Uno de ellos es Christian Linacre, a quien tuve oportunidad de conocer durante una charla sobre Windows Server 2008 que dio junto a los chicos de ITSur a fines del año pasado.

Por entonces encargado de comunidades IT de Microsoft, Linacre destacaba por no ser el típico marquetero que las empresas envían a vender la pomada, sino un técnico capaz de dar respuestas certeras, yendo del lenguaje más técnico al más simple, según quien fuera su interlocutor.

(Y sobre todo sin arrogancia. Quizá hasta con algo de humor).

Sus jefes en Redmond no tardaron en reconocer este talento y lo abdujeron a Estados Unidos, donde lleva 5 meses como Gerente de la División de Seguridad y Privacidad de MS para toda América Latina. Buen logro para un compatriota.

Envidioso de su trayectoria, me propuse tenderle una trampa enviándole una serie de preguntas capciosas cuyas respuestas forzaran su expulsión del país. Sin embargo este maldito roedor salvó con éxito mi celada con respuestas casi-diplomáticas… aunque no por eso menos contundentes.

Dénle un vistazo. No se desilusionarán.

“Tecnología sin educación es un esfuerzo no sólo fútil sino ingenuo”

1. Hace X meses (¿cuántos van ya?) cambiaste tu oficina de Microsoft en Chile por la sede de Seattle. ¿Cuáles son exactamente tus nuevas responsabilidades?, pero sobre todo, ¿cómo ha sido acostumbrarse al modo de trabajo gringo? ¿qué te ha llamado más la atención y qué es lo que más te ha costado asimilar?

Empecé mi trabajo en Microsoft USA en Junio y me mudé a Florida, en Julio de este año – impresionante que ya van 5 meses. Actualmente estoy trabajando en la oficina regional para Latinoamérica, en Fort Lauderdale, donde soy el Gerente de Seguridad y Privacidad para toda la región (de México a Chile). Mis responsabilidades pasan por las iniciativas relacionadas con seguridad y privacidad para clientes y consumidores en la región, con el fin de proveer y fomentar un ecosistema más seguro.

El modo de trabajo es bastante similar al que nosotros tenemos en Microsoft Chile, en términos de organización y funcionamiento. Lo que cambia considerablemente es la diversidad de gente con la que trabajas, gente de todos los países con estilos distintos, lenguajes diferentes y con mucho que aportar para aprender.

Creo que he aprendido más en los últimos 3 meses que en los últimos 3 años. Esta diversidad es la que muchas veces nos falta en Chile y que no nos deja ver las cosas en una perspectiva mayor.

Lo más difícil de asimilar aquí en Florida es que no hay invierno y por ende no hay nieve ;-). En el trabajo te diría que ha sido más bien fácil la transición.

2. Entrando en materia, la sorpresa de noviembre para los analistas fue el retiro por parte de Microsoft de OneCare para reemplazarlo por un producto gratuito, jugada típica cuando se intenta ganar un mercado cuya competencia es demasiado fuerte (Internet Explorer, WMP…)

Como encargado en el área de seguridad de Microsoft, ¿interpretarías esto como una derrota? Y más todavía, ¿es muy difícil vender soluciones de seguridad de una empresa cuya confiabilidad y estabilidad han sido históricamente puestas en entredicho? (baste recordar las famosas frases de Scott McNealy).

La verdad que esta es una noticia súper positiva para todos, especialmente en Latinoamérica donde los usuarios están más expuestos a nuevas amenazas y donde muchas veces están menos protegidos. La decisión se basa principalmente en el hecho de que en mercados emergentes, donde muchas veces para el usuario es su primer computador y no necesariamente cuenta con todas las herramientas para mantenerse protegido.

Esto es parte de nuestro compromiso de generar un ambiente de Computación Confiable donde lo más importante es la protección del usuario, de su información y de su familia; pilares fundamentales de las iniciativas de navegación segura Microsoft. Más detalles están en nuestro sitio de prensa.

Por otro lado, Microsoft no sólo continuará protegiendo a los clientes sino que continuará con sus negocios orientados al área de la seguridad con la suite Forefront, donde proveemos soluciones de antimalware para estaciones y servidores así como soluciones perimetrales y de gateways. Esperamos tener un crecimiento de un 30% en estas soluciones en este año.

Esto es un refuerzo de nuestra estrategia para proteger a nuestros clientes.

3. Un debate común en seguridad es si el usuario debería ser instruido sobre cómo protegerse o si -juzgando inútil ya esta medida- el software debe mejorar para proteger al usuario en forma transparente. Jakob Nielsen es de esta última opinión (y yo también, aunque dudo que mi posición le importe a alguien).

¿Crees que la educación sea una batalla perdida frente a virus, troyanos, spyware, phishing, espam y otros tipos de malware y debemos dedicarnos a fortalecer los sistemas automatizados? ¿Son las actualizaciones automáticas obligatorias una buena solución al descuido de los usuarios?

Estando a ambos lados (industria y educación) soy un convencido que tecnología sin educación es un esfuerzo no sólo fútil sino ingenuo.

