Sobre mí

Este blog nace con dos objetivos: explicar ciberseguridad en simple para quien todavía no le encontró la vuelta al tema, y tener un espacio donde profundizar en casos técnicos para el que ya está metido. De paso, escribirlo me obliga a estudiar cada tema hasta poder explicarlo, que es la forma en que mejor lo aprendo.

Estoy terminando la Tecnicatura Universitaria en Desarrollo de Aplicaciones Informáticas (IUA/UNDEF), en Córdoba, Argentina. Hace unos meses empecé a orientar mi formación hacia la ciberseguridad, y hoy estoy estudiando para la certificación Security+ (una base general de seguridad informática, la puerta de entrada típica del rubro).

Mi interés arrancó con el cliché: romper cosas, ser hacker, lo que vende la ficción. Pero cuando empecé a leer en serio, me di cuenta de que no era eso lo que me atrapaba — lo que realmente me motivaba era evitar que los sistemas cayeran.

Un caso que me quedó grabado: los ciberataques a instalaciones nucleares durante el conflicto entre Israel e Irán. Ahí vi la escala real del problema. Un ciberataque no es siempre una estafa o un robo de datos a distancia: también puede ser un arma, con consecuencias físicas y hasta pérdida de vidas. Así terminé inclinándome hacia el blue team — los equipos que defienden, no los que atacan — y, dentro de eso, hacia la infraestructura crítica: cuanto más hay en juego, más me interesa estar del lado que la protege.

Más adelante quiero sumar la BTL1, una certificación centrada en la práctica defensiva. El objetivo es conseguir mi primer trabajo en ciberseguridad — idealmente en un SOC, el equipo que vigila si algo raro está pasando y decide, como en una guardia médica, qué es urgente y qué puede esperar.

El nombre del blog sale de una anécdota real. Conozco a alguien que tiene conectado a la red de su casa un aparato de IPTV pirata —para ver canales de TV pagos gratis—, de esos que se consiguen por mensaje privado sin ninguna garantía de qué hay realmente adentro. Cuando le comenté que eso no era seguro, me respondió que no veía cómo podría "saltar" de ahí a otro lado — total, estaba conectado a la tele, no a nada más. No tenía en cuenta que ese aparato comparte la misma red que su celular, su computadora, todo lo demás que tiene en su casa. Y cuando le insistí, cerró la conversación con la frase de siempre: que a él nunca le iba a pasar nada.

Ahí está, en esa frase, la actitud de "se las sabe todas" que el nombre de este blog busca cuestionar: no hace falta ser un genio de la tecnología para estar expuesto, alcanza con creer que ya sabés todo lo que hace falta. La otra cara: no necesitás saber de tecnología para leer lo que escribo acá.