En una publicación de ayer 30 de abril en el Diario Oficial de la Federación se publica finalmente la reforma a la Constitución que permite al Congreso de la Unión legislar en materia de protección de datos que estén en poder de particulares; dice el texto:
"Artículo Único.- Se adiciona la fracción XXIX-O al artículo 73 de la Constitución Política de los Estados Unidos Mexicanos, para quedar como sigue:
Artículo 73. El Congreso tiene facultad:
I. a XXIX-N. ...
XXIX-O. Para legislar en materia de protección de datos personales en posesión de particulares.
XXX. ..."
Debo el aviso oportuno de esta publicación y el texto a la Lic. Lizeth Jiménez, ampliamente conocida por su intenso trabajo en la Cámara de Diputados.
Este texto abre lo que creo será un verdadero campo de batalla, a juzgar por muchos antecedentes inequívocos. La forma que tomará es una controversia intensa entre quienes proponen manejar los datos personales que están en posesión de particulares (como bancos, tiendas, compañías de telecomunicaciones, ISPs, proveedores de "mercadotecnia directa", etc.) como objetos de comercio y parte de la economía, y quienes resistimos esa posición considerándolos un elemento de ciudadanía, independientemente de que sea de naturaleza pública o privada quien los posee.
El cabildeo hasta ahora ya muestra un interés intenso de muchos sectores comerciales en conservar el carácter comercial de los datos. La defensa de la privacidad en tanto protección de datos se va a poner buena.
Éste es uno de los asuntos cruciales para el futuro de Internet en México y para la construcción de la Sociedad de la Información en nuestro país; y uno de los debates sobre gobernanza de Internet que dominan la atención en muchos otros países.
Como la emisión de la Ley correspondiente es requerida en 12 meses, debe iniciarse un nuevo ciclo de debate, éste particularmente abierto, plural y sensible, cuanto antes. Quizás corresponda al Senado de la República tomar la estafeta dado el proceso de recambio en la Cámara de Diputados que para todos fines prácticos ya está en marcha.
viernes, mayo 01, 2009
Neologismo de hoy - Treintainuevena - Nuestra situación actual
Distraigo a este blog de mis temas habituales para acuñar un término que describe la situación actual en México, en la que no estamos obligados ni forzados, digamos militarmente o bajo coerción, a quedarnos encerrados en casa, pero no hay prácticamente otra opción. La suspensión de actividades ha sido instruida por los gobiernos federal y local de la Ciudad de México ante la epidemia de influenza que empezó con el nombre de "influenza porcina" o "swine flu" y ha acabado por tener el nombre oficial de "influenza humana H1N1" o "influenza humana A/H1N1" (nos libramos de "influenza mexicana" o "influenza de Norteamérica".
Regreso, entonces, a la situación: cierre de lugares de reunión, escuelas, restaurantes, bares, bibliotecas,fábricas, oficinas, nada que hacer más que quedarse en casa, a lo que además hace un paternal llamado la Presidencia de la República.
Es decir, casi una cuarentena. La denominaremos treintaynuevena o treintainuevena.
Regreso, entonces, a la situación: cierre de lugares de reunión, escuelas, restaurantes, bares, bibliotecas,fábricas, oficinas, nada que hacer más que quedarse en casa, a lo que además hace un paternal llamado la Presidencia de la República.
Es decir, casi una cuarentena. La denominaremos treintaynuevena o treintainuevena.
jueves, abril 30, 2009
Tamara de Anda, "Plaqueta" - bloguismo existencial
Una nota en el diario El Universal de la Ciudad de México habla de la actividad como bloguera de Tamara de Anda, "Plaqueta". El blog de Tamara es una pieza única en la actividad de Internet en México. Es fresco, directo, íntimo, belicoso, para morise de risa, atinado, cáustico, para reflexionar; textual, visual, emotivo, racional. Y más. Y su blogroll, una buena ventana a un mundo de creación y discusión en el que vale la pena sumergirse - nótese en él el blog de su mamá, con una selección formidable de exvotos.
No me toca a mí decir si Tamara es como se pinta (aparte del color del pelo) o no.
Pero sí que su blog es una ola de aire fresco y las participaciones que ella ha tenido en público recientemente (soy testigo de dos, una por radio en Radio UNAM y otra en el simposio de ISOC México el 19 de febrero) lo complementan - es de una pieza.
Nos muestra que en lugar de especular acerca de la juventud, sus intereses y necesidades, hay ante todo que dejar que los jóvenes se expresen y leerlos. Esto desde luego es una de las características de Internet, su apertura y horizontalidad, que debemos trabajar para preservar.
No me toca a mí decir si Tamara es como se pinta (aparte del color del pelo) o no.
Pero sí que su blog es una ola de aire fresco y las participaciones que ella ha tenido en público recientemente (soy testigo de dos, una por radio en Radio UNAM y otra en el simposio de ISOC México el 19 de febrero) lo complementan - es de una pieza.
Nos muestra que en lugar de especular acerca de la juventud, sus intereses y necesidades, hay ante todo que dejar que los jóvenes se expresen y leerlos. Esto desde luego es una de las características de Internet, su apertura y horizontalidad, que debemos trabajar para preservar.
miércoles, abril 29, 2009
Conferencia de prensa - Influenza México - Secretaría de Salud y otras - Canal 11 - 29 de abril de 2009
Presento mi transcripción de la conferencia de prensa sobre el estado del arte en la epidemia de influenza porcina ("swine flu") con el Secretario de Salud y otros, que acabo de ver en Canal 11 - 29 de abril de 2009.
¿Por qué? porque creo que necesitamos proveer toda la información completa y confiable, y la oficial aunque no lo fuera, en Internet. Estamos dejando pasar días valiosísimos sin encontrar las prácticas adecuadas. El uso de Twitter y Facebook está sirviendo, hay que complementarlos con blogs y muchas cosas más, sobre todo ante las patéticas insuficiencias de las páginas Web y otros servicios de Internet oficiales. Va la transcripción:
"CONF-PRENSA-SALUD-29-ABRIL-2009-20HRS
Córdova, Carstens, lozano, ruiz mateos (Economía), Guillermo Ruiz Palacios
Córdova. OMS decretó cambio a Fase 5.
99 positivos, 8 de ellos fallecidos.
A fin de avanzar aún más siguientes medidas:
1.suspensión de actividades en APF 1 al 5 de mayo. Dependencias deben garantizar lo esencial para la población, así como en aeropuertos etc.
2.llama a estados a sumarse
3.suspender actividades no indispensables de sectores productivos, excepto alimentos, medicinas, mercados, supermercados, financieros, telecomunicaciones, gasolineras, hoteles, restaurantes (no cerrados+agolmeración); sólo 1-5 de mayo.
And that's it!
Q&A.
Carstens. Sí habrá impacto. No se puede medir diario. Sí se puede aplicar conocimiento adquirido en otros episodios, en otras economías.
Refiere al caso de Asia (sin especificar), impacto entre 0.1 y 0.3% PIB, para episodio de 3 meses. Podría después de una caída de esa magnitud haber un rebote de la mima magnitud.
Ello porque por el choque a la producción, la capacidad productiva no se ve afectada en lo esencial. Entonces, impacto de corto plazo, concentrado en servicios ya impactados como turismo. Recuperación rápida.
Córdova. Comisión de OPS, OMS, CDC y SSA depurando casos. Sólo reconoce como probables 88 casos y han eliminado (depurado) unos 70 casos que no pueden haber sido causados por el virus de influenza porcina.
Carstens. Además de los 6kmusd ya anunciados, hay mayores fondos que se pueden poner a disposición de Secretarías para atención de pandemia. SHCP hará ajustes correspondientes a presupuestos; no hay restricción presupuestal para atender el evento.
Hay gastos asociados a la pandemia misma, y pérdida de ingresos tributarios por disminución de actividad económica. Se ven manejables plenamente los gastos.
Córdova. De los 81 casos que viven:
Seguramente vamos a seguir confirmando más casos.
Carstens. Indispensable que los sectores se sumen a la limitación de actividades, aprovechando los días de asueto, para reducir contacto humano. Se escogieron estos días para que tenga el menor costo económico y la menor distorsión para los trabajadores.
Córdova: ayudar enviando a los pacientes al médico. El tratamiento en ausencia de prueba pero basado en presunción se dará. Son 10 pastillitas, tratamiento de consenso entre todo el mundo, y en un momento dado otro antiviral útil.
Carstens. FMI, línea de crédito. No se prevé utilizar esos recursos porque hay disponibilidad presupuestal. Posiblemente se usen 3kmusd, ahora 3.5, del BID, y del BM unos 5kmusd y ofrecen 1.5 más. Con 2.5kmusd tendríamos más que suficiente y si no, sobre el Presupuesto Federal.
Lozano. Respecto a trabajadores: mañana todos deberemos trabajar con normalidad + acato a disposiciones, y todos deben cobrar quincena.