No creo que teniendo sistemas de seguridad automatizados resuelva el problema por completo, en general quienes trabajamos en seguridad de la información siempre estamos generando actividades de difusión y educación entre los usuarios para mantenerlos protegidos; esto se aplica para usuarios en la casa como para usuarios en las empresas. En términos de seguridad, siempre se habla de que la seguridad es tan fuerte como el eslabón más débil; esto independiente de si es el usuario o la tecnología.

A pesar de que Nielsen es un gurú de la usabilidad, no es precisamente un experto en seguridad. Si coincido con él que las interfaces deben ser más simples para los usuarios, pero estos mismos tienen que ser responsables de su seguridad. No es necesario que un usuario entienda como funciona un mecanismo de encripción o cómo funciona el protocolo HTTPS pero si debe ser capaz de diferenciar entre un sitio que cuenta con medidas mínimas de seguridad y uno que no.

En general, todas las asociaciones de profesionales de seguridad como ISSA o ISACA no solo fomentan la educación en seguridad sino que producen materiales para ayudar a esta educación.

Las soluciones como Actualizaciones Automáticas son una buena manera de reducir los riesgos a los que los usuarios se ven expuestos; además que como sabemos las amenazas evolucionan constantemente. Los invito a leer el reporte de Inteligencia de Seguridad de Microsoft liberado recientemente que muestra un incremento del 43% en el malware en el primer semestre del 2008.

“Tenemos un desafío interesante en volver a ser “cool” como compañía”

4. Seguramente te enteraste (y si no aprovecho de contarte) que hace unas semanas se produjo una polémica en Chile en torno a una indicación presentada en el Congreso para evaluar y preferir el software libre en las reparticiones públicas. La disposición finalmente fue anulada… no sin la ayuda de la ACTI y algunos ministros de Estado.

Anticipándome a tu respuesta, ¿no crees que sería más transparente que el Estado cuando menos evaluara las alternativas existentes de código abierto antes de adquirir una licencia de software?

Creo que en estricto rigor el comentario anterior contiene un error. Lo más importante para el Estado de Chile, es que éste posea toda la independencia posible para poder definir de manera transparente qué soluciones tecnológicas aplica.

De hecho, los servicios públicos son libres de elegir la tecnología que mejor se ajuste a sus necesidades. Esto es independiente de la plataforma tecnológica que existe. Esto hace posible que actualmente en el Estado convivan todas la opciones tecnológicas existentes.

Obligar a las reparticiones a elegir una determinada tecnología por sobre otra, sobre la base de una indicación presupuestaria, no es el mejor camino ya que atenta directamente sobre la independencia de las reparticiones para elegir.

Además, estás dejando fuera a todo un espectro de proveedores tecnológicos y agregas una tremenda carga administrativa, ya que no sólo debes justificar la elección, sino también la no elección de una determinada plataforma.

Asimismo, la forma en que se desarrolló esta indicación no fue la mejor. Se introdujo una indicación al presupuesto un día viernes en la madrugada. Creo que tu, al igual que muchos de tus lectores, consideran que un tema como este debe tener una discusión más profunda.

5. A Apple le ha ido bastante bien últimamente, ¿eh? Según MarketShare la participación de mercado de Mac OS X ya alcanza un histórico 8.8%, Apple se convierte en el 3º vendedor de PCs en EEUU e incluso el iPhone logró imponer su S.O. de bolsillo frente a Windows Mobile a nivel mundial.

¿Crees que el auge de Apple sea un efecto pasajero? Digamos, Google es cool. Apple es Cool. ¿Por qué Microsoft no es cool?

Depende lo que definamos como pasajero, al ritmo de hoy en tecnología 1 año parecen como 10 en otras áreas. :-)

Creo que la definición de cool depende de la moda y la tecnología lo ha sido en los últimos años. Hoy es Mac y Google, hace 5 años era Linux, hace 10 era Windows (¿recuerdas el lanzamiento de Windows 95?)

Creo que la moda se da por lo que el usuario adopta de acuerdo a sus necesidades y a otros factores que no son fáciles de predecir o manejar. Si les interesan las tendencias y como se generan, les recomiendo leer “The tipping point” de Malcolm Gladwell.

Creo que tenemos un desafío interesante para volver a ser cool como compañía, dado que tenemos productos que lo son como la XBOX, el Zune e incluso el hardware (los mouse MS son de lo mejor que hay :)

Veremos que depara el futuro cuando este llegue. (Hoy no se fía mañana si.)

6. Independiente de la opinión que se tenga de Microsoft, el que un compatriota llegue a liderar para Latinoamérica el área de una multinacional del software en Estados Unidos es un logro que merece kudos. ¿Qué consejos prácticos darías a los estudiantes o profesionales de la informática que desean seguir tus pasos?

Muchas gracias por los kudos, que tu no lo haces nada de mal de invitado a EBE :-)

En términos de consejos prácticos, creo que lo más fácil es dedicarte a algo que te gusta. Obviamente, suena a cliché pero lo importante es tratar de dedicarse y especializarse en algo.

