Demóstenes García G.

Electronics Engineer → Software Engineer.
I write elegant chaos disguised as software — sometimes it even runs.

(Opinions are my own)

[Demóstenes García G. @demogar]

El hombre en búsqueda de sentido (Viktor Frankl, 1946).

[Jaime Gómez-Obregón @JaimeObregon]

Un desarrollador danés, flipando con Autofirma, deja un educado comentario en el repositorio de desarrollo.

Es imposible explicarlo mejor:

«En el sector privado, lanzar software en este estado supondría un fracaso comercial inmediato. El hecho de que esta aplicación sea obligatoria para los ciudadanos españoles no exime al equipo de desarrollo de cumplir con los estándares modernos de seguridad y distribución. Exige estándares más altos, no más bajos».

¡Necesitamos más software de código abierto en la Administración pública!

[Marcela Pallero 💚 @Marce_I_P]

🇨🇴 Colombia publica sus Lineamientos de seguridad y privacidad de la información para los sistemas de inteligencia artificial.
https://t.co/zeco4Rw4tJ

[Demóstenes García G. @demogar]

Most "AI-first" products these days are just thin wrappers around instability 🤷

[Demóstenes García G. @demogar]

https://t.co/UEawnC897n

El año que Panamá entró a la dark web

"tú no decides cómo se almacena tu expediente en la clínica, cómo se cifra tu información en el banco, cómo se rota una credencial en un proveedor de software médico. Esas decisiones las toman otros, en tu nombre."

[Demóstenes García G. @demogar]

@danrod03 Para ser responsable: no todos reaccionan igual. Hay algunos que sí se toman el tiempo para responder a reportes/preguntas con seriedad y responsabilidad. EEM Systems es uno de ellos, aunque no conozca a sus dueños.

[Demóstenes García G. @demogar]

He trabajado más de 10 años con PHI (datos médicos) y PII (datos personales).
Son de los tipos de datos más sensibles bajo regulaciones europeas y estadounidenses.
Ver filtraciones de ambos no es un error menor: es una señal clara de incompetencia… o de indiferencia total.

[Demóstenes García G. @demogar]

@D4n1BiZ @dontworrytwone Cierto, es que a veces se me olvida lo tercermundistas que somos, y seguiremos siendo, por estas zonas del mundo. 👌

[Demóstenes García G. @demogar]

@D4n1BiZ @dontworrytwone De acuerdo. Igual y nuevamente, hay que comenzar a verlo como un core para asegurar la continuidad y no como un gasto más de planilla.

[Demóstenes García G. @demogar]

@D4n1BiZ @dontworrytwone Exacto. Entonces volvimos al primer cuadro de la plática: Para implementarlo, necesitamos el ecosistema. Para tenerlo, necesitamos el talento. Para atraerlo, necesitamos comenzar a ver tecnología como un área core del negocio y no otra más y pagar los salarios del mercado global.

[Demóstenes García G. @demogar]

@D4n1BiZ @dontworrytwone Y, aún más allá: al ser un marco regulado por ley, el compliance obligatorio no es “auto-declarado”.

¿Tu crees que tenemos el ecosistema (talento + instituciones + auditores) para sostener eso? Porque sin esa capacidad, la regulación existe… pero no se ejecuta.

[Demóstenes García G. @demogar]

@D4n1BiZ @dontworrytwone Es decir, la regulación te brindará solo el marco regulatorio, lo que debes cumplir, el cómo es tu trabajo. Cada implementación es distinta y hacerlo bien requiere un expertise técnico muy pero MUY especializado. ¿De dónde lo sacas?

[Demóstenes García G. @demogar]

@D4n1BiZ @dontworrytwone Eso lo doy por sentado. De acuerdo.
Pero incluso con algo tipo HIPAA, ¿de dónde sale el talento para implementar, auditar y desarrollar bien? Es un perfil inexistente en el mercado local. Hoy ese perfil gana más en otros mercados. Sin cerrar esa brecha, la regulación no alcanza.

[Demóstenes García G. @demogar]

@dontworrytwone Tendrías que igualar los salarios nacionales con los extranjeros para atraer a la mano de obra calificada para hacer ESE trabajo. Bastante difícil.

Cuando se enteren que un ingeniero calificado gana 2 veces lo que su VP, se van de culo.

[Dark Web Informer @DarkWebInformer]

‼️🇵🇦 Clinica Hospital Panamericano (https://t.co/7d7tefE2ss), a Panamanian hospital, has allegedly been breached, with a database containing patient and medical data leaked for free.
⠀
‣ Threat Actor: ohmydays (Waxx Org.)
‣ Category: Data Leak
‣ Victim: Clinica Hospital Panamericano
‣ Industry: Healthcare / Hospital
⠀
The actor claims the database was pulled from an unsecured system, marking the second Panamanian medical leak released by the same threat actor.
⠀
What's in it:
⠀
▪️ 16,884 patient records with full PII (name, national ID, sex, date of birth)
▪️ 25,893 medical appointments linking patients to specific studies and schedules
▪️ 570 doctor records with national ID, user ID, full names, and additional information

[Demóstenes García G. @demogar]

@AndreBConte Es una sinvergüenzura. He trabajado en sistemas que gestionan datos similares y ni yo, trabajando en los sistemas, tengo acceso a los tipos de datos que se filtraron. Los mecanismos de consumo son sumamente fuertes.
Son unos novatos y están vendiendo soluciones sensitivas.

[Demóstenes García G. @demogar]

@emalek1985 @irzetapia @superkats31 Sí, correcto. Cuando Delivery Hero la adquirió lo único que hizo fue unificar el branding regional con uno que ya existía en el grupo (PedidosYa, de Uruguay) que ya tenía más tracción regional.

Acá hay una noticia de Appetito24 en 2017:

https://t.co/bsStUqy3mV

[Demóstenes García G. @demogar]

@emalek1985 @irzetapia @superkats31 Por esa misma razón están bastante cómodos con manipular los rates de los repartidores. Controlan la región y más allá, no me extraña que entre otro actor del grupo en paralelo (sin que la gente sepa que es la misma vaina), solo para recuperar mercado.

[Demóstenes García G. @demogar]

@emalek1985 @irzetapia @superkats31 Si no me equivoco: Appetito24 nació en Panamá por emprendedores venezolanos. Luego fue adquirida por Delivery Hero (alemana), que ya controlaba PedidosYa (uruguaya), y finalmente se unificó bajo esa marca. El creador original ahora es Regional Manager en Yango.