El Gobierno de Javier Milei anunci\u00f3 esta semana la creaci\u00f3n de la Agencia Federal de Ciberseguridad. Al frente estar\u00e1 Ariel Waissbein<\/strong>, un investigador de larga trayectoria conocido en el ambiente por su sobrenombre \u201cWata<\/strong>\u201d, que tiene un amplio conocimiento en criptograf\u00eda y una gran cantidad de patentes registradas<\/strong> en Estados Unidos.<\/p>\n<\/div>\n Formado en la ORT y Doctor en Ciencias Matem\u00e1ticas por la Universidad de Buenos Aires, tiene recorrido acad\u00e9mico notable, pero tambi\u00e9n experiencia en la industria \u00abinfosec<\/strong>\u00ab, como se le dice al nicho de la ciberseguridad. Expositor habitual en conferencias de renombre internacional, a las pocas horas de haber sido anunciado p\u00fablicamente borr\u00f3 su perfil p\u00fablico de LinkedIN y su cuenta de Twitter.<\/strong><\/p>\n<\/div>\n Wata fue parte del equipo de investigaci\u00f3n de una empresa fundada en 1996 por Gerardo Richarte y Emiliano Kargieman e Iv\u00e1n Arce, tres veteranos de la ciberseguridad argentina: Core Security Technologies<\/strong>. Se trata de una de las primeras compa\u00f1\u00edas que se focalizaron en lo que se conoce como \u201cseguridad ofensiva\u201d, una rama que implica estudiar las falencias de los sistemas,(vulnerabilidades<\/strong>), para anticipar la posible explotaci\u00f3n de un atacante. Y que se hizo conocida en por reportarle muchos problemas de seguridad a Microsoft<\/strong>.<\/p>\n<\/div>\n \u201cCore fue una empresa pionera en Argentina, como un unicornio, que tom\u00f3 escala de compa\u00f1\u00eda global a partir de diferentes productos de tecnolog\u00eda e innovaci\u00f3n absoluta para ese momento\u201d, cont\u00f3 en di\u00e1logo con Clar\u00edn <\/strong>un hacker con m\u00e1s de 30 a\u00f1os en la industria de la seguridad. \u201cEllos profesionalizaron una idea que hoy es muy com\u00fan, pero que para la \u00e9poca era revolucionaria: el \u2018red teaming\u2019, o \u2018pentest<\/strong>\u2019, esto es, armar plataformas que se comportan como se lo har\u00eda un atacante para detectar d\u00f3nde ten\u00e9s los puntos flojos de tu red\u201d, complement\u00f3 un empresario del rubro.<\/p>\n<\/div>\n Y vale aclarar, estos avances fueron a nivel mundial: \u201cLa gente ven\u00eda a la Argentina a ver qu\u00e9 estaba haciendo Core para entenderlo y reproducirlo\u201d, agrega. La profesionalizaci\u00f3n de estos servicios de \u201cpentest\u201d comenz\u00f3 a ser replicada luego en todo el mundo.<\/p>\n<\/div>\n Bajo este ecosistema, Waissbein fue parte de CoreLabs<\/strong>, la rama de investigaci\u00f3n que no s\u00f3lo se dedicaba a reportar las vulnerabilidades que encontraban, sino empezar a desarrollar sistemas para una industria que empezaba a tomar forma.<\/p>\n<\/div>\n Wata se especializ\u00f3 en criptograf\u00eda<\/strong>, la rama de la computaci\u00f3n que estudia c\u00f3mo proteger informaci\u00f3n a trav\u00e9s de algoritmos y codificaciones. Su tesis doctoral, defendida en 2013, se titula \u201cAlgoritmos de deformaci\u00f3n para la resoluci\u00f3n de sistemas polinomiales\u201d.<\/p>\n<\/div>\n Desde principios de la d\u00e9cada de 2000 empez\u00f3 a patentar en Estados Unidos, junto a otros reconocidos investigadores del ambiente como \u201cBeto\u201d Solino Testa y Ariel Futoransky<\/strong>, distintos tipos de tecnolog\u00edas que le valieron reconocimiento en el ambiente del cifrado de informaci\u00f3n<\/strong> y la protecci\u00f3n de derechos digitales de software (antipirater\u00eda). <\/strong>En 2003 registr\u00f3, junto a un equipo un trabajo, una patente dentro del \u00e1mbito de lo que hoy se conoce como Digital Rights Management (DRM).