Ni agencias gubernamentales ni empresas, mucho menos individuos, están seguros ante cíberataques y violaciones de datos hoy en internet. Ni siquiera el Massachussetts Institute of Technology, que sufrió varios hackeos, apunta John Williams, profesor de ingeniería informática, civil e ingeniería ambiental en el instituto.
Durante la conferencia 'Transformando la revolución Fintech', organizada por la escuela de negocios del MIT Sloan (MSLAO), a través de su oficina para Latinoamérica, e IDEA, el especialista explicó que en la web de hoy pasan muchas cosas de las que no somos concientes, y que el costo de realizar un cíberataque es muy bajo y es cada vez más bajo. Funciona como el crimen organizado. Por ejemplo, hackear una cuenta de Facebook o Twitter sale solamente US$ 130. Una cuenta de Gmail, US$ 162. Hackear una casilla de email corporativa es un poco más caro (US$ 500).
Al tiempo que los ataques son cada vez más baratos, las defensas son cada vez más sofisticadas. Generalmente, las compañías no pueden defenderse ante todos los ataques posibles -ya sean físicos o virtuales-, y van reaccionando a lo que se les presenta. La realidad es que los hackers actualmente están ganando la batalla.
“Por seguridad no guarden sus contraseñas en la web” #JohnWilliams en el #MIT#MITFintechLatAmpic.twitter.com/rv3geoBtqD
— IDEA (@IdeaArg) 29 de mayo de 2018
El gran problema es que para conseguir velocidad en internet, se deben eliminar barreras de seguridad. Por otro lado, hoy en día, estar un 100% protegido significa terminar aislado del mundo virtual.
Williams asegura que la Web del Futuro tendrá una estructura muy diferente a la actual. El software que utilizamos hoy es muy problemático. La asimetría en cuanto a ataque y defensa ha desembocado en la descentralización de los sistemas. La clave está en la distribución del almacenamiento de la información, lo que permite la tecnología blockchain, la utilizada por ejemplo en criptomonedas como el bitcoin. Sin embargo, ojo, que estas tampoco son infalibles. Los hackers han encontrado vulnerabilidades en la criptomoneda en varias ocasiones, consiguiendo infiltrar su cadena de bloques. En 2010, por ejemplo, generaron 184.000 millones de bitcoins. Tuvieron que volver, matar todo eso y empezar de nuevo con el bitcoin.
¿Qué ocurre hoy cuando yo entro en un URL? Un montón de procesos de los que no somos concientes: la página web habla con muchos servidores y obtiene datos de ellos.
Si ingreso, por ejemplo, en el portal del Financial Times, llego a varios servidores diferentes y se descargan automáticamente en mi computadora distintas fuentes de código, como el Java Script. Es por eso que es problemático entrar hoy a un sitio web: uno no sabe qué está pasando. Cuando uno pasa de un sitio a otro, los servidores compilan nuestros datos. Uno está siendo rastreado. Siempre se va a saber su historial. Es por eso que es peligroso estar allí.
El sistema blockchain es disruptivo porque si observamos, por ejemplo, cómo son las transacciones en bitcoin en vivo, la página web lo que hace es salir a cada uno de los nodos alrededor del mundo y obtiene datos de ellos.
Las herramientas de hackeo que existen son buenas y fáciles. Existen sistemas operativos destinados a atacar. Por eso nos llenamos de parches preventivos, pero estamos perdiendo el juego. Se calcula que los atacantes están alrededor de 1 año en un sistema antes de que uno se de cuenta. Primero hacen el reconocimiento, caminan, analizan, registran las contraseñas, y luego ejecutan el ataque. Hubo 3 empresas de servicios públicos ucranianas atacadas. Los súperusuarios fueron apagados y el hackeador obtuvo las contraseñas. Cerraron las plantas eléctricas. Se supo luego que habían estado ahí 3 meses antes de atacar.
La respuesta a todo esto, apunta Williams, es diversificar dónde almacenamos las cosas. Por ejemplo, el bitcoin está altamente distribuido, lo que lo vuelve difícil de ser atacado porque literalmente tiene miles de copias del blockchain. Pero no es infalible. La ventaja del bitcoin representa también una debilidad: lo que se hace, es muy difícil deshacer. Pero si un hacker tiene acceso al hardware, y pone un chip en la computadora de alguien y hace una transacción, eso es muy difícil de desarmar.
