Bueno, pues buenos días a todas y todos,
tanto las personas que estaban en presencial
como como el que nos siguen en remoto también.
Bueno, buenos días.
Pues ahora personas que nos vean también en diferido soy
Antonio Robles como director de la iniciativa cibercafé UNED
y bueno, pues me gustaría presentar el taller que hoy nos ocupa,
el taller relacionado con la promoción de talento,
en la cual se va a gestionar, digamos, en dos sesiones,
una de mañana y una de tarde.
En primer lugar, tenemos,
pues la presente sesión la sesión de mañana,
en la cual, pues tenemos a o a Óscar Lage,
vale que se deje de ciberseguridad en tecnalia
y, bueno, pues nos va a presentar la ponencia
titulada criptografía la esencia de la ciberseguridad,
que, veáis un poco cómo se relacionan esta temática,
pues como con la temática del del taller
y también de toda la iniciativa, cibercafé en general.
Bueno, pues sin más te voy a dar la palabra Óscar y bueno,
para que te presentes si quieres, y bueno ya comenzamos
a la presentación muchísimas gracias nada un placer
estar como siempre con vosotros y gracias por la invitación.
La verdad es que yo creo que disfrutó un montón de este tipo de actividades
y además creo que son muy necesarias, no, y luego
hablaremos de la necesidad de talento que tenemos en ciberseguridad,
con lo cual es algo que sufrimos todos y que entre todos tenemos
que empujar aquí saber.
Cada uno merece y obra, estáis haciendo un gran trabajo
e ir a felicitarnos.
Ante un placer, un placer venir aquí sí.
Óscar Lage, responsable de ciberseguridad.
Tecnalia de todas la estrategia de ciberseguridad; en Tecnalia
tenemos 50 tantos investigadores en ciberseguridad ahora mismo
en diferentes ámbitos y bueno,
y luego iremos viendo los diferentes ámbitos
que principalmente trabajamos no, y yo creo que que puedan servir
como ejemplo, y todo ello pivotado desde la ciberseguridad
y, obviamente también sobre la criptografía,
que para mí, como como poníamos,
no es parte de la esencia de la ciberseguridad
y además una oportunidad, como comentábamos, fuera de micros,
de atraer talento,
de diferentes facultades, perfiles etc. Que nos abre
y abierto.
En qué parte de nuestro equipo en los últimos años?
Pues también, no solamente sean ingenieros,
sino que también tengamos matemáticos
y ya con la cuántica, también físicos,
en el equipo, no, y bueno, yo creo que es también algo positivo
y que además, pues esa mezcla de talentos,
yo creo que es muy positiva,
tenga la para los que no conozcáis es el mayor centro de investigación
privado de España,
somos alrededor de algo más de 1.500 investigadores,
1.530 algo creo que era la última, el último número y bueno,
nuestros ámbitos de actuación principales
son precisamente la, la industria, la movilidad, la energía y la salud
como como en dos ámbitos principales y luego tenemos una una,
un ámbito más transversal, que es la digitalización,
que precisamente lo están, iba a decir sufriendo,
pero no se están beneficiando todos estos sectores,
no?
Yo creo que es algo muy interesante y aquí la la ciberseguridad
juega un papel esencial y además, con la bueno
pues con toda la regulación que está llegando bueno,
pues todavía tiene más más importancia
de lo habitual dentro de, pues de mis actividades,
una de las actividades que más me gusta precisamente
es la orquestación o el definir la estrategia de investigación
de ciberseguridad global para todo tecnalia,
no para todos los equipos de la, tanto los que gestiona directamente
como aquellos que coordinó indirectamente,
y es algo muy enriquecedor.
Ver cómo además las cosas que vamos avanzando igual en un dominio
como el de la energía,
que es una infraestructura crítica que va más adelantada,
empiezan a encajar en la movilidad, etcétera.
No, yo creo que es algo súper interesante.
Hoy vamos a bueno,
pues a repasar en estas dos horas algunos de los ámbitos
y de las tecnologías que trabajamos precisamente en esos laboratorios,
y vamos a empezar con el con la oratoria criptografía,
que es descrito nazi aplicada, que es como una especie de de núcleos
sobre el que también se va nutriendo el resto de de laboratorios
no, y el resto de ámbitos.
Pues tenemos una serie de infraestructuras,
como podéis imaginar, de criptográficas,
dejar uer, de árbol cuántico,
etcétera conectado todo al centro de supercomputación
que tenemos en Tecnalia,
etc. Pero más allá de ello y de cara a vosotros a al talento,
yo creo que es importante hablar de de qué hacemos,
no y para qué pongáis en el rol de un investigador,
incluso de de las personas con las que trabajamos los talentos,
trabajamos en las empresas,
porque al final los transmisiones trasladar toda esta investigación
y esos conocimientos a a la empresa y ayudarles a al a los responsables
de ciberseguridad o los equipos de ciberseguridad en esas empresas
para que vayan también, bueno, pues de alguna forma
adquiriendo todas estas tecnologías que vamos,
bueno, pues que las universidades comunes de los centros tecnológicos,
como tengo le llamamos desarrollando uno de los ámbitos que, bueno,
que además tenemos perfiles más mixtos
y que además a mí me encanta,
y que me lleva, bueno, pues dedicando mucho foco
en los últimos años es la seguridad de la inteligencia artificial
y de la economía del dato.
Fijaros que necesitan 4.000.000 de expertos en ciberseguridad.
Según uniforme.
Rey reciente de Wall Economic Forum son 4.000.000 de expertos
que no se van a encontrar este año, vale, están son números de abril
de este año, con lo cual automatizar la ciberseguridad es clave, o sea,
no podemos seguir afrontando y dando ciberseguros
y dotando de mecanismos de ciberseguridad
si no automatizamos todo al máximo posible.
Para eso tenemos que meter y diligencia,
pero la pregunta aquí o la gran pregunta es.
Y esa inteligencia segura o la podemos proteger?
Porque si no, si nos da defensas,
dependen en gran medida de que esa inteligencia
y esa inteligencia puede ser de alguna forma jaque quedada,
pues tenemos un problema.
Bueno, pues este este reto
es algo que es uno de los retos en los que estamos trabajando
muy intensamente en los últimos años.
Para nosotros la inteligencia artificial en ciberseguridad,
pero también en la transporte,
en otras muchas cosas de energía, etcétera,
de infraestructuras críticas también es una herramienta que es
muy necesaria, pero que también puede ser atacada,
y parece que esto se nos olvida.
Ahora está de moda poner
y meter inteligencia artificial en todo y me parece muy positivo,
pero alguien como nosotros las universidades,
los centros debemos que levanta la mano
y decir ojo, cuidado si adoptarla así
pero con precaución uno de los ataques más antiguos
y que cada vez son están más presentes precisamente
a la hora, atacar a la Alaya,
son los ataques de envenenamiento la exposición innata.
Podemos tenerlos de diferentes tipos,
los más habituales son los los ataques,
la mitad de los datos vale.
Por qué?
Pues con reformen Learning, con la entrenamiento de ella
en base a lo que ponen las webs, etc. No de bueno, pues todo estas fuentes
de información que estamos cogido para entrenar,
nuestros modelos pueden estar de alguna forma envenenadas
y envenenar,
también nuestros modelos,
no si recordaréis aquellos ataques que se hacían hace unos años,
que todavía no estaba tan de moda esto de la guía
pero como bueno pues con un pin eran capaces
de cambiar al sistema de, digamos, de checking o de de logro,
y de físico presencial de las fotos,
y eran capaces de de asociar, que todas las personas
a las que tendríamos que dar un durante todo a permitir el acceso
llevaban un pir en entrenamiento les habían puesto un pino
o simplemente un pixel, que era imprescindible,
imperceptible por la por la vista el ojo humano,
pero el modelo era capaz de aprender que sin precariedad ese pixel
o ese impuesto en la solapa habría que abrir la puerta,
y esto fue un ataque muy sonado en su día.
Luego consiguieron hace ya tanto trucar las señales de tráfico
para que los las las interpretaran de otra forma,
o sea, ataques de estos, además muy visuales,
con la, digamos, con las imágenes se a venir,
se han hecho en los últimos años y además han llegado a medios,
lo cual es algo muy positivo, pero esto suele ser mucho más útil.
Se podemos ser capaces, y con diferentes ataques
lo hemos evidenciado en algunas ocasiones
de cambiar los tres ojos de calidad en la supervisión de,
ya sea de una fundición
o o una o una petroquímica o lo que sea,
y eso puede incluso revertir
no solamente en la calidad del producto sino bueno,
pues de alguna forma,
en un ataque y en un riesgo para las personas físicas,
ya sean de empleados o trabajadores de esa empresa,
o incluso en alrededor no;
y además esto suele ser muy sutil;
o sea, podemos ir cambiando a esos niveles,
y aceptando cosas que no debería de ser etc. No otra cosa
es más diferentes, o sea más compleja de hacer,
aunque es muy eficiente ese envenenar los modelos,
eso es mucho más complejo,
tienes que tener acceso al modelo, entrenado, etcétera,
a los pesos y bueno, no sé no suele ser tan tan habitual,
pero sí sería posible especialmente.
Bueno pues sí nos nutrimos de modelos.
Va, no tanto de un modelo que hemos entrado en los otros,
y nos estamos nutriendo de modelos que nos dan terceros.
Ahí podrían
si de alguna forma envenenar el modelo que nos está pasando
y eso podría ser un problema, de hecho es un nuevo,
un riesgo que se ve en todos esos modelos,
que pueden estar entregados y que son propensos, etc,
y que es algo que deberíamos empezar a de alguna forma vigilar,
pero lo más habitual, cuando nosotros entrenamos un modelo
con los datos de nuestro proceso industria, etcétera,
es que no se en esos procesos de de bueno,
de mejora del del, del algoritmo,
pues que nos vienen los datos que estamos utilizando
nuestros o incluso datos de terceros,
y, bueno pues se degrade el rendimiento,
perdamos el control de la, del modelo,
o incluso generaremos un daño reputacional a la empresa,
pero no solamente se atacan los las y así tradicionales,
sino que también estamos atacando los modelos de los elements
o la idea generativa.
De hecho, al final uno de las formas de atacarlas nuevamente
es el data Polisari y aquí hay que tener mucho cuidado,
porque en conjunto, con el propio inyección para by,
pasear filtros o manipular esos programas podemos incluso hacerle,
entrenar o coger datos de ciertos sitios, etc. Pero bueno.
La tapó históricos,
modelos que se están entregando con toda la,
y entonces imaginaros las capacidades que podemos tener
de que estén cogido modelos envenenados o datos envenenados.
El propio inyección
al que estamos expuestos además no vale con con filtrar el, el prou,
que no están metiendo, porque además los podemos hacer.
Podemos hacerlo de forma indirecta.
Por tanto, la una web en la que incluso como ya
se hacía hace muchos años con los con los esclavos,
les podemos poner textos que no se lean
que estén en blanco imperceptibles en la web etc
pero que si los modelos aprietan soberano sobre ello.
Por otro lado, tenemos que tener en cuenta
que cada vez más personas están cogiendo las salidas de los mes
y utilizándolas directamente como código, etc.
Y esto está generando muchas vulnerabilidades.
Si no les decimos a estos modelos que nos devuelvan un código seguro
no lo sé generalmente no lo tienen en cuenta
y aun así tenemos que tener esto en cuenta.
De hecho, al le tocó con gente, yo siempre decía,
digo.
Estas herramientas son súper útiles,
sobre todo para los sentidos que pueden verificarlas rápidamente.
Hay que saber del tema.
Para poder utilizar un asistente de estos,
porque, si no, no sabemos si lo que nos está dando el asistente
es correcto o no,
o sea, cuanto más queremos utilizar este tipo de herramientas,
sobre todo para la producción y hacerlo
y que realmente si hay algo rápido, más tenemos que saber del tema.
No se trata de llegan estas herramientas
y no sabemos nada de todo esto vale, y tenemos que tener en cuenta también
que la mayoría de la gente está vertiendo en este tipo de modelos,
datos que pueden ser sensibles.
Es habitual en pídasela habitual, la que no es del todo,
yo creo que es ilegal tener gente en la empresa preguntándole
por los datos de contacto de ciertos personas,
directores, etcétera,
de otras compañías, y los modelos muchas veces te contestan
y realmente rápidamente sale el filtro y teólogo.
Te borra la respuesta?
No, pero en ese es en ese tiempo hasta que saldrá el baipás
los filtros.
La gente es capaz de coger los datos,
coger ciertos datos.
Algunos son correctos y otros no, pero muchas veces
si el modelo lo ha visto es capaz de recoger ese dato,
más allá de que pueda estar entrenándose con información
que haya por Internet y uno de los ejemplos claros
es bueno,
pues, como si tú coges a cualquier el estos tan populares
y les empiezas a hablar de algún libro muy popular,
como el señor de los anillos o o bueno, Harry Potter, etc,
es capaz de continuar el capítulo perfectamente.
Por qué?
Pues porque la gente lo copia lo habla,
el completa tal se es capaz de replicarlo de regurgitado
el contenido que con el que ha sido entrenado esto nos pasaba también
en las imágenes que eran capaces de recuperar imágenes
y soltarlas con el con el logo,
digamos del dueño o el marqués de esas imágenes no,
y eso es lo que ha traído muchos problemas,
con lo cual lo único no tanto, repasar estos ataques,
que son importantes como decíamos pero sí de alguna forma
de calcar que esto es un problema, sea la integridad.
