{"id":924,"date":"2021-08-16T15:47:33","date_gmt":"2021-08-16T15:47:33","guid":{"rendered":"https:\/\/bitacoraenlared.com\/internet\/?p=924"},"modified":"2021-08-06T15:55:17","modified_gmt":"2021-08-06T15:55:17","slug":"la-plataforma-de-formacion-en-ciberseguridad-que-estan-usando-policias-en-espana-y-que-nace-de-una-pregunta-como-se-hace-un-hacker-sin-ser-antes-ciberdelincuente","status":"publish","type":"post","link":"https:\/\/bitacoraenlared.com\/internet\/la-plataforma-de-formacion-en-ciberseguridad-que-estan-usando-policias-en-espana-y-que-nace-de-una-pregunta-como-se-hace-un-hacker-sin-ser-antes-ciberdelincuente\/","title":{"rendered":"La plataforma de formaci\u00f3n en ciberseguridad que est\u00e1n usando polic\u00edas en Espa\u00f1a y que nace de una pregunta: \u00ab\u00bfC\u00f3mo se hace un hacker sin ser antes ciberdelincuente?\u00bb"},"content":{"rendered":"

A medida que se aborda la digitalizaci\u00f3n de la econom\u00eda,\u00a0tambi\u00e9n crece el per\u00edmetro vulnerable y expuesto a ciberataques.<\/strong>\u00a0Lo recordaba hace tan solo unos d\u00edas la mism\u00edsima secretaria de Estado de Digitalizaci\u00f3n e Inteligencia Artificial del Gobierno de Espa\u00f1a, Carme Artigas, en este medio.<\/p>\n

Por eso estudios, empresas, universidades y pol\u00edticos advierten de la necesidad de ir cerrando lo antes posible\u00a0una brecha que existe entre ofertas de trabajo y demanda de perfiles profesionales.<\/a>\u00a0Una brecha que algunos prestigiosos hackers recuerdan que no existe como tal: si faltan profesionales es porque las empresas espa\u00f1olas\u00a0no pagan lo suficiente por el talento.<\/a><\/p>\n

El debate es interminable, pero lo cierto es que cada vez es m\u00e1s habitual ver grandes multinacionales demandando \u00abhackers\u00bb para sus equipos. Pero Enrique Serrano, una figura muy respetada en la comunidad de especialistas en ciberseguridad de Espa\u00f1a, se hac\u00eda una pregunta.\u00a0\u00ab\u00bfC\u00f3mo se puede ser hacker si antes no has sido ciberdelincuente?\u00bb.<\/strong><\/p>\n

En este caso,\u00a0la palabra ciberdelincuente puede llevar comillas.<\/strong>\u00a0Muchos j\u00f3venes hackers comienzan sus andanzas pirateando sistemas ajenos como una forma de\u00a0aprender nuevas f\u00f3rmulas para conseguir sus objetivos.<\/strong>\u00a0Ocurri\u00f3 el a\u00f1o pasado por ejemplo: en Madrid se detuvo a un jovenc\u00edsimo ciudadano de 16 a\u00f1os que\u00a0hab\u00eda conseguido hackear a una consultora espa\u00f1ola<\/a>\u00a0a trav\u00e9s de un poste de pedidos en un restaurante de comida r\u00e1pida.<\/p>\n

Para atender la creciente demanda en formaci\u00f3n en ciberseguridad, universidades tanto p\u00fablicas como privadas est\u00e1n desplegando nuevos planes de estudios. En Espa\u00f1a algunas universidades ya ofertan\u00a0los primeros grados universitarios en Ciberseguridad.<\/strong>\u00a0Ya hay varios m\u00e1steres y el Gobierno aprob\u00f3 hace tan solo unas semanas una nueva rama de la formaci\u00f3n profesional destinada a este sector.<\/p>\n

