Ya pasada una semana del evento, la organización conformada por 8 personas: @nandreabeltran @echavarro @wolfmneo, @saintbambino, @nayerey, @silenceway, @WiFZarK  y quien escribe , logramos institucionalizar para la ciudad de Bogotá, así como @dsteamseguridad lo hizo en Medellin y @IT_Latam en la ciudad de Barranquilla.

En este espacio que se generó con fines benéficos y de aprendizaje, se congregaron expertos, novatos y personas de diferentes áreas del conocimiento a aprender y aportar en temas de seguridad de la información, seguridad informática, hacking, estándares, entre otros apasionantes temas.

El sentimiento de haber logrado el objetivo del evento de aportar en conjunto para educación de niños de bajos recursos es muy agradable. Solemos normalmente gastar mucho dinero en gadgets, actividades ociosas y otras muchas más, pero una vez al año, destinar algo de recursos y tiempo para una iniciativa como esta, es algo que vale la pena.

Al equipo de trabajo muchas gracias, a los conferencistas un muy caluroso abrazo y a todos los asistentes un inmenso agradecimiento por su participación.

Así que, nos vemos en el 2012 para “Hack x Colombia Recargado”

Rodeados de familia, amigos y compañeros de trabajo y durante una ceremonia civil a cargo de una notaria con mucho estilo, alexa y yo dimos el SI. Este es uno de los momentos más felices de mi vida, el encontrar a la persona que amas y que quiere compartir su preciada vida, tiempo y energías con uno durante el resto de su vida.

La boda tuvo algunas cosas diferentes empezando por la música empleada durante la ceremonia XD:

• Imperial March – Star Wars (Entrada)
• Song of storms – The Legend of  Zelda  (Imposición de anillos)
• Eternal Love Final Fantasy XIII  (Firmas)
• Legend of Zelda Medley – (Beso)
• Cantina band  – Star Wars (Salida)

El ponque tenía por decoración el escudo de la familia real de Hyrule, del juego The Legend of Zelda, claro incluyendo la imagen de la trifuerza. Los centros de mesa que diseñe con mi madre contaban con personajes del universo de Mario Bros y los recordatorios diseñados por alexa y su señora madre, evocaban los sacos de bombas de Link en The Legend Of Zelda. Todo al final fue rifado entre los asistentes

Algo que causo mucha diversión en los asistentes fue el vals, el cual no se bailó con la música clásica de ese tipo de ceremonias, sino fue bailado con la hermosa balada Flightless Bird, American Mouth  de la banda Iron & Wine .

El compartir con las personas que se quieren, que se aprecian, con las que has pasado tiempo, compartes espacios o intereses y ver su alegría, felicidad y comodidad nos permitieron pensar que la boda gustó, pero ante todo, para nosotros mismos, es un momento de nuestras vidas que no olvidaremos.

A continuación algunas fotos:

Más allá de lo técnico, de la información, de máquinas y de dispositivos sofisticados, la sonrisa de un niño puede motivar y ser motor de grandes cosas. Por esta razón, un grupo cada vez más numeroso de expertos, especialistas, gomosos, aprendices e incluso curiosos de la seguridad de la información han decidido unirse y poner su conocimiento en pos de una buena causa: Nuestros niños y nuestras niñas.

Bogotá, Bucaramanga, Manizales, Medellín, Pereira y otras ciudades se están uniendo a esta iniciativa: HackXColombia. Una jornada que permita reunir aportes en especie que posteriormente serán entregados a varias fundaciones ubicadas en diferentes lugares del país, mientras se desarrollan charlas técnicas, talleres, wargames y más actividades en torno al apasionante mundo de la seguridad informática.

La información de toda la actividad puede encontrarse en el sitio web http://hackxcolombia.org donde también puede hacerse partícipe y apoyar mediante esta causa a nuestros niños.

A ciencia cierta no se que tienen estos bloquecitos que siempre me han impresionado y agradado de una forma impresionante, desconozco si es su nivel de detalle, el que signifiquen horas de diversión o todo el proceso de diseño y manufactura que implica la fabricación de estos bloques. Esto me hace recordar que en mi niñez antes de conocer la computación pensaba en estudiar arquitectura.