Muchas veces no es fácil porque en informática hay muchas áreas a las que dedicarse, pero mantenerse con la mente abierta es necesario y tampoco olvidar que lo importante es ser pragmático y tomar decisiones informadas y no dejarse llevar por las “modas” o la farandulización que ha sufrido la informática en el último tiempo.

Con eso y harto trabajo se te abren puertas, eso es por seguro. Y el dato que uno siempre escucha cuando se dedica a esto es que hay que estudiar siempre! siempre! siempre!

7. Por último, cuéntanos la firme: ¿aún le queda alguna esperanza a Vista o con el lanzamiento de Windows 7 el próximo año se demuestra que ni Seinfeld la pudo salvar? ¿Vista no estaba listo para el público o el público no estaba listo para Vista, como dijo Mike Sievert?

El tema de Windows Vista es más que nada percepción, mucha gente de la que opina ni siquiera lo ha usado. El mejor ejemplo se puede ver en las entrevista del Experimento Mojave que hizo Microsoft y donde ves que la gente se asombra muchas veces porque ha opinado sin saber.

Sobre Windows 7 aún falta más de 1 año, pero pronto tendremos betas para que los profesionales de tecnología puedan probarlo adecuadamente. Así que veremos… podemos hacer un update de la entrevista en 3 meses ;)

Con el auge que ha experimentado el software libre en los últimos años, las comunidades dedicadas a promoverlo parecen incubarse bajo las piedras, casi con una por cada universidad, instituto o localidad.

Pero si ya es menos frecuente encontrar comunidades alrededor del software de una empresa, es aún más extraño encontrar una asociada a Microsoft… que no destaca precisamente como ejemplo de la devoción de sus usuarios.

¿Qué lleva a un grupo de profesionales a organizarse en torno a Microsoft? ¿Es un asunto estrictamente económico o hay un interés genuino por aprender y difundir las tecnologías de una empresa?

Quise hacer estas y otras preguntas a Alejandro Ferrada, un iquiqueño nacionalizado penquista, viejo amigo de la casa y fundador de ITSur, la comunidad local de “Microsoft Boys” que desde el año pasado están dando que hablar por la notable cantidad de actividades que organizan en nuestra región.

A continuación una breve entrevista a este ingeniero informático y profesor sobre su sociedad con Redmond, el software libre, el estado actual de su profesión y los desafíos que representa trabajar en informática desde regiones.

1) Actualmente no es raro encontrar comunidades de entusiastas con las tecnologías libres como bandera, sobre todo en institutos y universidades. Sin embargo encontrar grupos como ITSur que fomenten la adopción de tecnologías de Microsoft es un fenómeno reciente que me despierta curiosidad.

¿Por qué “ayudar” a una empresa a difundir sus productos? ¿Hay una motivación personal o se trata de una iniciativa de la empresa?

ITSur nacio de una iniciativa de MS por querer expandir los conocimientos y difusión de tecnologias a regiones basado en estudio y más que ayudar a una empresa, es la empresa la que nos ayuda a estudiar, proporcionándonos material como software, libros y charlas.

Obviamente que en esa entrega uno implícitamente difunde sus productos. También hay un poco de motivación personal al querer aprender más.

2. En tus clases y actividades seguramente te tocará hacer constantemente comparaciones con tecnologías abiertas como Linux. ¿Qué destacarías como ventajas de las tecnologías de Microsoft frente a ellas y cuáles reconoces como virtudes del software libre?

Efectivamente, una de las clases que regularmente hago es sistemas operativos y a pesar que mucho se critica a los sistemas operativos Windows, en la plataforma servidores hay productos bastantes robustos y la gran ventaja es que hay mucho material y herramientas de apoyo.

En el caso de Linux, la gran ventaja es el costo y el poder “personalizar” dichas herramientas teniendo los conocimientos.

3) En los últimos 2 años, Apple ha ganado una porción de mercado importante en el mundo de los computadores personales. Algunos opinan que se debe a la calidad de sus productos, otros que la mala fama de Windows Vista ha afectado negativamente las ventas de PCs.

¿A qué lo atribuyes? ¿Crees que se exagera en culpar a Vista?

Yo creo que el alza de Apple se debe principalmente a su fuerte y buena campaña de marketing. Tal como leí hace un tiempo, Apple no busca clientes sino fans… y creo que esa frase resume el trabajo que hace esta empresa en ganar mercado.

De igual forma, sus novedosos productos como el iPhone han aportado a que el mercado objetivo de esta empresa se expanda.

4) A propósito del tema, sin duda Microsoft es una compañía polémica. Como dijo un analista, “la empresa que todos aman odiar”. ¿Crees que algunos grupos promueven una “satanización” de la compañía o sólo se está “cosechando lo que sembró”, respecto de las acusaciones de prácticas monopólicas y su agresividad comercial?

Creo que en los diferentes ámbitos en que se desenvuelve MS, hay de todo. Por un lado siempre hay usuarios detractores y por otro lado hay malas prácticas que ha aplicado la empresa.