Pero ser hacker no es una cuesti\u00f3n \u00fanicamente te\u00f3rica. Los hackers espa\u00f1oles necesitaban un \u00abcampo de entrenamientos\u00bb. Y esto es lo que Enrique Serrano, el mismo joven de 30 a\u00f1os que se hizo la pregunta antes mencionada (\u00bfc\u00f3mo ser hacker sin haber sido antes ciberdelincuente?) se propuso.\u00a0Quer\u00eda dar una respuesta y as\u00ed naci\u00f3 Hackrocks.<\/strong><\/p>\n

Un campo de entrenamiento virtual<\/h2>\n

La pandemia ha impulsado la educaci\u00f3n en remoto y ya\u00a0son varias las startups espa\u00f1olas<\/a>\u00a0que apuestan por formar a\u00a0nuevos profesionales a trav\u00e9s de plataformas en l\u00ednea.\u00a0<\/strong>Sin embargo, muchas de estas soluciones tienen carencias: es habitual que los usuarios comiencen un curso con \u00edmpetu y lo acaben abandonado.\u00a0Por eso muchas startups tratan de captar la atenci\u00f3n de sus alumnos mediante elementos de\u00a0gamificaci\u00f3n<\/em>.<\/a><\/p>\n

Hackrocks tambi\u00e9n lo hace, aunque esta peque\u00f1a empresa que tiene apenas unos meses de vida lo lleva un paso m\u00e1s all\u00e1.\u00a0No es un simple curso en l\u00ednea para aprender ciberseguridad.<\/strong>\u00a0Es un campo de pruebas para que gente que no hab\u00eda conocido de cerca el sector pueda aprender y practicar.<\/p>\n

La soluci\u00f3n que ofrecen es, adem\u00e1s de impartir una cierta teor\u00eda, plantea desaf\u00edos a sus usuarios. Los usuarios que se registren en Hackrocks podr\u00e1n acceder a diversos contenidos en los que una l\u00ednea narrativa les plantea una premisa.\u00a0\u00abNunca va a ser algo como ‘hackea esta m\u00e1quina\u00bb<\/strong>, advierte Serrano en declaraciones a\u00a0Business Insider Espa\u00f1a<\/em>.<\/p>\n

Son premisas algo m\u00e1s sugerentes. Una base de control aeroespacial acaba de ver c\u00f3mo muchos de sus archivos se han corrompido en mitad de una sensibil\u00edsima operaci\u00f3n que pone la vida de varias personas en juego.\u00a0\u00bfSer\u00e1s capaz de recuperar los ficheros corruptos?\u00a0<\/strong><\/p>\n

\u00abEs un campo de entrenamiento basado en retos. Todo gira en torno a retos pr\u00e1cticos para hackear entornos que pueden simular un sistema inform\u00e1tico de una entidad bancaria o una p\u00e1gina web\u00bb. El modelo de negocio de Hackrocks es sencillo: los usuarios pueden registrarse y pagar una suscripci\u00f3n de 9,99 euros al mes para acceder a los contenidos.<\/p>\n

Pero\u00a0tambi\u00e9n tiene un apartado B2B<\/strong>, en el que Hackrocks ofrece su plataforma a terceros. Por ejemplo, si una entidad bancaria contrata Hackrocks, podr\u00e1 formar a sus empleados en ciberseguridad simulando un sistema inform\u00e1tico como el del banco para que as\u00ed puedan tratar de hackear o encontrar vulnerabilidades.<\/p>\n

En la industria hay una pr\u00e1ctica conocida como\u00a0pen-testing<\/em>,\u00a0son aquellos hackers profesionales que se dedican a hacer \u00abpruebas de penetraci\u00f3n\u00bb.\u00a0<\/strong>E incluso hay todo un fen\u00f3meno a su alrededor, por los conocidos procesos de\u00a0bug bounty<\/em>, hackers que buscan recompensas econ\u00f3micas por detectar vulnerabilidades.<\/p>\n