Córdova. (pregunta: ¿se les salió de las manos el problema, ir y venir de cifras, dónde empezó la influenza, cuántos de los 91 muertos son de los distintos estados?)
No se nos ha salido de las manos. Estamos reforzando prevención, realizando anticipadamente acciones (fase 5 vgr.). El diagnóstico, especialmente el molecular, requiere tiempo. Cuando hay epidemia se prefiere sobrediagnosticar por prudencia. Hay consistencia en cifras como en todos lados.
Casos fuera del país: se están analizando. Paciente paquistaní que estuvo hospitalizada en INER, comercio ambulante, luego regresó a su país. No se tiene confirmación. Se analiza expediente.
Carstens. Suspensión: sí es estrictamente temporal. Es parcial porque deja las actividades esenciales tanto públicas como privadas, lo más general posible. Se busca romper el ciclo reproductivo del virus.
Córdova. Los internos de los hospitales están en sus servicios. Todos los profesionales deben cumplir.
83 fallecimientos son del DF. Los 7 de Tlalpan es porque ocurrieron en el INER, no porque allí vivieran.
Carstens. Se suspenden todas las actividades menos las esenciales. Estará toda la policía, habrá gasolina, todo lo que determine SSA, en Pemex hay actividades que no se pueden detener, Hacienda tendrá funcionando Aduanas y Tesorería, financieros, Banco de México. Habrá actividades que se suspendan por no ser esenciales. Esto lo determinará cada Secretario.
Lozano. Actividades administrativas en la APF.
Córdova: Estados libres de virus. Son los que no han tenido casos confirmados. En todos ha habido sospechosos. DF, EdoMex, Colima, Oaxaca y Veracruz son los únicos que tienen confirmados.
Lozano: recomendación para hotelería y restaurantes: abiertos siempre y cuando éstos no hablen de espacios cerrados o generen aglomeraciones. Turistas en hoteles deben tener dónde comer; otro tanto los que sigan trabajando. Recomendación a nivel nacional, para implementar en cada gobierno local según sus facultades, así como capacidad de vigilancia y control.
Córdova. En casos sospechosos de ayer a hoy se presentaron 17 defunciones."
¿Por qué? porque creo que necesitamos proveer toda la información completa y confiable, y la oficial aunque no lo fuera, en Internet. Estamos dejando pasar días valiosísimos sin encontrar las prácticas adecuadas. El uso de Twitter y Facebook está sirviendo, hay que complementarlos con blogs y muchas cosas más, sobre todo ante las patéticas insuficiencias de las páginas Web y otros servicios de Internet oficiales. Va la transcripción:
"CONF-PRENSA-SALUD-29-ABRIL-2009-20HRS
Córdova, Carstens, lozano, ruiz mateos (Economía), Guillermo Ruiz Palacios
Córdova. OMS decretó cambio a Fase 5.
99 positivos, 8 de ellos fallecidos.
A fin de avanzar aún más siguientes medidas:
1.suspensión de actividades en APF 1 al 5 de mayo. Dependencias deben garantizar lo esencial para la población, así como en aeropuertos etc.
2.llama a estados a sumarse
3.suspender actividades no indispensables de sectores productivos, excepto alimentos, medicinas, mercados, supermercados, financieros, telecomunicaciones, gasolineras, hoteles, restaurantes (no cerrados+agolmeración); sólo 1-5 de mayo.
And that's it!
Q&A.
Carstens. Sí habrá impacto. No se puede medir diario. Sí se puede aplicar conocimiento adquirido en otros episodios, en otras economías.
Refiere al caso de Asia (sin especificar), impacto entre 0.1 y 0.3% PIB, para episodio de 3 meses. Podría después de una caída de esa magnitud haber un rebote de la mima magnitud.
Ello porque por el choque a la producción, la capacidad productiva no se ve afectada en lo esencial. Entonces, impacto de corto plazo, concentrado en servicios ya impactados como turismo. Recuperación rápida.
Córdova. Comisión de OPS, OMS, CDC y SSA depurando casos. Sólo reconoce como probables 88 casos y han eliminado (depurado) unos 70 casos que no pueden haber sido causados por el virus de influenza porcina.
Carstens. Además de los 6kmusd ya anunciados, hay mayores fondos que se pueden poner a disposición de Secretarías para atención de pandemia. SHCP hará ajustes correspondientes a presupuestos; no hay restricción presupuestal para atender el evento.
Hay gastos asociados a la pandemia misma, y pérdida de ingresos tributarios por disminución de actividad económica. Se ven manejables plenamente los gastos.
Córdova. De los 81 casos que viven:
Seguramente vamos a seguir confirmando más casos.
Carstens. Indispensable que los sectores se sumen a la limitación de actividades, aprovechando los días de asueto, para reducir contacto humano. Se escogieron estos días para que tenga el menor costo económico y la menor distorsión para los trabajadores.
Córdova: ayudar enviando a los pacientes al médico. El tratamiento en ausencia de prueba pero basado en presunción se dará. Son 10 pastillitas, tratamiento de consenso entre todo el mundo, y en un momento dado otro antiviral útil.
Carstens. FMI, línea de crédito. No se prevé utilizar esos recursos porque hay disponibilidad presupuestal. Posiblemente se usen 3kmusd, ahora 3.5, del BID, y del BM unos 5kmusd y ofrecen 1.5 más. Con 2.5kmusd tendríamos más que suficiente y si no, sobre el Presupuesto Federal.
Lozano. Respecto a trabajadores: mañana todos deberemos trabajar con normalidad + acato a disposiciones, y todos deben cobrar quincena.
Córdova. (pregunta: ¿se les salió de las manos el problema, ir y venir de cifras, dónde empezó la influenza, cuántos de los 91 muertos son de los distintos estados?)
No se nos ha salido de las manos. Estamos reforzando prevención, realizando anticipadamente acciones (fase 5 vgr.). El diagnóstico, especialmente el molecular, requiere tiempo. Cuando hay epidemia se prefiere sobrediagnosticar por prudencia. Hay consistencia en cifras como en todos lados.
Casos fuera del país: se están analizando. Paciente paquistaní que estuvo hospitalizada en INER, comercio ambulante, luego regresó a su país. No se tiene confirmación. Se analiza expediente.
Carstens. Suspensión: sí es estrictamente temporal. Es parcial porque deja las actividades esenciales tanto públicas como privadas, lo más general posible. Se busca romper el ciclo reproductivo del virus.
Córdova. Los internos de los hospitales están en sus servicios. Todos los profesionales deben cumplir.
83 fallecimientos son del DF. Los 7 de Tlalpan es porque ocurrieron en el INER, no porque allí vivieran.
Carstens. Se suspenden todas las actividades menos las esenciales. Estará toda la policía, habrá gasolina, todo lo que determine SSA, en Pemex hay actividades que no se pueden detener, Hacienda tendrá funcionando Aduanas y Tesorería, financieros, Banco de México. Habrá actividades que se suspendan por no ser esenciales. Esto lo determinará cada Secretario.
Lozano. Actividades administrativas en la APF.
Córdova: Estados libres de virus. Son los que no han tenido casos confirmados. En todos ha habido sospechosos. DF, EdoMex, Colima, Oaxaca y Veracruz son los únicos que tienen confirmados.
Lozano: recomendación para hotelería y restaurantes: abiertos siempre y cuando éstos no hablen de espacios cerrados o generen aglomeraciones. Turistas en hoteles deben tener dónde comer; otro tanto los que sigan trabajando. Recomendación a nivel nacional, para implementar en cada gobierno local según sus facultades, así como capacidad de vigilancia y control.
Córdova. En casos sospechosos de ayer a hoy se presentaron 17 defunciones."
miércoles, abril 01, 2009
Cómo subir en rankings - Holanda - y cómo ignorarlos - Japón
Gracias a LinkedIn y SlideShare, aplicación que se extiende rápidamente por su utilidad, encuentro una excelente presentación de Wouter Gerritsma sobre los rankings universitarios, aplicado en particular a su universidad, la de Wageningen.
En la lámina 15 de esa presentación Gerritsma hace las siguientes recomendaciones para que las universidades asciendan en las clasificaciones:
1. Asegurar la "mejor" presentación de los datos (se entiende que se refiere a la presentación de los datos de la universidad a la organización que hace la clasificación).
2. Publicar en revistas de alto impacto, muy citadas, en inglés.
3. Utilizar la afiliación institucional de los autores de la universidad en una manera uniforme en todas las publicaciones.
4. Promover que los autores de artículos de la universidad se citen entre sí.
5. Publicar en publicaciones de Acceso Abierto.
Wouter Gerritsma es un bibliotecario sumamente experimentado, con quien he discutido estos temas en ocasiones, y quien tiene un punto de vista escéptico respecto a los rankings. Las propuestas que hace, curiosamente, son las mismas que nosotros concluímos eran pertinentes para la UNAM hace algunos años. Sólo la de acceso abierto, y en menor medida la de citas mutuas (los clubes de autoelogio no son invento nuevo), quedaron sin aplicarse explícitamente. Ninguna de estas medidas es efectiva por sí sola ni a corto plazo.
