Blog de Marlon Molina

¿Necesitamos nuevas leyes para la ciberseguridad? Ya tenemos leyes que cubren la mayoría de los delitos que realizan los ciberdelincuentes usando medios como Internet. No es un problema de leyes, es un problema de aplicación de las leyes.  Los principales retos para reforzar la ley están basados en la educación. Los legisladores, jueces, y fuerzas de seguridad necesitan primero entender que Internet no es un mundo separado, o una dimensión diferente. Si una estafa ocurre en Internet entonces ocurre en nuestro mundo, las estafas no pueden estar tipificadas según el medio que se utilice para realizarla.  La Organización de Estados Americanos (OEA) coordinó con experto de habla hispana la publicación de 10 principios rectores para la ciberseguridad ciudadana . Esta publicación es una obra en la que han participado cientos de expertos voluntarios.  Lo ideal en este momento sería aplicar la ley, y gestionar por principios en lo que la tecnología alcanza un nivel de madurez....

 Mi último artículo en la revista Tecnología y Sentido Común , trato la tendencia del uso de la biometría, como uno de los factores y elementos para la validación de la identidad. Diferentes asuntos han llevado a perder el nivel de seguridad que normalmente, o matemáticamente debería aportar el reconocimiento facial o el iris, sin embargo, con el uso de más de un factor de autenticación es posible devolver la fortaleza a estos elementos.  El artículo puede leerse aquí:  https://tecnologiaysentidocomun.com/la-biometria-es-tendencia/

El Coronel Pedro Baños , uno de los geoestrategas más conocidos en España, publicó hoy un post en la red LinkedI n anunciando uno de sus programas para hoy, el cual dedicará a las medidas cautelares que un juez en España ha impuesto a Telegram. Merece la pena leer los comentarios y lo que se dice al respecto. En mi opinión es cierto que es un problema de libertades, pero también es cierto que no se puede hablar con Telegram, no se puede discutir con la empresa ni un poquito, así que al final, solo quedan las balas de cañón.  Lo peor de todo esto -para mí, es que la única forma de reforzarlo es poniendo a las teleoperadoras en el "brete" de ser ellas quienes cumplan una orden judicial contra Telegram. Es decir, los costes los asumen terceros. Lea la publicación original aquí:  https://www.linkedin.com/posts/pedrobanos_el-fin-de-la-libertad-digital-activity-7177618862119477248-DYkY  

  Volvía de Alicante a Madrid, giré en una salida de una ciudad intermedia para hacer una parada, dar un paseo, y comer. He olvidado mencionar que me acompañaba mi familia.  Encontré un hueco para aparcar, el parkímetro en la calle no admitía efectivo, ni tarjetas de crédito. El ayuntamiento local se ha vendido a una aplicación. Para poder aparcar es necesario: Poseer un móvil Tener acceso a Internet (es decir no podría ser un extranjero con un teléfono sin conexión) Descargar la aplicación Hacer el alta en la aplicación Añadir una tarjeta en la aplicación  Hacer una compra previa El punto 7 y 8 supongo que es algo así como ir a comer, dar un paseo y volver. Lo que pasa es que para entonces ya no tengo tiempo y es hora de volver al camino.  Os invito a ver el vídeo adjunto. ¿Cuando se leen estas condiciones? más importante aún ¿Qué pasa si no me gusta alguna o no estoy de acuerdo?   Quiero dejar por escrito que me parece bien que los dueños de una palicació...

ver en YouTube:  https://www.youtube.com/watch?v=slcx-YkgWPY   La campaña para promover la profesión de la ingeniería de telecomunicación, Teleco Renta , organizó una mesa redonda con ingenieras teleco que en mi opinión, fue todo un éxito.  Cuatro ingenieras compartieron su trauyectoria profesional, y el encuentro contó con la presentación introductoria de María González Veracruz , la ingeniera química que el gobierno a puesto al frente de las telecomunicaciones. 

 Twitter X, como otras tantas redes sociales, está ingresando dinero gracias a los ciberdelincuentes que pagan publicidad para intentar estafar a las personas. Le pagan bastante dinero a las redes.  Yo reporto los anuncios pero honestamente poco caso me hacen. Hoy lo que hice fue reenviarlo a Elon Musk, el dueño de Twitter (X), y decirle que resulta realmente dificil intentar denunciar estos intentos de estafa porque la categoría "estafa" no está entre las denuncias. El anuncio desapareció a los pocos minutos.  He intentado obtener nuevamente el tipo de anuncio fraudulento para incluir un ejemplo en este post y no lo he conseguido, lo cual me lleva a pensar que están clasificados y por lo tanto es posible filtrarlos y ahora que me he quejado no los van a poner más en mi muro. El tweet original: @elonmusk This type of sponsored scam attempt is difficult to report because the scam category is not included in the reporting options — Marlon Molina (@MarlonMolina) March 14, 2...