Mis primeros legos me los regalaron en el año 1997, un grupo pequeño de la colección aquazone y otro de la colección Adventure. Para mi fue una gran alegría, mis primeros Legos. Un año después llegó uno nuevo, uno que compré de mi propio bolsillo, un ladrón de la serie Western.

Pasaron más de 11 años y en cierto paseo por un centro comercial en compañía de Ruri Himura encontramos la colección Creator 3-1, tan pronto los vi fue amor a primera vista, me encantó la posibilidad de armar con un mismo set de piezas hasta 3 diseños estándares y de ahí en adelante lo que la imaginación permita. Compré uno y me regalaron otro.

Luego de un tiempo me encontré con uno de los Legos más grandes que he conocido, El Creator del carro de bomberos, helicóptero y carro de rescate, Alexa me compañó un día a comprarlo y debo decir que cuando saqué las fichas de la caja resultó una experiencia agotadora, cerca de 5 horas en cada uno de los modelos.

Luego un regalo de navidad por parte de Alexa y llegó un carro gigante de la colección Creator 3-1, del cual hasta el momento sólo he armado 2 de los 3 diseños. Finalmente, el último Lego es un gigantezco bólido de F1 de la colección Racer edición especial Ferrari que encontré en una ultra ganga en una tienda.

¿Cuáles me faltan? Muchos, pero entre los que quiero están estos cuatro:

Todo esto demuestra que  a pesar de que uno sea cada vez mayor, la niñez no se debe dejar de lado.

En el principio estaban sólos los pcs en la empresa

El hombre los interconectó a través de un esquema de red cableada y se dio cuenta que era bueno, luego conectó impresoras y se dio cuenta que era mucho mejor.

Al día siguiente los usuarios requirieron ingresar a Internet, y el hombre contrató el servicio y colocó un dispositivo de red a través del cual unos usuarios en la empresa tenían acceso a Internet.

La red creció y el router por el que todos salían no fue suficiente. Entonces el hombre se dio cuenta que podía colocar un firewall, implementó un sistema Linux y todos en la empresa pudieron salir a Internet. Por seguridad, el hombre bloqueo todo acceso desde afuera, así que nada entraba, entonces el hombre se sintió seguro.

Al día siguiente la cantidad de usuarios de la empresa aumentó en gran medida, entonces el hombre no podía administrarlos, así que encontró una tecnología llamada LDAP y creó un árbol a través del cual configuraría todos los usuarios y permisos, pero tenía un problema, por que era necesario que los usuarios pudieran iniciar sesión y no tuvieran permisos de administrador, así que usando SAMBA desde equipos Windows se podían interconectar con el sistema OpenLDAP, y el hombre se sintió a gusto.

Al día siguiente el hombre se dio cuenta que necesitaba crear formas de comunicación interna y externa, así que implementó un sistema de correo electrónico (Postfix, Zimbra, Qmail, etc) el cual se asoció con LDAP para tener los mismos usuarios del dominio, también implementó un servidor de mensajería instantánea para comunicación entre los usuarios también asociado con el sistema LDAP. Pero estos 2 sistemas requerían persistencia, entonces el hombre en un servidor implementó un sistema de bases de datos MySQL para almacenar información. Entonces también el hombre notó la necesidad de comunicarse vía telefónica sin invertir mucho dinero en una planta telefónica, así que encontró en Asterix el sistema para poder tener a todos comunicados fácilmente dentro y fuera de la organización, así que lo implementó en un servidor y ya todos se podían comunicar.

Al día siguiente en la empresa, el hombre se dio cuenta que había crecido rápidamente y los usuarios no estaban usando bien los recursos de comunicaciones y acceso a Internet, entonces el hombre agregó al sistema de firewall un sistema de proxy (Squid, dansguardian, S.M.A.R.T.) a través del cual escogió a que podían acceder los usuarios y la red mejoró al igual que la seguridad de la información.