Y aunque el MIT ha dado el paso de acordar que todas sus publicaciones sean de Acceso Abierto, en una decisión espectacular, son pocas las instituciones educativas que muestran tal arrojo. Es sorprendente que las instituciones que más publican y que más recursos obtienen por sus conocimientos sean las primeras en dar acceso total (en la filosofía de Acceso Abierto) a su producción, y que instituciones que producen la décima parte per cápita (y a veces menos) estén atenazadas por el temor, a veces institucional, a veces de sus abogados, y a veces también de sus propios académicos, del "qué puede pasar" si dan el paso.
Por ello creo que Wouter estará más de acuerdo con el mensaje que transmite el recién designado Rector de la Universidad de Tokio, "no creo que los rankings importen mucho, lo que importa es la contribución que nuestros académicos y alumnos hagan a la sociedad", de acuerdo con un artículo también identificado por Gerritsma entre otros. Pero los periodistas hacen pasar al pobre Rector por el yugo, forzándolo a admitir que los rankings señalan algunas debilidades y referirse a la composición internacional de la matrícula y de la planta académica de su universidad.
En la lámina 15 de esa presentación Gerritsma hace las siguientes recomendaciones para que las universidades asciendan en las clasificaciones:
1. Asegurar la "mejor" presentación de los datos (se entiende que se refiere a la presentación de los datos de la universidad a la organización que hace la clasificación).
2. Publicar en revistas de alto impacto, muy citadas, en inglés.
3. Utilizar la afiliación institucional de los autores de la universidad en una manera uniforme en todas las publicaciones.
4. Promover que los autores de artículos de la universidad se citen entre sí.
5. Publicar en publicaciones de Acceso Abierto.
Wouter Gerritsma es un bibliotecario sumamente experimentado, con quien he discutido estos temas en ocasiones, y quien tiene un punto de vista escéptico respecto a los rankings. Las propuestas que hace, curiosamente, son las mismas que nosotros concluímos eran pertinentes para la UNAM hace algunos años. Sólo la de acceso abierto, y en menor medida la de citas mutuas (los clubes de autoelogio no son invento nuevo), quedaron sin aplicarse explícitamente. Ninguna de estas medidas es efectiva por sí sola ni a corto plazo.
Y aunque el MIT ha dado el paso de acordar que todas sus publicaciones sean de Acceso Abierto, en una decisión espectacular, son pocas las instituciones educativas que muestran tal arrojo. Es sorprendente que las instituciones que más publican y que más recursos obtienen por sus conocimientos sean las primeras en dar acceso total (en la filosofía de Acceso Abierto) a su producción, y que instituciones que producen la décima parte per cápita (y a veces menos) estén atenazadas por el temor, a veces institucional, a veces de sus abogados, y a veces también de sus propios académicos, del "qué puede pasar" si dan el paso.
Por ello creo que Wouter estará más de acuerdo con el mensaje que transmite el recién designado Rector de la Universidad de Tokio, "no creo que los rankings importen mucho, lo que importa es la contribución que nuestros académicos y alumnos hagan a la sociedad", de acuerdo con un artículo también identificado por Gerritsma entre otros. Pero los periodistas hacen pasar al pobre Rector por el yugo, forzándolo a admitir que los rankings señalan algunas debilidades y referirse a la composición internacional de la matrícula y de la planta académica de su universidad.
jueves, marzo 19, 2009
Entrevistas sobre ICANN y la Sociedad de la Información en México
Infotec, por encargo de la Coordinación de Sociedad de la Información y Conocimiento (antes e-México) de la SCT, realizó en la semana de reuniones de ICANN en México una serie de entrevistas en video (videoentrevistas Infotec) que fueron además una buena forma de alimentar inicialmente el Observatorio sobre IPv6IP que forma parte del mismo proyecto.
Me parecen excelentes y muy útiles estas entrevistas, por ejemplo la de Olivier Crepin-Leblond sobre la implantación de IPv6. Olivier es un experto reconocido, cuenta con experiencia directa en los problemas que se encuentran al poner en marcha IPv6 en sistemas reales, es un miembro muy activo de ISOC (Internet Society), y fue además un visitante que disfrutó enormemente su estancia en la Ciudad de Mëxico.
Añado que una de las entrevistas fue hecha conmigo.
Una felicitación a Carlos y Edgar por el trabajo realizado. Ojalá su difusión ayude a entender y animar la implantación de IPv6 en México.
Me parecen excelentes y muy útiles estas entrevistas, por ejemplo la de Olivier Crepin-Leblond sobre la implantación de IPv6. Olivier es un experto reconocido, cuenta con experiencia directa en los problemas que se encuentran al poner en marcha IPv6 en sistemas reales, es un miembro muy activo de ISOC (Internet Society), y fue además un visitante que disfrutó enormemente su estancia en la Ciudad de Mëxico.
Añado que una de las entrevistas fue hecha conmigo.
Una felicitación a Carlos y Edgar por el trabajo realizado. Ojalá su difusión ayude a entender y animar la implantación de IPv6 en México.
martes, marzo 17, 2009
In Memoriam Luis Román Ruiz Verdugo
Me entero con mucha tristeza del fallecimiento de Luis Román Ruiz Verdugo. Luis Román fue un amigo desde los tempranos años 70, en la Facultad de Química. Nos reencontramos en el inicio de Internet 2 en México, cuando él trabajaba con Walther Antonioli en la UAM y yo en DGSCA de la UNAM. Trabajaba duro, entendía de qué se trataba el asunto, animaba al grupo, se enfocaba en la solución de problemas y no perdía la visión de conjunto ni la estrategia de largo plazo. Qué pérdida.
lunes, marzo 09, 2009
Neologismo de hoy
Neologismo de hoy / new jargon coinage of today:
"Carpettwitting, carpettwitted" - inspired by "carpet bombing", having your twitter page covered by twits from a single individual and therefore not being able to read your other connections' twits.
By analogy: "carpet facebooked",when the status updates, photos or other postings of a single individual cover the whole landscape.
And "carpet linkedined", a single individual makes so many questions on the Q&A that you can't see the really interesting ones.
"Carpettwitting, carpettwitted" - inspired by "carpet bombing", having your twitter page covered by twits from a single individual and therefore not being able to read your other connections' twits.
By analogy: "carpet facebooked",when the status updates, photos or other postings of a single individual cover the whole landscape.
And "carpet linkedined", a single individual makes so many questions on the Q&A that you can't see the really interesting ones.
Precios de la economía subterránea - "The 0wned Price Index"
En un interesante y bien redactado artículo (requiere suscripción de IEEE o acceso por biblioteca que la tenga), Daniel Geer y Daniel Conway recogen resultados de las investigaciones del "Team CYMRU", un reconocido grupo de trabajo galés, sobre los precios que se cobran y pagan por los bienes y servicios de la economía subterránea de la seguridad en Internet.
Las investigaciones del Team CYMRU permiten poner un precio en moneda conocida (dólares, por ejemplo) a los numerosos trueques que conforman la economía subterránea que a su vez permite ataques a sistemas, personas y patrimonios en Internet. El resultado se obtiene rastreando numerosas transacciones (del tipo "un número X de datos para controlar computadoras Window a cambio de un número Y de datos para hacer efectivas tarjetas de crédito") y ubicando las que, inevitablemente, pasan del trueque de software y datos a la conversión de estos datos en compras con dinero real.
Los precios de los bienes se determinan en un estricto esquema de oferta y demanda; aquello que es más útil o se consigue con mayor dificultad cuesta más, lo inútil o fácil de conseguir casi se regala.
Algunos datos llamativos son los precios siguientes: un pasaporte de Estados Unidos, 700 dólares; el control de una computadora Unix, 2.50 dólares; y el control de una commputadora Windows, 3 centavos. Saque el lector sus propias conclusiones.
Las investigaciones del Team CYMRU permiten poner un precio en moneda conocida (dólares, por ejemplo) a los numerosos trueques que conforman la economía subterránea que a su vez permite ataques a sistemas, personas y patrimonios en Internet. El resultado se obtiene rastreando numerosas transacciones (del tipo "un número X de datos para controlar computadoras Window a cambio de un número Y de datos para hacer efectivas tarjetas de crédito") y ubicando las que, inevitablemente, pasan del trueque de software y datos a la conversión de estos datos en compras con dinero real.
Los precios de los bienes se determinan en un estricto esquema de oferta y demanda; aquello que es más útil o se consigue con mayor dificultad cuesta más, lo inútil o fácil de conseguir casi se regala.
