Ciclo de Debates Preparatorios

Transcripción

1 Ciclo de Debates Preparatorios Libro Blanco de la Defensa Nuevos Desafíos: La Ciberdefensa 26 y 27 de febrero 2015 Círculo de la Fuerza Aérea, Ciudad de Buenos Aires

2 El software libre como herramienta 1 Teniente Coronel Miguel Ángel Blanco En principio, mi agradecimiento a la organización de este evento, por la distinción que me toca de haber participado y, sobre todo, el privilegio de compartir la ponencia con el ingeniero Diego Saravia, a quien conozco desde hace muchos años. Es un referente internacional en software libre, responsable de la primera distribución argentina basada en software libre y determinada por la Free Software Foundation como totalmente libre. El ingeniero fue quién la mentó, la diseñó y luego pasó al equipo técnico pero él fue el promotor. Habiendo hecho esta breve presentación, yo soy Miguel Ángel Blanco, me desempeño en la Dirección General de Investigación y Desarrollo, soy ingeniero informático y soy Jefe de la División Control de Gestión pero, en los ratos libres, nos dedicamos al desarrollo de software y todo el desarrollo que se hace en software libre. Lo que vamos a desarrollar es el siguiente temario: por un lado, conceptos básicos; las ventajas y desventajas del software libre; vamos a hablar de soberanía e independencia tecnológica; vamos a hablar algo sobre la transferencia de conocimiento que se logra a través del software libre; vamos a hablar de trabajo colaborativo; vamos a ver un poco la realidad de la región y esto lo va a expresar con detalle el ingeniero Saravia que lo vemos al final- y vamos a ver algo de herramientas específicas en las que estamos trabajando y que las tenemos en producción y en uso en el ámbito de las fuerzas. Como conceptos básicos, vamos a hablar en principio de las libertades y los valores que implica el software libre. Cómo identificamos el software libre del 2 1 Extractos de la presentación realizada en ocasión de la jornada Nuevos Desafíos: La Ciberdefensa, Panel II La Ciberdefensa como oportunidad, Círculo de la Fuerza Aérea, Buenos Aires, 26 y 27 de febrero de 2015 * Las opiniones del autor son de su responsabilidad exclusiva y no reflejan necesariamente la posición oficial del Ministerio de Defensa.

3 software que no es libre? Muy sencillo. Hay cuatro libertades que cumple el software libre. La primera libertad es que lo puedo usar con cualquier finalidad, aún con la finalidad para la defensa. Recuerden que hay software que, en la letra chica del contrato, dice no apto para ser usado en la fabricación de armas, para la defensa, etc.. El software libre no tiene esa restricción. Lo podemos usar con cualquier finalidad. La segunda libertad que tiene es que lo podemos auditar, lo podemos inspeccionar. Los militares, en general, somos muy ávidos de inspeccionar todo. Bueno, a mí siempre me sorprendió porque no podíamos inspeccionar el software con el que trabajábamos. Con el software libre, una de las libertades que tenemos es que los podemos inspeccionar. La tercera libertad es que lo podemos modificar. Y la cuarta libertad es que lo podemos redistribuir como queramos. Una de las cuestiones sobre las que se arma la discusión es: si hacemos software libre para la defensa estamos obligados a entregárselo a alguien? No. Son libertades, no son obligaciones. Por supuesto, si después de eso queremos hacer un comercio, queremos ganar plata con el software libre, bueno, ahí si tendremos que atenernos a la consecuencia de venderlo como software libre. El software como bien estratégico. El software sabemos que es transversal a toda la actividad humana. Desde un electrodoméstico, pasando por el celular, la computadora que habitualmente usamos, tiene software. Por lo tanto, el software hoy nos maneja en cierta forma- la vida. Por lo tanto, es un bien estratégico. Es un bien que el Estado lo tiene que tener bajo su lupa y saber el software que usa qué es lo que tiene y qué es lo que hace efectivamente. Por otro lado, el software libre promueve el trabajo en equipo. De ahí que se mueva mucho en comunidades donde muchos ojos evalúan ese software y están atentos a cuando aparece una falla rápidamente denunciarla y rápidamente solucionar el problema. Eso no ocurre a veces con el software propietario o privativo en que se tratan de ocultar las falencias de manera tal que el producto no disminuya su valor económico. Por otro lado, el software libre nos presenta también independencia del proveedor. Es decir, si compramos o usamos software que lo produce una 3