5) Una amiga que de trabajar con tecnologías abiertas pasó a trabajar exclusivamente con las de Microsoft, me decía que el cambio era un asunto económico, pues hoy existe un mercado mucho mayor y más lucrativo para quienes siguen a Redmond.

Sin embargo en los últimos informes de consultoras como IDC y Gartner se consigna que “el futuro es abierto”, pronosticando que las empresas comenzarán a adoptar cada vez con más fuerza sistemas abiertos a fin de reducir costos en soporte y licencias.

¿Cuál es tu pronóstico? ¿Crees que Microsoft seguirá dominando, que será superado por las plataformas abiertas, o que ambos sistemas coexistirán en forma paralela?

Creo que el tema de licenciamiento de software caerá considerablemente dado el fuerte auge de las herramientas basadas en plataforma web y gratuitas, pero siempre existirá el costo de pagar por un producto si se quiere “instalar” en un equipo.

Mal que mal, el desarrollo de software es un negocio y ante ese contexto las empresas tienen que ganar. Creo que ambas plataformas pueden coexistir y así lo harán.

6) Durante años, trabajar con tecnología en las regiones de Chile ha sido particularmente difícil debido a que la mayor parte de los desarrollos se hacen y contratan en Santiago. Así, los profesionales relacionados con informática deben optar entre irse a la capital o enfrentar un entorno adverso, económicamente hablando.

Pero el surgimiento de grupos como ITSur, las comunidades locales alrededor del software libre y la realización cada vez más frecuente de eventos relacionados con tecnología en Concepción, me hacen pensar que podemos estar comenzando a quebrar este círculo vicioso.

¿Crees que las regiones podrán convertirse efectivamente en “polos tecnológicos” a corto plazo? ¿Qué falta para impulsar este desarrollo? ¿Gobierno, empresas, universidades…?

¡¡Claro que si!! Esa es mi apuesta. En regiones hay mucha gente que puede ser un real aporte a empresas, instituciones y gobierno y efectivamente las regiones tienen la capacidad en conocimientos para ser polos tecnológicos.

Falta mas apoyo de las empresas, universidades e institutos para generar una plataforma tecnica que avalen estos conocimientos, pero ya se ha demostrado que, por ejemplo, Concepcion puede desarrollar eventos de gran envergadura.

7) Conversando con mi amigo Juque, quien es un experimentado desarrollador web, me decía que el problema de los profesionales de informática en Chile no pasa tanto por el conocimiento, sino por la responsabilidad a la hora de abordar trabajos. Que nos cuesta mucho cumplir los plazos y brindar seguridad a los clientes, lo que nos hace menos atractivos a la hora de externalizar servicios al extranjero.

¿Coincides con este diagnóstico? Como profesor, ¿en qué puntos dirías que está fallando la educación en el área informática actualmente en el país?

Ese es casi un paradigma en el area informática, el que no se cumplan los plazos. Y creo, dada mi experiencia, que se debe principalmente a una mala planificacion de los proyectos.

A eso debe apuntar fuertemente la educación en temas tecnológicos: por un lado a entregar los conocimientos y herramientas tecnológicas, pero acompañado de fuertes practicas de gestión, organización y planificación.

Mucho antes que los blogs, el periodismo ciudadano o la web 2.0 lanzaran sus cruzadas de interactividad, estas viñetas digitales fueron una de las primeras salvas de rebeldía popular. Y no sólo por desafiar a los grandes conglomerados al dar -a cualquiera- el poder de publicar… sino por la irreverencia, desparpajo y humor soterrado que (hasta entonces) casi ningún medio se atrevía a mostrar.

Así, varias sagas se convirtieron en mis lecturas cotidianas, pero pocas tan gratificantes como las correrías de cierto informe muñeco blanco que, además de analizar la contingencia con sarcasmo, se ha consolidado como el webcomic chileno menos desconocido más famoso del momento: las aventuras de Juanelo.

Leer a Juanelo tiene su truco. Puedes conocer sus humildes (y sádicos) inicios garabateado en un cuaderno, o sus primeros roces con el machismo, la salud o la religiosidad de cierta angosta faja de tierra con asombrosa semejanza a nuestro país.

Incluso hubo un vistazo a ciertas rencillas geek :P

Pero la controversia no sólo tiene cabida en sus pixeles. Hace poco más de un año fue protagonista de una disputa en Wikipedia donde se evidenció el abuso que algunos bibliotecarios hacen para vetar artículos a su propio (des)criterio.

Por fortuna, nuestro personaje prevaleció y ahora más que nunca tiene merecida su entrada en la enciclopedia desde que saltó diariamente a Publimetro, un logro que obligó a cambiar su formato de publicación pero que le ha granjeado muchos más seguidores que antes.

¿Y… quién es la pluma tras Juanelo? Pues conozcan a Marco Canepa -aka Can- un santiaguino que se autodescribe como “arquitecto abortado y diseñador consumado”, amante de las películas, novelas, música, los animales y su polola (aunque no necesariamente en ese orden).

Eh, sí. Bueno. Esto es Can…

Pero es nuestro invitado a las 7 preguntas de esta semana donde nos cuenta sobre Juanelo, su evolución y el futuro de los webcomics. Yay!