La empresa se dio cuenta que podía ofrecer sus productos y servicios más allá de lo físico, entonces el hombre implementó un servidor web y pudo escoger entre varias opciones (Apache, Cherokee, Lighthttpd, etc) a través del cual creo la página de la empresa y la puso a disposición de todos al habilitar el acceso desde Internet a ese servidor, la información de la página fue almacenada en una base de datos MySQL junto con las otras bases de datos.

Las ventas y requerimientos aumentaron entonces el hombre se vio en la necesidad de implementar sistemas de ERP y CRM (OpenBravo, OpenERP, SugarCRM, Adempiere, etc) dentro de la empresa, pero estos tenían requerimientos de persistencia más complicados, entonces el hombre implementó un servidor de bases de datos PostgreSQL y para el funcionamiento de la aplicación, implementó un sistema de Web Application Server y tuvo para escoger (Jboss, Glasfish, Tomcat) y sobre el implementó su solución de ventas y gestión interna.

El hombre se percató que los servidores no estaban seguros y que la información de la página no tenía información del CRM o ERP, entonces tomó varias decisiones:

- Creó una DMZ y allí colocó los servidores de cara a la red y les aplicó controles especiales a través del firewall.

- Creó un sistema de interacción entre la base de datos MySQL (Frontend) y PostgreSQL (Backend) para que la página siempre estuviera al día en información de productos y servicios y el CRM igual

Al día siguiente el hombre se percató que estaba manejando altos volúmenes de información en servidores y computadores de escritorio, además que se dio cuenta que no estaba haciendo copias de seguridad, entonces tomó varias decisiones:

- Implementó un sistema de copias de seguridad con Bacula, el cual a diario entraba en cada máquina y guardaba la información más importante de los usuarios y en las noches entraba a los servidores y guardaba la información de varias formas (backups diferenciales y fulls los fines de semana).

- Implementó un sistema de NAS (Network Attached Storage) en donde almacenó la información de copias de seguridad, directorios compartidos para usuarios y áreas con una gran capacidad de almacenamiento.

El hombre se percató que la empresa se estaba llenando de servidores, entonces esto se traducía en altos consumos de energía y dificultaba la administración, así que el hombre encontró en la virtualización la solución a muchos de sus problemas, ya que a través de varias tecnologías como XEN y KVM virtualizó en unas pocas máquinas, gran parte de sus servidores, así redujo consumo de energía e hizo de la empresa un lugar más ecológico.

Pero aún había un problema, seguían siendo muchos servidores y era necesario saber si todo estaba bien, entonces el hombre encontró en el software de monitoreo la solución a sus problemas, ya que no sólo monitoreaba comportamiento de servidores a través de Zenoss e Hyperic, sino que también analizaba la red y su tráfico a partir de MRTG y NTOP, y aseguraba la red con un sistema de detección y prevención de intrusos llamado OSSEC, teniendo en su empresa un esquema seguro, donde existía:

Seguridad, almacenamiento, contingencia, contenidos, comunicaciones, persistencia, monitoreo, administración de usuarios y perfiles, interoperabilidad y virtualización, además de que en su gran mayoría se realizó con código abierto y estándares abiertos.

Les dejo el enlace de la presentación realizada en el FLISoL de la ciudad de Bogotá

• CISSP, más allá de una certificación en seguridad
• Business Continuity Plan: una necesidad más que una opción
• Análisis de riesgos, no es sólo paranoia
• Seguridad VS Usabilidad: Mejor educar
• Conoce OWASP, una excelente iniciativa de Seguridad

El escribir semanalmente ha sido una tarea muy agradable y la he disfrutado al máximo ya que cada artículo aborda conocimientos previamente adquiridos que voy afianzando en mis estudios de maestría y de certificación para CISSP, examen que presentaré espero satisfactoriamente en Mayo (Miedooooo).

Seguiré escribiendo continuamente de otros temas de actualidad en este apasionante mundo de la seguridad de la información.

PD: Estoy muy contento con mi trabajo actual jejejeje