David Perry: "En dos a?os desaparecer¨¢n las 'botnets"

David Perry es un viejo zorro en la lucha contra los virus inform¨¢ticos. Ha pasado por las m¨¢s importantes empresas del sector y hoy es director mundial de formaci¨®n de Trend Micro. M¨²sico y hacker, se enorgullece a partes iguales de ser amigo de Paul McCartney y de tener 25 ordenadores en casa. Hoy Trend Micro es noticia por un litigio de patentes con la empresa de software libre Barracuda.

Pregunta. Disputas como ¨¦sta demuestran que hay cada vez m¨¢s dinero en el negocio de la seguridad.

Respuesta. S¨ª; el ¨²ltimo a?o, en Estados Unidos, el cibercrimen ha robado 15 millones de cuentas bancarias, 90.000 millones de d¨®lares, seg¨²n el FBI. Pronto ser¨¢ mayor que el narcotr¨¢fico.

P. ?Qui¨¦n est¨¢ detr¨¢s?

"El 90% del dinero mundial est¨¢ en ordenadores, en el aire. Por eso los criminales van a ir a Internet a robarlo, que es donde se encuentra"

"Est¨¢ surgiendo una nueva generaci¨®n que no conoce la ¨¦tica del 'hacker'. Quieren ser cibercriminales porque mola, porque da dinero"

R. El crimen organizado, la mafia rusa, la china, la suramericana. Son los mismos que roban bancos o secuestran a personas, s¨®lo que ahora usan ordenadores. Hace 10 a?os ve¨ªamos tres nuevos virus en un mes. Hoy vemos cientos cada hora. Se crean olas continuas de virus siempre diferentes.

P. ?Como una cadena de montaje?

R. Encargan a programadores en India o China que escriban 3.000 virus al d¨ªa.

P. ?Los antivirus se han quedado anticuados?

R. No; hemos tenido que cambiar de t¨¦cnicas, bloqueando no s¨®lo el c¨®digo, sino tambi¨¦n la acci¨®n. Por ejemplo, hay unos programas, los keyloggers, que roban lo que tecleas, pues lo ciframos. O los virus que llegan por correo, mensajer¨ªa o web, todos conectados a direcciones, pues analizamos la reputaci¨®n de esos sitios.

P. ?C¨®mo?

R. Hacemos 52 tests a cada direcci¨®n IP. Miramos d¨®nde est¨¢, cu¨¢nto tiempo lleva activa, si est¨¢ asociada a direcciones criminales. Podemos saber si es buena en menos de medio segundo.

P. Interesante.

R. Es an¨¢lisis en tiempo real. Ahora trabajamos en un nuevo producto que estudia no la direcci¨®n IP, sino la relaci¨®n de tu ordenador con ella, con Internet.

P. ?El antivirus del futuro es tratarnos como tontos?

R. Porque tenemos que proteger de cada vez m¨¢s cosas: correo basura, gusanos, ataques por web, troyanos, zombies, virus publicitarios, programas esp¨ªa. Por suerte, nuestras metodolog¨ªas son cada vez mejores. En los pr¨®ximos dos a?os acabaremos con las botnets, un software que controla remotamente tu ordenador.

P. ?C¨®mo?

R. Dificultando su rentabilidad. Pero aparecer¨¢ otra cosa. ?Recuerda los virus de arranque y los de macro? Los eliminamos, pero siempre ha habido algo despu¨¦s. El problema no es la tecnolog¨ªa, sino los criminales.

P. Da la impresi¨®n de contar fantas¨ªas, porque nada de eso se ve.

R. Eso es parte del problema, que son invisibles. Vivimos en un mundo lleno de datos. El 90% del dinero mundial est¨¢ en ordenadores, en el aire. Por eso los criminales van a Internet a robarlo, que es donde est¨¢. La gente deber¨ªa entender que un virus no es magia, que es tan real como este dinero.

P. ?Internet deber¨ªa ser como una lavadora, que no vemos como algo m¨¢gico?

R. Exacto. Si muestras una lavadora a alguien que nunca ha visto una, no s¨®lo le parecer¨¢ m¨¢gica, sino que la usar¨¢ para lavar como en el r¨ªo, frotando la ropa contra la tapa y enjuag¨¢ndola en el agua del cubo. Eso hacemos nosotros ahora. Debemos ayudar a la gente a entender el misterio de la tecnolog¨ªa para usarla bien.

P. ?Hay que educar a los inform¨¢ticos para que no se conviertan en criminales?

R. S¨ª. Los hackers no trabajan para las mafias porque no les motiva el dinero y tienen una ¨¦tica; pero est¨¢ surgiendo una nueva generaci¨®n que no conoce esta ¨¦tica. Quieren ser cibercriminales porque mola, porque da mucho dinero.

P. ?Despu¨¦s del cibercrimen vendr¨¢ la ciberguerra?

R. Hace a?os, un mont¨®n de gobiernos decidieron restringir su infraestructra cr¨ªtica para que no fuese atacable desde Internet, pero no se lo tomaron muy seriamente. No hay ning¨²n Gobierno que tenga un departamento estudiando la ciberguerra.

P. ?Los ataques a Estonia no fueron ciberguerra?

R. No. Estonia y los estados b¨¢lticos tienen mucho cibercrimen. Aquello fue guerra de bandas. La gente que estudia la ciberguerra ha le¨ªdo El arte de la guerra, que dice que puedes actuar social, econ¨®mica o militarmente, pero que lo mejor es ir a por la econom¨ªa. Quien controla Internet controla la econom¨ªa de un pa¨ªs.