Espaa, a la vanguardia de la seguridad En 2006 se introdujeron en Espaa las primeras tarjetas de identidad electrnicas, que permiten a sus ciudadanos

conectarse de forma segura con sus administraciones pblicas y sanitarias. En lo que se ha convertido en una referencia para otros pases que estaban considerando medidas similares, los ciudadanos espaoles que participan en esos programas pueden utilizar dichas tarjetas para realizar trmites tales como cumplimentar sus declaraciones de impuestos o comprobar la situacin de su permiso de conduccin a travs de Internet. Veintin millones de espaoles ya poseen las nuevas tarjetas de identidad, y el Gobierno tiene previsto ampliar ese nmero a 40 millones de ciudadanos en los prximos aos. La necesidad de seguridad para todos esos sistemas proporciona una ventaja competitiva a las empresas espaolas, explica Jess Banegas, presidente de AMETIC (Asociacin Multisectorial de empresas de Electrnica, Tecnologas de la Informacin y Comunicacin, Telecomunicaciones y Contenidos Digitales). ste es uno de los mayores proyectos abordados en el campo de la proteccin de la identidad, comenta Jordi Buch, director de marketing de la empresa de seguridad de la informacin Safelayer. Safelayer desarrolla software para gestionar certificados digitales que garantizan la seguridad de la informacin codificada en la tarjeta. La tecnologa original de Safelayer, creada hace una dcada, realizaba la verificacin de los empleados y clientes de bancos, algo cada vez ms importante despus de que Europa implantara la legislacin sobre firma digital, permitiendo el uso de firmas digitales en lugar de firmas fsicas. Safelayer captur aproximadamente el 80% del mercado espaol y se extendi a Portugal, Francia, Marruecos y varios pases de Amrica Latina. Buch explica que la innovacin de Safelayer radica en un software que se integra fcilmente en las aplicaciones existentes. Anteriormente, las empresas necesitaban entre cuatro y seis meses para integrar los sistemas de seguridad, si bien, segn Buch, nosotros contamos con una tecnologa que puede hacer lo mismo en slo un mes. Carlos Jimnez se interes desde el principio en la deteccin de virus. En 1988, mientras cursaba sus estudios universitarios en Madrid, los ordenadores de la universidad se vieron amenazados por el virus Viernes 13. Jimnez cre un nuevo mtodo para proteger los ordenadores de los virus, monitorizando posibles virus cuando se ejecutan los programas, en lugar de explorar los discos cuando se lean. Proporcion su solucin a la universidad de modo gratuito. En ese momento nadie me dijo que patentara la tecnologa, fue mi primer error, dice Jimnez, rindose; tambin suministr la solucin sin coste a otras empresas. En 1990, despus de que varias empresas se dirigieran a l para detectar ms de 200 virus, se dio cuenta de que era el momento de crear una empresa. Dos aos ms tarde, abri una oficina en California. Las revistas de software reconocieron la originalidad de su empresa, Anyware, por su nuevo mtodo de combatir los virus. En 1998, dice Jimnez con orgullo, ramos el segundo software antivirus en nmero de descargas a travs de Internet. En 1998 fund una nueva empresa, Secuware, que aborda el problema desde un ngulo diferente. En lugar de detectar virus conocidos, la tecnologa que utiliza detecta aplicaciones conocidas. Es lo que me deca mi madre cuando era pequeo: 'No confes en los extraos' dice Jimnez. En las plataformas informticas, es igual. Secuware cre tambin un sistema operativo de prearranque

que protege al propio Windows. Mientras se ejecuta Windows, el sistema vigila y monitoriza el equipo de forma rpida, pero requiere poca potencia de proceso. Este sistema operativo de seguridad es utilizado por el Ministerio de Hacienda espaol y por el Banco de Espaa, entre otros organismos, y la empresa ha crecido internacionalmente y cuenta entre sus clientes a la OTAN, Warner Bros y Walmart. RealSec naci como una consultora, proporcionando software original y tecnologas de integracin de productos de terceros. En 2003, RealSec comenz a centrarse exclusivamente en la investigacin de productos y tecnologas originales. La empresa recibi una certificacin internacional por un mdulo de seguridad de hardware, un dispositivo de encriptacin que satisface las necesidades de seguridad de importantes empresas de tarjetas de crdito, bancos e instituciones gubernamentales. Debido a que incorpora una capa resistente a la manipulacin no autorizada, cualquier manipulacin del dispositivo hace que se borre automticamente la informacin. Asimismo, cuenta con una clave digital, almacenada en tarjetas inteligentes asignadas a tres personas de la empresa que no se conocen entre s. RealSec vende estos sistemas en Espaa, en EE.UU. y en varios pases de Amrica Latina. Los fundadores de S21Sec tambin se dieron cuenta del desafo que supona la seguridad en Internet hace una dcada, y trasladaron la cuestin de cmo proteger a las empresas frente a la infiltracin a quienes deberan saber ms acerca de ello: los propios hackers.En 1999, los fundadores de la empresa organizaron la primera convencin de hackers en Espaa, que se celebr en Mallorca. Fue interesante porque no era la comunidad habitual de expertos en seguridad, ha dicho Igor Unanue, uno de los fundadores de la empresa. S21Sec contrat a los mejores hackers y cre una empresa en San Sebastin para orientar sus habilidades hacia actividades legales y rentables. Los fundadores de S21Sec tenan relacin con un banco local, y el Director General del banco invit a los ingenieros de la empresa, todos veinteaeros, a organizar un ataque contra la seguridad del banco. Los ingenieros aprovecharon los puntos dbiles de las aplicaciones para infiltrarse en sistemas que se suponan seguros. Miguel Rezola, director internacional, afirma: Mostramos a nuestros clientes una lista de contraseas y correos electrnicos. Podamos infiltrarnos en una empresa en Espaa y llenar aviones de pasajeros, cambiar el precio de los billetes, cualquier cosa relacionada con atacar la infraestructura. Hoy, S21Sec est especializada en software anti-fraude electrnico (phishing) y anti-malware, y rescata informacin sustrada a sus clientes. Asimismo, realiza vigilancia digital, recorriendo Internet en diversos idiomas entre los que estn el ingls, el espaol, el portugus y el rabe, para desenterrar toda la informacin que proporciona Internet acerca de las empresas o los problemas de sus clientes. Hace veinte aos, el fundador de Panda Security, Mikel Urizarbarrena ya haba creado varios sistemas de software. Uno de ellos result infectado por un virus que haca que una pelota de pingpong cayera por la pantalla. Como respuesta, comenz a recopilar virus, simplemente como hobby. Pero en 1990, Urizarbarrena se dio cuenta de que su hobby poda convertirse en un negocio. Hoy la empresa desarrolla su actividad en ms de 200 pases, con oficinas en 56. Los productos de Panda Security se centran en la seguridad a travs de tecnologa antimalware, que protege a los consumidores y a las empresas de los virus, software espa, gusanos, y otras amenazas de Internet.