<\/p>\n<\/div>\n En 2008, Wata elabor\u00f3 otro trabajo que apuntaba a la automatizaci\u00f3n del proceso de detecci\u00f3n y explotaci\u00f3n de vulnerabilidades web (inyecci\u00f3n SQL<\/strong>). M\u00e1s cerca en el tiempo, comenz\u00f3 a trabajar en seguridad en plataformas descentralizadas como la blockchain, donde operan criptomonedas como Bitcoin y Ethereum.<\/strong><\/p>\n<\/div>\n Muchas de ellas fueron presentadas en Black Hat, una de las conferencias de hacking y ciberseguridad corporativa m\u00e1s importantes reconocidas que se realiza todos los a\u00f1os en Las Vegas, adem\u00e1s de otras convenciones en diversas partes del mundo.<\/p>\n<\/div>\n M\u00e1s all\u00e1 del research, Waissbein fue parte de otras empresas como CoinFabrik <\/strong>(volcada a seguridad cripto) y se dedic\u00f3 a la docencia <\/strong>en materia criptogr\u00e1fica.<\/p>\n<\/div>\n En cuanto a c\u00f3mo lleg\u00f3 al cargo, en principio, Waissbein no tendr\u00eda v\u00ednculos pol\u00edticos ostensibles. Seg\u00fan especularon fuentes cercanas, tanto contratos pasados de Core con el Departamento de Defensa de Estados Unidos como su expertise en el mundo cripto podr\u00edan haber funcionado de vidriera para ocupar el cargo y llamar la atenci\u00f3n de Santiago Caputo<\/strong>, asesor del Presidente de la Naci\u00f3n y principal armador de esta nuevo Sistema de Inteligencia Nacional (SIN).<\/p>\n<\/div>\n El lunes pasado, por la noche, el Gobierno comunic\u00f3 la decisi\u00f3n de disolver la Agencia Federal de Inteligencia (AFI), entidad que hab\u00eda sido fundada en 2015 durante el \u00faltimo a\u00f1o del segundo mandato de Cristina Fern\u00e1ndez de Kirchner. <\/strong>La administraci\u00f3n de Javier Milei anunci\u00f3 la creaci\u00f3n del Sistema de Inteligencia Nacional (SIN), compuesto por la Secretar\u00eda de Inteligencia del Estado (SIDE), que tendr\u00e1 a su cargo cuatro entidades. Una de ellas es la Agencia Federal de Ciberseguridad (AFC)<\/strong>, un reclamo que era recurrente en el sector infosec.<\/p>\n<\/div>\n El desaf\u00edo que enfrenta Argentina en materia de ciberseguridad es grande. El pa\u00eds presenta un atraso<\/strong> en medidas de protecci\u00f3n de entidades estatales y durante los \u00faltimos a\u00f1os sobraron noticias sobre hackeos, accesos no autorizados y filtraciones de datos, con algunos casos preocupantes.<\/p>\n<\/div>\n Durante el a\u00f1o pasado, un ciberataque al PAMI termin\u00f3 por filtrar no s\u00f3lo informaci\u00f3n personal de una parte de sus asociados (nombre, direcci\u00f3n, tel\u00e9fono, correo electr\u00f3nico) sino tambi\u00e9n sensible: estudios m\u00e9dicos, diagn\u00f3sticos y resultados de an\u00e1lisis<\/strong>. Los datos personales se comercializan para cometer diversos tipos de ciberdelitos, entre los que se encuentra la suplantaci\u00f3n de identidad, que puede usarse para conseguir accesos no autorizados o realizar ingenier\u00eda social.<\/p>\n<\/div>\n Tambi\u00e9n durante 2023, la Comisi\u00f3n Nacional de Valores fue v\u00edctima de un ransomware, un tipo de virus que cifra la informaci\u00f3n para pedir un rescate en criptomonedas a cambio de la devoluci\u00f3n de los datos. Vencido el plazo, los cibercriminales de un conocido grupo en el ambiente (Medusa) publicaron informaci\u00f3n interna de la CNV.