La fiabilidad, la confíe Anza.
Sobre esos datos de entrenamiento.
Es crucial.
No podemos aislar la inteligencia artificial.
El tratamiento de los datos, etc. No lo podemos hacer,
vale?
Lo que sí podemos hacer es
y la lleva así necesidades no datos para aprender, etc. Es bueno,
pues proteger esos datos no?
Antes es una anécdota.
Déjeme que nos cuenta una anécdota que yo creo
que ilustra muy bien cómo aprenden estos modelos.
Hace con mi hijo mayor, cuando tenía 3, 3, cuatro años.
Bueno, pues cada vez que quería algo y nos lo compraba,
pues enfadaban o decía.
Fue que vago es mi padre,
que no es capaz de ir a la vuelta de la esquina,
que hay una pared que echa dinero, coger dinero y venir aquí
a la quita chuches a comprar algo que le pasa al bar,
que al que no tenía toda la información
realmente él había acogido cuatro datos de sabe
que debajo de mi casa viajero realmente no el paralelo aula
pared y en la que podía escoger billetes como si fueran manzanas;
y decía.
Joy, o sea, por no ir hasta allí y agarrar y traer el dinero
y traerlo aquí mi padre no me compra a una Chuche
o no me compra un coche lo que sea.
Bueno, marca tenía falta de información,
en ese momento tenía poca información y no era capaz de entender
de dónde salía surgía el dinero,
porque qué valor tenía que era esa pared especial
que daba dinero ni todo el sistema financiero
que había detrás?
No necesitamos datos para entrenar los modelos;
cuantos más datos los datos son el lenguaje con el que aprendan
los modelos con el que entendemos los modelos.
Los modelos hablan datos pero no podemos,
como decíamos, dejarles sin datos,
con lo cual tenemos que buscar esa.
Bueno, sabemos que estamos cometiendo un riesgo,
debemos cometer un riesgo a la hora de inyectarles datos,
con lo cual tendremos que proteger esos datos lo máximo posible
y además está el reto de que cuantos más datos
le metemos, al modelo más fiables, el modelo,
fijaros este ejemplo es un ejemplo muy tonto.
Vale.
Me imaginaros que esto es un cláster jerárquico,
un modelo muy sencillo.
Si les damos los datos de la empresa
uno el modelo a vosotros a nuestros ojos,
claramente estáis diciendo.
Oye, Óscar San colaba hay dos círculos azules;
que el modelo no ha sabido ver?
Vale.
Si le damos al mismo modelo los datos de la empresa;
2, claramente.
Con los círculos machos muy bien,
pero a discernidas yo, que se los las figuras redondas del resto,
no, pero qué pasa si el modo de ese modelo lo entrenamos
con los datos de las dos empresas, que la clara y esto
es lo que nos está pasando.
Tenemos empresas que no quieren compartir sus datos
porque son su propiedad intelectual;
tenemos empresas que no quieren coger datos de terceros
porque son conscientes de los ataques de envenenamiento,
etc. Pero realmente tenemos que llegar aquí así
si, si queremos que la illa haga todo lo que le todo,
todo lo que decimos que va a hacer tenemos que llegar a este dominio
compartido.
Esto es algo que tenemos que llegar,
pero no lo podemos hacer sin la criptografía,
entre otras muchos ingredientes, no, y por eso os quería introducir aquí
hace años que llevamos hablando de la economía
el dato de que tenemos que compartir datos,
y desde Europa se lanzó una primera iniciativa
que si desea en la que se decía oye, vamos a compartir datos
entre empresas y esto nos va a generar.
En Europa una ventaja competitiva,
porque nuestros modelos van a ser mucho mejores,
que pasa, que no terminan de triunfar este tipo de iniciativas,
porque la gente no se fía de dejarles los datos y perder la soberanía
y el control sobre su propiedad,
y tampoco se fían del todo de los datos del lado,
porque podría imaginaros que estamos en un ambiente
de con competición y son los de mi competencia,
a ver si me los envenena ni me a mi modelo
y la guiamos.
No, entonces tenemos que trabajar mucho en esto.
Creo que Europa no se no se equivoca
cuando estaba apostando por estos modelos
cuando nos dice que la estrategia de la Europa es acceder,
compartir datos y cuando nos dice que incluso que tenemos que generar,
según el dato de gobernanza a pues espacios de datos compartidos
con conocimiento sobre salud industria agricultura
finanzas movilidad brindis la energía la Administración Pública incluso los
skins donde pero pero tenemos que trabajarlo,
tenemos que cambiar las cosas porque ahora mismo estas iniciativas
y la última de ellas es gaia equis.
Bueno, pues está sirviendo para hacer proyectos de más de y ver,
efectivamente cómo esto está funcionando,
y podemos tener la soberanías sobre nuestros datos en Europa,
y podemos compartirlos técnicamente es posible,
pero nos falta un ingrediente, ese ingrediente precisamente es
trabajar más en la criptografía que nos permita asegurar esas.
Esas con particiones.
El mayor riesgo
hablando con la gente que está en estos dominios,
es que una vez que pongo mis datos hay en este tipo de espacios,
pierde totalmente el control y que además
aunque los pueda poner una política, una este equipo,
Luis y en la que diga y mañana los Borrás
dependo de un tercero en su casa que ejecute esa política,
incluso que no haga una copia incluso no la la institución,
sino con un empleado que decide hacer una copia y episodio
utilizando esos datos,
y eso me puede llevar a mí incluso a incumplimientos de ciertos tipos,
y tengo una responsabilidad con esos datos que estoy dejan,
con lo cual esto de polis
y vais enfoque, que es el primer paso.
Estamos dando con este tipo de plataformas está muy bien,
pero la forma correcta a hacerlo es la criptografía,
o sea, esto no nos cabe ninguna duda,
y una primer primera aproximación que está haciendo,
que está teniendo muchísima gente en este tipo de situaciones
es el los entrenamientos federados
nos sirve sobre todo para entrenar los modelos,
pero, bueno, pero eso es la principal situación,
no en este sentido,
para los que no seáis familiares y por significarlos mucho valle.
Cada empresa, por ejemplo, va a entrenar un modelo parcial
y vamos de alguna forma juntar esos entrenamientos parciales
para como resultado tener un modelo que no es lo aprendido
a mi empresas, y entonces lo que ha aprendido sí
sobre todo si hacemos bien los pesos y esa federación,
lo que ha aprendido de el conjunto de todas
nuestras empresas vale,
es una forma muy intuitiva de hacerla que propone Google
hace ya unos años, no sé si era el 2016 que dice.
Bueno, no voy a entrenar los teclado virtual,
etc. Con lo de los usuarios,
sacando los datos de lo que escribe de sus móviles,
si lo bueno voy a tener un modelo parcial
y yo arriba lo junto, lo de todos los dispositivos
siendo un poquito más respetuoso en eso,
que igual es estratégico para mí
y quedo bien en este sentido es algo bueno interesante,
pero no es seguro, y esta es la parte mala.
La parte mala es que, a pesar de ser mejor
que poner en poner los datos en crudo
y el texto plano de bis mi propiedad intelectual
o de mis datos sensibles de mis usuarios, bueno,
pues se le pueden lanzar diferentes tipos de ataques
para reconstruir los datos de entrenamiento
de cada una de las partes,
para inferir propiedades, incluso e inferir,
pues si alguien está o no está no recuerdo las hace un mes
y medio.
Así cuando en las Jornadas de de criptografía nacionales
las rendí, que un compañero de unos compañeros de la UNED
en los investigadores estaban justo demostrando cómo, bueno,
pues un ataque muy simple, no de cómo entrenando Fedeto,
Holder ni indiferente.
Con diferentes modelos eran capaces de averiguar,
con caras saber si había una raza o no estaba entre los datos
de entrenamiento de uno de los dataset,
no simplemente, pues cogiendo cogiendo este tipo de,
sabiendo los pesos del modelo, eran capaces de saberlo,
con un 82 por 100 de probabilidad,
y eso que estamos hablando de imágenes, que es más
es muy visual, pero es más complicado,
y si además hacia donde verdaderamente se ponían
como uno de los de los padres que está ahí como en el
Fenitel Learning, eran capaces de subir
al 90 tantos por siete por 100 de de esa inferencia de membresía.
Para qué usáis idea?
En muchos casos?
Bueno, es una prueba sencilla, pero es una portada visual
de cómo a quedar todo esto, no la que hacían nuestros compañeros
y en algunos casos hemos llegado a bueno,
pero desde hace muchos años no debe de trabajar
con empresas que nos dejaban su modelo,
porque lo quería mejorar y éramos capaces,
con el modelo y preguntándole cosas
de recuperar un montón de información sobre los datos de entrenamiento
de las empresas, a veces alucinada en este sentido.
Pero es que esto está aquí, no es un riesgo presente,
con lo cual, bueno, es una primera situación
en la cabeza.
Se combina con otros tipos de técnicas criptográficas
y que nos permite ir un pasito más adelante,
pero lo que tenemos claro
es que necesitamos compartir de forma segura
los datos y proteger tanto los datos como los modelos o algoritmos
generados los modelos en este caso,
porque a veces también el modelo en sí que hemos entrenado
igual hasta hemos pagado por los datos
para conseguir entrenar ese modelo y es parte de nuestra y también,
con lo cual este es el reto que nos poníamos hacer hace unos cuantos años
y por eso empezamos a trabajar muy intensivamente,
tendría que actualizar esta transparencia
en muchos algoritmos principalmente en multipartito de visión,
y toda la familia.
Es algo que hemos trabajado en los últimos años
muy intensivamente y que nos ha dado grandes resultados
y que hemos trabajado.
Yo creo que casi todos los sectores, tanto energía como salud,
como industria, pone también el bruto financiero.
El voto a las administraciones públicas.
Hemos trabajado con estos, sobre todo con estos dos algoritmos
con estas dos familias multipartito, autoedición y criptografía,
que nos permiten,
bueno, pues multipartito competición nacional
lo que nos permite es algo parecido a los de a lo que estábamos hablando
el entendernos, pero de forma cifrada lo que hace cada uno con su datat
se de es ir haciendo ya simplificando muchísimo en las operaciones
parciales, de forma cifrada en cada una de las partes
para juntarlas esas digamos, operando dos de ese esa gran operación,
con lo cual somos incapaces de saber el modelo resultante parcial
de cada parte,
porque opera pues partes de esa gran operación,
todos juntos y los vamos juntando generalmente necesariamente
con un plano humor, y de hecho,
con lo cual además podemos decidir la política.
Al diseñar el algoritmo multipartes quienes van a poder ver
el resultado, podemos decidir que ponen datos a pcd
e y que sólo ve, va a poder descifrar el modelo resultante,
y eso es algo muy importante en muchos casos.
Con lo cual, bueno, pues imaginaros grandes empresas
o juntando dataset en los que pueden poner en conjunto su dataset,
pero no en texto plano.
Con cómo nos nuestras, diciendo con una política equis, etc,
sino dándole a ese tipo de plataforma para compartir los datos.
Una criptografía que nos permite hacer este tipo de rondas,
a ver esto tiene sus problemas.
Tienen que terminar todos para que el resultado sea válido,
porque como se estáis imaginando,
así si entre todos hacemos cada parte de la operación,
de forma criptográfica, y luego operamos la operación,
si falta uno solo por hacer una parte
de esa operación, los los números no dan,
con lo cual bueno es uno de los riesgos,
y precisamente tenemos varias publicaciones.
Investigaciones, como orquestar todo esto dividirlo,
en cachos, y para que, bueno, pues si se cae
alguien en la ejecución durante la ejecución del algoritmo,
bueno, pues igual tenemos.
Si en nuestro plan, cuatro grupos tengamos un 75 por 100
de los resultados del resultado de los de explotar esos datos,
aunque nos falte un cacheo y repitamos sola,
esa parte no, porque si no, tendríamos que volver a a operar.
Bueno, pues ahí surgen grandes retos,
como este sencillito de entender que estamos precisamente
los investigadores, tratando de resolver,
tanto a nivel matemático como de protocolo
Criptográfico que hay entraña más la parte de ingeniería,
etcétera, no, con lo cual ahí es la suma de esas fuerzas
las que nos puede ayudar a que esto mejore,
luego hay otros retos,
como la la paralización respecto a todo esto,
el cometer GPV etc,
que a día de hoy casi ningún modelo modelo de estos,
esta sacándole partido a todo esto, etc. Bueno, hay,
hay diferentes retos y bueno,
pues el rol de un investigador es precisamente,
pues, pues resolver este, identificar y resolver este tipo de retos
y luego también como ingenieros, como matemáticos, etc.
Otro de nuestros roles es cuando las empresas se ponen
a trabajar con estos modelos a veces tenemos problemas,
por ejemplo, una siempre operación de igual es un reto,
vale.
Comparar números cifrados
no es muy muy muy sencillo o los bolivarianos etcétera
vale con lo cual tenemos que hacer aproximaciones matemáticas
de los algoritmos, que naturalmente,
en abierto, estamos acostumbrados a llamar una y las hace,
y es el estado del arte.
Pero en estos casos tenemos que hacer todo un volcán
Raúl matemático para poder resolverlo con las óperas dataset,
de operaciones que son factibles dentro de estas,
de este tipo de lenguajes,
con lo cual, bueno, pues también tenemos ahí retos
y que hay los expertos en criptografía de matemática
son capaces de absorber,
y tenemos gente que se dedica a hacer esto para para las empresas
cuando empiezan a adoptar este tipo de soluciones,
y nos pasa exactamente lo mismo con criptografía fija,
que es un poquito más salzillo de entender,
pero que todavía presenta más retos en la implementación y nos lleva
a hacer más aproximaciones, polinómicas etc. Que es
la criptografía.