La empresa ha lanzado numerosas tecnologas desde su fundacin. En 2004, los ingenieros de Panda crearon un programa que identifica virus de modo proactivo. Para ello, investigan el comportamiento de los ficheros para determinar si son legtimos o pueden ser virus. Basndose en su software de 2004, Panda Security desarroll un mtodo rpido para detectar y desactivar automticamente una oleada abrumadora de malware. En lugar de explorar los PCs usando como referencia un archivo de firmas, lo cual, como se ha comprobado, reduce la velocidad de funcionamiento de los ordenadores, la informacin se enva a los servidores del laboratorio de Panda y se busca desde lo que se conoce como la nube, en una base de datos que contiene 29 millones de ejemplos de malware y que est en continua expansin. Este producto puede prestar servicios rpidos de antivirus, aprovechando la inteligencia colectiva de millones de ordenadores para mantenerse actualizado frente a virus y malware, sin afectar al rendimiento del ordenador. Actualmente, Panda ofrece sus sistemas de modo gratuito para ordenadores personales. Cloud Antivirus se lanz en la primavera de 2009, y slo en las primeras semanas obtuvo millones de descargas. Bernardo Quintero, fundador de la empresa de seguridad Hispasec, afirma que nunca pens en fundar una empresa, pero que su inters por los ordenadores empez muy pronto. Cuando tena 16 aos, su ordenador result infectado con un virus por primera vez, por lo que program un detector de virus para impedir que volviera a suceder. Recuerda que con la llegada de Internet se interes por la seguridad en general. Comenz a escribir una columna sobre seguridad en una revista espaola de informtica. Esa actividad se transform en un sitio web, Hispasec, que cre Quintero junto con otros expertos en la materia, y que proporciona actualizaciones diarias sobre problemas relacionados con la seguridad en Internet. Los redactores de Hispasec se convirtieron en expertos nacionales en su campo, y las empresas comenzaron a solicitarles consultora y auditoras de seguridad, por lo que bsicamente nos vimos obligados a crear la empresa para satisfacer la demanda, confiesa Quintero. Los ingenieros de Hispasec han desarrollado programas destinados a la deteccin de vulnerabilidades, a penetrar las barreras de los sistemas de informacin de las empresas, y a combatir el fraude electrnico y los troyanos que tratan de acceder de forma no autorizada a los sistemas informticos. Asimismo, en 2004 desarrollaron VirusTotal, un servicio gratuito que permite el anlisis de cualquier fichero utilizando varios programas antivirus. El fundador de Hispasec destaca que Mediante VirusTotal, hemos clasificado ms de 20 millones de ejemplos de malware, y ese nmero contina creciendo a una velocidad increble.. Este conocimiento ha proporcionado a la empresa un beneficio inesperado: en la prctica, Debido a que contamos con una gigantesca librera de malware, nos hemos convertido en un laboratorio especializado de malware de troyanos, que sustraen a los usuarios de los bancos su informacin personal. La seguridad tambin ha desempeado un papel fundamental en el desarrollo del proyecto Educa de Gesfor, una herramienta de gestin de la educacin en lnea que en la actualidad presta servicio a millones de usuarios: profesores, alumnos y padres, en Madrid y en otras regiones de Espaa. Gesfor, que presta servicios de IT en todo el mundo, cre Educa en colaboracin con la administracin local para proporcionar formacin permanente acerca de trabajos, fechas de entrega y titulaciones, permitiendo a los padres y a los profesores seguir el progreso de los alumnos. El proyecto se basa en la experiencia de Gesfor en la gestin de sistemas de la informacin, recursos humanos, y seguridad para bancos, lneas areas y el sector turstico.

Debido a que Educa es utilizado por muchos jvenes, el aspecto de seguridad del proyecto era tambin muy importante, y estamos implementando una funcionalidad de seguridad que hemos desarrollado internamente, subraya Jaime del Rey, director de tecnologa de Gesfor.