Algunos datos llamativos son los precios siguientes: un pasaporte de Estados Unidos, 700 dólares; el control de una computadora Unix, 2.50 dólares; y el control de una commputadora Windows, 3 centavos. Saque el lector sus propias conclusiones.
e-Crime and DNS Abuse - Delito cibernético y abusos del DNS
Reproduzco aquí las palabras que preparé (y leí) en la inauguración del taller sobre "e-Crime and DNS Abuse" o "Delito cibernético y abusos del Sistema de Nombres de Dominio" que se llevó a cabo el pasado 4 de marzo de 2009 en la Ciudad de México, D.F., en el marco de la 34 reunión de ICANN:
Sean Uds. bienvenidos al Taller “Delito cibernético y abuso del sistema de nombres de dominio” en esta Ciudad de México.
El Taller ha sido organizado por un grupo distinguido de especialistas y de promotores de la difusión del conocimiento técnico y de políticas de ICANN y políticas públicas, al que expreso públicamente mi agradecimiento y seguramente el de todos los presentes.
Como es bien sabido, en Internet se presentan en forma creciente formas delictivas cada vez más sofisticadas, y una parte muy importante de su análisis y el trabajo para prevenirlo, detectarlo, impedirlo, combatirlo, mitigar sus efectos y recuperar de sus efectos a las organizaciones y sistemas se lleva a cabo, necesariamente, en esferas muy ajenas a aquella de la que se ocupa ICANN. ICANN, por su parte, tiene permanentemente a la vista un componente de seguridad en su encargo, que privilegia la estabilidad del sistema de nombres de dominio y por ello debe mantener seguras su infraestructura y operación.
Hay un conjunto muy específico de actividades delictivas que descansa en el abuso del sistema de nombres de dominio en diversas formas. Éstas abarcan desde los casos en que el objeto mismo de la conducta negativa es el nombre de dominio – cybersquatting y similares – hasta una variedad amplia de virus, troyanos y botnets que movilizan un rápidamente cambiante registro de nombres de dominio para dirigir el tráfico inocente hacia sitios en los que se afectan los intereses de los usuarios.
Los “stakeholders” de estas actividades, en un grano más fino que los de la Cumbre Mundial de la Sociedad de la Información, incluyen a usuarios finales de Internet, registrantes de nombres de dominio, bancos y otros intermediarios financieros, autoridades encargadas de vigilar el cumplimiento de las leyes, jueces, abogados, peritos, fiscales, proveedores de servicios de Internet o ISPs, especialistas en seguridad informática, autoridades de defensa del consumidor, alianzas comerciales entre países, etc.
Las organizaciones que han surgido para tratar con algunas de las conductas delictivas de este campo representan formas originales de organización y acción. Un ejemplo primario es el Anti-Phishing Working Group (APWG), en el cual concurren muchos de los actores señalados en el párrafo anterior. El APWG convoca también a CERTs. Conduce sus asuntos con agilidad gracias a una organización horizontal, y a que reúne a personas y entidades que pueden actuar en alguno de los terrenos relevantes como persecución del delito (denuncia, investigación, juicios), eliminación de páginas y programas en Internet que forman parte de la cadena de comisión del delito, registradores y registros de nombres de dominio, etc. El APWG se moldeó espontáneamente, en busca de la solución de un problema específico - “phishing” - con los actores relevantes, y tomó, como la IETF o ICANN, una forma “multistakeholder” de organización acorde con los principios de la CMSI “avant la lettre”.
En una instancia que me es más cercana, y a la que me referiré brevemente como un ejemplo que ilustra y provoca la discusión de las verdaderas complejidades del sistema, formamos un grupo de trabajo informal en México al que uno de los fundadores, el Dr. Alfredo Reyes Krafft, ha dado el nombre de “e-Crime México”. En este grupo nos reunimos inicialmente la dirección de cómputo de la Universidad Nacional, entonces a mi cargo, y UNAM-CERT, parte de la misma unidad, a cargo de Juan Carlos Guel, con el propio Alfredo y otras personas de los bancos, Policía Federal, y abogados.
El grupo alcanzó logros importantes en reducir el tiempo de respuesta para eliminar sitios y software dañinos, incluso en países de otro modo difícilmente accesibles, y en instruir en las necesidades de denuncia oportuna y precisa para concitar la acción de las autoridades con plena base legal. Al mismo tiempo, sus dificultades ilustran las de este complicado mundo. Muestro una con el valor de la anécdota.
Los bancos buscaron que NIC-México (el ccTLD a cargo del dominio .mx) instituyera un proceso de “takedown” (elminiación, o al menos suspensión de la resolución) de nombres de dominio registrados para usos delictivos. Pronto encontramos casos como el nombre bancox.com.mx registrado por el propio banco, fuera del nombre con el que principalmente mantiene su presencia en línea, pero fuera del conocimiento de los operadores y tomadores de decisiones del banco. Haber procedido con la solicitud de “takedown” hubiera sido lesivo para el propio banco y creado una responsabilidad para NIC-México. Otro punto relacionado sería el intento del banco Y de bloquear un uso legítimo del banco X acusándolo de abusivo.
Esto se relaciona con las propuestas de “rapid takedown” de .asia, y otras que el APWG y empresas como MarkMonitor han impulsado.
En la sesión que ahora empieza se presentará un panorama general del delito cibernético, de los usos del sistema de nombres de dominio para el delito, las respuestas posibles por parte de los distintos “stakeholders” y sus comunidades. Después de las exposiciones y discusión, se llevarán a cabo cuatro sesiones paralelas ágiles para tratar entre los participantes las dimensiones del delito cibernético en América Latina, protección al consumidor, papel de ICANN, y relación entre autoridades perseguidoras del delito y ccTLDs. ¡No se pierdan el resto de esta sesión!
Sean Uds. bienvenidos al Taller “Delito cibernético y abuso del sistema de nombres de dominio” en esta Ciudad de México.
El Taller ha sido organizado por un grupo distinguido de especialistas y de promotores de la difusión del conocimiento técnico y de políticas de ICANN y políticas públicas, al que expreso públicamente mi agradecimiento y seguramente el de todos los presentes.
Como es bien sabido, en Internet se presentan en forma creciente formas delictivas cada vez más sofisticadas, y una parte muy importante de su análisis y el trabajo para prevenirlo, detectarlo, impedirlo, combatirlo, mitigar sus efectos y recuperar de sus efectos a las organizaciones y sistemas se lleva a cabo, necesariamente, en esferas muy ajenas a aquella de la que se ocupa ICANN. ICANN, por su parte, tiene permanentemente a la vista un componente de seguridad en su encargo, que privilegia la estabilidad del sistema de nombres de dominio y por ello debe mantener seguras su infraestructura y operación.
Hay un conjunto muy específico de actividades delictivas que descansa en el abuso del sistema de nombres de dominio en diversas formas. Éstas abarcan desde los casos en que el objeto mismo de la conducta negativa es el nombre de dominio – cybersquatting y similares – hasta una variedad amplia de virus, troyanos y botnets que movilizan un rápidamente cambiante registro de nombres de dominio para dirigir el tráfico inocente hacia sitios en los que se afectan los intereses de los usuarios.
Los “stakeholders” de estas actividades, en un grano más fino que los de la Cumbre Mundial de la Sociedad de la Información, incluyen a usuarios finales de Internet, registrantes de nombres de dominio, bancos y otros intermediarios financieros, autoridades encargadas de vigilar el cumplimiento de las leyes, jueces, abogados, peritos, fiscales, proveedores de servicios de Internet o ISPs, especialistas en seguridad informática, autoridades de defensa del consumidor, alianzas comerciales entre países, etc.
Las organizaciones que han surgido para tratar con algunas de las conductas delictivas de este campo representan formas originales de organización y acción. Un ejemplo primario es el Anti-Phishing Working Group (APWG), en el cual concurren muchos de los actores señalados en el párrafo anterior. El APWG convoca también a CERTs. Conduce sus asuntos con agilidad gracias a una organización horizontal, y a que reúne a personas y entidades que pueden actuar en alguno de los terrenos relevantes como persecución del delito (denuncia, investigación, juicios), eliminación de páginas y programas en Internet que forman parte de la cadena de comisión del delito, registradores y registros de nombres de dominio, etc. El APWG se moldeó espontáneamente, en busca de la solución de un problema específico - “phishing” - con los actores relevantes, y tomó, como la IETF o ICANN, una forma “multistakeholder” de organización acorde con los principios de la CMSI “avant la lettre”.
En una instancia que me es más cercana, y a la que me referiré brevemente como un ejemplo que ilustra y provoca la discusión de las verdaderas complejidades del sistema, formamos un grupo de trabajo informal en México al que uno de los fundadores, el Dr. Alfredo Reyes Krafft, ha dado el nombre de “e-Crime México”. En este grupo nos reunimos inicialmente la dirección de cómputo de la Universidad Nacional, entonces a mi cargo, y UNAM-CERT, parte de la misma unidad, a cargo de Juan Carlos Guel, con el propio Alfredo y otras personas de los bancos, Policía Federal, y abogados.
