<< regresar
Los pasados días miércoles 22 y jueves 23 de junio en la ciudad de Caracas D.F. en el Hotel Tamanaco Intercontinental, se llevó a cabo el Seminario Internacional de Seguridad de la Información "ETHICAL HACKER" promovido por CORPORACIÓN SIDIF LATINOAMÉRICA y patrocinado por la compañíaSETI Soluciones Empresariales de Tecnología Informática, C.A..
El seminario contó con la participación del Sr. WILMAN OVIEDO SUÁREZ, único expositor certificado en Panamá, miembro del Consorcio Internacional de Consultores en Comercio Electrónico de los Estados Unidos y actual Consultor Especialista de SIDIF DE COSTA RICA.
Este evento fue organizado y promocionado por VESSEL LAND GLOBAL SERVICES, C.A., empresa que se encargó de seleccionar la locación, de manejar la logística y operación del evento, incluyendo el servicio de seguridad y protocolo que siempre comparte con la EMPRESA VENEZOLANA DE SEGURIDAD (EVENSEG), quienes en cumplimiento de su misión y visión supieron ofrecer una atención amena y organizada, a los invitados y participantes.
El tema de la seguridad informática no es nuevo, pero si poco conocido y comúnmente lo restringimos solo a personas vinculadas con el ramo de la informática y la computación, ¡GRAVE ERROR!. Actualmente la mayoría de los usuarios de la tecnología y la informática han escuchado el término Pirata Cibernético o "Hackers" y sin saber exactamente lo que significa.
Los piratas ya no tienen un parche en su ojo, ni un garfio en reemplazo de la mano, tampoco existen los tesoros escondidos debajo del mar. Llegando al año 2000, los piratas se presentan con un cerebro desarrollado, curioso y con muy pocas armas, una simple computadora y una línea telefónica son suficientes.
"Hackers" es una palabra que aún no se encuentra en los diccionarios, pero que ya suena en todas las personas que se interesan por la informática o que han leído algún diario de noticia, proviene de "hack", el sonido que hacían los técnicos de las empresas telefónicas al golpear los aparatos para que funcionen. Hoy es una palabra temida por empresarios, legisladores y autoridades que desean controlar a quienes se divierten descifrando claves para ingresar a lugares prohibidos y tener acceso a información indebida.
Uno puede estar preguntándose ahora mismo si los "Hackers" necesitan caros equipos informáticos y una estantería rellena de manuales técnicos. La respuesta es NO!. El Hackear puede ser sorprendentemente fácil, mejor todavía, si se sabe cómo explorar el World Wide Web, se puede encontrar casi cualquier información que se requiera totalmente gratis. De hecho, hackear es tan fácil que si se tiene un servicio on-line y se sabe cómo enviar y leer un e-mail, se puede comenzar a hackear inmediatamente.
Durante el seminario, el Sr. WILMAN OVIEDO SUÁREZ, utilizó un sistema de trabajo expositivo, además presentó en vivo las últimas técnicas de "Hacking" y sus soluciones.
Como metodología de enseñanza el expositor demostró como es posible acceder a la información de un computador y usarla a su antojo sin que el usuario se percate. Esta información bien pueden ser sus datos personales, tales como nombre, apellido, teléfono, asi como los password de su computadora, archivos protegidos, números de cuentas bancarias, y en fin cualquier tipo información que se encuentre dentro del computador, de esta manera se le demostró a los participantes que un usuario de computadoras descuidado, bien puede ser una victima fácil de alguna persona maliciosa o como le decimos comúnmente un Pirata Cibernético o "Hackers".
El objetivo de este seminario era el describir cuales son los métodos más comunes que se utilizan hoy para perpetrar ataques a la seguridad informática (confidencialidad, integridad y disponibilidad de la información) de una organización o empresa, y que armas podemos implementar para la defensa de estos ataques; ya que saber cómo nos pueden atacar y desde donde, es tan importante como saber con que soluciones contamos para prevenir, detectar y reparar un siniestro de este tipo. Sin embargo, no se puede olvidar que estos métodos siempre son una combinación de herramientas que tienen que ver con "tecnología, políticas y capacitación del recurso humano de una empresa que se preocupe por proteger sus sistemas."
Los ataques pueden servir a varios objetivos incluyendo fraude, extorsión, robo de información, venganza o simplemente el desafío de penetrar un sistema. Esto puede ser realizado por empleados internos que abusan de sus permisos de acceso, o por atacantes externos que acceden remotamente o interceptan el tráfico de red.
Algunos de los temas que se discutieron es este seminario fueron los Términos y Definiciones sobre Seguridad, Metodologías de Análisis, Ingeniería Social, Bases de Criptografía para "Hackers", Seguridad Física, Sesión "Hijacking", Wireless Security, Network Discovery, Keystroke Monitoring, Password Sniffing, Spoofing Attacks, Host Scanning, Hacking SNMP, Hacking SQL, IDS, Firewalls y Honeypots, entre otros.
El Seminario Internacional de Seguridad de la Información Ethical Hacker culminó con un brindis el cual fue cortesía de la empresa patrocinadora SETI, en donde los participantes disfrutaron de un momento para compartir opiniones y comentarios, tanto con el expositor como con los miembros de la compañía patrocinante.