1) Desde sus inicios, Juanelo ha sido una serie de historias relacionadas entre sí que podían durar meses. Ahora -por razones obvias- has debido dedicar más tiempo a la versión que edita Publimetro donde, muy por el contrario, haces tiras diarias sin conexión e incluso sin el resto de tus personajes.

¿Cuán distintos son ambos procesos de crear la historieta? ¿fue muy complicado cambiar el “interruptor mental”?

Para ser precisos, en la serie de la web eran relativamente escasas las tiras con una continuidad real. Más bien lo que había era una temática común (política, religión, salud, televisión).

Tener que seguir una continuidad se me hace bastante difícil: no siempre sé cómo seguir un mismo tema por más de una semana y pensar cómo hacer la transición de una profesión a otra es agotador.

Además, estar metido en un tema específico me obligaba a perder muchas oportunidades de hacer humor con eventos contingentes porque no encajaban con el tema en la historia del momento. En ese sentido, poder cambiar libremente de tema según la actualidad fue un gran alivio.

El verdadero “cambio de switch” que me costó bastante lograr, es pasame de hacer tiras que podían tener una extensión libre de entre 6 a 20 cuadros, a tener que resolver un chiste en 2 ó 3 cuadros todos los días.

Juanelo tiene un humor que se basa mucho en el diálogo y el absurdo; un humor de desarrollo en que el chiste no siempre está al final. Una tira corta no te da esa posibilidad, no hay tiempo para hacer pases, tienes que meter el gol de media cancha.

Hacer eso sin perder el estilo del humor ni la personalidad de Juanelo -con sus metidas de pata y su lenguaje coloquial- fue todo un desafío, pero creo que hoy el Juanelo de Publimetro es el mismo personaje que el de la web.

Igual me alegra tener la web para seguir haciendo el humor más largo, lleno de referencias y con todos los personajes… sobre todo Janet, que es la favorita de los lectores.

2) Al revisar tu sitio, es interesante notar cómo Juanelo comenzó para ti como una forma de matar el tiempo (o al propio Juanelo en realidad), que evolucionó hasta convertirse en una forma de crítica social.

¿Qué posibilidades hay de que esto acabe convertido en una profesión a tiempo completo?

Dicen que una vocación es una inevitable inquietud. Algo que no puedes dejar de hacer, que aunque te dediques a otra cosa, tarde o temprano vuelves a ello. Eso me pasó con dibujar historietas. Dibujo desde que tengo memoria, hacía historietas de mis mascotas.

Como vivir del comic me parecía impensable estudié Arquitectura -lo pasé pésimo- estudié diseño -me encantó- me titulé, intenté hacer una oficina de diseño con amigos, hacer ilustración publicitaria, hacer clases pero -irónicamente- después de toda esa vuelta, hoy en día vivo de la historieta, vivo de Juanelo. Y es muy probable que, si el personaje crece y la plata asociada también, se vuelva mi trabajo de tiempo completo.

Yo sería feliz con eso. Juanelo me llena, me gusta saber que hago algo que otros disfrutan, que nos identifica y que va a quedar para el futuro. Siempre quise hacer algo que trascendiera, que quedara.

3) Imagino que con el paso del tiempo es normal empezar a encariñarte con algunos de tus personajes, en especial cuando su rol y personalidad se van acomodando a los giros que adopta la historia o -quizá- incluso adoptan parte de tu propia mentalidad o la de las personas que te rodean.

¿Cuál es tu relación con tus personajes? ¿hay alguno a quien aprecies particularmente?

A Juanelo y Narrador no puedo no quererlos, son casi dos aspectos de mí mismo, muchas veces me han dicho que soy igual a Juanelo. Si lo pienso, Juanelo viene a ser mi lado negro (sic), mi naturaleza sádica y egoísta, mientras narrador es mi lado blanco, mi conciencia.

Del resto de los personajes Janet es por lejos mi favorito. Tiene un carácter genial, que ni yo mismo me esperaba cuando la inventé. Fue algo que surgió por sí mismo de la interacción entre ella y Juanelo. Es como si yo no tuviese nada que ver. Simplemente se manda sola. Es temperamental y orgullosa, pero ante Juanelo queda desarmada y muestra su lado tierno.

La verdad siento cariño hacia todos los personajes: Cuchara, Anónimo, Edemetrio y los demás, a todos los quiero por sus méritos. Soy de esos autores que serían incapaces de matar a un personaje… al menos, permanentemente.

4) ¿Qué fenómenos (o anécdotas) son los que más te han sorprendido desde que comenzaste a publicar Juanelo?

Bueno, siempre supuse que Juanelo tendría éxito, así que te mentiría si dijese que no me esperaba que la gente enganchara con él. ¡Lo que no me esperaba es que se pusieran tan exigentes!

No hay día en que algún lector no reclame exigiendo la aparición de un personaje, una tira más larga, una referencia a alguna cosa, o que el humor de Juanelo “vuelva al origen”. Puede ser un poco frustrante pero, por otro lado, me gusta ver que la gente se sienta parte de la historieta. Por eso siempre escucho las críticas y sugerencias con interés y trato de incorporarlas en lo posible.

