Aforo completo en el curso de Perito Informático Forense organizado por la Universidad Rovira i Virgili en colaboración con la ANTPJI

Transcripción

1 Aforo completo en el curso de Perito Informático Forense organizado por la Universidad Rovira i Virgili en colaboración con la ANTPJI Asociación Nacional de Tasadores y Peritos Judiciales Informáticos Como viene siendo habitual, se colocó el cartel de AFO- RO COMPLETO en los cursos que realizamos en colaboración con las Universidades, no siendo posible realizarlo en la Sala Magna por exceder del aforo reglamentario, teniendo que trasladarlo a otras instalaciones que tenían más asientos, ya que el objetivo es que nadie se quedara sin la formación que se ofrecía. La Informática forense, se ha convertido en una actividad profesional, puntera y lucrativa que podemos desarrollar como actividad laboral principal y/o complementaria a nuestra profesión principal. También hemos notado que esta falta de formación, que debería de estar incluida en el sistema educativo español, es demandada por todo tipo de profesionales, ya que es innegable el avance meteórico de las nuevas tecnologías, ordenadores portátiles, smartphones, teléfonos inteligentes y su implantación en nuestra vida profesional y laboral. Delitos informáticos, ciberamenazas, redes sociales, derecho informático y otros temas similares necesitan la formación de expertos capaces de afrontar y dar la debida respuesta ante estos incidentes y ya no podemos pensar como antaño que la solución es la auditoria y la consultoría porque el problema ya ha llegado y es necesario reaccionar de manera adecuada con los conocimientos necesarios; algo que percibimos por la demanda que tenemos de estos profesionales para empresas concienciadas por la inseguridad que genera el ciberespacio y que ya han sido comprometidas y necesitan expertos formados en Informática forense. Nuestro delegado y coordinador del Curso, Pedro Sánchez Cordero, es un profesional con una trayectoria muy dilatada en la Seguridad Informática Forense y es asesor de seguridad de numerosas empresas, al igual que colaborador habitual de las Fuerzas y Cuerpos de Seguridad, con lo que quería en su ciudad, realizar un curso especial, con lo que preparamos un programa de estudios a la Universidad para su aprobación en el que los alumnos conocieran la mecánica de la informática forense, cómo poner mecanismos de detección temprana en intrusos de sistemas informáticos, cómo poner señuelos para distraerles y que ataquen a falsas vulnerabilidades mientras se recoge información, cómo manipular un sistema informático comprometido para no destruir las evidencias, y en cómo redactar un informe pericial; sin olvidar el derecho informático, las leyes fundamentales y las obligaciones y responsabilidades de un Perito Informático.

2 Al terminar el curso, los alumnos debían de saber realizar un informe pericial que pudiera ser defendido ante un tribunal. Recordar los deberes y las responsabilidades como Perito informático al participar en un proceso judicial. Tomar datos, analizar e investigar las evidencias (informáticas y telemáticas), conservarlas y asegurar la cadena de custodia. Es difícil imaginar en la actualidad que un litigio en un juzgado con conlleve un componente tecnológico con lo que la profesión de Perito Informático Forense tiene cada día mas demanda no solo en el panorama empresarial, sino también en el ámbito judicial. Según un estudio realizado por la ANTPJI, España necesita más de expertos en informática Forense capacitados en los aspectos jurídicos y metodológicos de este Peritaje, convirtiéndose esta nueva profesión en una salida real, dada la cantidad de conflictos tecnológicos, inseguridad de la información y los cada día más numerosos delitos informáticos. Contar con un Perito Informático puede ser vital para ganar una demanda o evitar una condena. El Perito Informático tiene un papel fundamental en la mayoría de los procesos jurídicos, ya que estos tienen un componente tecnológico debido a que la informática está presente en nuestra vida personal y profesional. Los ordenadores y los móviles son máquinas que registran todo lo que se realiza en ellas; un Perito informático debe conocer las herramientas y aplicaciones informáticas forenses que servirán para extraer las evidencias digitales que serán claves en cualquier litigio, de forma incuestionable. Tras la recepción de los alumnos y la entrega de la documentación del curso nos dio la bienvenida la Dra. Aurora Ruiz Manrique (Vicerrectora de Postgrado y Formación Permanente de la URV) quien estuvo acompañada y cedió la palabra a D. Marc Arza Nolla (Regidor Innovación, empresa y ocupación del Ayuntamiento de Reus) después tomo la palabra D. Pedro Sánchez Cordero (Delegado de Tarragona de la ANTPJI) y más tarde a D. Angel Bahamontes Gómez Presidente de la AN- TPJI, quien sufrió un retraso en el transporte que llegaba de Madrid que se encontró con una sala con un aforo completo y un conjunto de asistente que destacaba por su alto nivel en informática y otras especialidades como derecho y criminología. La primera de las Charlas Magistrales Aproximación de los delitos informáticos corrió a cargo de Doña Ana Farrero Rua (Fiscal de Delitos Informáticos de Tarragona) quien capto la atención de todos los ponentes sobre una disertación muy elaborada de lo que esperan los administradores de la Justicia sobre la participación de los peritos informáticos forenses, su papel fundamental en los litigios y las responsabilidades de su cargo en el proceso judicial. Ojala cunda el ejemplo de su capacitación en cuanto a los delitos informáticos entre los profesiona-