Fuimos fica, imaginaros, que yo soy capaz de cifrar unos datos
y que con los datos cifrados somos capaces de operar.
Vale?
Sí podemos, podríamos hacer muchísimas operaciones,
estaríamos hablando de full humor o mórfico,
ingestión, perdón, full y todas las operaciones.
Esta vía es un reto, pero si podemos hacer aproximaciones
como decíamos para trabajar todos los datos, a veces el experto,
el investigador, el experto en criptografía,
es capaz de fin de cifrar con diferentes algoritmo,
escrito gráficos,
cada columna para operarla de forma diferente.
Es decir, hay algoritmos Criptográfico,
son con esas propiedades monográficas
que nos permiten trabajar mejor burebanos puertas lógicas
al polinomio.
Entonces, a veces, igual un mismo dataset
lo tenemos que cifran con diferentes tipos de criptografía
para poder llegar al resultado final,
con lo cual volvemos a ese, a ese reto en el que bueno,
pues toda esa fijaros
donde donde partimos esto es clave para el despliegue,
todas de Inteligencia,
Artificial, etc. Pero la base para que esto realmente sea
una realidad está aquí, está en que todas estas cosas
vayan adelante y podamos hacerlo,
sobre todo con cuando estamos hablando de datos sensibles
de datos que contienen propiedad intelectual,
etcétera, podamos hacerlo de forma segura,
y esto luego no es tan fácil.
Como vayan hermano le da una librería,
ni muchísimo menos,
o sea, estamos hablando de entender la fervor caos,
de quizás cifrar cada tipo de dato.
Incluso a veces nos hemos tenido que cifrar-
datos Conde doblemente saben paralelo y duplicar columnas.
Bueno, pues tenemos ahí bueno
no es una parte un poco más artesanal,
que no nos gusta mucho a los ingenieros lo artesanal,
pero que a día de hoy
y hasta que no haya algoritmos matemáticos con ese amor físico
que permitan hacer cualquier cosa estamos,
tenemos que hacerlos no, y es parte del valor de este,
de estos profesionales, de la criptografía, etc.
Vale para que usamos estas dos familias principalmente
para lanzar estudios o análisis estadístico sobre datos de terceros.
El ejemplo que siempre se pone oye, vamos a lanzar y ver esa ley
en medio de los empleados de 10, 15, 30 hacía empresas,
pero sin saber el salario medio de cada una de las empresas
o incluso voy a coger y voy a lanzarlo
contra los el sueldo del ceo, de cada una de esas empresas
y sin que se sepa la parcialmente es el resultado,
pues en saber esa media, no cuyas estadísticas
analíticos, etc. Muy bien.
Luego la generación de nuevo conocimiento,
inferencia entrenamiento, de algoritmos,
no protegiendo tanto los datos como ese modelo que hemos generado.
Es esa parte que yo creo que la hemos puesto varias veces
como ejemplo ya en la conversación,
y la última parte es ofrecer servicios.
Hay empresas sobre todo estar que están sufriendo ahora mismo
en el mundo de la inteligencia artificial,
esté bueno.
Esta presión de las grandes de hoy es si me quiere,
es dar un servicio de mantenimiento predictivo
de predicción de no sé qué te traes tu algoritmo,
que muchas veces lo tienen un paritorio etc.
En un servidor a mi casa y lo ejecutase,
con lo cual están totalmente expuestos a la gran empresa.
En ese sentido,
y esto es un reto, es un reto en estos mundos
y que se puede resolver,
como puedes deducir precisamente de este tipo de de de sistemas.
La la contra suele ser no, yo soy un grande,
entonces el pequeño enviáis todos tus datos
y yo te doy el resultado, pero, claro, en este caso los datos,
que son mi propiedad intelectual están viajando a tus servidores,
que tampoco me gusta un pelo.
Entonces, bueno, pues podemos mediar en este tipo de relaciones
y llegar a ese a ese objetivo.
Otro de los mitos que estamos trabajando en este laboratorio
de criptografía aplicada y en paralelo con un laboratorio
además que es específicamente de criptografía cuántica
o un supo allí no sé cómo llamarlo,
pero para mí son 2, dos laboratorios conexos es la criptografía cuántica
y cuántica desde que llega y se popularizó
por las grandes fabricantes del la computación cuántica
y esta ya hay a la vuelta de la esquina,
ya podemos empezar a usar y estamos usando los ordenadores,
cuánticos, etc,
para perdonad, para simular efectos cuánticos
o resolver problemas de optimización.
Bueno, pues se abren otras cosas, no, lo primero dejar
claro no para todos los que cada vez que hablado de esto me preguntan.
Entonces todos los ordenadores van a ser cuánticos
y llevo años diciendo.
No, esto va a ser como ahora mismo las las tarjetas gráficas
de los ordenadores no, yo hago lo sobre los todo con mis cp
Gus tradicionales, pero los cálculos específicos
en los que estas tarjetas son mejores se los lanzo a esas gps.
Pues aquí es lo mismo.
Las ordenadores cuánticos son muy buenos
para hacer simulaciones y optimización.
Para eso, para el resto son muy torpes.
Son muy torpes,
pero para estos son perfectos han nacido a ellos,
con lo cual tenemos que es hay ramas enteras de investigación
para ver de hibridación en qué operaciones los lanzó
al al ordenador, cuántico y ordenadores,
se las las lanzó a una computación clásica para esa hibridación
no para ser más óptimo,
respetar mejor los los tiempos de ese ordenador, cuántico etc.
Pero aquí nos pasa una vez lo mismo,
no vamos a tener diferentes dominios de optimización de misiones,
de posicionamiento de sensores,
del número de sensores, simular materiales materiales,
imaginaros, simular la carga y descarga de una batería para ver
cómo es bueno pues el compuesto más óptimo para el problema,
que necesitamos.
Nos podemos ahorrar años de estar cargando y descargando algo
y hacer simulaciones mucho más rápidas
con este tipo de de de computación cuántica,
pero también estamos abriendo la puerta al adversario cuántico,
los dos algoritmos más longevos y más eficientes.
De la computación cuántica, son y son, manda narices,
son 80 lo que nos permiten es optimizar
cómo romper un algoritmo osaera, criptografía, asimétrica,
y optimizar cómo romper la criptografía simétrica,
no.
Entonces es lo a día de hoy.
Son los mejores casos en donde la computación cuántica se sale
y es 1.000, mucho más rápido que un ordenador tradicional hay,
luego estamos buscando optimizar, oímos de optimización
de de rutas de sensores bancarios de carteras que parece que van bien,
pero desde luego aquí chapó por quién los hizo,
pero nos ha generado un bastante ruido en los últimos años
y nos va a generar mucho ruido en los próximos años.
No lo dicho nos preocupa especialmente sor,
porque así como Grover lo podemos bueno de alguna forma
parar duplicando a día de hoy, hasta donde hemos analizado,
duplicando el tamaño de las claves simétricas,
puedo puede ser una forma porque no es tan, tan, tan eficiente
como son en el caso de la escritora vacías y métricas estamos perdiendo,
o sea, es decir, que estamos hablando de que en ocho horas se puede ver,
se podría romper una clave al uso asimétrica
en vez de estar hablando de miles de años,
lo que sea algo que no es factible.
No siempre se puede romper con gritaba hacia tradicional.
Estamos hablando de horas frente a muchos años.
Entonces, aquí sobre surge una línea de investigación
y estará y habréis oído, hablar de concurso anís etc,
en el que recuperamos familias de algoritmos, que eran
menos eficientes sin tener en cuenta un adversario cuántico
pero que eran seguras o que creíamos que eran seguras
y las empezamos a poner encima de la mesa
como oye, y si pasamos a estas familias
que pueden ser resistentes a adversarios cuánticos
y que las podemos ejecutar por un móvil,
por un ordenador tradicional, por un reloj, por una tele vale,
o por un avión o por un coche o nuevos algoritmos
esas familias que hemos igual ha dejado de investigar porque era
menos eficientes y que van surgiendo y que nos pueden permitir resolver
estos estos problemas.
Bueno, pues esto es precisamente la investigación y la adopción
de la criptografía cuántica a día de hoy
y con los sustos que nos vamos llevando,
porque de repente alguien consigue atacar un algoritmo u otro.
Bueno, lo lo que siempre recomendamos es hacer hibridación
es de algoritmos, cuánticos, los dentro de la vida de algoritmos,
pues cuánticos para que de alguna forma,
con los de toda la vida garanticemos a todo menos al adversario,
cuántico como lo estamos haciendo y de alguna forma
pongamos una un stop en una barrera a ese adversario cuántico,
que seguramente a día de hoy igual no está.
No hay un ordenador con 20.000.000
de cúbics que es algunos de los cálculos que se dice
que son necesarios.
Por ejemplo, hay diferentes cálculos
e y se habla de que hasta el 2030 esto no sería factible si quieren,
pero alguien puede estar haciendo o tener el síndrome de Diógenes
y está recopilando datos desde hace bastantes años,
con lo cual bueno pues conviene ir dando este salto
y yo espero que no se convierta en un defecto,
2000 en el que de repente el último día todo el mundo
ese acuerdo se acordó de actualizarlos software
y nos volvimos todos locos
o si se volvieron principalmente locos todos todos
los ingenieros todas las empresas la banca las mutaciones públicas
todos todos todos todos también de los últimos año y pico,
todos los programas informáticos no espero que inventariado
de activos, tipográficos en este caso,
se haga en orden tengamos unos cuantos años para ir haciéndolos
y si a una migración poco a poco, el problema es que llevo hablando
de esto varios años y no veo tanto movimiento
ni ni creo que somos tan conscientes en muchas empresas
de cuál es nuestro y no es no tengamos una identificación
de activos criptográficas de nuestras empresas,
y esto puede ser un problema y al lado al 20,
30, etc. No puede ser ya ahora de cara al futuro,
fijaros las las agredirnos Criptográfico.
Es que hablábamos antes no de Omar Fica,
Multipartito etc. Si ahora mismo veis cómo está funcionando
la la computación cuántica,
os daréis cuenta de que la gente no tiene aquí en la sala
un ordenador cuántico,
sino que estamos confiando los ordenadores
de los grandes proveedores, pero escalares,
que nos están poniendo ordenadores repartidos por el mundo
y que nosotros usamos
con las etc, no, con lo cual estamos subiendo.
Hablamos mucho de casos de usos
en los que bueno, pues tocamos datos sensibles o datos confidenciales
de nuestras empresas y los subimos ahí a ejecutar.
Esto no es como clau que nos preocupaba,
pero al final todas las grandes empresas
tienen su clau también local para los las datos más críticos
y luego otras cosas las operan fuera o lo que sea o hoy ya están
beneficiándose de honoríficas y de litografía etc. En este caso
a una respuesta a todo esto.
Entonces, bueno, pues estamos todo el mundo
está haciendo pruebas con casi, o sea está muy bien,
pero precisamente tenemos alguna tesis iniciada en esto,
lo mismo que en el 17, teníamos la primera tesis doctoral
y uno de nuestro equipo en criptografía cuántica,
pues ya tenemos tesis.
En cuanto uno nuevo fiquem prisión o no se está yendo a un tumor fica,
pero el objetivo es precisamente proteger
esa información que se va a ejecutar en y me fui,
su etc. No puede ser sensible.
Con lo cual, bueno, pues es algo que tenemos que ir trabajando
y que con los conocimientos que tenemos del dominio clásico
y en los que ya hemos conseguido hacer cosas por delante del Estado
del arte y que ya hemos terminado varias tesis en el equipo,
estamos también en algunas otras para hacer búsqueda sobre textos
cifrados, optimización, etc. Bueno, pues trasladar todo ese conocimiento
aquí bueno,
pues como es nuevamente o no es no nos aburrimos
y siempre surgen nuevos retos en ciberseguridad.
Por otro lado está las comunicaciones cuánticas,
que suelen dar mucha complicaciones,
pero que a día de hoy estamos hablando
de cuánto distribución de distribución cuántica,
de claves no estamos hablando de que como podemos
o bien generar conviertan un de claves,
una clave o ir generando claves, mejor dicho,
porque funcionan así claves dos sistemas que están separados
y enlazados.
Luego hablaremos por.
Por la fibra óptica o lo que sea o generarlas con razón,
no haber genere visión cuántico en un lado
y de alguna forma de ir lanzando fotones entre comillas
y recibirlos por el otro lado en los dos casos,
garantizando que si alguien pincha en medio y lo lee,
nos generaría o podríamos detectar un ruido suficiente con vopak
cortar el canal lo no tener en cuenta ese,
esa esa parte de la clave,
no?
Esto, además se se ve muy rápido,
enseguida aparece el ruido en la calidad de la comunicaciones
y ves que las cosas no encajan.
Bueno, dos formas ahora mismo estamos más en la de preparar
y medir que es las dispositivos que estamos trabajando,
son más de este estilo,
aunque, bueno, pues ya están en investigación,
estos más de de entrelazamiento vale, que sería lo ideal,
generar de forma entrelazada en los diferentes clubes
de dos sitios separados, la clave al mismo sitio
y al mismo tiempo y leerla la de la actual.