Lo otro es que todavía no me acostumbro a firmar autógrafos… ¡ja, ja! Es muy extraño.

5) En Publimetro puedes conocer en cierta forma al público al cual Juanelo llega, sin embargo como el alcance de Internet es global, te proporciona tantos lectores desde Chile como de lugares lejanos.

¿Cómo equilibras las referencias culturales propias con las de otros países – quienes podrían no entender a qué te refieres? ¿o es un factor que no te preocupa?

Fíjate que creo conocer mejor al lector de Internet que al del diario. En Internet habitan más que nada adolescentes y preadolescentes ABC1-C2, con un cierto sentido del humor formado por Los Simpsons y Cartoon Network. Independiente de la nacionalidad tienen un humor similar, desvergonzado, atrevido, irónico, muy desarrollado.

En cambio el diario llega a todas las edades y muchas clases sociales. Entonces te encuentras con que al diario escribe un señor ofendido porque dibujaste mal afeitado a un carabinero o con que la gente menos informada no entiende tu humor.

Ahora, igual he tomado medidas para que el humor sea “internacional” y atemporal. De partida Juanelo no vive en Chile… sino en un país muy similar al nuestro. Jamás pongo personas reales, prefiero hacer una referencia metafórica a su persona, pero comprensible incluso para quien no lo conoce.

Del mismo modo intento no enfocarme en acontecimientos particulares, sino en las actitudes que hay tras ellos: la mediocridad, la corrupción, la ineptitud. De ese modo el humor es internacional. Y de hecho tengo lectores en México, España, Argentina… incluso, una revista universitaria peruana me pidió publicar algunas tiras.

7) ¿Crees que se menosprecia al cómic digital frente al impreso? ¿cómo ves el futuro del webcomic chileno?

Mira, si le dices a alguien que tienes un comic en Internet no se va a impresionar. Pero si le dices que tu cómic sale en el diario te dicen altiro “oh, que estás famoso”, aunque quizás tengas más lectores en Internet que en el diario.

Es que, como en internet cualquiera puede tener una web mientras en papel es mucho más difícil salir, inmediatamente tiene más reputación lo segundo. Ahora, hay cómics que sólo existen en la red y son famosísimos, como Ctrl+Alt+Del o VG Cats, pero claro, ahí estamos hablando de cómics con millones de lectores.

Creo que el cómic nacional sólo tiene alguna oportunidad de subsistir en la web, así que el webcomic es esencial. No hay plata para otra cosa, el mercado nacional es muy chico. Hay que hacerse de lectores en otros países y por fortuna el español es uno de los idiomas más hablados del mundo. Aunque creo que traducir al inglés es un paso fundamental si quieres llegar realmente lejos.

Espero hacer eso con Juanelo un día.

Supongo que la razón para tardar tanto es que mi mente no lograba concebir el esquema que deseaba darle. Nunca me he considerado bueno en entrevistas personales, mientras que los grandes temas he preferido reservarlos a los medios donde trabajo. Pero… ¿y si mezclamos un poco de ambas?

Fue la multitud de bitácoras que visité tras el acuerdo Gobierno-Microsoft lo que me llevó a confirmar que esta comunidad llamada blogósfera se ha convertido en un increíble reducto no sólo de vivencias, sino también de conocimientos, ideas, debates y proyectos que son impulsados por ciudadanos tan comunes como extraordinarios — tanto como cualquiera de nosotros.

Allí es donde quería apuntar.

Así nace 7 Preguntas, un experimento que busca indagar en estos mundos y personajes que se esfuerzan por hacer la diferencia desde la red. Y quién mejor para inaugurarlo que Paulo Colomés, un joven aysenino que con sólo 24 años ya está dando que hablar en el área de la seguridad informática local.

¿Que quién es Paulo? Un estudiante de ingeniería informática de la Universidad de Temuco que además de dictar clases en la UFRO, Inacap y el CFT Andrés Bello, creó el sitio Seguridad-Informatica.cl, portal pionero en Chile por la alerta y seguimiento de las vulnerabilidades en importantes sitios nacionales… tarea que puede resultar bastante ácida, como ahora comprobarán.

1) Salvo la experiencia del CLCERT de la Universidad de Chile y la propuesta en la Agenda Digital 2.0 de crear un centro nacional de alertas, hasta donde tengo conocimiento Seguridad-Informática.cl es el único portal chileno dedicado a investigar y difundir fallos de seguridad en nuestro país.

¿Qué te llevó a crear este sitio Web? ¿Cómo ha sido la experiencia de mantenerlo?

Un día necesitaba encontrar información respecto a un tema muy específico para el diplomado en seguridad informática que relato en la UFRO y -por más que busqué- no hallé nada asociado a la realidad chilena. La mayoría de la información provenía de España y Argentina, o de sitios en inglés y alemán.

Entonces pensé que, asimismo como necesitaba esa información, debía haber muchas personas más en la misma situación, por lo que decidí crear yo mismo un portal de seguridad informática donde tratar el tema desde el punto de vista de nuestro país. Básicamente la idea fue ayudar.

