente viva en casas de cristal. George Orwell continúa a Zamatin, y el 1984, habla de una sociedad de vigilancia total, donde cada casa tiene un cuarto que transmite propaganda, pero que también permite que el estado todopoderoso vea y oiga lo que hace cada ciudadano en la calle y en sus casas. El Gran Hermano te observa es el lema omnipresente.

    Hoy, que el fascismo está fuera del poder, pero además es marginal, y que el comunismo está en muy pocos estados, pero todavía tiene sus defensores deseosos de que regresen las eras oscuras del siglo pasado, la tecnología permite a la vez vigilar y evadir la vigilancia del Estado sobre las personas. Y esto es crítico sobre todo con la proliferación de los teléfonos móviles.

    En algún momento de mi vida, un agente de la DEA me dijo que de hecho era más fácil intervenir comunicaciones en teléfonos móviles que en teléfonos de línea, que no me confiara. Recuerdo ver en las noticias cómo durante las reuniones del entonces presidente del Perú, Alberto Fujimori, que ese hacía que dejaran los celulares fuera de las mismas y les quitaran las baterías. Me pareció paranoia, hasta que me dijeron personas que saben, que había tecnología para usar un celular contra su propio dueño, para poder escuchar sus conversaciones, leer los mensajes de texto, voz y video. No sólo eso, sino que era posible usar un celular como micrófono y cámara sin el conocimiento de su propio dueño. Por eso Fujimori pedía no sólo que apagaran los celulares, sino que les quitaran la batería.

    Ahora nos damos cuenta de que el expresidente de Panamá Juan Carlos Varela ha sido víctima del espionaje en su teléfono móvil. Es lamentable, pero también ha sido una herramienta que tienen los ciudadanos de a pie para darse cuenta los manejos tras bastidores del poder. Lo cual nos lleva a la pregunta filosófica, ¿deben estar los funcionarios o exfuncionarios o personas políticamente expuestas a la misma protección de la intimidad que los ciudadanos de a pie o la asimetría del poder debe hacer que las protecciones hacia los derechos de los ciudadanos de a pie deban ser mayores que las de los funcionarios que tienen la facultad de vigilar y castigar. ¿Deben los custodiados tener el derecho de por lo menos poder vigilar a sus custodios?

    El caso de Julián Assange y Chelsea Manning es claro. Manning filtró informaciones clasificadas secretas sobre las guerras de Irak, Afganistán y sobre los manejos diplomáticos de las embajadas de los Estados Unidos en el Mundo. Claramente esto fue traición por parte de Manning a su deber como militar de guardar secreto, (aunque podría ser discutible si prefirió priorizar sus principios éticos sobre la libertad antes que obedecer una orden estatal), ¿pero Assange?, un ciudadano extranjero, australiano para ser exacto, con un site de internet, Wikileaks, donde publicaba todo tipo de información secreta de diversos gobiernos del mundo, exponiendo casos de corrupción y violaciones a los derechos humanos porque como ciudadano extranjero, no tiene ninguna obligación legal con el gobierno de los Estados Unidos.

    Acusar a Assange de traición o de espionaje es un exabrupto. Quizás su único error verdadero fue prestarse como tonto útil de enemigos o rivales de los Estados Unidos, como Putin, por ejemplo. Lo cual hizo cuestionar la neutralidad de WikiLeaks. Pero perseguir a una persona porque publica información que otros extrajeron de otros estados es un exabrupto, los ciudadanos de terceros estados no están obligados a proteger los secretos de otros estados, sobre todo si éstos implican delitos.

    El caso Snowden es similar al de Manning, el como empleado del espionaje norteamericano tenía una obligación de guardar secreto, aunque lo que hizo, exponer el espionaje a los medios probablemente era éticamente correcto.

    Contrasta esto con el caso Watergate, donde la sede de un partido político en la oposición es espiada por funcionarios del gobierno. O con el Caso de los Panamá Papers, donde un millonario, cercano al poder político en los Estados Unidos organiza un robo de información perteneciendo a miles de personas particulares, para que luego una agencia del gobierno de los Estados Unidos, y una fundación presidida por otro millonario cercano al poder, creen un consejo de periodistas independientes, para investigar la vida privada de los clientes de Mossack y Fonseca.

