Consultor Internacional en Seguridad de la Información ha realizado trabajos en países como Rusia, Bulgaria, Reino Unido, Colombia, China y Canadá entre otros. Con 20 años y aún sin concluir sus estudios de Ingeniería Informática en la Universidad de La Laguna, le designan como máximo responsable de Sistemas, Telecomunicaciones y Nuevas Tecnologías en la empresa pública Gesplan S.A (Gestión y Planeamiento Territorial y Medioambiental, S.A), siendo la persona más joven en asumir un cargo de Alta Responsabilidad en una Administración Pública Canaria.
Desarrolló proyectos de modernización, optimización y securización de los sistemas informáticos en la entidad pública.
Con 25 años, en el año 2000, funda New Vision SoftLan SL, Consultores en Seguridad de la Información.
Único Auditor Internacional para la Gestión de la Seguridad de la información de Canarias, forma parte del selecto y reducido grupo de auditores españoles aceptados por IRCA (Registro Internacional de Auditores Certificados).
Como Analista Forense Informático y Perito Judicial Informático ha realizado trabajos de recuperación y obtención de evidencias en casos judiciales tanto en la vía civil como penal, alguno de ellos de gran impacto en la sociedad.
Como Hacker Ético ha realizado pruebas de intrusión en infraestructuras críticas habiendo detectado y corregido vulnerabilidades en empresas de sectores como el Energético, Financiero, Tributario, Sanitario, Transporte o Logística.
Miembro de la Asociación Nacional para el Fomento de la Seguridad de la Información. Miembro de IEEE (Institute of Electrical and Electronics Engineers). Miembro de la Asociación Nacional de Ciberseguridad y Pericia Tecnológica. Miembro de la Asociación Americana de Examinadores Forenses y Alta Pericia Tecnológica. Miembro de National Cyber Security Alliance (NCSA).
Es un comunicador habitual en medios de prensa local y nacional, foros de hacking y formador de seguridad de la información en empresas públicas y privadas.
Colabora dentro de la temática de Innovación y Tecnología.
En mi anterior artículo “Cloud sí pero… le propongo un juego” mostraba la exposición a la que se encuentran sometidos la información almacenada en la “nube”.
Como conclusión vimos que en los tiempos que corren, la protección de la información antes de subiros a la “nube” es un proceso que denominamos como un “must” que todo empresario debe obligar a realizar como plan de protección ante contingencias.
Hoy en día es habitual utilizar el término "trabajar en la nube" o "súbelo a la nube" o "descárgalo de la nube", pero ¿Qué es la nube?
Una definición formal es la de “la Nube son servicios que se brindan a través de Internet…”. Una definición más clara es la que doy a mis alumnos cuando los formo en ciberseguridad: “Una nube no es más que uno o varios ordenadores que os “prestan” (gratis o no) parte de sus recursos (Cpu, Memoria, almacenamiento en Disco Duro, etc…), para prestar un servicio que es el que se contrata”.
Lo que se contrata es un servicio pero lo que el usuario presupone que contrata (adelanto que es un supuesto totalmente erróneo) es un servicio que está securizado (securizar coloquialmente es tener los medios mínimos necesarios para evitar incidentes de seguridad de la información o en su caso subsanarlos en el menor tiempo e impacto posible).
En este artículo continuamos el análisis ya expuesto en Un “clic” y diga ADIÓS a su Empresa y explicamos cómo se ejecutan estos ataques informáticos y cómo podríamos eludirlos.
Una empresa de Rent a Car. Una Clínica de Cirugía Estética. Una Asesoría Fiscal y Laboral. Una cadena de Restaurantes. Un Centro Médico. Una cadena de Tiendas de Ropa. Una empresa de Reformas y Construcción…
Estos son casos reales de empresas PYMES Canarias que se han puesto en contacto con nuestro despacho en los últimos cinco meses por haber sido afectados por el último “mal” aparecido que afecta a cualquier ordenador con conexión a Internet.