Manter el sitio no ha sido fácil. En poco más de 3 meses ya cuenta con 20 mil visitas, lo que fue una gran sorpresa al darme cuenta del interés que había en el tema y -sobre todo- la necesidad de que esa información sea transparente.

2) Relacionado con lo anterior, sé que la labor de los portales de seguridad es ingrata pues, cuando descubren una vulnerabilidad, los afectados suelen acusarlos de fomentar que otros individuos aprovechen esos fallos al hacerlos públicos.

¿Qué pasos sigues cuando descubres o te informan de una vulnerabilidad? ¿Cómo suelen reaccionar las empresas en Chile?

Es lo más polémico que debo enfrentar diariamente. En lo personal no me guío por un “manual de las buenas prácticas” o por la “ética del hacker” cuando tengo que publicar una vulnerabilidad, sino que sólo sigo mis conocimientos y mi propio criterio.

Todos los días me siento en mi PC, programo mis softwares para que escaneen algunos servidores conocidos, redes o páginas web y que me devuelvan sus reportes. Cuando encuentro que hay algún problema que afecte la seguridad tomo uno de dos caminos:

1) Cuando la vulnerabilidad es realmente grave y el daño puede ser muy grande, no lo publico y me contacto con las personas encargadas para que corrijan el problema. Esto no es por ética como decía anteriormente, sino que simplemente se trata de que si llegaran a atacar ese servidor me sentiría cómplice por conocer el problema y no ayudar a prevenirlo. Nada más.

2) Cuando la vulnerabilidad encontrada es de bajo o medio riesgo, entonces lo publico por 2 razones:

A) Porque le servirá a los programadores, administradores y webmasters como ejemplo de lo que deben evitar.

B) Porque genera interés y atrae personas al sitio. A la gente le gusta estar informada respecto de estos problemas.

Ahora, en el 90% de los casos de todas formas alerto a los responsables con un correo, sin embargo a las personas no les gusta que sus sitios aparezcan con el título de VULNERABLES, más por un problema de prestigio que por interés en protección de la información.

Algunas personas arreglan el problema y no se dignan enviar de vuelta un correo de agradecimiento (como el Registro Civil o Telefónica del Sur) pero otras personas sí agradecen que se hagan públicos sus problemas para solucionarlos a la brevedad, como los desarrolladores del CMS Prontus (usado en Fonasa, el Senado y varios diarios nacionales), quienes sí me respondieron amablemente por ayudarles a proteger a sus clientes.

Esto demuestra que el hecho de hacer públicos los fallos genera de inmediato una reacción y -en el 100% de los casos- la gente se motiva para dar prioridad a resolverlos.

3) Mientras en la mayoría de los campos de la informática destaca la colaboración (el código abierto es una de las mejores muestras), tengo la sensación de que en el área de la seguridad se da mucho más la competencia, el recelo, e incluso un conflicto de egos.

¿Compartes esta impresión? ¿Será porque el investigador que publica primero un fallo se lleva la “gloria”?

Realmente es así. Muchas personas se sienten glorificadas por descubrir y publicar un fallo de seguridad, pero en general no se trata de profesionales, sino de personas del ámbito underground y hackers.

Sin embargo creo que la razón más importante para este recelo es que se trata de un buen negocio. Actualmente en Chile es rentable dedicarse a la seguridad porque pocas empresas lo hacen y no es poco lo que cobran. Algunas sienten que les estoy echando a perder el negocio y obviamente cualquiera saltaría si su nicho se ve amenazado, ¿no?

Pero también la seguridad informática es desconocida para la gran cantidad de usuarios de Internet en Chile, y son justamente ellos quienes terminan estafados, infectados con virus o hackeados. La idea de Seguridad-Informatica.cl es educar y para esto es necesario tomar ejemplos reales — no para fomentar hackeos, sino para que los usuarios experimenten y comprueben que las vulnerabilidades suelen ser muy peligrosas, aprendiendo de paso cómo evitarlas.

4) Hurgando en el blog de Liberación Digital, me topé con un comentario tuyo proponiendo recurrir al “hacktivismo” -en el sentido de atacar o intervenir sitios públicos importantes- como método de protesta… propuesta que, por cierto, no tuvo buena recepción.

¿Es el “hacktivismo” un método eficaz de presión política? ¿No crees que puede acabar siendo contraproducente?

Jajaja. Eso lo planteé medio en serio medio en broma.

Lo que pasa es que he sido testigo de cómo el Estado le da cero importancia a los datos personales de sus ciudadanos. Hurgando en servidores por ahí, he visto cómo las bases de datos con toda nuestra información anda suelta sin ningún control sobre quien puede o no tener nuestros datos.

En este momento tiendas o bancos de los que jamás he sido cliente poseen mis datos y me envían publicidad u ofertas de créditos. Eso me genera impotencia. No poder ejercer un control sobre la seguridad de mis datos y estar obligado a dejar mi privacidad en manos de un Ministro que dice “sí, vendámosle esto a Microsoft no más”, eso es lo que no me gusta.