<\/p>\n<\/div>\n M\u00e1s atr\u00e1s en el tiempo, la Direcci\u00f3n Nacional de Migraciones sufri\u00f3 tambi\u00e9n un ransomware, el Senado de la Naci\u00f3n fue hackeado y se expuso documentaci\u00f3n interna de legisladores, y tambi\u00e9n la Legislatura porte\u00f1a fue v\u00edctima de este tipo de malware<\/strong>. Todo esto es apenas una muestra a nivel nacional de un problema que ocurre casi a diario en gobiernos provinciales y locales, con menos cobertura medi\u00e1tica.<\/p>\n<\/div>\n \u201cEl escenario actual de la ciberseguridad en el Estado es malo<\/strong>. Cada organismo o dependencia estatal hace las cosas como puede con los recursos que puede (que son muy pocos). Las empresas se la pasan vendiendo productos a trav\u00e9s de resellers <\/em>[revendedores] que despu\u00e9s no brindan ni la capacidad ni el soporte adecuados. Hay que construir capacidades, esto es algo que a nivel global se trabaja todo el tiempo\u201d, cont\u00f3 a este medio una fuente de amplia trayectoria en ciberseguridad vinculada al Estado.<\/p>\n<\/div>\n \u201cVan a tener que agarrarse de mucha gente con conocimiento para proteger la seguridad nacional y las infraestructuras cr\u00edticas. El Comit\u00e9 Nacional de Ciberseguridad va a tener que profesionalizarse de verdad. Si el foco va a ser infraestructuras cr\u00edticas<\/strong>, el Comit\u00e9 tiene que ayudar a definir eso bien -no como hasta ahora-, la Direcci\u00f3n Nacional de Ciberseguridad va a tener que o desaparecer o transformarse en otra cosa, el CERT <\/strong>-donde hay mucha gente que sabe mucho- va a tener que funcionar mejor. Se van a necesitar recursos: ciber sin recursos econ\u00f3micos, t\u00e9cnicos y humanos, no funciona<\/strong>\u201d, agreg\u00f3 este analista.<\/p>\n<\/div>\n Otra cuesti\u00f3n tiene que ver con el dise\u00f1o institucional de la agencia reci\u00e9n creada, y es que se encuentra dentro de los servicios de inteligencia<\/strong>. \u201cMucha gente confunde ciberseguridad, ciberdefensa, ciberinteligencia y ciberdelito. Y no es todo lo mismo. Si la AFC tiene como objetivo mejorar la ciberseguridad y la meten dentro del paraguas de inteligencia, ya empezamos mal<\/strong>\u201d, agreg\u00f3.<\/p>\n<\/div>\n A estos desaf\u00edos se suma el desactualizado marco regulatorio. La ley de protecci\u00f3n de datos personales, n\u00famero 25.326, es de 2000<\/strong>, motivo por el cual desde lo jur\u00eddico hay pocas sanciones o consecuencias nulas cuando una entidad sufre un ataque: apenas la exigencia de ser reportado a la Agencia de Acceso a la Informaci\u00f3n P\u00fablica (AAIP), algo que, adem\u00e1s, pocas veces sucede. Al menos hasta que entre en vigencia el Convenio 108+, que va a hacer obligatorio el reporte de incidentes.<\/p>\n<\/div>\n![\"Iv\u00e1n](\"https:\/\/www.clarin.com\/img\/2023\/11\/01\/Y1jz3uNPI_720x0__1.jpg\"\/)
Iv\u00e1n Arce, uno de los mentores de Core Security Technologies. Foto: Prensa Ekoparty<\/span><\/span><\/picture><\/div>\nCriptograf\u00eda y derechos de autor digitales: la carrera de Wata<\/h2>\n<\/p>\n
![\"Wata](\"https:\/\/www.clarin.com\/img\/2024\/07\/17\/QZExJyR0r_720x0__1.jpg\"\/)
Wata este a\u00f1o en Bangkok, en una charla sobre c\u00f3mo encontrar vulnerabilidades en contratos inteligentes. Foto: YouTube<\/span><\/span><\/picture><\/div>\nLos desaf\u00edos que enfrenta el Estado argentino<\/h2>\n<\/p>\n
![\"El](\"https:\/\/www.clarin.com\/img\/2024\/07\/17\/JL4a73rhp_720x0__1.jpg\"\/)
El nuevo Sistema de Inteligencia Nacional: la AFC depende de la nueva SIDE<\/span><\/span><\/picture><\/div>\n![\"Santiago](\"https:\/\/www.clarin.com\/img\/2024\/07\/13\/ujdgwaMMZ_720x0__1.jpg\"\/)
Santiago Caputo, asesor de Milei, valid\u00f3 a todos los designados en las cuatro agencias creadas por la SIDE. Foto Maxi Failla<\/span><\/span><\/picture><\/div>\n