Bueno, pues nos requiere más de ir haciendo una reconciliación
por los medios clásicos y diciendo, bueno, pues,
que como hemos ido leyendo los los clubes en los dos lados,
no esa foto, on, y de alguna forma reconfigurando en aquellos la clave,
con debe, 84, que fue el primer bueno, la, el protocolo clásico
para hacer todo esto a través de cada clásico y sucedáneos que yo creo
más, más eficientes vale podemos hacer con fibras y multiplexados
dedicadas no dedicadas etc
comunicaciones cuánticas nosotros por ejemplo nuestro laboratorio
tenemos esta este esquema de una fibra
dedicada al acaban al cuántica,
y otra para, para la sincronización de la destilación de claves, etc.
O podemos hacerlo por satélites,
y hoy es hablar de grandes instancias.
Seguramente se han hecho por satélite,
como los grandes pilotos de ya hace unos cuantos años o China
en el mundo financiero y gubernamental,
y bueno además todo esto cualquiera de los dos lo podemos enganchar
con las obras Rafael y bueno,
pues de alguna forma utilizar estas claves,
que es uno de los usos más habituales para cifrar las comunicaciones
y rotando las claves,
muy rápidamente en las comunicaciones de nuestras empresas
o entre diferentes sedes, etc,
que son por ejemplo,
pruebas que nosotros nosotros hemos hecho entre nuestras sedes
con una infraestructura que tenemos vale todo esto no así tiene.
Vulnerabilidades donde está el rol del investigador aquí lo que te rasgo
pues en ir viendo esos a echan el ataque que se pueden hacer vale
la codificación de adicional a la deseada en emisión
de múltiples frecuencias de forma no intencionada,
muy al nivel óptico,
en este caso al más de desde un físico, o llámenle habilidades
pues, como veis, diferentes tipos de de vulnerabilidades
del propio protocolo,
de también de la óptica, etc. No saco un equipo mixto
para identificar este tipo de vulnerabilidades que podemos tener
especialmente en fibra no donde ya lo tenemos más trillado
si queréis información sobre estas vulnerabilidades que os pongo aquí.
Bueno, tenéis aquí este de este mismo año que publicamos quatum,
vulnerable, titular en San potencial implemente y Luis.
Bueno, es que yo creo que o resumen de forma
resume de forma muy muy directa todas estas vulnerabilidades
que nos podemos encontrar en el mundo de cada
y que hemos.
Bueno, pues, analizado con este metaanálisis
y con nuestras propias experiencias de sobre los protocolos
y el laboratorio que tenemos, fijaros, a la hora de experimentar
los simuladores no son muy, muy cura y no de los nosotros
y con lo cual hace ya unos cuantos años 10
decidimos montar nuestro laboratorio,
que cade, que une dos de nuestras sedes
dentro de uno de los parques tecnológicos.
No, no hay mucha distancia,
no estamos hablando de del 30 kilómetros ni mucho menos,
estamos hablando de unos pocos kilómetros,
pero ella nos permite, con esta configuración
y con estos dispositivos ya se nos están quedando viejillos
son claves, tres D y de cuantía.
Bueno, pues hacer y está a disposición de empresas
y de gobiernos y etc.
Como esta configuración la estamos utilizando para hacer
pilotos en energía, el medio de salud,
administración pública, finanzas, etcétera,
ya sea accediendo por las intérpretes,
se hizo 14 desde Internet por socios europeos
o de otras partes del mundo que lo están utilizando.
Este laboratorio que ve si en la foto
de y que enlaza una subestación nuestra
de los laboratorios con uno de nuestros gef quarters,
vale, o bueno o directamente moviendo nuestras equipos a, por ejemplo,
algunas subestaciones de transporte de lo que sea vale.
Hemos hecho diferentes cosas y aquí bueno,
pues al final lo bueno es que es una infraestructura para aprobar,
para romper, para cacharreo, no, y la verdad es que el equipo yo creo
que se lo ha pasado bien aprendido un montón,
y siguen, y siguen pasándose muy bien,
que pasa que para llegar al siguiente paso, pues bueno,
pues todavía hay que trabajar, mucho,
hablaremos más adelante de ello, no, pero todas estas infraestructuras
lo podemos hacer para cifras, redes autenticar
y cifrar en Poolling protocolos industriales defensa etcétera
que precisamente el escudo cuántico etc
está está ahora mismo en estudio, en el ámbito más de defensa
y si miramos hacia el futuro,
que estamos mirando aquí el internet cuántico,
pero para tener un internet cuántico necesitamos tener redes de cuca
y ahora mismo la redes cuca
es la los enlaces cuca de esos punto a punto,
con lo cual tenemos que tener esos trascendernos o múltiples
o en ruta adores, y aquí hay un gran reto,
no podemos pinchar en medio o meter un rúter
o un suizo como en la otra adicional, no,
y aquí no podemos meter a nadie medio porque pierde toda su gracia.
Con lo cual, bueno, pues esto es un ámbito de investigación
desde el punto de la óptica de la ley, de, etc, que bueno,
pues ciertos investigadores además desde ese lado en hijo
a y demás, a bueno, pues propuesto cómo solventar esto desde el entrando
desde el entrelazamiento, cuántico de diferentes formas,
nueve de esos rutes, cuánticos, por decirlo de alguna forma,
no sé si si le han puesto ya nombre muy a nivel experimental
y luego está el cómo generar trastes.
Dots que mediante protocolo adscrito a gráficos nos permitan asegurados
que aunque hagamos varios saltos, entire diferentes enlaces cuánticos,
la criptografía,
no se asegure que no, los intermediarios no se quedan
con la clave, estamos pasando por ahí no digo en lo cual mezclando
ese un protocolo Criptográfico,
aclara adicional con esa seguridad de los enlaces,
no y, bueno, pues ahí también hay unos mitos de investigación
y de hecho dirijo una tesis doctoral justo de un compañero,
en esa en esa línea y creo que es muy interesante
y además yo creo que va a dar muchos resultados
para llegar precisamente a Internet, cuántico que que hablábamos bueno,
futuro, pero siempre lo divertido de todo esto es que se habla mucho
de estas cosas y en la base nuevamente como veis,
está la criptografía.
Hay retos industriales
que se están hablando mucho en los últimos años,
como el equipamiento vas a servir, etc,
que también plantea diferentes retos en la auditabilidad.
Es decir, yo quiero dejar que ese equipo,
esa máquina industrial o ese vehículo
lo que sea como un servicio necesitamos de alguna forma
contabilizar muy bien que, como para que sea usado para cobrarlo
y precisamente aquí uno de los retos es esa,
auditabilidad de cómo y para qué se ha usado ese bien,
que tú tienes, tú estás explotando, pero que es mío,
y que te cobro cómo se por servicio, y no es un servidor.
Como yo te voy ampliando el estribillo
y se lo que estoy viendo es que estamos hablando
de un dispositivo hardware que está en tu, en tu empresa,
no en tu cadena de producción, la máquina.
Esto, obviamente la forma,
una de las formas vas óptimas de resolverlo es complot chain,
y es precisamente donde la trazabilidad,
todo esto siempre nos ha dado blockchain, la buena respuesta
y nuevamente estamos utilizándolo para resolver ese reto,
pero además no solamente sirve competer blockchaing
en las comunicaciones, dejar registro,
todo, etc. Sino que tenemos que asegurar el dispositivo
y, o si el dispositivo en sí es vulnerable,
pues podemos hacer que escriben, blockchain,
lo que nos dé la gana y luego sea superseguro.
Pero los datos que han llegado al hablando a la red blockchain,
no son buenas, no, con lo cual tenemos
que incorporar también la seguridad en el dispositivo,
y, o te vale, y esto es algo en la que creo
que nuevamente tenemos que ir incorporando cada vez más
criptografía e incluso chips.
Los elementos seguros, los tractes plazos modus,
las trastes exclusiones varones, son todo, si inscrito gráficos,
que nos permiten hacer la custodia del material Criptográfico,
y le la ejecución segura de esas operaciones críticas,
que son las que tenemos que registrar, operar, etcétera.
No.
Entonces la combinación de este tipo de crédito
chips más pues es una red inalterable confiable etc
como es blockchain vale bueno pues nos da un una forma
de resolver estos problemas, no, y que estamos tratando también
desde el laboratorio de criptografía en lo que vale.
Además,
se está dando un paso muy importante en diferentes sectores,
nuevamente arrancado por el sector de la electricidad energético.
De virtualización.
Los equipos.
Los centros de transformación son, dio de alguna forma.
Bueno, no vamos a entrar en la definición de transformación,
porque si nos va el tiempo para el final
en pensar que son elementos críticos que les llega la bueno,
pues llega la energía
y luego lo reparten hacia nuestras casas,
nuestras fábricas, nuestras empresas,
etcétera, no, y que hay cientos de ellos
por cada subestación que todavía es más crítica, no, pero sin llegar
a visualizar la subestación lo que estamos haciendo
es intentar voz virtual, Izar, los centros de transformación
para que no tengamos allí diferentes raps
jarduera de cada fabricante,
sino que tengamos un ordenador industrial pero de propósito general
y tiempo real en el que vayamos ejecutando
Bill este tipo de programas de forma virtual.
Erizado aquí estos elementos, como los trastes y cuestiones
varias, etc. Juegan un papel primordial,
no para asegurar que cada vez que sea asegurar el arranque,
asegurar que las las elementos virtuales que se están ejecutando
no hayan sido alterados, que asegurar el hipervisor que gestiona
las diferentes virtualización, es que están en paralelo y etc.
Bueno, pues la criptografía y la seguridad de ese jaws.
Una, un hábito de investigación más allá de las pruebas
si procede, rincón pitin que hablábamos antes
y, por otro lado, la criptografía ligera.
Si el nis lanzaba
o ya hace muchos años ese concurso por la criptografía cuántica,
ahora lo lanza con la criptografía ligera,
porque porque a día de hoy la criptografía que usamos
en muchos casos no la podemos usar en un salto de protección
de una subestación, etc,
con lo cual tenemos ámbitos en los que no hemos podido incorporar
a los trazos, pictografía y seguridad a muchos casos de usos que a veces
hemos incorporado cierta criptografía,
pero simplemente para autenticar el el origen,
pero no darle confidencialidad al mensaje, etc. Vale, bueno,
pues esa criptografía ligera.
Es otro ámbito de investigación
que el nis ha puesto la lupa sobre ello,
y yo creo que es crucial para los próximos años
y y para la seguridad de los vehículos,
de.
Bueno, de nuestro dispositivo.
Si en general,
un ámbito en el que llevamos trabajando muchos años
y que tenemos laboratorio muy grande y referente desde ance,
bueno, pues no sé si se fue el 2016, 17, cuando lo contamos
es el y vale las redes eléctricas inteligentes
y que convive en paralelo con el de criptografía,
y es que esto es una foto de parte del laboratorio
en el que habéis ahí embebido cómo se virtual?
Hizo una una subestación.
Fijaros que tenemos.
Hay diferentes capas.
No, tenemos una parte que simula la infraestructura eléctrica
que veis ahí abajo esa parte.
Bueno, pues la estamos impulsando, lo tenemos la alta tensión conectada
y con diferentes a un micrófono,
pues vamos simulando las ondas la energía, etc,
para que toda la infraestructura de información,
la infraestructura o de ese de esa subestación que si tenemos ahí
los dispositivos hardware,
que deben estar, no estén pensando
que están realmente enchufados dada su prestación de verdad.
También tenemos el centro de control por separado y, como veis,
tenemos una subestación y su centro de control totalmente,
con hardware, de verdad, con escala de verdad, etcétera.
Aunque si es burlamos esa coloso
micros la parte digamos más de eléctrica
y por encima de esto en paralelo tenemos
una infraestructura de ciberseguridad
en la que nos podemos pinchar capturar datos, etc. No hacia lanzar
diferentes ataques entre el centro de control,
la subestación,
dentro de la subestación suplantar, identidades y tal aprovechándonos,
un poco de los diferentes trabajos que hemos hecho para los fabricantes
principales fabricantes, casi todos los fabricantes,
desde el 17 llevan trabajando con nosotros
y les hemos ayudado a incorporar las mecanismos de seguridad
de ciberseguridad,
criptografía, los etc que necesitan estos dispositivos.
Tenemos muchos de esos fabricantes en España mundialmente reconocidos
y las utilities.
Ese empezaron a empezar a pedir requisitos de seguridad
son infraestructuras críticas,
con lo cual, bueno, pues hemos ido haciendo ese camino
con ellos metiendo esa criptografía con los principales fabricantes
Ingeteam Arteche etc no dick es que al final son unos cuantos y todos
tenían que hacer el mismo viaje.
Durante el mismo tiempo
e incluso nos juntamos todos y desde tengan
les ayudamos a todos a ir compartiendo ciertos conocimientos
avances etc no incluso probar
que una vez que implementaba la criptografía estos dispositivos
seguían hablando de forma en tiempo real y sin problemas,
entre ellos, porque tienen que ir a una subestación
y se mezclan, con lo cual esto es algo de las cosas
que de alguna forma hemos ayudado al sector,
no?
Bueno, pues como veis también este laboratorio,
pues se ha utilizado, pues para hacer diferentes cosas.
Por un lado,
la comunidad de estándares más en este tipo de proyectos
para definir cómo tienen que ser una subestación segura,
ayudarles a incorporar las medidas de seguridad, etcétera,
vale?