4 determinada empresa, esa empresa automáticamente tiene el monopolio. En cambio, el software libre nos permite que distintos proveedores puedan capacitarse y brindarnos algún servicio. Por supuesto, todo esto también permite el fomento de la industria del software para la defensa. Ya que muchos actores de la sociedad pueden involucrarse y producir software. Y, por otro lado, hay un tema de licenciamientos. Se cree que el software libre así como la confusión de que libre es gratis- no quiere decir que el software libre sea gratis. Hay un problema de traducción. Libre es que cumple las El software libre promueve el trabajo en equipo. De ahí que se mueva mucho en comunidades donde muchos ojos evalúan ese software y están atentos a cuando aparece una falla rápidamente denunciarla y rápidamente solucionar el problema. libertades. El software libre se puede pagar y, de hecho, hay mucho software libre que es pago. El tema no es el dinero sino la libertad. Y, por otro lado, se dice el software libre no tiene licenciamiento. No, no es así. El software libre respeta el licenciamiento, lo que pasa es que tiene una licencia particular que es la licencia pública general, la famosa GPL. Esa licencia reconoce el autor, y da todos los laureles que le corresponde al autor. La particularidad que tiene es que esa licencia habilita para las cuatro libertades que mencioné anteriormente. Con respecto a las ventajas y desventajas, el primer cambio de paradigma es que dejemos de gastar en licencias y pasemos a invertir en capacitación. Normalmente, los que más se resisten son los técnicos porque más de uno dice tengo que empezar a estudiar de vuelta, yo ya me recibí de ingeniero y no voy a empezar a estudiar esto que es nuevo. No es nuevo, es bastante viejo todo lo que es software libre pero mucha de la resistencia se produce a través de los propios técnicos. Por supuesto también hay resistencia del usuario pero los técnicos hacen gran parte de la tarea. Otro tema que tiene de ventajoso es transformar la herencia digital que tenemos. Hay un montón de documentación que ya existe y hay que armar una estrategia para conservar esa documentación. Mucho formato privativo punto 4

5 doc, punto xls, las presentaciones electrónicas, los famosos power point, qué hacemos?, tiramos todo? No, se puede conservar. Y parte de eso hay tema que es la compatibilidad, por ahí no es del 100% pero se puede rescatar mucha de esa información, de manera tal que podemos conservar lo que tenemos para atrás y empezar a trabajar en software libre. Sobre soberanía e independencia tecnológica. Creo que se ha tratado este tema y han sido bastante claro los expositores anteriores. El tema de auditar el código es fundamental. El Estado debe estar en capacidad de auditar cualquier tipo de software que use, y las Fuerzas Armadas con más razón. Y cuando hablamos de software libre puede resolver dos problemas: el problema militar operativo y el problema militar administrativo. Cuando hablamos de problema militar administrativo se pueden tener algunas cuestiones que uno puede dejar de lado porque no son tan trascendentes pero cuando hablamos de problemas militares operativos y el software es para dirección de armas, para dirección de misiles, para cálculo de tiro, no podemos dejar de tener esa potestad de auditar el código. Por otro lado, permite las creaciones propias. Es decir, basándonos en piezas de software ya desarrolladas, podemos hacer nuestras creaciones con las modificaciones que le incorporemos. Y, por otro lado, desde el punto de vista de la conducción militar, existen principios de la guerra, principios de la conducción. Esos principios de la conducción -entre ellos, iniciativa y sorpresason dos principios que el software libre ayuda a mantener. Por un lado, no perder la iniciativa. Y, por otro lado, estar atento y que no me sorprenda ningún virus, ningún malware por no conocer el software que estoy manejando, que estoy usando. Otro tema que el software libre permite es la transferencia de conocimiento. O sea, la idea es no reinventar la rueda. La rueda ya se inventó. El tema es que podamos aprender de eso que ya se inventó y podamos capitalizar el conocimiento a partir de invenciones de piezas de software hechas por otros. Y que el software libre, en ese aspecto, nos permite tener acceso. También nos permite la interacción con otros ámbitos. El tema de ponernos en 5