El grupo alcanzó logros importantes en reducir el tiempo de respuesta para eliminar sitios y software dañinos, incluso en países de otro modo difícilmente accesibles, y en instruir en las necesidades de denuncia oportuna y precisa para concitar la acción de las autoridades con plena base legal. Al mismo tiempo, sus dificultades ilustran las de este complicado mundo. Muestro una con el valor de la anécdota.
Los bancos buscaron que NIC-México (el ccTLD a cargo del dominio .mx) instituyera un proceso de “takedown” (elminiación, o al menos suspensión de la resolución) de nombres de dominio registrados para usos delictivos. Pronto encontramos casos como el nombre bancox.com.mx registrado por el propio banco, fuera del nombre con el que principalmente mantiene su presencia en línea, pero fuera del conocimiento de los operadores y tomadores de decisiones del banco. Haber procedido con la solicitud de “takedown” hubiera sido lesivo para el propio banco y creado una responsabilidad para NIC-México. Otro punto relacionado sería el intento del banco Y de bloquear un uso legítimo del banco X acusándolo de abusivo.
Esto se relaciona con las propuestas de “rapid takedown” de .asia, y otras que el APWG y empresas como MarkMonitor han impulsado.
En la sesión que ahora empieza se presentará un panorama general del delito cibernético, de los usos del sistema de nombres de dominio para el delito, las respuestas posibles por parte de los distintos “stakeholders” y sus comunidades. Después de las exposiciones y discusión, se llevarán a cabo cuatro sesiones paralelas ágiles para tratar entre los participantes las dimensiones del delito cibernético en América Latina, protección al consumidor, papel de ICANN, y relación entre autoridades perseguidoras del delito y ccTLDs. ¡No se pierdan el resto de esta sesión!
sábado, febrero 28, 2009
Resumen del Simposio ISOC-CCMC "Internet 2009 - un año crucial para la Sociedad de Información en México"
Presento un breve resumen de las discusiones que se llevaron a cabo en el Simposio "Internet 2009 - Un año crucial para la Sociedad de la Información en México":
En la mesa 1, “Sociedad de la Información y políticas públicas”, las participaciones giraron alrededor de las políticas públicas necesarias para impulsar el desarrollo de la Sociedad de la Información en México.
Los participantes provenientes del Legislativo y del Ejecutivo federales dieron cuenta del desarrollo de programas de trabajo y proyectos legislativos que promueven la difusión del acceso a Internet, uniendo conectividad, contenido y adopción de la tecnología, así como obligan al Ejecutivo a hacerse cargo de la Agenda Digital del país.
La discusión académica enmarcó la profanidad de la revolución a que da lugar Internet, analogías significativas con la introducción de otras tecnologías de comunicación que han tenido un gran impacto en la sociedad, y subrayó los puntos críticos que debe tener la política pública para que la Sociedad de la Información se arraigue a profundidad y sirva al desarrollo de México.
La importancia de la adopción es elevada, y la agenda de acceso, fuertemente marcada por la necesidad de disponer de banda ancha a costos accesibles, es de urgente atención.
En la mesa 2, “Tecnología”, se discutieron los procesos de adopción de IPv6, DNSSEC, WDM, PLC, y otras de inserción reciente. Adicionalmente se discutió la conversión de .mx en un dominio “plano” con acceso a registros directos bajo .mx.
También se discutió la posible adopción en el país de computadoras de muy bajo costo en la educación y los marcos institucionales para lograrlo.
No escapó al interés de esta mesa el planteamiento de los verdaderos costos de la banda ancha y las limitaciones económicas de las empresas que pueden ofrecerla.
La mesa 3, “Negocios”, mostró la importancia de las tecnologías de Internet para enfrentar la actual crisis económica, la movilidad, el desarrollo de negocios en el interior del país atendiendo exitosamente a clientes a los que el proveedor de tecnología ayuda a ser exitosos, y el impacto del tipo de cambio en la limitación de las inversiones en infraestructura. También en esta mesa destacó la problemática que representa para las empresas el alto costo de la conectividad y la insuficiencia de los parámetros con los que se ofrece en el mercado mexicano.
La visión del panel es optimista en cuanto a usos de la tecnología, e inversiones en la misma, que podrán dar resultados en el enfrentamiento de la crisis actual.
La mesa 4, “Creatividad”, cubrió un panorama diversificado. Las presentaciones incluyeron la presentación de proyectos académicos que impulsan la creatividad en estudiantes universitarios mediante el uso de Internet, una crítica al concepto de Web 2.0 y a la visión empresarial de Internet, y un profundo llamado de atención para que México supere la mediocridad y se transforme de manera revolucionaria en la sociedad del conocimiento.
Las voces jóvenes describieron el espacio de creatividad en blogs y su significado como oportunidad de proyectar sus competencias, así como los desafíos del medio. Sin duda escuchamos voces frescas e innovadoras y el diálogo entre generaciones, y entre las culturas de negocios, tecnología, academia, servicio a la sociedad, gobierno, y juventud mostró la urgencia de intensificar esa comunicación.
En la mesa 1, “Sociedad de la Información y políticas públicas”, las participaciones giraron alrededor de las políticas públicas necesarias para impulsar el desarrollo de la Sociedad de la Información en México.
Los participantes provenientes del Legislativo y del Ejecutivo federales dieron cuenta del desarrollo de programas de trabajo y proyectos legislativos que promueven la difusión del acceso a Internet, uniendo conectividad, contenido y adopción de la tecnología, así como obligan al Ejecutivo a hacerse cargo de la Agenda Digital del país.
La discusión académica enmarcó la profanidad de la revolución a que da lugar Internet, analogías significativas con la introducción de otras tecnologías de comunicación que han tenido un gran impacto en la sociedad, y subrayó los puntos críticos que debe tener la política pública para que la Sociedad de la Información se arraigue a profundidad y sirva al desarrollo de México.
La importancia de la adopción es elevada, y la agenda de acceso, fuertemente marcada por la necesidad de disponer de banda ancha a costos accesibles, es de urgente atención.
En la mesa 2, “Tecnología”, se discutieron los procesos de adopción de IPv6, DNSSEC, WDM, PLC, y otras de inserción reciente. Adicionalmente se discutió la conversión de .mx en un dominio “plano” con acceso a registros directos bajo .mx.
También se discutió la posible adopción en el país de computadoras de muy bajo costo en la educación y los marcos institucionales para lograrlo.
No escapó al interés de esta mesa el planteamiento de los verdaderos costos de la banda ancha y las limitaciones económicas de las empresas que pueden ofrecerla.
La mesa 3, “Negocios”, mostró la importancia de las tecnologías de Internet para enfrentar la actual crisis económica, la movilidad, el desarrollo de negocios en el interior del país atendiendo exitosamente a clientes a los que el proveedor de tecnología ayuda a ser exitosos, y el impacto del tipo de cambio en la limitación de las inversiones en infraestructura. También en esta mesa destacó la problemática que representa para las empresas el alto costo de la conectividad y la insuficiencia de los parámetros con los que se ofrece en el mercado mexicano.
La visión del panel es optimista en cuanto a usos de la tecnología, e inversiones en la misma, que podrán dar resultados en el enfrentamiento de la crisis actual.
La mesa 4, “Creatividad”, cubrió un panorama diversificado. Las presentaciones incluyeron la presentación de proyectos académicos que impulsan la creatividad en estudiantes universitarios mediante el uso de Internet, una crítica al concepto de Web 2.0 y a la visión empresarial de Internet, y un profundo llamado de atención para que México supere la mediocridad y se transforme de manera revolucionaria en la sociedad del conocimiento.
Las voces jóvenes describieron el espacio de creatividad en blogs y su significado como oportunidad de proyectar sus competencias, así como los desafíos del medio. Sin duda escuchamos voces frescas e innovadoras y el diálogo entre generaciones, y entre las culturas de negocios, tecnología, academia, servicio a la sociedad, gobierno, y juventud mostró la urgencia de intensificar esa comunicación.
miércoles, febrero 18, 2009
Programa del Simposio "Internet 2009 - un año crucial para la Sociedad de la Información en México"
Este jueves 19 de febrero se llevará a cabo el simposio "Internet 2009 - un año crucial para la Sociedad de la Información en México". Va el programa completo:
9 hrs. - Inauguración. ISOC México y Centro Cultural del México Contemporáneo
9:30 – 11:30 hrs. -Mesa 1. Sociedad de la Información y el Conocimiento y Políticas Públicas
Coordinador: Dr. Luis E. Gómez, Facultad de Ciencias Políticas, UNAM
Participantes:
Dip. Dr. Antonio Vega, Presidente de la Comisión Especial para el Acceso Digital a los Mexicanos.