Claro la fecha, 2016, años desde el 2016,
los primeros proyectos en los resultados,
en los que les ayudábamos a meter ese tipo
de de protección a los equipos, no siguiendo a estándares
industriales genéricos viendo cómo baja,
aterrizaba las normas en el sector eléctrico,
pero sin especificar que dictó qué cosas,
utilizar con los retos de tiempo real, etcétera,
con lo cual ha habido que jugar, implementar mucho y ver
como tal y como veis en los en las fotos,
como pues es decir equipos de diferentes fabricantes.
Como veis, hay, después de implementar la criptografía,
seguían hablándose, algo fundamental
no hay que nuestros, luego, compañeros de del Services,
que certifican los equipos para su puesta en producción,
pues también incorporarlos para que ellos
también vieran cómo hacer las pruebas y medir y certificar
que las comunicaciones, entre ellas de forma segura,
seguían siendo cumpliendo con todo lo que se necesita
para la operación porque es lo primordial
seguir operando la subestación protección de infraestructuras
ahí se etc como veis incluso a introducir pecado
caía para la autenticación de estos dispositivos, etc.
Cómo distribuirlos cómo generar estas pecadillos para las fabricantes
y dotarlos a su software, a las dispositivos,
a las actualizaciones o verdeo,
etc. Son trabajos que estamos desarrollando en los últimos años
y también a otro nivel,
y junto con las presas empresas más del sector de la ciberseguridad.
Pues cómo ayudarles a con sondas
coger los datos de esas infraestructuras
y de alguna forma identificar, como bueno, pues vulnerable,
más que vulnerabilidades,
anomalías que puedan suceder en esa superación subestaciones
que durante varias décadas van a seguir siendo inseguras,
en el sentido de que sus comunicaciones
entre los diferentes dispositivos no tienen ningún tipo
de criptografía, hay una criptografía perimetral
pero que todavía no se ha trabajado
o no han llegado a estos equipos más seguros,
que ya ahora sí están en el mercado en los últimos años,
pero que son infraestructuras que no se cambian cada año
ni cada día étnica 20 hablamos de dos
más de dos décadas de amortización de estos equipamientos vale,
y vemos como si vemos el escalada del operador de la subestación
y o del centro de transformación,
y vemos lo que está pasando abajo a la ala derecha.
Bueno, pues no se sabe bien, pero cómo podemos estar engañando
y abriendo y cerrando un interruptor de alta tensión,
que esto no es habitual, la viví cerrar y que además,
cada vez que la obra si lo cierras de alguna forma
se calienta y simplemente engañándole a la operador.
Para que no vea que el interruptor se está abriendo y cerrando,
con lo cual está tranquilo, desde la central podemos abrirlo
y cerrando pipe además suena varias veces y bueno,
pues de alguna forma fundir la subestación,
pero con estas herramientas de inteligencia artificial
que están virando la subestación poder, detectar,
que ha habido una anomalía dentro de las a subvenciones
subestación, aunque no lo vean el escala de lo
puede estar archivando la inteligencia artificial,
ojo, pero habrá que hacerla, seguramente respectivamente.
Pero qué bueno,
para que veáis el tipo de trabajos que pueda ir haciendo,
luego los expertos en ciberseguridad,
ayudando a los diferentes sectores, a incorporar la inteligencia,
a proteger.
Aquí esto, no equipos ahora mismo, hacer este tema
en indebida con las nuevas versiones que hemos ayudado a hacer.
No se puede hacer,
porque ahí está la criptografía de por medio.
No estamos ampliando el laboratorio con baja tensión,
cierta transformación, recarga de vehículo eléctrico,
generación distribuida,
nuevas infraestructuras de medida más nuevas,
porque las que tenemos, bueno, pues ya son de la época anterior,
aunque sea un smart mites.
Bueno, incorporando todo esto, porque la superficie de ataque
cuando en un momento que ya hemos protegido la subestación
y los tutores de transformación porque nos van a venir por por todos
los, por el resto de superficie que podamos tener conectada,
con lo cual tenemos que empezar a jugar ya de forma más amplia,
no contra con contra contra esas infraestructuras.
Si en este quiso, contra esta infraestructura vale este
es el esquema que estamos montando ahora vale en el que tenemos,
pues, un saber Brians nuestros,
avergüence que conectado a todo el centro de transformación,
el real y el virtual izado que os hablábamos antes,
que estamos, está virtual izando toda esa parte
de baja tensión edificios etc microrredes etc
que puedan estar conectando y ahora mismo
estamos hablando incluso de ataques de ostra?
Y si atacamos para qué voy a poner un ejemplo tonto no,
pero para que todos los coches descarguen y lo carguen a la vez,
con cómo afectaría esto a la red eléctrica,
podemos hacer una denegación de servicio
saqueando los puntos de recarga de los coches eléctricos
igual los nuevos ataques y las simulaciones que estamos
haciendo en smarcities etcétera van por esa línea
o sea es decir una vez que hemos dado los pasos
contra las infraestructuras más críticas,
ahora los adaptar que seguramente por otros vectores no.
Con lo cual estas son las nuevas situaciones
a las que tenemos que preparar el laboratorio de precisamente
desembarrar.
Vale nuevas otras cosas, yo creo que en ese sentido
no sé si hay dudas o no, luego dejaremos un los momentos
para para preguntar tanto desde online
como presencialmente, pero como veis,
al final se centra todo en y el rol de un centro tecnológico al final
muchas veces estamos ahí ayudando a las empresas
a adoptar las en muchos casos los grandes avances que han hecho
en investigación,
muchas universidades que a veces son grandes avances
y estando a veces incluso en medio, no entre la diversidad
y el, y la empresa no a veces estamos en medio, a veces acompañamos,
a veces,
incluso somos parte extendida de los,
de las de los equipos de investigación, de, de las empresas,
tenemos acuerdos marcos con grandes empresas,
en los que, bueno, pues somos su más extendida.
Pero bueno,
pero como veis, si vamos a tantos de sector,
a sector y de reto, al reto y en la exposición,
veis cómo hay un común denominador y nos va a volver a pasar
en los coches final.
Es un sector en el que ahora está llegando,
empezando a preocuparse por la seguridad.
Este año justo
entraba en las nuevas regulaciones y normativas relativas
a la seguridad de los vehículos y, bueno, pues lo mismo que hace años
empezamos a trabajar con las utilities, energéticas
y con sus fabricantes, pues bueno, ahora estamos en los últimos años
y empezando a trabajar mucho más en el sector de automoción,
movilidad en general llega al Hanish dos a normativas específicas,
como la 155 50 o 56 a los vehículos, etc. Que se han llegado a este año,
2024 todo esto empieza a preocupar y ya no vale
con no preocuparse de la seguridad de un vehículo
cuando ya la mayoría de vehículos son conectados,
con lo cual este es un gran reto que tenemos por delante.
Tenemos que nuevamente incorporar seguridad, criptografía
y otras cosas a los vehículos en este caso,
pero garantizando nuevamente que el funcionamiento
siga siendo correcto, que nos empiecen a parar los coches
porque hemos metido seguridad no sé con lo mismo que nos ha amparado,
afortunadamente, porque ha habido mucho trabajo,
y los fabricantes nos han parado subestaciones por ayer haber metido
la seguridad.
Pero no es algo que se meta de un año para otro, sea esto,
es algo un viaje que tardamos años y que tenemos que seguir recorriendo
los sistemas ciberfísicos como los vehículos.
Bueno, pues además se juntan el 6.000 con la ciberseguridad
y hasta ahora todas solo se hablaba de seis septies.
Estaba desde sin seño.
Ahí se estaba sus regulaciones,
pero no teníamos esas regulaciones de ciberseguridad.
Ahora bien, estamos hablando de que hay distinciones incluso
que dicen que para el 2000 veintiseis la gran mayoría de los vehículos
van a estar conectados más o menos pero conectados,
con lo cual tiene sentido que nos hayan llegado ya
un de años antes, esas regulaciones de que todo vehículo, que es evidente
en Europa, tenga que tener un mínimo de ciberseguridad,
y esto va a ir in crescendo, pero ya desde este año no se ha vendido,
o hoy en día, a finales de año no se puede vender
un vehículo que no tenga un mínimo de ciberseguridad tenido?
Vale?
Esto ha llevado de golpe y porrazo ha vivido que discontinuar modelos,
ha habido que meterles parches a modelos existentes,
se están generando nuevas arquitecturas.
Dentro de los vehículos para los nuevos modelos
estén incorporando nuevas arquitecturas
que tiene más la seguridad, como un diseño,
no tanto, un parche etc.
Todo esto es lo que está pasando ahora mismo en los vehículos
y es en lo que llevamos trabajando años.
Primero un poco cómo hacemos las universidades,
los centros, 9, adelantándonos, anticipándonos y ahora
todo ese conocimiento que han generado las universidades,
que hemos ayudado a generar desde los centros de investigación?
Pues trasladándolo al mercado;
bueno, el mercado, sobre todo a la industria
y viendo qué partes tiene más sentido de lo que hemos investigado
en los últimos años y qué partes son menos operativas
por como son la realidad de los conceptos
dentro o las fabricaciones,
o el coste, etc. No, porque muchas veces diseñado por la solución ideal
y luego viene la realidad del mercado y las cosas no se pueden llevar
ahora a a la realidad, no, con lo cual tenemos en un vehículo
un montón de comunicaciones internas, que es el primer cine
y el principal foco,
y otras muchas comunicaciones externas,
y nos preocupan ciertas cosas.
Por ejemplo, la actualización remota de esos vehículos
es una de las cosas que nos preocupa mucho,
no solamente que nos conecten, sino que nos puedan meter un bueno,
pues, o un fin uer, al vehículo,
a un equipamiento que no sea robusta,
a día de hoy.
Todavía estamos lejos de que, oye,
cada figuera que podamos actualizar de una eco de un vehículo,
pueda ser autenticado, genere unos la integridad,
etc. Digamos que hemos puesto unos fue worse los coches,
con eso hemos cumplido lo básico y ahora tenemos que seguir
y estamos investigando para incorporar os acordaréis
esos chips.
Dpm es etc. Que hablábamos antes
que ya hemos metido en ciertos sectores,
pues tienen que llegar a ser de los vehículos,
y tenemos que comprobar la integridad de el software.
El fin uer que está actuado,
que se está corriendo cuando se arranca el coche en esas oecus,
verificar una actualización, un fin Buero,
perder que nos lleve a través de la conexión del vehículo;
o sea, hay operaciones críticas en las que nos estamos enfocando
en este momento.
Pero es que los vehículos,
sobre todo los vehículos autónomos y conectados
y los robots industriales se parecen mucho
y es un ámbito en el que también estamos trabajando en paralelo,
y los equipos son a veces incluso dentro de nuestro equipo
de ciberseguridad;
luego están trabajando con diferentes entornos,
no hay equipos más verticales, entre la detenga, lea,
porque siempre trabajamos estas cosas con equipos mixtos,
no de gente que sabe de las más leyes
y se, y nuestro equipo de ciberseguridad
y especializamos agente de ciberseguridad, smart vehículo tal
pues hay cosas, incluso sistemas operativos
con la robótica flexible, se está trabajando con robots,
pero los age uves también y muchos vehículos
y muchos vehículos industriales, autónomos, etcétera,
también, con lo cual hay cosas incluso que se comparte o no,
con lo cual quedarnos con la misma visión
no nadie se preguntaba hasta ahora por la seguridad de un robo
y hablabas con estos robos en la industria
con la gente que lo operaba.
Decía.
Bueno, no sé si si esto no está conectado a internet,
pero luego indagaba.
Si efectivamente,
llegaban actualizaciones astillas y robot,
estaban conectados o incluso tenía una tarjeta
así para que hiciera mantenimiento,
y el proveedor fijaros un poco la realidad.
Bueno, pues son nuevos retos que nos están llegando
en este ámbito, no, y a veces los juntos,
no porque los rotos son bastante compartidos,
conectividad, fiable,
tenemos que asegurar todas esas comunicaciones,
actualizaciones, etcétera.
Tenemos además un rendimiento muy limitado.
Si en la red eléctrica nos los encontramos en su día
que teníamos clausus de uno con dos megahercios y similares,
tratando de ejecutar en tiempo real muchas cosas,
pues aquí tenemos una situación similar,
o incluso más con caso,
incluso en algunos casos más limitados,
vale amenazas y escenarios de ataque,
cada vez más amplios.
El info,
Taim vendió un vehículo al que le estamos conectando.
El que ya tiene un Android dentro el estamos conectando un móvil
por por el buen, se ve,
etc. Bueno, pues la superficie empieza a ser cada vez más grande,
ya no solamente que nos ataquen a través de la conexión de servidor
o suplanten el servidor de de la marca
y se conecten al coche,
sino que es que estamos enchufando cosas.
Podemos tener un balboa,
que se distribuye a través de nuestro teléfono
a nuestro vehículo.
Bueno, este tipo de cosas, incluso ataques por Lotus,
por el, etc. Estamos conectando ya por wifi.
El vehículo, también a nuestro dispositivo móvil
y el móvil está expuesta a muchas cosas,
vale.
Podría ser un portador de muchas cosas al vehículo.
Bueno, se está haciendo mucho trabajo al respecto.
Estamos trabajando incluso en proyectos de los retos
de incibe, perfil, pero precisamente en este,
en este ámbito yo creo que son pasos que estamos dando para hacer banco,
ser ensayos, ver cómo afecta a todo esto,
etcétera, no vinculado además con nuevas formas
de esa ingeniería de ciberseguridad del vehículo 21,
4, 3, cuatro otras normativas que, que han llegado,
que no son de cumplimiento con el artículo 155,
pero que hay que ir metiendo estos estándares en el desarrollo
de la automoción, etcétera.