3 les de la Justicia. A continuación D. Angel Bahamontes, Presidente de la ANTPJI, ocupo su ponencia con el desarrollo pormenorizado de la metodología en la realización de un Dictamen Pericial, con el objetivo de que todos los asistentes conocerían al detalle todo el protocolo para la realización de un Informe pericial. Mostró los elementos y herramientas necesarias para la realización fuera del laboratorio de una pericial informática. El relevo fue tomado por D. Rubén Mora (Jefe de la Unidad de Delitos Informáticos de los Mossos d Esquadra) quien hablo sobre Pericias en espionajes empresariales desde un punto de vista de la Seguridad Publica y donde todos pudimos comprobar la profesionalidad de los agentes encargados en la Informática Forense. Tras un breve descanso para tomar un café y compartir algunos comentarios entre la bollería variada, volvimos a la sala para quedarnos otra vez con la boca abierta en la charla de D. Eloy Velasco Núñez, Juez Titular del Juzgado Central de Instrucción Nº 6 de la Audiencia Nacional, muy valorado por los asistentes con su ponencia sobre Aspectos Jurídicos de la prueba electrónica que matizo algunos datos de lo que un Juez necesita cuando solicita un Perito Informático Forense. El reloj marcaba las y teníamos solo una hora para comer, con lo que procedimos a tomar un refrigerio para conocer todo lo que nos iba a contar un especialista de los dispositivos móviles, D. Simón Rosess (Fundador y CEO de VULNEX. Perito Judicial Informático ANTPJI) su ponencia tenía el título de OSINT Toolkit Development y aunque aquí no es muy conocido, tiene una merecida reputación internacional por ser uno de los analistas telemáticos más técnicos y habitual de las Conferencias de Seguridad Internacional. No hay secretos para él y su equipo en teléfonos inteligentes, Smartphones, tabletas y similares. A continuación subió al escenario D. Horatiu Bandiou (Director de Marketing de Bitdefender) cuya ponencia titulaba Una visión del nuevo malware que viene y si es cierto que nos puso los pelos como escarpias, ya que nos relato con datos muy reales la verdadera situación en el panorama mundial del malware, de los bootnet, de los ordenadores comprometidos y lo que hacían con ellos los maestros del ciberterrorismo. A continuación nos hablo D. Xavier Panadero (Responsable del equipo de respuestas ante incidentes del CESI- CAT) Equipo de respuesta ante incidentes que nos hablo sobre Ingeniera Social, como funcionaba el CESICAT en cuanto a respuestas ante incidentes y la protección de las infraestructuras y el tejido empresarial. Tomo el relevo D. Juan Antonio Calles, Jefe de Proyectos de Seguridad del Grupo EVERIS y Perito Informatico de la ANTPJI, que de destaco entre los ponentes con su

