Segurinfo Nordeste 2013: El Congreso se mudó al Interior

La semana pasada, la gente de USUARIA estrenó su formato “regional” para Segurinfo. Para una asistencia de unas 250 personas y con la presencia del Vicegobernador de Corrientes, Pedro Braillard Poccard en la apertura, se llevó a cabo la primera versión regional de Segurinfo, organizada por USUARIA en la provincia de Corrientes, llamada Segurinfo Nordeste 2013. Cubría además, las provincias de Chaco, Formosa y Misiones. Participaron entidades del sector público, empresas privadas y grupos de alumnos y docentes en una jornada dedicada principalmente a la privacidad, al ciberdelito, al cuidado que deben tener los usuarios de las redes sociales y a las políticas de seguridad informática.

Después de la bienvenida de parte de Alejandro Vlasich, director de Alianzas Estratégicas de USUARIA y con la presencia del Vicegobernador de Corrientes, Pedro Braillard Poccard, la apertura de Segurinfo Nordeste estuvo a cargo de  Sebastián Slobayen, Secretario de Planeamiento de la provincia de Corrientes.
Habló de la necesidad de que trabajen en conjunto los sectores público, privado y académico y de una planificación estratégica y visión prospectiva de la situación.  De un trabajo desde una perspectiva de consenso y con visión de futuro y de la  importancia del rol activo del estado que propicie el desarrollo de este tipo de temáticas relacionadas con la sociedad de la información y la tecnología.
Enfatizó que el desarrollo local unido a una construcción participativa y visión a largo plazo es la única manera de poder avanzar. Lo que resume esta visión y el concepto subyacente es la governanza inteligente, donde todos los actores de todo el territorio puedan trabajar de manera conjunta, y lograr un resultado competitivo, no sólo a nivel de negocios sino también desde el punto de vista de un estado eficiente, de un sector académico generador de conocimiento aplicado a la sociedad y en términos sociales; son todos aspectos convergentes.

Las exposiciones
El primer panel tuvo por título “Delitos Informáticos” y estuvo a cargo del Fiscal General de la Nación Dr. Ricardo Sáenz, del Dr. Pedro Fagés, del Poder Judicial de Corrientes y el Dr. Armando César Gaona, Apoderado Legal de ECOM Chaco.
El Fiscal Sáenz habló de la necesidad de reformar las leyes para adecuarlas a las realidades digitales; de la necesaria cooperación internacional (“el ciberdelito es transnacional”) y de la necesidad de capacitación de las agencias de seguridad y de los actores judiciales, especialmente en la aparición de nuevas conductas objeto de consideración penal y de las variaciones que ocurren en los delitos tradicionales (por ejemplo, antes era una estafa con robo de cartas, hoy es una estafa a través de correo electrónico).
Por su parte, el Dr. Fages se refirió a los distintos tipos de propiedad intelectual: derechos de autor, propiedad industrial, derechos conexos, etc. y cuáles son los distintos objetos que se pueden patentar o registrar como derecho de autor o marca, modelo de utilidad, etc.
A su turno, el Dr. Gaona se preguntó hasta qué punto las empresas y los gobiernos entienden las problemáticas de las fugas de los datos, de la seguridad, y si han ido modificando sus actividades con relación a la tecnología. Lo más importante es la decisión política de certificar el aseguramiento de la información.
El siguiente panel fue “Implementación de Norma ISO 27001 de Gestión de Seguridad de la Información en ECOM CHACO S.A.” Los participantes fueron Arturo Castaño, Presidente, Diego Bolatti, Vicepresidente y Javier Dusek, Jefe del Área de Nuevas Tecnologías, los tres de ECOM CHACO S.A., una empresa de servicios informáticos de mayoría estatal. Mientras Castaño hizo una síntesis de qué es y qué hace Ecom, Bolatti y Dusek delinearon los procesos que llevaron a cabo para las diversas certificaciones que poseen.
Luego del primer intervalo, Leopoldo Ríos, Director Ejecutivo de la Unidad Central de Gestión Informática de la Universidad Nacional del Nordeste, describió el proceso de reingeniería de seguridad  en la Universidad Nacional del Nordeste, basada en cloud y acceso protegido a la intranet con VPNs, reglas de acceso personalizadas, virtualización de desktops y movilidad dentro y fuera de los campus Todo el sistema está «rodeado» por importantes medidas de seguridad de hardware y software, políticas informáticas y especialmente de protección de datos, tanto de los alumnos como los administrativos.
Finalmente expresó el deseo de impulsar la creación de nubes privadas o semipúblicas locales con las cuales crear intercambios que permitan mejorar la protección de los datos (se mencionó la diferencia entre la Patriotic Act de USA, bajo la cual operan las empresas norteamericanas,  y la ley nacional, que posee un criterio de privacidad totalmente distinto).
A continuación, Ricardo Monzón y Mario Camissa, de la empresa  SyK S.A. expusieron “Implementación de una Estrategia de Seguridad para un Organismo Público: Caso DGR Corrientes”
Monzón tuvo a su cargo presentar a la empresa, que le implementó una estrategia de seguridad a la Dirección General de Rentas de Corrientes. Como conclusiones de la experiencia aseguraron que lo que no hay que olvidar es armar un equipo y designar un líder aceptado por el número uno de la organización, concientizar, centralizar eventos y resolver, formalizar los procesos (escribir, bah…), medir resultados, analizar y estudiar los riesgos y mirar hacia adelante.
El siguiente expositor fue Camilo Gutiérrez Amaya, Especialista de Awareness & Research de ESET Latinoamérica, que se refirió a las amenazas que vienen con el uso de los dispositivos móviles. Señaló al robo de información, acceso a las redes corporativas, credenciales bancarias y códigos QR maliciosos como las principales amenazas a los dispositivos móviles.
Además, citó la existencia de aplicaciones maliciosas en los app stores que permiten, por ejemplo, integrar un celular o una tablet a una botnet. Camilo hizo, incluso, una demo de control remoto de un dispositivo.