Uno de mis programas favoritos de televisión es "Rompiendo el código", un programa que muestra cómo se descifraron códigos en las guerras mundiales, la mafia, espionaje, y otros.  El vídeo en este post lo he grabado del episodio 1 de la primera temporada, se llama "el código de la mafia". Trata de la mafia y cómo se comunicaba.  En este post no pretendo hablar de cifrado, pero sí de una frase muy relevante que deberíamos tener presente siempre: " siempre que se intenta ilegalizar algo para lo que hay mucha demanda llegan los criminales y toman el control de esto ".  En el episodio la frase se menciona para efectos de la famosa "ley seca" de los Estados Unidos, pero aplica de forma genérica para las drogas, la prostitución, el tabaco, etc.  En esta época en la que se busca también regular el desarrollo de tecnología, sería bueno que no olvidemos esta máxima.

¿Cuántas veces el cliente quiere una demo de producto y obtiene un vídeo o un PowerPoint? Este vídeo es muy entretenido, porque seguramente representa el 50% de las demos.  Por otra parte en el vídeo el cliente ha colaborado. Le encantan los aplausos. Algunas veces el acto más que un vídeo o una demo, es un momento para aplausos. 👧

 No todo está perdido. De vez en cuando un Ministerio hace un movimiento positivo en favor de la ciberseguridad. Este mes he tenido que registrar una empresa en el Registro de licitadores, y me he encontrado la grata, muy grata noticia, de que habían movido la web a un dominio .gob.  ¿Por qué es importante? Una forma de validar en ciberseguridad que una web es realmente del gobierno, es porque tiene la extensión .gob. Nadie más que el gobierno puede pedirla. En algunos paises se acorta, por ejemplo Costa Rica usa .go.cr, en Estados Unidos es directamente .gov.  Si recibes un enlace a una cuenta .com o .co o cualquier otra para un trámite de gobierno, sin incluir el .gob deberíamos sospechar. Por esta razón los gobiernos no deben usar otros dominios que o sean los asignados para ellos. En mi opinión si alguien cae en una estafa en un dominio diferente es en parte culpa de la mala gestión del gobierno.  Ejemplo de webs de gobiernos: España , Ministerio de Agricultura:...

Entrevisté a los autores del libro "La Salud Digital" de LID Editorial. En el vídeo arriba puedes ver toda la entrevista, o un resumen en el siguiente enlace:  https://www.computerworlduniversity.es/tecnologia-accesible/la-revolucion-digital-en-la-salud .  Uno de los elementos más interesantes es que el libro lo han escrito un ingeniero de telecomunicación y un médico. Un equipo de lo que deberíamos ver cada vez con más frecuencia.  

 "La biometría es tendencia", mi último artículo en la revista Tecnología y Sentido Común que se ha publicado hoy.  Los usuarios se están acostumbrando a los sistemas biométricos, es importante que además de mantener la confianza, también sirva para la ciberseguridad. Con las más recientes noticias donde se han intercambiado criptos por escaneos de iris , merece la pena entender que lo más importante es combinar diferentes métodos, lo que lleva a niveles más seguros.  Puedes leer el artículo completo en la página 36, lee gratis en el siguiente enlace:  https://www.rtve.es/noticias/20240225/asi-es-worldcoin-escaneo-iris-criptomonedas-negocio-chatgpt/15982136.shtml . 

Se asume, y se asume mal, que la ciberseguridad requiere software complejo y técnicos con mucho conocimiento. Se sigue publicando que el eslabón débil está en las personas, algo con lo que estoy muy de acuerdo, siempre que mencionemos que quienes diseñan la seguridad de una empresa son personas, y representan un eslabón débil. Saber de informática no significa saber de ciberseguridad, no se confunda. Por esta razón, la ciberseguridad de la empresa debe diseñarla alguien de ciberseguridad.  El caso de los dominios web .  Voy a usar un ejemplo con los servicios de Microsoft, no porque tenga algo en contra, sino porque representa un ejemplo perfecto porque: Es uno de los mayores proveedores de tecnología del mundo Se le presume experto en ciberseguridad Sin ninguna duda, miles le usan de ejemplo Quiero dejar el mensaje claro que si está entrando en un dominio web diferente al de la empresa con la que ha contratado, dude . Por ejemplo si está accediendo a su banco, y el dominio we...