Ing. León David Pérez Hernández, Coordinador del Programa para la Sociedad de la Información y el Conocimiento, SCT
Dr. Carlos Ballesteros, Facultad de Ciencias Políticas y Sociales, UNAM, y Centro Cultural del México Contemporáneo
Lic. Pablo Hinojosa, Enlace Regional, Internet Corporation for Assigned Names and Numbers (ICANN)
Dra. Florence Toussaint, Facultad de Ciencias Políticas y Sociales, UNAM
Dr. Roberto Roy, Facultad de Ciencias Políticas y Sociales, UNAM
12:00-14:00 hrs. - Mesa 2. Tecnologías emergentes y significativas para Internet.
Moderador: Ing. Alejandro Martínez Varela, Universidad de Guadalajara
Ing. Gerardo Horvilleur (software libre, consultor en tecnologías de la información)
Ing. .Óscar Robles (Director General, NIC México)
Ing. Daniel Pineda
Ing. Azael Fernández, Dirección General de Servicios de Cómputo Académico, UNAM
Ing. Enzo Molino, Instituto Nacional de Evaluación Educativa
16:00-18:00 hrs. Mesa 3. Negocios.
Coordinador: Ing. Carlos Silva, Blackberry
Ing. Fernando Obregón, Salesforce.com
Ing. Luis Carsellé, Adobe Systems
Ing. Alfredo Rivera, Telenav
Ing. Miguel Ángel Rivera, Iusacell
Dr. Ernesto Piedras, The Competitive Intelligence Unit
Ing. Juan Batres, VIA, ITESM
Ing. Adán Salazar, Renta Internet (Chihuahua)
18:00-20:00 hrs. Mesa 4. Creatividad
Coordinadora: Lic. Gabriela Barrios
Mtro. Humberto Jardón, Centro Multimedia del Centro Nacional de las Artes
Dra. Cristina Fuentes Zurita, UAM Iztapalapa
Ing. Fernando Luege, Ondore
Lic. Tamara de Anda (“Plaqueta Calzas Verdes”), blogs
Ing. Víctor Chapela, Sm4rt Technologies
Dra. Enedina Ortega y Dra. Paola Ricarte, ITESM
Mtro. José Serralde, Coordinación Multimedios, Festival Internacional Cervantino
9 hrs. - Inauguración. ISOC México y Centro Cultural del México Contemporáneo
9:30 – 11:30 hrs. -Mesa 1. Sociedad de la Información y el Conocimiento y Políticas Públicas
Coordinador: Dr. Luis E. Gómez, Facultad de Ciencias Políticas, UNAM
Participantes:
Dip. Dr. Antonio Vega, Presidente de la Comisión Especial para el Acceso Digital a los Mexicanos.
Ing. León David Pérez Hernández, Coordinador del Programa para la Sociedad de la Información y el Conocimiento, SCT
Dr. Carlos Ballesteros, Facultad de Ciencias Políticas y Sociales, UNAM, y Centro Cultural del México Contemporáneo
Lic. Pablo Hinojosa, Enlace Regional, Internet Corporation for Assigned Names and Numbers (ICANN)
Dra. Florence Toussaint, Facultad de Ciencias Políticas y Sociales, UNAM
Dr. Roberto Roy, Facultad de Ciencias Políticas y Sociales, UNAM
12:00-14:00 hrs. - Mesa 2. Tecnologías emergentes y significativas para Internet.
Moderador: Ing. Alejandro Martínez Varela, Universidad de Guadalajara
Ing. Gerardo Horvilleur (software libre, consultor en tecnologías de la información)
Ing. .Óscar Robles (Director General, NIC México)
Ing. Daniel Pineda
Ing. Azael Fernández, Dirección General de Servicios de Cómputo Académico, UNAM
Ing. Enzo Molino, Instituto Nacional de Evaluación Educativa
16:00-18:00 hrs. Mesa 3. Negocios.
Coordinador: Ing. Carlos Silva, Blackberry
Ing. Fernando Obregón, Salesforce.com
Ing. Luis Carsellé, Adobe Systems
Ing. Alfredo Rivera, Telenav
Ing. Miguel Ángel Rivera, Iusacell
Dr. Ernesto Piedras, The Competitive Intelligence Unit
Ing. Juan Batres, VIA, ITESM
Ing. Adán Salazar, Renta Internet (Chihuahua)
18:00-20:00 hrs. Mesa 4. Creatividad
Coordinadora: Lic. Gabriela Barrios
Mtro. Humberto Jardón, Centro Multimedia del Centro Nacional de las Artes
Dra. Cristina Fuentes Zurita, UAM Iztapalapa
Ing. Fernando Luege, Ondore
Lic. Tamara de Anda (“Plaqueta Calzas Verdes”), blogs
Ing. Víctor Chapela, Sm4rt Technologies
Dra. Enedina Ortega y Dra. Paola Ricarte, ITESM
Mtro. José Serralde, Coordinación Multimedios, Festival Internacional Cervantino
domingo, febrero 15, 2009
Delitos informáticos, privacidad, y... ¡banda ancha!
El pasado miércoles 11 de febrero de 2009 participé en el Foro Internacional: Delitos Informáticos y Privacidad que organizó la Comisión Especial de la Cámara de Diputados para el Acceso Digital a los Mexicanos, fundada por el Dip. Carlos Torres Torres y presidida actualmente por el Dip. Dr. Antonio Vega.
En el Foro hubo ponencias y discusiones interesantes e instructivas. Es sano que tanto los diputados presentes como sus equipos de trabajo estén escuchando la información técnica proveniente de expertos y la visión de al menos parte de la sociedad sobre temas tan decisivos como éstos.
El cuadro de conjunto que retengo es el de un vivo interés en los temas de delitos cibernéticos (y el enorme interés en lo cibernético como medio para cometer y/o perseguir delitos que preexisten a la computación y las redes), algunos avances interesantes en su comprensión, y enfoques muy específicos sobre las necesidades de legislación que provienen de la práctica.
Así las autoridades periciales están pidiendo mecanismos para solicitar la conservación de datos de conexión en situaciones que pudieran posteriormente requerir esos datos como medios de investigación o prueba de delitos, y la Comisión de Grupos Vulnerables que preside la Dip. Laura Rojas ha construido un aparato discursivo sofisticado basado en la prevención y la educación además de la persecución de delitos muchas veces inasibles.
Llamó poderosamente la atención la intervención del Ing. Fernando Solcá, Presidente de AMIPCI y directivo de ScotiaBank, en el sentido de que:
1. se debe mantener elevada la seguridad en las transacciones en Internet pero sin que una inapropiada administracion del riesgo vuelva demasiado bromosas, y por ello poco atractivas, esas transacciones;
2. sobre un piso de administración del riesgo razonable, lo que más importa hacer es impulsar el crecimiento de las transacciones en línea (bancarias, comerciales, ciudadanas, etc.) y la disponibilidad de banda ancha accesible para todos. Sin banda ancha no hay progreso, sería una forma sucinta de resumir este punto.
En el Foro también encontré novedosa la presentación de Víctor Chapela con varias propuestas legislativas importantes, que precisamente, como las de la PGR, provienen del análisis de los obstáculos encontrados en el trabajo de seguridad informática.
Tuve ocasión de describir el trabajo del grupo eCrime, que formamos entre la UNAM y varios bancos e intermediarios financieros, así como autoridades, y que por varios años ha realizado una labor muy eficaz de combate al "phishing". A diferencia del muy buen trabajo mostrado por Ecija Abogados, de España, en ese país, el nuestro ha sido no comercial, multisectorial, y mucho más espontáneo.
Hubo muchas otras intervenciones importantes - el ánimo de brevedad y seguramente mi propio sesgo me invitan a dejarlas para otra ocasión.
En el Foro hubo ponencias y discusiones interesantes e instructivas. Es sano que tanto los diputados presentes como sus equipos de trabajo estén escuchando la información técnica proveniente de expertos y la visión de al menos parte de la sociedad sobre temas tan decisivos como éstos.
El cuadro de conjunto que retengo es el de un vivo interés en los temas de delitos cibernéticos (y el enorme interés en lo cibernético como medio para cometer y/o perseguir delitos que preexisten a la computación y las redes), algunos avances interesantes en su comprensión, y enfoques muy específicos sobre las necesidades de legislación que provienen de la práctica.
Así las autoridades periciales están pidiendo mecanismos para solicitar la conservación de datos de conexión en situaciones que pudieran posteriormente requerir esos datos como medios de investigación o prueba de delitos, y la Comisión de Grupos Vulnerables que preside la Dip. Laura Rojas ha construido un aparato discursivo sofisticado basado en la prevención y la educación además de la persecución de delitos muchas veces inasibles.