Después del mediodía
El panel que vino a continuación del intervalo del mediodía fue el que correspondió a “Seguridad Bancaria”. Tania Avellaneda (Banco de Corrientes), Andrés Fantin (Nuevo Banco de Chaco) y Martín Oettel (Industrial and Commercial Bank of China ) en animado diálogo con el público, hablaron de phishing, de concientización y de los mecanismos que los bancos tienen para recibir denuncias. También relataron casos de skimming (especialmente en zonas de frontera, como las que hay en Corrientes), de medidas de seguridad para el uso de home banking, y de normativas y regulaciones, entre otras cosas.
El siguiente tramo estuvo dedicado a la presentación de trabajos prácticos que alumnos y docentes de varias escuelas de Corrientes llevaron a cabo sobre privacidad, manejo de redes sociales y la protección de los datos personales.
Los alumnos Hector Favilla y Leandro Rodriguez y la docente Blanca Pistón de la Escuela Técnica Amalia Herrera de Aguirre presentaron un trabajo sobre Ciberbullying, basado en una película que vieron y que concluyó, entre otras actividades, con un spot radial.
Un grupo del Colegio Manuel Belgrano de Curuzú Cuatiá, liderado por la docente Maitena Aspiazu e integrado por los alumnos Tamara Isasuegui y Alejandro Burkert, mostró una investigación sobre los riesgos en las Redes Sociales. Decidieron hacer carteles informativos, cortos, y otros recursos de concientización.
Otro grupo del mismo Colegio, formado por Luciana Torres y Consuelo Villar, trabajó también sobre la privacidad y la posibilidad de obtener datos personales  a través de las redes sociales. El trabajo concluyó con grafittis con frases educativas, talleres formativos, cuestionarios y vídeos.
Finalmente, el grupo del colegio secundario Pedro Leconte de Santa Ana, a cargo del profesor Antonio Villordo e integrado por Facundo Jakimenko y Ariel García, hablaró de seguridad informática en general y luego ejemplificó los delitos que pueden surgir a partir de las redes sociales. Terminaron haciendo una demostración del uso de PGP.
El cierre final estuvo a cargo de Maris Telma Gamón, Subsecretaria de Coordinación y Gestión Pública del Chaco, que sirvió como anuncio y adelanto de que la próxima Edición de Segurinfo Nordeste se hará en Resistencia.