4 ponencia Ya tenemos el disco duro del delito, Y ahora qué hacemos? Es una de esas ponencias que no importan que duren más de dos o tres horas, porque todos los presentes seguíamos fielmente sus indicaciones y las recomendaciones para realizar una pericial informática perfecta. A continuación subió D. Pedro-Luis Huguet (Decano del Colegio de Abogados de Reus) donde nos verso sobre delitos informáticos, de una manera sencilla, con clase y desde el punto de vista de los profesionales del Derecho, reconociendo que esta asignatura no está muy fomentada en la administración de Justicia y es muy necesaria la colaboración de abogados y peritos informáticos. La última ponencia de la primera jornada corrió a cargo de D. David Barroso (Responsable de Inteligencia en Telefónica Digital) uno de los hacker españoles más famosos, pasados al lado bueno como se suele decir y fichado por una reputada empresa de telecomunicaciones cuya ponencia titulo Extorsiones mediante denegación de servicio (DDoS) y nos mostro de manera práctica todo tipo de ciberataques que están sufriendo gobiernos, empresas tanto público como privadas y altos cargos directivos de las empresas. Después de su charla nos dejo un panorama de inseguridad en todos nuestros dispositivos con lo que haremos caso de sus sabios consejos. A continuación subió al escenario D. Josep Jover i Padró (Abogado experto en peritajes y Perito Judicial Informático de la ANTPJI ) dando una brillante charla sobre Nociones jurídicas en el campo pericial e Informático, la verdad es que no sé que me extraño que dejase a todos atónitos este profesional de dilatada experiencia en las TICs, reclamado por corporaciones tanto públicas como privadas y capaz de sentar al director de la SGAE, por querer cobrar un canon que él creía en su convicción que era ilegal. Tras una pequeña pausa para tomar un café, volvimos de nuevo a la sala para escuchar a todo un profesional con estilo, D. Juan Garrido Caballero (Consultor de Seguridad. MVP de Microsoft) que en clave de humor nos conto El registro de Windows de la A a la Z y en el que volvió a dejar con la boca abierta entre carcajadas a todos los asistentes. No olvidemos que es un profesional reputado, y nos muestra todos los detalles con una gracia típica de los grandes del Sur, con el va eso de Gracia y Salero hasta la sepultura. Dejo el listón muy alto y tomo el relevo otro de los grandes D. Lorenzo Martinez (Editor de Security By Default. CEO de Securizame y Perito Informático de ANTPJI) y su ponencia Análisis Forense Low Cost en IOS que dio que pensar a todos los asistentes y es que da igual de lo que hable, es una de esas personas que cuenta con un cerebro privilegiado, analítico y metódico. Contar con él en una pericial asegura el éxito del resultado. D. Robert Rallo (Profesor del área de seguridad de la URV) tomó el testigo y su ponencia verso de manera técnica y universitaria sobre los métodos de detección de intrusiones con todo lujo de detalles. A continuación siguió el turno a D. Marc Rivero (Analista de seguridad de Barcelona Digital) y su ponencia Análisis Forense en WIFI que con su típica nota de humor demostró a todo el mundo la importancia de las redes inalámbricas y la inseguridad. Una ponencia que fue la comidilla durante el pequeño descanso por su metodología y análisis. Había que poner un broche de oro a este Curso y nadie mejor que el coordinador del mismo y delegado de la ANTPJI, D. Pedro Sánchez (Fundador y CEO de Conexión Inversa) donde se superó con una charla sobre Pericial y Análisis Forense en un ataque a medida y en el que hay que reconocerle que junto a su mujer Doña Anna Sola que realizaron una encomiable labor en la or-

5 ganización del Curso, no dejando ningún detalle al azar. Después de la entrega de los títulos de Socio de Honor a las distintas personalidades que se sumaron al evento, el Staff de la organización del curso, los miembros de la Unviersitat Rovira i Virgili, a los que no podemos más que reconocer su hacer profesional y sobre todo a Doña Pilar Alvarez, que fue pieza clave para que este curso empezara y finalizara con un éxito sobresaliente como viene siendo habitual en los cursos que diseña la URV, nos fuimos a la comida de clausura del curso, acompañado de todos los socios que hicieron el esfuerzo de venir al curso y al que se lo reconocemos de verdad. expectativas y nos ayuda a superarnos para el próximo curso que realizamos próximamente durante el Congreso Internacional de Ciberseguridad en ANDORRA, y en el que personalmente nos comprometimos con la comisión que vino al curso. Estuvo muy variado el perfil de los asistentes, no solo se matricularon informáticos, sino Colegiados del COITT de Barcelona, abogados, procuradores, analistas, consultores, criminólogos, detectives miembros del grupo de la Comisión de Periciales Informáticas del Colegio de Ingenieros Informáticos de Cataluña, con los que estrechamos lazos de amistad y el compromiso de colaborar mutuamente y destacar una gran presencia de chicas, para que luego digan que este nicho es solo para hombres, ojo que ellas son mas analistas que nosotros. Quiero dar las gracias tanto a profesores como alumnos, ya que el nivel estuvo muy por encima de nuestras