Llamó poderosamente la atención la intervención del Ing. Fernando Solcá, Presidente de AMIPCI y directivo de ScotiaBank, en el sentido de que:
1. se debe mantener elevada la seguridad en las transacciones en Internet pero sin que una inapropiada administracion del riesgo vuelva demasiado bromosas, y por ello poco atractivas, esas transacciones;
2. sobre un piso de administración del riesgo razonable, lo que más importa hacer es impulsar el crecimiento de las transacciones en línea (bancarias, comerciales, ciudadanas, etc.) y la disponibilidad de banda ancha accesible para todos. Sin banda ancha no hay progreso, sería una forma sucinta de resumir este punto.
En el Foro también encontré novedosa la presentación de Víctor Chapela con varias propuestas legislativas importantes, que precisamente, como las de la PGR, provienen del análisis de los obstáculos encontrados en el trabajo de seguridad informática.
Tuve ocasión de describir el trabajo del grupo eCrime, que formamos entre la UNAM y varios bancos e intermediarios financieros, así como autoridades, y que por varios años ha realizado una labor muy eficaz de combate al "phishing". A diferencia del muy buen trabajo mostrado por Ecija Abogados, de España, en ese país, el nuestro ha sido no comercial, multisectorial, y mucho más espontáneo.
Hubo muchas otras intervenciones importantes - el ánimo de brevedad y seguramente mi propio sesgo me invitan a dejarlas para otra ocasión.
martes, enero 20, 2009
Intimidad, honor y derecho a la información - reflexión desde la Suprema Corte
En una noticia del diario mexicano El Universal que acabo de ver, relacionada con el anuncio de la puesta en marcha de un sistema de acceso a la
información en la Suprema Corte de Justicia de la Nación, encuentro de
mucho interés las siguientes líneas:
'la ministra Olga Sánchez Cordero consideró que en forma frecuente chocan el derecho a la información con la protección a la intimidad
y el derecho al honor.
"Ni la Constitución ni la ley definen con suficiente claridad bajo qué criterios o reglas ha de resolverse definitivamente este
conflicto", subrayó.'
Como se sabe, el derecho a la intimidad es una de las coordenadas de la "privacidad", siendo la otra la protección de datos personales. Esta distinción podría encontrarse en un proceso de disolución en presencia de las nuevas redes sociales. Desde luego la información derivada de juicios (ganados, perdidos, atestiguados) tiene un peso particularmente grande en los análisis del tema.
Ostensiblemente un problema que tiene que ser resuelto, y uno de esos retos sociales dramáticamente aumentados por la presencia y
expansión de Internet.
Sin duda podrá ser un tema de reflexión en varias mesas de nuestro inminente simposio del día 19 de febrero, organizado por ISOC México, NIC México, y el Centro Cultural del México Contemporáneo.
información en la Suprema Corte de Justicia de la Nación, encuentro de
mucho interés las siguientes líneas:
'la ministra Olga Sánchez Cordero consideró que en forma frecuente chocan el derecho a la información con la protección a la intimidad
y el derecho al honor.
"Ni la Constitución ni la ley definen con suficiente claridad bajo qué criterios o reglas ha de resolverse definitivamente este
conflicto", subrayó.'
Como se sabe, el derecho a la intimidad es una de las coordenadas de la "privacidad", siendo la otra la protección de datos personales. Esta distinción podría encontrarse en un proceso de disolución en presencia de las nuevas redes sociales. Desde luego la información derivada de juicios (ganados, perdidos, atestiguados) tiene un peso particularmente grande en los análisis del tema.
Ostensiblemente un problema que tiene que ser resuelto, y uno de esos retos sociales dramáticamente aumentados por la presencia y
expansión de Internet.
Sin duda podrá ser un tema de reflexión en varias mesas de nuestro inminente simposio del día 19 de febrero, organizado por ISOC México, NIC México, y el Centro Cultural del México Contemporáneo.
sábado, enero 10, 2009
Por qué no hay que creer todo lo que se lee en un ranking: ocupaciones y profesiones en el alcoholímetro del DF
En un boletín de prensa del Gobierno del Distrito Federal, http://www.comsoc.df.gob.mx/noticias/boletines.html?id=2119340, reproducido también en la prensa de hoy, es posible leer los registros (yo no los llamaría estadísticas) de las personas que fueron remitidas a reclusión por exceder los límites de alcohol en sangre detectados mediante el alcoholímetro aplicado en las calles de la Ciudad de México en la temporada navideña que ahora termina.
El boletín afirma - seguramente con base en información confiable - que fueron detenidos más ingenieros que abogados y más choferes que carniceros. ¿Qué demuestran estas afirmaciones?
En la opinión de este humilde servidor, nada, nada que pueda usarse para ningún otro fin que enterarse de qué dicen que hacen quienes fueron detenidos. La "estadística" provista no puede ser usada para saber si beben más, manejan peor, son más maletas para evadir los retenes, beben donde no hay retenes, ninguna comparación ni generalización es posible, pues, hasta que no sepamos qué fracción de los conductores se dedican a cada una de las ocupaciones, circulan en los horarios y zonas de operación del alcoholímetro, nada.
Espero que nadie se sorprenda de que haya choferes entre los capturados - personas que por ocupación se dedican precisa y únicamente a manejar vehículos de motor; o que haya una alta proporción de empleados, categoría que cubre y abarca a muchas de las otras. (Tampoco que haya que beber alegremente antes de manejar, ni evadir el alcoholímetro; la nota de El Universal sobre un trágico accidente entre dos evasores debe servir de aliento (pun intended) para la precaución y el respeto a la vida de los demás).
Pero bueno, lean la nota y créanle a los rankings...
El boletín afirma - seguramente con base en información confiable - que fueron detenidos más ingenieros que abogados y más choferes que carniceros. ¿Qué demuestran estas afirmaciones?
En la opinión de este humilde servidor, nada, nada que pueda usarse para ningún otro fin que enterarse de qué dicen que hacen quienes fueron detenidos. La "estadística" provista no puede ser usada para saber si beben más, manejan peor, son más maletas para evadir los retenes, beben donde no hay retenes, ninguna comparación ni generalización es posible, pues, hasta que no sepamos qué fracción de los conductores se dedican a cada una de las ocupaciones, circulan en los horarios y zonas de operación del alcoholímetro, nada.
Espero que nadie se sorprenda de que haya choferes entre los capturados - personas que por ocupación se dedican precisa y únicamente a manejar vehículos de motor; o que haya una alta proporción de empleados, categoría que cubre y abarca a muchas de las otras. (Tampoco que haya que beber alegremente antes de manejar, ni evadir el alcoholímetro; la nota de El Universal sobre un trágico accidente entre dos evasores debe servir de aliento (pun intended) para la precaución y el respeto a la vida de los demás).
Pero bueno, lean la nota y créanle a los rankings...
lunes, enero 05, 2009
Futuro de Internet en EU - el estudio Pew
En diciembre de 2008 se hizo público el tercer estudio anual de la Fundación Pew sobre el futuro de Internet, producto de una encuesta entre expertos que realiza de manera sistemática y escrupulosa esa organización. Entre sus principales hallazgos, mirando década y media o dos hacia adelante, están los siguientes:
- el medio de acceso predominante a Internet serán dispositivos ermóviles;
- continuará la "carrera armamentista" entre la protección contra copias y la apertura (forzada en muchos casos) de los mecanismos de esa protección;
- es más probable una reingeniería de las redes que su sustitución por redes concebidas en tabula rasa;
- la división entre trabajo y usos personales y sociales de Internet se difuminará aún más que en la actualidad, con resultados tanto positivos como negativos sobre la vida personal y las relaciones sociales.
Hay que agradecer, además de a la Pew Trust, a la Profa. Janna Anderson, de la Elon University, la conducción y elaboración del informe del estudio. Hay un buen resumen en la publicación Government Technology.
- el medio de acceso predominante a Internet serán dispositivos ermóviles;
- continuará la "carrera armamentista" entre la protección contra copias y la apertura (forzada en muchos casos) de los mecanismos de esa protección;
- es más probable una reingeniería de las redes que su sustitución por redes concebidas en tabula rasa;
- la división entre trabajo y usos personales y sociales de Internet se difuminará aún más que en la actualidad, con resultados tanto positivos como negativos sobre la vida personal y las relaciones sociales.
Hay que agradecer, además de a la Pew Trust, a la Profa. Janna Anderson, de la Elon University, la conducción y elaboración del informe del estudio. Hay un buen resumen en la publicación Government Technology.
domingo, diciembre 14, 2008
Felpudos y la filosofía de la seguridad
El siempre excelente This is True, de Randy Cassingham, uno de mis personajes favoritos de Internet por muchísimos años ya, me da la pista hacia un hallazgo: Tom Mullarkey, de la Sociedad Real para la Prevención de Accidentes del Reino Unido (RoSPA), dice [traducción mía]: "La aplicación del sentido común es preferible a los pasos incrementales sin sentido de los gobiernos hacia la 'seguridad absoluta', un destino ni alcanzable ni deseable, ya que llegaría con un alto costo para nuestras libertades" (nota completa del Telegraph con muchos detalles más).
