martes, 1 de octubre de 2013

Entrevista a Claudio Caracciolo (@holesec), actualmente Chief Security Ambassador en ElevenPaths






1)      ¿Qué anda haciendo en el planeta Tierra………?

De paseo por aquí, vi luz y entré (o salí…). Tratando de dejar una huella, pero sobre todo en aquellos a quienes realmente quiero.


2)      ¿Tenés alguna profesión o especialización? ¿Cuál?

Nunca me recibí finalmente aunque abandoné Ingeniería Electrónica cuando me faltaba poco más de un año y medio para recibirme. Luego intenté empezar de cero (por cabeza dura) Ingeniería en Telecomunicaciones y abandoné en segundo año.
El trabajo me encegueció ocupando muchas horas de mi vida, el autoestudio, la búsqueda por mejorarme en mis actividades y demás…, en fin, dejé que fuera prioritario en mi vida y no puse la carrera en el lugar donde debería estar, luego de grande se hace más complejo volver para cerrar esa etapa…
Electrónica es de esas cosas que a uno le hubiese gustado finalizar…, pero bue, no me quejo.


3)      ¿De qué equipo o club es fanático…….?

Es sabido que de River en Argentina, muchos se encargaron de marcarlo cuando nos fuimos al descenso… Por otro lado, soy simpatizante del Torino (Italia), por cosas de la familia XD.


4)      ¿Qué precauciones tomas en temas de seguridad?

Si te las digo deberé causar DDoS a tu blog XD.

Cifro la información importante (no todo), pero sí lo laboral y lo personal que no quiero sea público. Incluso mis correos, obviamente. Tengo mi Firewall activado, reviso mis logs cuando estoy en redes públicas a partir de un pequeño script que hice para mi equipo. En las redes sociales no publico nada que no quiero que se conozca (ni siquiera en los perfiles privados), no confío en lo que no este a mi alcance…
Y la verdad, muchas otras cosas, pero está claro que igualmente tengo mis debilidades, como todos.


5)      ¿Podes explicarnos que es un hacker? ¿son buenos o malos o son…..? ¿Hay grupos organizados de hackers? ¿Es divertido o es un trabajo muy bien rentado ser hacker?

Si, pero soy de los que piensan que hay preguntas que se responden fácil usando los buscadores…, si te interesa el hacking, arranca preguntándote lo básico… Si quieres todo resuelto, entonces sólo te interesa como anécdota porque de hacker nada tendrás…

¿Si es divertido?, muchísimo. Pero también es dar mucho por un estilo de vida. Cuando me preguntan por mi Hobby, mi respuesta es siempre: “éste, mi trabajo”. Eso hace más fácil dedicarle tantas horas. Si solo usara los tutoriales mi vida sería más fácil sin duda, pero no es para mí, necesito desafíos y contestarme mis propias preguntas.  


6)      ¿Qué es la ingeniería social? ¿dónde se estudia ser ingeniero social?

En ningún lugar, en todos los lugares…, la calle, la práctica y el entrenamiento son los que te hacen un mejor ingeniero social. Si bien hay muchas definiciones, a mi me gusta decir que es el arte de modificar las emociones de las personas para obtener información, datos, accesos o lo que sea que estas buscando sin que esa personas realmente se haya dado cuenta de que te lo estaba dando y no debería hacerlo.


7)      ¿Por qué la gente común debe preocuparse por la seguridad?

Me parece que es una pregunta que cada persona debería hacerse y autoresponderse, se supone que ellos deben saber si es importante o no proteger su información, sus familias, sus trabajos, etc.
Quienes trabajan en seguridad vial no pueden entender porque hay gente que no usa casco, o personas que no usan el cinturón de seguridad…


8)      ¿Informáticamente hablando, que inseguros son o serán los autos, los aviones, las casas, los teléfonos? ¿Podrías agregar otro dispositivo o ambiente inseguro?

Por definición, todo sistema es vulnerable, es cuestión de tiempo, motivación, negocio o suerte, que las mismas sean descubiertas y publicadas.


9)      ¿Hay qué ser informático para saber de seguridad informática/de la información?

Obviamente depende de que nivel de conocimiento estamos hablando, pero realmente crees que ¿hace falta drogarse para saber que la droga te puede hacer mal? O que ¿hace falta ser ingeniero civil para saber que si te subís a un balcón hecho con machimbre únicamente te vas a caer tarde o temprano?  


10)  Tu lado más amable. ¿practicas, ves deportes?

Practicaba mucho deporte, después de una lesión fuerte jugando al futbol hace más de un año, ahora solo estoy en tratamiento de rehabilitación.  Pero los deportes me encantan, fútbol, artes marciales, carreras de autos, etc. etc.


11)  ¿Libros, cuáles?

Últimamente leo muchos libros técnicos (sí, mucho más que antes). Pero si me preguntan me gustan mucho los de mitología Griega o los de historia Romana.


12)  ¿Canciones, músicos, bandas?

Escucho de todo, no tengo problema, pero si me debo describir como fan de una banda, Los Fabulosos Cadillacs sin duda.


13)  ¿Qué le podrías recomendar a los padres para con sus hijos “seguridadinformáticamente” hablando?

Que aprendan a escuchar a sus hijos, que estén atentos a lo que hacen y con quienes hablan, pero no invadiéndolos. A nosotros tampoco nos gustaba cuando nuestros padres lo hacían, así que lo mejor es abrir puertas para el dialogo.


14)  ¿Qué le podrías recomendar a los hijos para con sus padres “seguridadinformáticamente” hablando?

Que sus padres siempre querrán lo mejor para ellos, que no sepan de tecnología no quiere decir que no sepan de la vida.  No se la hagan difícil, y acérquenlos al mundo digital para que sean sus compañeros.


15)  ¿Sin qué dispositivos electrónicos no podrías pasarte mucho tiempo, tabletas, smartphones, juegos, Webcam o aplicaciones como Facebook, Twitter o…..nada?

Mis teléfonos y mi notebook son extensiones de mi cuerpo XD.


16)  ¿Qué lugares del mundo hay que conocer antes de……..?

Por suerte conocí muchos lugares debido a mis trabajos, no puedo elegir uno. Creo que en la vida, viajar es una de las cosas más importantes y lindas por hacer. Montañas, sin duda mis preferidas…


17)  ¿Escribiste libros, tenés tu página Web, tu blog, podemos verte en video o escucharte?

Escribí junto a mis socios Ezequiel y Marcelo un libro sobre metodologías de Ethical Hacking, estoy escribiendo otro, tengo mi blog aunque mucho no escribo en él últimamente… En Youtube hay un par de charlas mías dando vuelta.


18)  En dónde te pueden encontrar, laboralmente hablando :-), E-mail, Facebook, Twitter, Pinterest, Foursquare, Linkedin, Youtube, Endomondo……

En Google o en Bing XD.


19)  ¿Tu mensaje a la humanidad?


Una frase de Einstein que uso de cabecera: “Todos somos ignorantes, pero no todos ignoramos las mismas cosas”. Esta en vos aprender y romper barreras, quedarte sentado o participar, pero sobre todo, esta en vos respetar a las demás personas, sus trabajos, sus ideas… no seas soberbio… 

Fin-