Vale, y vemos aquí nuevamente vemos
cómo estos casos de uso nos llevan a bueno pues a nuevos retos
no estas son esto por ejemplo son
proyectos en este caso el proyecto Espartal
financiado por la Unión Europea en el que ya hace bastantes años.
Fíjate nuestro, luego ya no es,
el mismo trabajábamos en esos vehículos cooperativos,
en los platónicos, para los que igual estáis menos
Flavio familiarizados, pues el plato único
lo que es es imaginar es un vehículo que está tripulado
y conducido por alguien, y hay otra serie de vehículos
que hacen como si fuera un tren,
no que les van siguiendo a la anterior de forma autónoma,
cooperativas, resolver cualquier situación simplemente
se centran en seguir al delante.
No es una solución que por ejemplo para los camiones, etcétera,
se está aprobando mucho.
Hemos trabajado con vuelvo a ya hace muchos años,
tenemos nuestras, también trabajamos para estar that;
se punteras en la nuevas modelos de movilidad
que estamos trabajando precisamente en todo esto,
y lo que nos preguntábamos era, vale,
y si interpretamos las comunicaciones entre esos vehículos
o ese dañamos a los sensores, etcétera,
qué puede pasar y precisamente en este tipo de proyectos?
Pues gracias a los fondos de la Comisión
podemos probar este tipo de escenarios
más futuristas en paralelo a que se estén programando
por nuestros compañeros en las carreteras.
Pues con bobos volvo con no sé quién es de este tipo de situaciones
y en un escenario en el que no haya atacantes, nosotros en paralelo,
ir probando cómo esto podría afectar a esas nuevas formas
de hacer las cosas, no, y yo creo es algo que es importante
y volvemos a a ponernos en algo que es esencial.
No lo conseguimos nunca, ni incluso en nuestra casa,
pero deberíamos de incorporar la ciberseguridad siempre
desde el minuto 0, que es lo que no.
Luego no conseguimos
y es algo que es muy, muy, muy importante.
Voy a poner un vídeo de ese proyecto en el que vais a ver
cómo buenas primeras explico.
Vale, vais a ver cómo esto diferentes modélicas.
Estos dispositivos al final tienen de diferentes
a das que nosotros controlamos, que son realistas.
Vale, pues como los pasaban en la otra,
pero son modélicas.
Son coches de alguna forma teledirigidos,
pero con equipamiento realista, vale y hacemos tanto.
Nosotros como otra universidad.
Hacemos una implementación de un plato, un y muy sencillo.
Que no se trata de hacer un Placing bueno,
sino de ver qué pasa si nos ataque de diferentes formas
ese platu.
Vale y lo que vais a ver es el vídeo de cómo los coches
pueden empezar a trabajar en ese platu de forma bueno
pues bueno colaborativa alguien puede estar tele
porque está presencialmente en el primer vehículo,
gestionando muy bien el primer vehículo
o como estamos viendo ahora mismo
y que creemos que puede ser realista en Europa;
que alguien Tele opere ese primer vehículo;
es decir, tenemos puestos de simulación,
no he traído ninguna foto, ningún vídeo en nuestros vehículos
y autobuses, autónomos autónomos,
dentro de tecnalia a veces cuando hacemos pla tuning
no son autónomos todo, sino al primero
para darle también más cobertura desde aseguradoras, etcétera.
Una de las formas que estamos viendo es que alguien,
desde un centro de control y con una vista casi 3,
60 entre al tail pueda estar conduciendo realmente
ese primer vehículo.
Vale?
Esto es algo que creemos que va a poder ser más factible
en el corto plazo.
Vale?
Entonces seguimos trabajando
en las en los en todos los vehículos autónomos
que están llevando consiguiese, pues han naves industriales.
Está esa tecnología que estamos trabajando,
está llevando antes a espacios no a la carretera,
sino a espacios como aeropuertos, a naves industriales
logísticas, etcétera internas, en las que no hay esas regulaciones,
pero a la hora de ir a la calle y con los problemas
que hay con la asegura el aseguramiento de estos vehículos
o totalmente autónomos.
Creemos que puede llegar antes esto,
con lo cual esta vía en paralelo no tenemos
que asegurar la comunicación entre el operador vale,
que en este video era hace mucho unos cuantos años
y es un control.
Vale sencillo, pero tenemos en los nuevos casos.
Tenemos que asegurar que esa persona está viendo lo que está viendo
el coche.
De verdad,
que todas las indicaciones también que llegan son buenas en este caso,
y en estos ataques estamos dando por hecho que hay un conductor dentro
y que no estamos atacando ahí vale.
Lo que estamos atacando siempre son las percepciones
y las comunicaciones entre el primer vehículo
y el resto que está haciendo ese plato vale,
con lo cual tenemos ahí una diferentes formas
de meter ataques o cambiando,
pues la distancia que van viendo.
Por ejemplo, un segundo coche del primero,
inyectarle información errónea sobre esa distancia,
sobre la velocidad, que va el primer vehículo, etc. Vale.
Esta primera demostración se ve si contramedidas,
como los vehículos,
bueno pues se ponen ya a caminar en cuanto arranca,
el primero se van adaptando todos y empezará a seguirse
no, y se ve ahí.
Bueno, podéis ver la velocidad a la que va cada uno
la instancia que percibe cada uno del siguiente
y la que les van informando.
No.
Si esto de repente desarrollista más las contramedidas
y atacamos, no; si no es el vídeo de memoria,
pero se empieza a ver cómo esas medidas cambian
y cómo fijar la cámara del segundo vehículo,
pues si lo cogen porque estamos engañando.
Contra contra esas medidas, etcétera.
La misma, el mismo ataque con las mismas contramedidas,
por Fortis vemos una situación similar, vale,
o sea que no es de los coches ni de la implementación.
Si no es un ataque o una forma de ataque
conocida ahora sobre este tipo de de la Tunis,
no es incorporamos las contramedidas y ya lanzamos el mismo ataque,
a pesar de intentar engañarle a los vehículos.
En las comunicaciones, pues vemos cómo digamos,
no se lo cree y somos capaces de de de aguantar, veis, ahora se va,
lanza el ataque y no pasa nada, no, bueno, fijaros,
este es el futuro o parte del futuro de la automoción,
de lo que va a ir por la calle,
esto son vídeos, pues eso, 6, siete años,
pero que en los que ya estamos incorporando, criptografía,
seguridad a esas comunicaciones, a las referencias, etcétera.
Pruebas de integridad, autenticación de los emisores, etc.
Para evitar esa suplantación de identidad,
para que no haya un Madrid vida el que nos cambie los datos,
en media, etc. Fijaros la que podemos liar en una carretera con camiones
de verdad.
Haciendo este tipo de ataques, no.
Bueno, pues yo creo que en muchos casos la ciberseguridad
es también una, una, un habilitador de todo el trabajo que están haciendo
otros investigadores, otras empresas, etc.
Y que sin la ciberseguridad, o no llegaría o no debería de llegar
sus investigaciones, sus novedades de las empresas tecnológicas
o tal al mercado,
porque podrían generar este tipo de problemas,
podrían generar una desconfianza global
sobre los vehículos autónomos, los conectados, etcétera.
Con lo cual, pues tenemos que ir haciendo este,
estar recorrido en paralelo.
Lo mismo en este caso no es un vídeo,
que yo recuerde, no era vivió pero podemos hacer lo mismo,
podemos llegar a romper, fue.
Tenemos diferentes robots industriales etcétera
con los que jugamos en este sentido y lanzamos ataques
detectamos anomalías etc tú puedes llegar a romper un equipamiento,
y esto es lo pocos, lo mínimo que puede pasar en romper un brazo,
por ejemplo, robótico en la industria es bueno si sólo se quedan
en la pérdida canónica, ni tan mal,
pero al final tú puedes de alguna forma,
inyectar órdenes, sin ser el máster,
que el brazo robótico actúe,
etcétera, y nos podemos ir a otros a otros, a otros escenarios
en los que nos puede pasar.
Lo mismo.
Lo mismo que están llegaron a los vehículos,
tiene que llegan a los, está llegando y hemos trabajado desde hace tiempo
a los trenes, cualquier medida de movilidad
y que es crítico.
Realmente ahí que y que puede haber vidas humanas,
incluso los robos o las cosas mixtas, los Agecu etc.
Se mueven por nuestras fábricas movilidades, etcétera.
Bueno, pues todo esto tiene que llegar,
tenemos que ir metiendo esas pruebas de integridad,
esas autenticación están esos mínimos para que esto sea operable,
porque porque es la única forma que podemos tener para realmente
que estas invenciones también lleguen y se adopten de forma masiva
y no tengamos esos riesgos para las personas en la calle
o para los operadores que estén cerca de un brazo robótico,
como hasta ahora antes de la robótica flexible,
hemos tenido los robos en aulas en la industria,
estamos hablando de sacar citar las aulas
y que las personas cooperen con esos robots
y que hagan trabajo en colaboración.
Esto, si no llega de forma segura
sería un problema para esos trabajadores
que a los que les ponemos trabajando de forma colaborativa bueno,
son son situaciones
que se nos están dando, que a veces la industria corre más de o no,
incorpora la seguridad y tenemos que venir y parchear,
pero que nuevamente bueno,
pues para eso están las funciones de los investigadores,
de las centros de investigación, etcétera.
Para ir identificando parcheando
y recordando a otro punto que tienen que meter esto.
Un pasito antes vale.
En paralelo a todo esto creo que es interesante
y tiene que ver con la formación también los vale.
Tenemos un laboratorio en el que hacemos
diferentes ejercicios y lo que hacemos es el training,
la validación, la experimentación de ciberseguridad,
imaginarnos un escenario como este en el que podemos meter
a 20 potenciales atacantes.
En otras sala podemos meter a gente a defender,
valen y los ponemos todos a atacar y defender de infraestructura,
vale?
Bueno, estos ejercicios que hacemos,
que hacemos a veces en colaboración con las universidades,
centros de formación
también lo hacemos de forma presencial en este escenario,
y además lo hacemos de forma virtual.
De hecho, bueno, no sé a través del bei,
estamos formando y capacitando y haciendo escenarios específicos
del sector energético
a las empresas energéticas de toda Latinoamérica, por ejemplo,
para que sean conscientes de los riesgos, etcétera,
esta infraestructura nos sirve pues para probar
desde herramientas de seguridad está totalmente aislada,
con lo cual podemos lanzar ahí algo, es ver cómo actúa como se propaga.
Podemos dejar que los atacantes,
que sean investigadores de ciberseguridad o estudiantes,
puedan lanzar lo que les dé la gana.
De hecho, les equipos con equipos que,
obviamente lo mínimo que tiene que ser cali,
vale y libertad para romper lo que quieran,
porque cuando termina la sesión entonces eso se se vuelven a machacar
toda la información etc y se hacen ciertas verificaciones
vale y además sabiendo que eso está totalmente aislado,
hay una etc. Vale.
Nos sirve para investigar nuevos medios,
de detectar, mitigar las cosas,
entrenar equipos, ponerles en la situación
de de atacar, sí;
pero también de defender y concursar en red y evolutivo,
haber unos atacando otros defendiendo en sitios separados etc
vale concienciar educar etcétera vale y sobre todo capacitar a esos equipos
gente que está formando, que es de la universidad, etc.
O están haciendo un máster en ciberseguridad lo que sea, y gente
de las empresas que de repente, sobre todo en el mundo tem,
gente que lleva siendo responsable de una ámbito industrial
que nunca ha tenido información de ciberseguridad,
a veces lo primero es que sean parte de un ataque muy sencillo
y guiado contra una infraestructura que se parezca a la suya a veces
en este tipo de casos lo que vamos haciendo es bueno.
Hay escenarios que durante varios días vale
que la gente viene durante 2, tres días
y vamos guiando, les y cada cierto tiempo
vamos a entrar en una de las pistas tenemos pues bueno
pues a a profesores digamos que les van ayudando incluso a veces
es muy guiado imaginaros, que es gente que opera
una infraestructura crítica en la que le lo que hacemos es darles
concienciación sobre herramientas básicas que se van a utilizar
y luego, bueno, pues, más o menos, ya tienen una guía
ir guiando el de sobre los ataques o ayudándoles,
cuando terminan atacando la infraestructura que se refleja,
que reflejan la suya.
Es la mejor forma de concienciarles sobre ostra.
Esto es mi problema también,
porque hasta ahora, y durante los últimos años,
lo que veíamos era el responsable de operaciones,
y el equipo de operaciones.
Su objetivo era la disponibilidad de la fábrica de la red, etc.
Y esto es de ite y de ciberseguridad,
porque siempre estaban en la parte, participe con sus líos
de ciberseguridad, a lo importante,
y el importante soy yo, que soy el de operaciones.
Bueno, pues esto,
yo creo que nos puede servir para ir cambiando cosas
no con lo cual un es decir sabores tiene diferentes ámbitos
no necesitamos diferentes escenarios con un propósito
concreto herramientas etcétera
necesitamos gestionar ese escenario
mori teorizarlo para ir viendo que está ocurriendo
a qué alumnos o profesionales, ayudarles, resolver dudas, etc,
y en algunos casos también en colaboración
con algunas empresas, por ejemplo, de Francia, etc,
que hay que tienen vivifican este tipo de destinarios, incluso
algún convertirlo realmente puntos
por diferentes caminos.