Esta frase resuena con una que algunos hemos usado con frecuencia al ser cuestionados sobre la seguridad de Internet o de los sistemas computacionales: que el concepto de "administración del riesgo" es preferible al de "seguridad", ya que "seguridad" es un concepto con una fuertísima carga emocional y que define un absoluto, mientras que la administración del riesgo sugiere una serie de evaluaciones de riesgos y medidas que estarían realista y racionalmente definidas por su impacto en la prevención, detección, mitigación y remediación del riesgo ys sus consecuencias, y enfocadas en la proporcionalidad entre las medidas y los riesgos e impactos.
Lo más interesante en esta ocasión es averiguar de dónde salió la ocasión para que Mullarkey se expresara: una controversia local en la que la autoridad local de Gosport, Hampshire, ha ordenado a l os residentes eliminar los felpudos (con sus simpáticos letreros de bienvenida y el poder de quitar la mugre a los zapatos) de los pasillos, ya que pueden constituir un gravísimo riesgo. Y no es que la RoSPA sea irresponsable; su congreso más reciente sobre la seguridad en el hogar busca precisamente un balance entre la complacencia y la paranoia.
Como dijeran alguna vez Les Luthiers, "¡caramba, qué coincidencia!" (óiganla aquí).
Esta frase resuena con una que algunos hemos usado con frecuencia al ser cuestionados sobre la seguridad de Internet o de los sistemas computacionales: que el concepto de "administración del riesgo" es preferible al de "seguridad", ya que "seguridad" es un concepto con una fuertísima carga emocional y que define un absoluto, mientras que la administración del riesgo sugiere una serie de evaluaciones de riesgos y medidas que estarían realista y racionalmente definidas por su impacto en la prevención, detección, mitigación y remediación del riesgo ys sus consecuencias, y enfocadas en la proporcionalidad entre las medidas y los riesgos e impactos.
Lo más interesante en esta ocasión es averiguar de dónde salió la ocasión para que Mullarkey se expresara: una controversia local en la que la autoridad local de Gosport, Hampshire, ha ordenado a l os residentes eliminar los felpudos (con sus simpáticos letreros de bienvenida y el poder de quitar la mugre a los zapatos) de los pasillos, ya que pueden constituir un gravísimo riesgo. Y no es que la RoSPA sea irresponsable; su congreso más reciente sobre la seguridad en el hogar busca precisamente un balance entre la complacencia y la paranoia.
Como dijeran alguna vez Les Luthiers, "¡caramba, qué coincidencia!" (óiganla aquí).
viernes, diciembre 12, 2008
"Freesouls", de Joi Ito - un hito en publicación digital
Acaba de aparecer el libro "Freesouls", de Joichi Ito (o Joi Ito), un libro de fotografías de 286 amigos de este incansable creador y promotor japonés. El concepto del libro es publicar fotografías en las que Joi considera que ha capturado una imagen verdadera y fiel de la persona, no el primer retrato (esas odiosas fotografías de coctel con la boca chueca y los cachetes llenos) sino el resultado de cientos de tomas, cuando la gente está en confianza y metida en lo suyo.
Los ensayos son excelentes y en particular el del propio autor y compilador apunta hacia varios temas de interés:
[Full disclosure: en el libro aparece una fotografía que me tomó Joi y que discutí con él; la imagen es ambivalente y sugiere tanto concentración en la tarea como, debido al ángulo de vista al que obligan los lentes bifocales, ver las cosas desde arriba, quizás con distancia, quizás con arrogancia. Joi estaba particularmente satisfecho con esta ambivalencia, lo cual me enseña mucho.]
Los ensayos son excelentes y en particular el del propio autor y compilador apunta hacia varios temas de interés:
- la explicación del propio libro, las fotos, y el uso de Creative Commons en el mismo;
- de esa manera, el sentido que da a "free" en "freesouls", como en "software libre", disponibles, liberadas, las almas y sus fotos;
- el impacto de Creative Commons y otros conceptos similares, relacionados con la "libertad de compartir" (en una manera que me parce complementaria, más pacífica, y posiblemente más constructiva que la aguerrida libertad del también estimado Richard Stallman);
- una idea que estimo mucho: el uso de Internet, y en especial de las nuevas "redes sociales" en línea, como un complemento que enriquece las relaciones interpersonales y las reuniones cara a cara, en una explicación que casi es más estética que sociológica.
[Full disclosure: en el libro aparece una fotografía que me tomó Joi y que discutí con él; la imagen es ambivalente y sugiere tanto concentración en la tarea como, debido al ángulo de vista al que obligan los lentes bifocales, ver las cosas desde arriba, quizás con distancia, quizás con arrogancia. Joi estaba particularmente satisfecho con esta ambivalencia, lo cual me enseña mucho.]
miércoles, diciembre 10, 2008
"La madre de todas las demos"
Un buen artículo en CNET celebra el 40 aniversario de la que ha sido llamada "la madre de todas las demos", la demostración del mouse y las ventanas de computadora interactivas, hecha por Douglas Engelbart el 9 de diciembre de 1968.
Es conmovedor ver el mouse hecho con una cajita de madera. Y no podemos olvidar que incluso años después, muchos de quienes estábamos metidos en cómputo (yo empecé a estarlo en 1972) primero ignoramos y después no supimos apreciar desde el principio estos avances; nos preocupaba demasiado el cómputo numérico de gran escala. Después, por supuesto, acabamos convertidos a la causa de la transformación revolucionaria que sigue, pero muchos tenemos que confesar nuestro escepticismo inicial a las primeras computadoras de escritorio.
Es conmovedor ver el mouse hecho con una cajita de madera. Y no podemos olvidar que incluso años después, muchos de quienes estábamos metidos en cómputo (yo empecé a estarlo en 1972) primero ignoramos y después no supimos apreciar desde el principio estos avances; nos preocupaba demasiado el cómputo numérico de gran escala. Después, por supuesto, acabamos convertidos a la causa de la transformación revolucionaria que sigue, pero muchos tenemos que confesar nuestro escepticismo inicial a las primeras computadoras de escritorio.
martes, diciembre 09, 2008
¿Banda ancha o triple play? la Compañía de Luz, un nuevo jugador
Una nota periodística del diario El Economista informa que la compañía gubernamental Luz y Fuerza del Centro, antes Compañía de Luz y Fuerza del Centro (En Liquidación) [lectores no mexicanos: sí, así se llama, no es broma] está pidiendo los permisos necesarios para crear una filial que se dedique a servicios de telecomunicaciones en el esquema de "triple play".
La red de la Compañía de Luz aportaría aproximadamente 1,000 kilómetros de fibra óptica (pocos en comparación con los entre 20 y 40,000 que se reportan para la CFE y muchos más de Telmex, pero críticamente ubicados en la mayor concentración económica y de población del país) al esquema nacional, con un valor adicional si se lograran buenos resultados: la interconexión con la red de la CFE para la zona centro de México. Destaca en la nota la observación de que la relación laboral de la nueva filial no se haría con base en la que actualmente tiene la ex-CLyFC (E. L.) [sic, de veras] con el Sindicato Mexicano de Electricistas. No hace comentario alguno sobre la agregación de servicios de banda ancha que tan dramáticamente necesitan el país my más agudamente aún la zona servida por la ex-CLyFC (E.L.).
Mis amigos aficionados al béisbol sabrán juzgar mejor si lo que se logre será un triple play de voz, datos y video que sirva al país, o añadir outs en conectividad y servicios al que ya nos tiene anotado la ex-nCLyFC (E.L.) en el abasto eléctrico.
La red de la Compañía de Luz aportaría aproximadamente 1,000 kilómetros de fibra óptica (pocos en comparación con los entre 20 y 40,000 que se reportan para la CFE y muchos más de Telmex, pero críticamente ubicados en la mayor concentración económica y de población del país) al esquema nacional, con un valor adicional si se lograran buenos resultados: la interconexión con la red de la CFE para la zona centro de México. Destaca en la nota la observación de que la relación laboral de la nueva filial no se haría con base en la que actualmente tiene la ex-CLyFC (E. L.) [sic, de veras] con el Sindicato Mexicano de Electricistas. No hace comentario alguno sobre la agregación de servicios de banda ancha que tan dramáticamente necesitan el país my más agudamente aún la zona servida por la ex-CLyFC (E.L.).
Mis amigos aficionados al béisbol sabrán juzgar mejor si lo que se logre será un triple play de voz, datos y video que sirva al país, o añadir outs en conectividad y servicios al que ya nos tiene anotado la ex-nCLyFC (E.L.) en el abasto eléctrico.
Suscribirse a:
Entradas (Atom)