El hardware también es un punto clave en la guerra blanda que está teniendo lugar en el mundo, en la que participan todos: China, Rusia, USA y los demás. Por que hay que tener en cuenta que los ataques, no son sólo al software sino que pueden ser también al hardware (por ejemplo, insertando un chip en una computadora). Lo que está pasando es que se está comenzando a recablear la red, explica.
La web 4.0, explica, será altamente distribuida: miles de personas van a elegir quiénes son los validadores. Se va a superponer una arquitectura diferente sobre la red existente. Los sistemas en los que la información está almacenada de manera descentralizada, pueden soportar cierto rango de falla o daño, y aún así funcionar correctamente.
En el blochckain hay un registro descentralizado (distributed ledger) que cumple con su labor incluso cuando un porcentaje de la maquinaria ha sido tomada por adversarios.
Blockchain es el nombre que se le da a varias tecnologías que pueden ser programadas para registrar y rastrear cualquier objeto de valor, apunta un video del portal de la compañía CitizenZ. Por su funcionamiento, no necesita de intermediarios para verificar una información. Este es su componente disruptivo: en blockchain la información está descentralizada. Blockchain almacena información en bloques, conectados uno al otro de manera cronológica en una línea contínua, como una cadena. Si querés cambiar la información de uno de los bloques, este no se puede ser reescrito. En cambio, el cambio sería registrado en un nuevo bloque. Antes de que se pueda agregar un nuevo bloque a la cadena, debe suceder lo siguiente: tu computadora debe resolver un rompecabezas criptográfico, creando así el bloque. La computadora que resuelve el rompecabezas, comparte la solución con todas las otras computadoras en la red. La red lo verifica y si es correcto, el bloque será agregado a la cadena. Eso hace que cada bloque de la cadena pueda ser confiable.
Una de las grandes preguntas, aduce Williams, es la gobernabilidad.¿Quién regula las nuevas actividades que surgirán a partir del blockchain? ¿Quién controla a las criptomonedas? "La mayoría de los gobiernos -apunta- considerará seriamente tener sus propias criptomonedas."
Por último, mientras vamos rumbo a la web del futuro, Williams recomienda tener una contraseña distinta para cada sitio, cada una de ellas debería tener al menos 16 caracteres (nunca usar palabras sino letra sueltas).
Y advierte que para los hackers, alcanza con hackear a 2 o 3 personas de una organización para infiltrarla, por lo que el cuidado debe ser extremo.
#MitFintechLatam#cybersecurity John Williams nos dice que deberíamos tener una contraseña distinta para cada sitio y cada una de ellas debería ser de 16 carácteres, y nunca usar palabras pic.twitter.com/qekuziCDgL
— Martin Moser (@martinsmoser) 29 de mayo de 2018
Making coins LIVE at #MITFintechLatAm!
— MIT Sloan Experts (@mitsloanexperts) 29 de mayo de 2018
John Williams está creando una nueva criptomoneda ahora en vivo!https://t.co/yZAQOEVRztpic.twitter.com/LxFlnVjgKW
En la misma conferencia 'Transformando la revolución Fintech', el director ejecutivo de Tech Consulting de Accenture, Roberto Frossard, analizó el impacto de la inteligencia artificial en el mercado de trabajo.
Frossard aseguró que está habiendo un cambio de paradigma: la inteligencia artificial ya no está siendo percibida tanto como una amenaza (los robots vienen a quitarnos el empleo) sino como un apoyo (el robot es mi compañero de trabajo). Se está esfumando el miedo a la inteligencia artificial, asegura.
4 de cada 5 ejecutivos, asegura Frossard en base a un estudio de Accenture, creen que en los próximos 2 años, la inteligencia artificial trabajará junto a los humanos en las organizaciones como compañeros de trabajo, colaboradores y asesores de confianza.
Ahora, el Jefe de IA de Accenture para América Latina dice que 4 de 5 ejecutivos piensa que IA será un co-trabajador y que se está esfumando el miedo a la IA.
— Marcela Pallero (@Marce_I_P) 29 de mayo de 2018
En #MITFintechLatAm
También sobre los temas de Ética y la IA que se plantean. pic.twitter.com/6bquo8JpHQ
Como dato clave para comprender la penetración de la inteligencia artificial hoy en el sistema finaciero, por ejemplo, Frossard citó que más de la mitad de las operaciones bursátiles en USA son realizadas por algoritmos automatizados.