Creo que el hacktivismo no es un método eficaz de presión política, pero sí que ayuda a generar controversia. Mira a los estudiantes que debieron generar un movimiento nacional sin precedentes para que el gobierno los tome en cuenta.

El sentido de ese mensaje iba por ese lado, de que en Chile tendríamos que lanzar ataques a servidores y sitios webs para que los responsables de gestionar la información diga: “oh, esta gente existe y quiere algo”.

5) En el mismo sentido, leí algunas páginas donde se te describe como “hacker”, aunque al parecer no te gusta ese calificativo.

¿Es porque el común de la gente relaciona a los hackers con actividades criminales? ¿Cuál es tu concepto de un hacker y cuál es su rol en la sociedad?

Siempre he dicho que no soy hacker y definitivamente es así. Hay una gran confusión respecto a las denominaciones, pero es algo inevitable. Si le preguntas a cualquier persona qué es un hacker, te va a decir que son personas que saben mucha informática y la aprovechan para cometer algún ilícito. Algo falso y -en parte- culpa de los grandes medios que publican en sus portadas que un “hacker le robó el MSN a la Quenita Larraín“.

Pero no es por esto que no me gusta que me traten de Hacker, sino que para mí los verdaderos hackers son los criptoanalistas, esas personas dedicadas a romper o revertir algoritmos matemáticos de cifrado de datos para buscarles vulnerabilidades y así mejorarlos.

Son como en las películas de la II Guerra Mundial cuando los yanquis tenían una sala llena de digitadores tratando de decodificar los mensajes en clave de los Nazi. Estos eran y son los verdaderos hackers. Yo no tengo el conocimiento ni la inteligencia para lograr eso. Soy un investigador de seguridad informática.

Por cierto, el término correcto es CIFRAR, no ENCRIPTAR. Se debe decir “cifrado de datos” y no “encriptación de datos”. Lo último es un anglicismo tomado de “to crypt” que en español hace referencia a poner algo dentro de una cripta… demasiado tétrico.

6) Centrándonos ahora en soluciones, existe hace tiempo un debate respecto de si son los usuarios quienes deben mantenerse instruidos en temas de seguridad o si son los sistemas informáticos los que deben mejorar para hacerse más seguros y automatizados.

El mismo Jakob Nielsen intervenía hace algunos años sugiriendo que las amenazas de seguridad están creciendo de tal forma en cantidad y complejidad, que es absurdo pretender que el común de la gente se mantendrá al tanto de los procedimientos para enfrentarlas, por lo que es labor de los especialistas crear mecanismos de protección transparentes que los protejan. ¿En qué lado de este debate te apuntas?

Ambos. Para un atacante toda la información que pueda recopilar es de mucha ayuda para sus propósitos. De la misma manera tenemos que actuar quienes nos preocupamos de la seguridad informática. Por un lado es vital hacer software y sistemas cada vez más seguros, pero también es muy importante que los usuarios tengan nociones de seguridad ya que son ellos quienes finalmente resultan engañados o estafados.

¿Qué sacamos con instalar 4 cortafuegos (firewalls) perimetrales, implementar VPNs súper seguras, ejecutar aplicaciones bajo HTTPS, cerrar todos los puertos de red innecesarios o cambiar claves automáticamente cada 2 días si al final Carlos de contabilidad (como el comercial de Movistar) va a darle su clave de acceso al sistema de gestión financiera de la empresa a un atacante que lo engañe por teléfono, haciéndose pasar por funcionario de soporte?

7) Por último, ¿qué consejos darías al usuario común y corriente para mantenerse lo más protegido posible ante las amenazas de seguridad?

1) No deje de leer Seguridad-Informatica.cl. Más que hacer promoción al sitio, trato de mantenerlo actualizado y en un lenguaje cercano al usuario que no sabe nada de informática. Por esto en el mismo sitio a veces me tratan de “lammer” por poner cosas muy básicas.

También es la razón por la cual los colores son claros y blancos en vez de negros y rojos. Así un usuario inexperto se sentirá más cómodo preguntando que en un sitio de puro lenguaje h4x0r.

2) La desconfianza absoluta. Desconfíe de todo lo que no pueda comprobar con sus propios ojos. Cuando uno se confía mucho es donde aparecen estos tipos de los celulares diciendo que nos ganamos un Jeep si les compramos una tarjeta de celular y les decimos el número.

3) Haga de la seguridad una prioridad. No deje de informarse o exigir seguridad sólo por dejación.

4) Si sabe nada o muy poco de seguridad informática, consulte con alguien que le guíe o haga una pequeña capacitación. Todos, absolutamente todos quienes trabajamos con PCs -por ese sólo hecho- ya nos vemos afectados por la seguridad informática.

Si usted es de las personas que consulta con frecuencia su estado de cuenta en el banco y usa una red inalámbrica, ¿sabía que no cuesta mucho intervenir esos datos y robarle las contraseñas, aunque vayan en HTTPS?

Ese es el tipo de cosas de las que no debe dejar de estar pendiente.