Hackrocks traslada ese mundo a una plataforma privada y segura en la que los usuarios podr\u00e1n estudiar y aprender c\u00f3mo funciona la ciberseguridad antes de dar el salto ah\u00ed fuera.<\/p>\n

\n

<\/p>\n

[wp-rss-aggregator]<\/p>\n

\n

El Ministerio del Interior, uno de los primeros colaboradores<\/h2>\n

La necesidad de formar en ciberseguridad es imperiosa en el sector privado, pero tambi\u00e9n en el \u00e1mbito policial. El Ministerio del Interior y el Cuerpo Nacional de Polic\u00eda pusieron en marcha en 2019 el congreso de ciberseguridad C1B3rwall, en el que sus agentes pueden formarse en estos \u00e1mbitos. Y desde el a\u00f1o pasado, C1B3rwall tambi\u00e9n tiene un apartado en Hackrocks.<\/p>\n

La mayor\u00eda de usuarios de la plataforma son por ahora espa\u00f1oles, entre los que hay ya agentes de polic\u00eda.\u00a0Tambi\u00e9n han llegado usuarios de Latinoam\u00e9rica<\/strong>, y la plataforma est\u00e1 perfectamente traducida al ingl\u00e9s, por lo que en su futuro a medio plazo est\u00e1 la idea de expandirse a otros mercados.<\/p>\n

Enrique Serrano, que suma 30 a\u00f1os, decidi\u00f3\u00a0crear Hackrocks en mayo de 2020<\/strong>, cuando regres\u00f3 a Espa\u00f1a tras sumar experiencias en el \u00e1mbito de la seguridad inform\u00e1tica. Trabaj\u00f3 un a\u00f1o en IBM en un cami\u00f3n con 10 hackers de todo el mundo con el que la multinacional tecnol\u00f3gica pretend\u00eda concienciar en ciberseguridad simulando ataques inform\u00e1ticos all\u00e1 donde iban.<\/p>\n

Fruto de su paso en IBM, Serrano figur\u00f3 ya en la lista de\u00a023 j\u00f3venes espa\u00f1oles menores de 35 a\u00f1os<\/a>\u00a0que confeccion\u00f3\u00a0Business Insider Espa\u00f1a\u00a0<\/em>llamados a liderar la revoluci\u00f3n tecnol\u00f3gica. En una charla suya, accesible en YouTube, rememora c\u00f3mo fueron\u00a0sus primeros pasos<\/a>\u00a0en el mundo del hacking.<\/p>\n

Tras pasar por IBM, dio el salto a Cymulate,\u00a0una startup israel\u00ed de seguridad inform\u00e1tica.\u00a0<\/strong>Con el estallido de la pandemia, decidi\u00f3 regresar a casa, y tras meditarlo unas semanas, puso en marcha Hackrocks.<\/p>\n

Hoy, la plataforma crece de forma sostenible y adem\u00e1s de las Fuerzas y Cuerpos de Seguridad del Estado cuenta con la colaboraci\u00f3n de centros como la Universidad Francisco de Vitoria, que tiene un grado en Gesti\u00f3n en Ciberseguridad. El director del mismo, Robert Maxwell, opina que Hackrocks es\u00a0\u00abla mejor plataforma para aprender trabajando disponible para principiantes\u00bb.<\/strong><\/p>\n

\u00abNo solo los desaf\u00edos son divertidos, sino que la p\u00e1gina de la academia es un excelente repositorio de informaci\u00f3n\u00bb.<\/p>\n

Pensado para principiantes<\/h2>\n

El mercado de la formaci\u00f3n en ciberseguridad empieza a estar cada vez m\u00e1s disputado. Pero Serrano cree que Hackrocks cuenta con pocos competidores. Algunos hay, por supuesto, sobre todo en pa\u00edses como Reino Unido o Israel. Ellos pretenden seguir tejiendo comunidad y creciendo mediante acuerdos con socios tecnol\u00f3gicos y acad\u00e9micos, como universidades.<\/p>\n