6 contacto con la universidad o con comunidades de software para el desarrollo nos permite integrarnos -a las Fuerzas Armadas- a otro tipo de organización. Y, por otro lado, obtener soluciones de empleo dual, que sirvan para el empleo militar pero que también podamos aportar a la sociedad algún software que solucione alguna problemática en particular. El trabajo colaborativo es un trabajo que hoy en la sociedad se está revalorizando, en dónde entendemos que el todo es más que la suma de las partes. Entonces, si podemos en la región coordinar con otros ejércitos para desarrollar software sería una situación muy conveniente porque nos permite conocernos mejor, nos permite asegurarnos la paz y nos permite obtener una mejor calidad de software. El trabajo colaborativo mejora la comunicación interna y la productividad. Y, en esta época actual, de la sociedad de la comunicación, de la sociedad informática, las herramientas que hoy tenemos son las ideales para el trabajo colaborativo. El Estado debe estar en capacidad de auditar cualquier tipo de software que use, y las Fuerzas Armadas con más razón. Vamos a hablar un poquito de las herramientas que tenemos en uso. En particular, con mi equipo de desarrollo, que es un equipo que trabaja exclusivamente de software libre, hemos desarrollado y hemos ensamblado con piezas de software libre el sistema que hemos denominado Sistema de identificación de tráfico electrónico, firma digital y repositorio de clave asimétrica. Un título bárbaro. Pero básicamente es una estructura PKI con firma de clave pública. Con esto, podemos establecer comunicaciones entre distintos corresponsales que lo hacen a través del mecanismo de clave pública y privada. Lo que se cifra con la clave pública se descifra con la privada. Les entregamos un par de claves a los corresponsales, con la autoridad certificante, con la autoridad de registro, etc., todos los que conjugan en la estructura PKI, y establecemos una comunicación segura con una clave de 2048 de longitud. Y, la versión 2 del sistema de identificación, que es la versión de dispositivo para acción simple, lo que hemos hecho fue adaptar una versión de Linux basada en lo que hoy es Kali aquellos a los que les gusta la seguridad informática sabrán 6

7 que son dos herramientas para auditoría informática, para ataque a redes, etc., nos basamos en esa distribución que es arrancable desde un dispositivo USB 3.0, arranca un sistema que ya automáticamente es un disco que la partición que lo contiene está cifrada. O sea que arranca pero que lo primero que te pide es la clave para la frase de acceso. Ya hemos hecho la prueba y no se han podido detectar ni descifrar en primera instancia. Y una vez que arranca el sistema presenta el front end del GPG para poder cifrar y descifrar. Ya están embebidas las claves públicas de los demás corresponsales y hacemos un dispositivo por cada uno de los corresponsales. Un trabajo artesanal pero bastante efectivo a la hora de su acceso. Por otro lado, estamos trabajando si bien no es específicamente para ciberdefensa- pero en el ámbito de la Conferencia de Ejércitos Americanos estamos desarrollando un sistema de información geográfico basado totalmente en software libre. En este trabajo participa Brasil, Paraguay, Chile, Ecuador, Estados Unidos, México, Colombia y Argentina, bajo la tutela de Perú -que también participa- y bajo nuestra dirección técnica encabezando este desarrollo la Argentina. Esta es la cara del portal donde se aloja todo el software y fue ideado para operaciones de ayuda en caso de desastre y, en un ejercicio que se desarrolló en noviembre pasado en Mendoza, se aplicó. La idea es que la CEA-Conferencia de Ejércitos Americanos, que son veinte países miembros y cinco observadores de la región, lo utilicen. Ya lo hemos distribuido. Se hizo una distribución en Lima-Perú y la segunda distribución se hizo en Bogotá. Y es todo basado en software libre. Bueno, eso es una carta de situación planteada con ese SIG en línea. Y, finalmente, tenemos un sistema de gestión documental. Hemos montado un sistema de mesa de entrada y el gestor de documentos y, a su vez, le podemos aplicar firma digital aplicando los mismos conceptos con los que ciframos los contenidos. 7

8 Autoridades Nacionales Dra. Cristina Fernández de Kirchner Presidenta de la Nación Ing. Agustín Rossi Ministro de Defensa de la Nación Autoridades del Ministerio de Defensa Agrim. Sergio A. Rossi Jefe de Gabinete Dr. Jorge Fernández Secretario de Estrategia y Asuntos Militares Lic. Santiago Juan Rodríguez Secretario de Ciencia, Tecnología y Producción para la Defensa Lic. Roberto Pedro Corti Secretario de Coordinación Militar de Asistencia en Emergencias Lic. Germán Pedro Martínez Subsecretario de Coordinación Administrativa Mag. Javier Araujo Subsecretario de Formación Dra. María Fernanda Llobet Subsecretaria de Planeamiento Estratégico y Política Militar Dr. Roberto De Luise Subsecretario de Asuntos Internacionales de la Defensa Lic. María Julieta Marks Subsecretaria de Gestión de Medios y Planificación Presupuestaria y Operativa para la Defensa Lic. Leandro Navarro Subsecretario de Investigación, Desarrollo y Producción para la Defensa Sra. Lucía del Carmen Kersul Subsecretaria del Servicio Logístico de la Defensa Lic. María Agustina Brea Subsecretaria de Coordinación Ejecutiva en Emergencias Sr. Gustavo Luis Caranta Subsecretario de Planeamiento para la Asistencia en Emergencias 8