Por qué cogen en cuánto tiempo, etc.
Gamificación incluso con unesco hori de quien ha sido el mejor,
etc. No hay un tablón a los mejores,
etc. Yo creo que son ejercicios muy interesantes
y esta es una de las infraestructuras físicas y si veis a la derecha
esas salas se hay, se ponen los equipos de defensa cerrados
para que haya un poco de bueno pues cada uno tenga su su su sutilidad
de cómo organizarse protegerse etc frente a los que están atacando, no,
y el profesor muchas veces lo que hace es los profesores,
unir ayudando en este caso a los que están atacando fuera,
que suelen ser más o a veces solo a ese escenario de ataque vale,
cada uno contra una infraestructura virtual
y cerrada y les van ayudando,
van monitorizando en el panel de la izquierda,
o los olas o la formación, todo,
junto óbito las diferentes pantallas de los alumnos.
Ahí cada una y para ver aquí cómo va cada atacante vale y bueno,
se junta con diferentes cosas, incluso con realidad virtual.
Bueno, ellos ya son cosas que pueden ir viendo cómo va cada año
cada alumno con unas gafas de realidad ambiental.
En este caso hay formas diferentes de combinarlo,
y luego hay un cp de a específico ruborizado autocontenido,
etc. Que tiene todos los necesarios
para correr todo esto y estar totalmente aislado
o que lo podemos juntar con otro tipo de de laboratorios de seguridad
que tenemos contra la subestación que hablábamos antes,
con todo el teatro de supercomputación,
con la parte de automoción, etcétera.
Podemos hacer ataques con el que los los estudiantes puedan pivotar,
y empezar por la parte ite y terminar pivotando hacia la parte
hotel de nuestra infraestructura de un laboratorio, y también vale,
o sea, tenemos que hacer o hacemos este tipo de de ataques;
a veces no son posibles y se virtual izan,
pero otras veces incluso podemos ir contra la infraestructura real.
Otras veces, incluso yo,
si cogemos los pecados y los vamos a ver lanza don,
escribir, para que todo el mundo vea lo mismo,
etc. O sea, se ha ido haciendo en función de cada el diseño
de cada equipamiento de una forma u otra, vale al final,
y quiero dejar un poquito de tiempo para para preguntas, etc.
Pero concluir recordando, fijaros, en las últimas noticias que nos llegan
de grandes informes globales.
No el informe sobre riesgos globales del foro económico mundial.
2.
Decía.
Este año hace unos meses,
meses que los riesgos cibernéticos amenazan.
La democracia vale?
Ya no solo la estabilidad financiera tal su cha, la democracia,
y esto es lo que dice literalmente.
El fueron el económico mundial.
Si nos vamos a la fmi y lo que dice este año también informe,
el último informe del fmi es que los ciberataques
representan una grave amenaza para la estabilidad
a estabilidad financiera mundial.
Fijaros de qué estamos hablando,
o sea, ya sabemos que la estabilidad financiera
es la base para que el resto de cosas funcionen.
Si durante este este verano,
durante las dos semanas de las Olimpiadas
las autoridades francesas consiguieron más o menos para más
de 150 140 ataques dirigidos, otra controladas autoridades,
vale.
Tías gubernamentales, transporte del cost,
o las propias infraestructuras deportivas.
Ya esto pasó en muy poco, poquito tiempo
y consiguieron adaptarse, frenar, etc. Pero desde luego todo el mundo
sabíamos que los que estamos en el sector,
que aquello era una prueba de fuego y que uno de los mayores retos
de guiarse a las olimpiadas, ocurrió se que a día de hoy es
que te van a intentar sabotear desde Internet
desde la parte digital como puedan
y que estás en el foco mundial.
Todo el bulto te está viendo y va a ser el momento.
Ese acto en el que todo el mundo va a ir a por ti, esto es muy serio
y esto yo creo que les va a hacer pensarse mucho
antes de proponerse ante lanzarse a a hospedar cualquier evento,
a muchos gobiernos porque se dan a poner en el ojo,
y ya se ha demostrado con Francia, y esto va a ir a peor,
o sea, si ya en Brasil y dios antes tan ya
se empezaba a hablar, es que estaba claro,
y Europa lo sabíamos que están enfrentándose a esto desde París,
y va a ser un gran reto,
y así ha sido y y de alguna forma yo creo que hay.
Europa ayuda mucho a Francia o hemos ayudado todos a Francia
a conseguir soportar la presión de esas semanas, vale y bueno,
yo creo que eso significa que también en Europa
no estamos haciendo las cosas del todo mal, y dos
tenemos que felicitar, desde luego, por por todo esto,
no durante los últimos años.
Hemos pasado por la incorporación de la digitalización de la salud
y los retos en ciberseguridad
y que afortunadamente empezamos a trabajar.
Ya hace ya muchos años.
Llegó la industria 4, punto 0.
Ahora hablamos de la 5,
pero yo la 4, que era la conectada y nos pusimos a a a concienciar,
ayudamos a crear el centro de ciberseguridad industrial
para concienciar a las empresas que para tener un foro internacional
sobre el que hablar de que todo esto estaba pasando
que iba a llegar las empresas,
fueron atacadas y se convirtieran en un un foco muy interesante
para atacar, para chantajear,
para pagar producción a cambio de chantajes, etcétera.
No, eso ha ido avanzando.
Hay muchos retos todavía no nos dimos cuenta
que sobre todo con el 2014 el primer ataque de Rusia
contra contra Ucrania para entonces la subestación,
la las subestaciones, etc,
que las más ruiz, era del foco de los de las ciberguerras
y empezamos a correr con todo lo que habíamos aprendido
en la diosa 4, punto 0, empezamos a correr,
y a la industria, en este caso eléctrica,
se dio cuenta que era el foco del sí de los siguientes ataques.
Esto es algo que ha mejorado muchísimo,
pero muchísimo gracias a.
Vamos, en los últimos años, tanto de forma perimetral
a las a los equipos legados que tenemos,
y con inteligencia artificial y consultas
detectando cualquier tipo de cosa que puedes pueda
estar colándose ahí dentro,
y los equipos nuevos, afortunadamente,
ahora ya son muchísimo más seguros y han incluido la ciberseguridad
desde desde el principio.
No en los grandes retos a día de hoy, sino pregunta es,
tenemos que incorporarnos en la el diseño de los vehículos conectados
y no hacer, como como el amigo de Tesla,
que coge la llevaba ya a a la, a los foros de ciberseguridad
y grandes, si eventos de ciberseguridad,
a que si los jackets y les va regalando coches no,
pues, bueno, pues es una buena forma de hacerlo a posteriori,
pero esos coches tenían que haber incorporado
las seguridades del diseño, no que se ponga, repartir coches allí
a los investigadores en ciberseguridad.
Tenemos mucho trabajo, aquí hemos mejorado mucho,
y en Europa nos hemos posicionado, y yo creo que estas regulaciones
van a ser ejemplo para muchos países,
porque yo creo que las vidas de Europa
son igual de válidas que las de Latinoamérica
y la de otros sitios.
Con lo cual, yo creo que los fabricantes
tienen que incorporarlas no solamente para Europa,
sino a nivel global,
porque ha habido algunos que mantienen ciertos modelos
en ciertos países de hay aquí ya no puedo entender.
Bueno, pues llevarles un mensaje y tenemos que seguir trabajando
para que esas arquitecturas sean seguras,
desde el diseño leía.
Estamos incorporando para protegerle,
para tomar decisiones, para un montón de cosas,
entonces costra.
Hemos hablado al principio,
no de que la criptografía y otra serie de, de técnicas,
técnicas, procedimientos etcéteras de ciberseguridad,
tienen que acompañar esa inteligencia artificial.
No la podemos incorporar de,
transforma lo mismo que el vehículo conectado
y autónomo, sobre todo, no puede, no puede tener lanzarse
a la calle sin tener en cuenta la ciberseguridad.
Pues la ya tampoco sea menos a tomar las decisiones, etc. A futuro.
Nuevamente.
Ella ha limitado mucho que se puede usar en Europa
con inteligencia artificial, pero aun así lo que permite,
ya no tenemos que incorporarlas a la ciberseguridad,
y hay conversaciones en el pasillo de tecnalia,
que tengo con mis compañeras de bioinformática
y sobre todo con los que están con los bien plantes y tal
y ya empezamos a trabajar con ello, no porque, bueno,
pues a día de hoy se muchos países y trabajando haciendo investigación
para los las las grandes marcas internacionales,
porque además muchas de ellas son de Estados Unidos,
etc. Estamos intentando meterles concienciarles
de que tienen que empezar a meter la seguridad
en esos implantes médicos conectados por luctuoso cis similares,
pero los velas, hospitales y los servicios de salud
se lo están pidiendo.
Entonces, yo creo que es un reto.
Tenemos que ir trabajando en todo esto, haciendo preparando
entre todos las salvaguardas necesarias para esas cosas,
aun sabiendo que el mercado hasta que no lo pida el comprador
no lo va necesidad y que lo único que para un fabricante
hace es encarecer su producto frente al de la competencia,
y que estamos hablando de departamentos de compras,
que compran,
pues billones de unidades para todo un país
y que nos están fijando una característica
como es si ese mutu que se utiliza para hacer un fib,
para resetear el barca, vasos o los que sea,
o el implante neuronal,
pues qué puede pasar si lo atacamos, bueno,
son cosas que ya ha habido algún susto a nivel internacional,
pero parece que es como los primeros,
su estocolmo, sustos, cohetes los vídeos,
aquellos del y que lo paraban.
Ni lo frenaban y seco, que bueno que a alguien le removió,
pero que no del todo.
Pero bueno, yo creo que tenemos que tener más sustos entonces,
son los ámbitos en los que estamos trabajando,
pero no una y otra vez nos encontramos metiendo
la criptografía metiéndolas procedimientos
las técnicas etcétera en general a posteriori
o sea los implantes conectados están pero no les da descrito,
no están incorporando el mercado salvaguardas necesarias,
no lo mismo que los vehículos conectados, están en la calle,
pero hasta que no ha llegado la regulación
y les ha dicho o tenéis un mínimo o no salen a la venta,
pues no hemos tenido ese problema,
con lo cual el sequitur vallis ahí yo creo
que es muy importante.
Todas las normativas, la hacer real,
el sabor es eliminar todo lo acompaña,
los algunos sectores críticos,
impactados por la anys, dos por otras infraestructuras,
infraestructuras críticas en general,
yo creo que ya empiecen a pedir a pedir requisitos de seguridad
de predicación, es tal, queremos que también un poco nuestro deber,
porque yo creo que aquí también estamos ayudando a todo.
Esto es concienciar, ayudar uno a que claro, para hacer esto,
necesitamos mucha más gente de ciberseguridad.
Estamos diciendo que hay 4.000.000 de puestos que este año
no se van a cubrir en ciberseguridad.
La ciberseguridad también es un sector muy amplio.
Vale?
Entonces, tenemos que concienciar a la gente
que coja esa rama de la ciberseguridad,
porque es muy importante,
y necesitamos que haya cuatro personas billones
más, solamente este año y sigue creciendo,
40.000 personas hablaba Incibe yo, pero este año en España
de puestos que no se van a cubrir,
seguro que ellos nos pueden dar muchos más datos, no, pero,
pero estamos hablando de que hay un cap de personas,
hay un cap de concienciación en el que bueno
y además un cap de coste no de compra que parece ser,
sigue percibiendo con un coste y de hecho,
cuando llega a hacer real lo primero que les está primero están pensando
los fabricantes es ostra y quién va a soportar todo este coste
y es un poco lo que estamos viviendo los expertos en ciberseguridad a día
de hoy, con lo cual, bueno, yo creo que tenemos
que incorporar la seguridad como el diseño,
concienciar tal que necesitamos más gente
y necesitamos concienciar más a los compradores y los fabricantes,
actuar.
Pero tenemos que trabajar esos dos aspectos y para todo ello
y yo soy de encanta este ámbito del mundo de la criptografía
la, la criptografía es parte siempre la solución.
No sé si habéis visto alguna vez,
me gusta mucho el el un letrero que tiene nadie, la masa detrás,
no de portavoz, es el problema.
La tecnología siempre es parte de la solución,
no?
Pues yo le traslado a que no importa.
Cuál es el problema de ciberseguridad.
La criptografía siempre es parte parte,
no toda de la solución no, y yo creo que en ese sentido
ojalá con esta sesión saber cada incide UNED y yo aportando vivan
y bueno,
pues abramos habíamos ayudado a concienciar, a motivar a la gente,
a que realmente tome esta en este ámbito de la ciberseguridad,
porque realmente timarnos lo pasamos bien.
No digo que todo el mundo de ciberseguridad se lo pasa bien,
pero desde luego nosotros nos lo pasábamos muy bien,
y si tienes un ambiente que realmente te gusta de alguna forma
ir más allá pensar no ir como el rebaño
sino decir.
Y esto por qué y esto,
por qué no puedo?
Si te pregunto haces estas preguntas
es alguien que está perfectamente en este ámbito
el preguntarse más allá?
El e, ir un poco más allá?
El querer saber cómo funcionan las cosas,
porque realmente jakin significa,
es destripar el saber cómo funciona, las las cosas
no, y por eso lo vincula apostando del término jaque con ciberseguridad
y tal.