Fruto de esa comunidad en expansi\u00f3n, la plataforma ha instalado un sistema para\u00a0<\/strong>Capture The Flag<\/strong><\/em>, CTF, un peculiar ‘deporte’ electr\u00f3nico pensado para hackers<\/strong>\u00a0en los que equipos de especialistas inform\u00e1ticos compiten los unos con los otros. \u00abNi siquiera era una idea inicial del producto, pero\u00a0muchos clientes nos lo pidieron<\/strong>\u00a0y por eso hemos creado el espacio e incluso tablas de clasificaci\u00f3n\u00bb.<\/p>\n

Pero donde Hackrocks se diferencia mejor de sus competidores, o al menos eso opina Serrano, es en el p\u00fablico al que se dirigen. A menudo la ciberseguridad y el\u00a0hacking\u00a0<\/em>se asocian con j\u00f3venes con sudadera y capucha trabajando frente a una pantalla repleta de c\u00f3digo a horas intempestivas de la madrugada.\u00a0Hackrocks quiere huir de ese clich\u00e9.<\/strong><\/p>\n

\u00abLa plataforma huye de los colores oscuros.<\/strong>\u00a0La interfaz es clara, nos dirigimos a un p\u00fablico principiante\u00bb. De ah\u00ed la importancia de la narrativa, el\u00a0storytelling\u00a0<\/em>con el que revisten los desaf\u00edos que ofrecen a sus alumnos.<\/p>\n

La tecnolog\u00eda evoluciona r\u00e1pido. Los hackers de hoy aprendieron trasteando dispositivos que hoy pueden considerarse rudimentarios, como viejos ordenadores o consolas de los 90. Hoy, los m\u00e1s peque\u00f1os tienen accesos a dispositivos de \u00faltima generaci\u00f3n desde el momento en el que pr\u00e1cticamente nacen.<\/p>\n

Por eso Enrique Serrano espera que muchos de los hackers del ma\u00f1ana se formen con desaf\u00edos como los que proponen en Hackrocks: \u00abNacho acaba de mudarse a un piso de alquiler y ha encontrado un misterioso trozo de papel perdido en el fondo de un viejo caj\u00f3n. Solo pone \u00abBitcoin\u00bb y una serie de letras.\u00a0\u00bfPuedes ayudar a Nacho?\u00bb.<\/strong><\/p>\n

Alberto R. Aguiar<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

A medida que se aborda la digitalizaci\u00f3n de la econom\u00eda,\u00a0tambi\u00e9n crece el per\u00edmetro vulnerable y expuesto a ciberataques.\u00a0Lo recordaba hace tan solo unos d\u00edas la mism\u00edsima secretaria de Estado de Digitalizaci\u00f3n e Inteligencia Artificial del Gobierno de Espa\u00f1a, Carme Artigas, en este medio. Por eso estudios, empresas, universidades y pol\u00edticosSeguir leyendo<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":925,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[1],"tags":[4,3],"class_list":["entry","author-admin","post-924","post","type-post","status-publish","format-standard","has-post-thumbnail","category-internet","tag-fuprisa","tag-jose-manuel-fuentes-prieto"],"nelio_content":{"autoShareEndMode":"never","automationSources":{"useCustomSentences":false,"customSentences":[]},"efiAlt":"","efiUrl":"","followers":[1],"highlights":[],"isAutoShareEnabled":true,"networkImageIds":[],"permalinkQueryArgs":[],"series":[],"suggestedReferences":[]},"jetpack_featured_media_url":"https:\/\/bitacoraenlared.com\/internet\/wp-content\/uploads\/sites\/2\/2021\/08\/4348404.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/924","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/comments?post=924"}],"version-history":[{"count":2,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/924\/revisions"}],"predecessor-version":[{"id":934,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/posts\/924\/revisions\/934"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/media\/925"}],"wp:attachment":[{"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/media?parent=924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/categories?post=924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitacoraenlared.com\/internet\/wp-json\/wp\/v2\/tags?post=924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}