    En los primeros casos, un funcionario traiciona al estado, pero ayuda a los ciudadanos siendo espiados, en el segundo, el estado espía ilegalmente a los ciudadanos para favorecer a personas en particular o mejor dicho, en palabras de Foucault, vigilar y castigar.

  • Bermudas permite el pago de impuestos en criptomonedas y desarrolla un sistema de identificación nacional basado en blockchain.

    Si el gobierno de Bermudas, una de las jurisdicciones más amigables con blockchain, y en concreto, su primer ministro David Burt, consigue su objetivo, los residentes de la isla británica pronto pagarán impuestos con criptomonedas y además usarán blockchain para intercambiar datos personales. Bermudas ha presentado hoy acuerdos con Circle y Shyft Network, respectivamente, para hacer realidad ambos proyectos.

    Desde abril del año pasado, Burt promulgó una serie de regulaciones para estimular la industria FinTech en la isla. Quizás no por coincidencia, ese mismo mes, el país anunció un memorando de entendimiento de $15 millones con Binance para financiar FinTech y startups de blockchain.

    Las innovaciones de blockchain comenzaron oficialmente esta semana. Primero, Circle, una firma de servicios financieros para usuarios de criptografía y proveedor del US Dollar Coin- USDC (un token de criptomoneda diseñado para valer la misma cantidad que el dólar estadounidense), anunció que firmó un acuerdo con el gobierno de Bermudas que permitiría a los residentes pagar impuestos, tarifas y algunos servicios gubernamentales en USDC. Circle declaró que esto es parte de una «iniciativa más amplia del gobierno de Bermudas destinada a apoyar las monedas estables respaldadas por el dólar estadounidense y los protocolos y servicios financieros descentralizados gracias a la construcción de blockchains públicos populares como Ethereum. Las empresas y las personas en Bermudas podrán, por lo tanto, utilizar todo lo que viene con la adopción del USDC en este grado, incluidos los productos para ahorros, préstamos, ofertas de valores y financiamiento comercial» explica Circle.

    Al mismo tiempo, un acuerdo fiscal fue anunciado por Shyft Network, una red descentralizada de redes, que intenta hacer interoperables cadenas de bloques dispares. Esta red, ha acordado con Bermuda y Perseid, un programa de identidad a nivel nacional-estatal que cumple con la privacidad de datos, construir un marco de intercambio de datos basado en identidad para empresas, turistas y los más de 70,000 residentes del país. La llamada solución de identificación electrónica de Perseid, dijo el presidente de Shyft Network, Joseph Weinberg, «beneficiará a las personas porque será fácil de usar, proporcionará una mayor transparencia y les permitirá controlar sus datos relacionados con la identidad».

    Mientras tanto, Burt hizo referencia específica al ángulo de FinTech al comentar sobre el acuerdo, afirmando que la solución de identidad basada en blockchain podría «aplicarse para resolver desafíos complejos que enfrenta la industria de servicios financieros, como reducir las cargas del cumplimiento mientras se exceden los estándares y expectativas regulatorias globales». Comentó también que este proyecto  era parte de una transformación digital que él cree que culminará en un «gobierno completamente sin papeles» dentro de cinco años.

    El esquema se basa en el concepto de auto soberanía, lo que significa que el individuo, en lugar del gobierno, posee sus datos y solo el individuo puede dar permiso al gobierno, bancos, empresas de servicios públicos u otros para usarlos. Sin embargo, los detalles sobre qué tipo de datos de identidad se compartirán en el sistema de identificación de Perseid y quién debe participar no están todavía definidos. El proyecto acaba de entrar en la «fase 1» sin haber hecho pública su hoja de ruta. Sin embargo, está claro el esfuerzo de Bermuda y su primer ministro David Burt, por construir la infraestructura para el futuro FinTech de la isla.