Pero realmente es esto, o sea, se trata de destripar todo entender
desde el principio y desde el diseño,
qué vulnerabilidades hay, qué problemas puede hacer, haber,
etc. Vale y nada y animar también siempre
que podáis concienciar a los compradores,
porque, si no vamos seguir seguirse a golpe de regulación,
que yo creo que es la peor forma de llegar a este tipo
de situaciones.
Pero bueno,
pero nos vemos forzados ahí y tenemos cinco minutillos,
un poquito más para preguntas.
No sé si si tanto aquí como de forma online la después de toda esta cosas
de contado pues el presencial presencial
nos dice que no la hay manga, al.
Sí bueno, si no te ver si a ver si el también,
a ver si hay, si hay alguna pregunta online.
Hay alguna pregunta online, poder ir de mutuo al micro
si queréis la libertad.
Sí parece que no?
Bueno, pues no.
Así se pasa a ah vale vale te pasado gracias vale
pues en primer lugar muchas gracias por tu presentación, Óscar.
La verdad es que ha sido muy amena,
muy intuitiva Muchas gracias y y gracias
por haber estado aquí con esta presentación.
Yo tengo un de curiosidades al principio
de tu presentación.
Cuando hablaba de partición, abordat o etc.
Ahí he visto que también el paradigma de vida,
y está bastante relacionado entonces me gustaría saber un poco
cuál es tú opinión, mamá.
Yo veía claramente cuando hacías resultado paralelos,
pero luego juntaba,
pues un mar de Dios típico de con infraestructuras,
dejado o en tiempo más en tiempo real, en paz, etc.
Pues un poco saber que confirme esta relación
y luego te hago las dos preguntas ya directamente y Así ya,
y la segunda pregunta está relacionada con otro paradigma,
con inteligencia artificial que comentabas, bueno,
quienes importantes,
sobre todo en el final de tu presentación un poco tu opinión,
quería saber con respecto a la aplicabilidad
de los algoritmos, que es quienes entendemos más técnicamente,
pues sí que podemos, un algoritmo tradicional de mancha,
etc. Sabes un poco cómo funciona, pero bueno,
de cara a otro tipo de audiencia, me gustaría saber cuál es tu opinión
en cuanto a la aplicabilidad de esa aplicación de alcoholismo
si no se debe
o si se tiene cierto temor a la explicabilidad,
porque, claro, la confianza en la seguridad,
pues ahí puede estar un poco más baja entonces tu opinión
en ambos paradigmas que están relacionados con las muchas gracias.
Yo creo que obviamente el vídeo y está muy vinculada a todas estas
cosas que estamos hablando
yo creo que es algo que tenemos que incorporar y hace hace años
que una base de datos ya ejecuta código código complejo.
Entonces, bueno, yo creo que tiene que ir de la mano.
De momento a día de hoy trae este tipo de herramientas.
Muchas veces no las podemos enlazar
y procesar directamente una humor fisu, etc. No dentro,
pero ya ya trabajan con datos citados,
etcétera.
Lo que pasa que lo más lo dejo ahí y lo recuperando, entonces,
tenemos que ir dándose ese salto a día de hoy.
Es más habitual que nos ayuden a hoy ciframos los datos
y los trabajamos cifrados, pero los trabajamos fuera, digamos,
de la infraestructura, de la base de datos, etcétera;
a día de hoy no está incorporado,
pero si me preguntase, yo creo que es algo
que los motores algo poco a poco van empezando a implementar,
ya se oye que algunos motores, motores, no relacionados
se empiezan a ejecutar y alguno ya hablaba
de que hacían ciertas operaciones básicas con humor fica etc.
No desde el momento en que incorporaron la criptografía
y el almacenamiento cifrado,
se dan cuenta de que esto lo pueden empezar a operar
no, ellos también y tal y implementar ciertas cosas,
retos que hay ahí claro, estas estas arquitecturas
están optimizados para hacer trabajar.
Grandes volúmenes
de datos tal que pasa que un a los datos de forma cifrada,
por ejemplo con un humor, firmo, nos multiplica el tamaño del dato.
Al final, la ventana de cifrado
desde el tamaño mínimo de ese dato, por mucho,
por mucho que se haga un bit entonces,
con lo cual estamos hablando de que si crecen mucho los datos
hacemos operaciones entre datos mucho más grandes y complejos,
y esto nos supone entre cinco 10 veces
depende del algoritmo de tal de más de tiempo,
el el operar, estos datos no y más y volumen.
Entonces yo creo que es algo me parece que es un que es un ámbito
que hay que investigar y hay que trabajar mucho de momento,
al menos nosotros en nuestro equipo estamos trabajando
más desde los algoritmos desde la matemática
y aunque alguna vez hemos colaborado en alguna fabricante a ver
como tal a nivel teórico hoy es simplemente tal.
Tampoco es que yo lo vea que esté eso adoptado,
pero sí que hay movimientos en ese sentido
de ir incorporando esto, y yo creo o lo ideal
sería que dentro de equis años esto fuera una flechas,
o sea, una característica más de ciertas bases de datos
y esos de ciertos modelos de datos y que lo actives lo desactiven.
Cómo?
Actives a veces la criptografía y no sepas lo que está pasando dentro
que confiesen.
Ello le pasa que precisamente por esas estos trabajos,
que hay que hacer de the wall caos,
digamos sobre la matemática a aplicar, sobre esas,
sobre esas datos cifrados complejos, hace mucho más complejo,
todo esto, no es tan fácil como te mete esta.
Esta característica de que operó sumas y restas sobre esto variado,
sumas y restas.
Muy bien,
pero yo quiero hacer procesar un sin learning,
con lo cual necesito exponencial a exponenciales.
Ostras, que compara ficciones, o tienes que ampliarlos entonces,
no todo el mundo sabe hacer eso ahora mismo,
y tanto y cuando los matemáticos
y toda la foto más abajo, nivel universidades
tal resuelvan retos de ciertas operaciones
en las que estamos limitados, seguiremos necesitando
para ciertas operaciones que no sean estadísticos normales,
medias medianas, tal, tal.
Pero si nos vamos al Machín Learning learning.
Necesitamos hacer por caos si Así y entonces ahí ya
no nos lo pueden ofrecer como producto,
porque necesitamos servicios y no cualquiera pueda hacer
ese servicio.
Hoy es un servicio muy muy, muy especializadas.
Entonces, yo creo que eso también está frenando.
Y para eso hace falta más investigación fundamental
sobre los algoritmos sobre el quito sistemas con humor físicos
y sobre ciertas operaciones.
Entonces, yo creo que eso es lo que nos va a limitar.
Seguramente igual empezamos a ver oye,
pues tener la base de datos cifrada y además puedes hacer operación
a predice oye pues si te sirve genial no y pero al dejarlo de momento fuera
y de alguna forma parchear los datos
y tener un modelo de datos ya cifrado etiquetado,
de tal y sobre el que óperas y que esas infraestructuras te sirven
para recoger muy rápido los datos y guardarlas rápidos,
pero que no las superiores dentro de,
lo que sería súper sería muy o muy eficiente,
y respecto a al ámbito de la guía, las habilidad, etcétera,
a ver.
Yo yo no soy experto en explicabilidad,
hay gente tecnalia trabajando en ello,
pero cuando tenemos conversaciones en este estilo con ellos
o con otras investigadores o empresas,
etcétera, yo creo que hay una parte que que sí es muy que
hay una gran responsabilidad.
Por un lado está el cómo diseñase el laborismo,
tal, tal y claro es muy diferente, o si haces una estación de 100
fractures para un vacilar y tienes un poco el control,
aunque siempre a vivir una dio francés,
cuando ya estaba era estudiante becado de investigación
y me decía.
Esto es una caja de grados que, bueno, pues parte
tenía razón, pero bueno, esta caja cada vez es más gris,
no es, sobre todo en bachillear ni podemos tener muchas sentido
cuando nos metemos en leer
ni en el que no hay un hecho de extracción,
tal, tal, tal.
Yo creo que lo importante aquí tenemos
que ir investigando por ahí es la integridad
y la garantía de los datos que he utilizado para entrenamiento
y tener una trazabilidad del modelo y cómo ha ido evolucionando
y poder garantizar con qué datos hemos determinado ese modelo
y que nos han entregado con otros datos
y garantizar que esos datos, pues no tienen sesgos,
no tienen pensé que sea de alguna forma creo
que el la clave para mí hay claves también
en cómo diseñar los algoritmos y tal no, y ahí ya los expertos
de ellas seguro que lo hacen 1.000 veces mejor,
pero desde mi punto de vista más cercano
a la a la parte de ciberseguridad,
creo que el garantizar los datos y la trazabilidad de los datos
y del modelo y de su evolución entrenamiento del informe, etcétera,
creo que es parte de la solución claramente no la solución completo,
pero sí parte de la solución,
y que yo creo que tenemos que nos queda mucho trabajo
por hacer.
Yo creo que ahí al respecto, por ejemplo, para véase Alemania,
etc. En estos ámbitos llevamos tiempo
trabajando y ayudándoles a tener una trazabilidad de modelos
de los datos que utilizan para entrenar, etcétera,
porque ellos ya se lo preguntan desde hace muchos años
son temas de plantas y típicos no pero pero pero fíjate
incluso hay que no estamos hablando de vidas humanas directas,
es algo que ya a ellos les lleva vuestras desde hace tiempo,
no?
Entonces, bueno, yo creo que ahí tenemos para otros datos.
Tenemos que tener esa trazabilidad de cómo ha evolucionado
y con que él ha evolucionado y lo voy a estar en el algoritmo
o el algoritmo, es estándar y debería estar bien implementado,
o sea, todo eso yo creo.
Ya tenemos un gran avance.
Más allá de lo que podemos avanzar desde el lado de la Goiri.
Muchas gracias, Óscar.
Hay una pregunta en el chat, de Manuel, a ver voy a leerla,
las nuevas regulaciones en materia de ciberseguridad,
que están apareciendo Onís dos horas en realidad están teniendo en cuenta
los nuevos retos de la criptografía que ha comentado.
Yo creo que las regulaciones
nos están poniendo los retos a los que a la criptografía,
a ver toda la regulación es lo que nos nos hacen,
es obligarnos y además todas estas van muy en línea con esto.
El se creativa de Isabel,
ya están muy, muy, muy orientadas a oye, señores fabricantes,
se tienen que incorporar la ciberseguridad desde la primera,
desde los primeros requisitos no funcionales que tengáis en cuenta
hasta los últimos de validación.
Ahí sí es cierto que cuanto antes intentamos,
a veces tras bajar las regulaciones, las está dar ese, etc
a la implementación es cuando a veces nos encontramos con problemas
vare de acuerdo cuando en este tipo de regulaciones
todavía en este caso no se ha dado.
No me ha pasado con dora que igual trabajo menos,
pero con con con leyes del hacer real
Luis 2, pero realmente yo creo que es todo bastante asumible.
Aunque todo ese tiempo pasta y horas no, pero veo
criptográficas que yo creo que tenemos solución a todo esto.
Los mayores retos que me he encontrado
y a los que en algún momento si estábamos sin soluciones
era cuando llegó la regulación a la a la red eléctrica inteligente,
sea de repente, no especificaban,
obviamente con qué algoritmos, pero te estaban diciendo
que todo tenía que seguir funcionando igual,
y estamos ante un escenario real también en el que las dispositivos
tenían que ante un salto de protección reaccionar
en menos de ocho milisegundos a veces un tardado palé,
o sea para que nos pongamos en el nivel
de de lo que estamos hablando entonces llega,
en este caso el estándar, nos lanza.
Hay ala pruebas de integridad autenticación
y de confidencialidad y de repente te encuentras
tú diciendo vale en ser nuestros sistemas de Ribalta
en los que si me encontrado problemas con la regulación y la criptografía
y yo creo que qué que hay, ha habido que demostrar
y ha habido muchos estudios y tal,
en el que hasta aquí se puede llegar
y hasta aquí ponemos en riesgo la operación y punto.
Vale.
Y aquí no va a haber confidencialidad de de momento,
nunca porque no llegamos, y, como mucho tengamos,
tenemos una integridad del mensaje y una autenticación,
porque viene firmado y lista,
y además con una firma en streaming o algo que nos permita ir volando,
que va a ser mucho que no segura,
pero que nos va a permitir continuar con la operación.
Entonces, todavía con mis dos con cr a conductora,
no nos hemos encontrado con, con un impedimento en esa línea,
pero sí otras veces,
y me he encontrado más con estándares,
como decía que con regulaciones, porque suelen ser tan genéricas,
las regulaciones que siempre hay forma
de de trabajarlas no oye que sea,
aseguro bueno, pues yo considero que es seguro
y que he analizado y que metido todo lo que podía meter
desde el principio, pero no me llega.
Oye, como las especificidades,
las especificaciones o normas de los mensajes.
Gurús se tienen que cifrar
-ala árabe, títulos de cifras vale?
Entonces he tenido más problemas
como las especificaciones técnicas gracias Manuel,
porque la pregunta que yo creo que es muy interesante
y además Muchas gracias.
O hay alguna pregunta más, presencial remota?
Bueno, pues si no hay nada, ni hay ninguna pregunta adicional.
Vamos a concluir con la sesión de mañana recordarnos
que vamos a dejar una encuesta de satisfacción que muy importante,
que la, de cara a futuras versiones,
una vez que acabe la sesión de la tarde también,
porque para para ambas sesiones, y ya lo único que nos queda,
es dar un aplauso por por tu exposición
y nada y muchas gracias por todo.
Me valen.
Gracias a vosotros.