Fran

Máster Seguridad TIC.
Graduado en Ingeniería de Computadores.
Ingeniero Técnico en Informática de Sistemas.
Contacto:

[Hardcorcón @Hardcorcon]

Sabremos mañana algo de las Fiestas de Alcorcón???

Seguramente.

[Jaime Gómez-Obregón @JaimeObregon]

🤔 ¿Una administración algorítmica?

Muchos trámites administrativos pueden modelarse como un sistema determinista: entradas → [algoritmo] → salida.

Una amiga pidió una ayuda pública de alquiler. Me explica, frustrada, que hubo de reunir y presentar muchos documentos, y que la resolución llevó meses. Pero que por un defecto de forma su solicitud fue rechazada y hubo de volver a la casilla de salida: presentar la subsanación, personarse de nuevo en el organismo y volver a esperar.

¡Cuánta energía perdemos, como país, en los desagües de la ineficiencia y la burocracia!

La resolución de una subvención —por ejemplo— debería ser automática e instantánea por un algoritmo de «software» que codifica los criterios objetivos de la convocatoria, toma las entradas aportadas por el solicitante y otros organismos públicos y resuelve algorítmicamente.

Solo si el solicitante recurre la resolución, debería entonces todo el expediente ser revisado por un humano, con todas las garantías.

Los criterios de muchas convocatorias son objetivos y, por lo tanto, codificables en «software». Por ejemplo:

— Ser mayor de edad
— Estar al corriente de pagos
— Tener una renta inferior a un umbral
— Tener el domicilio social en la región

Adicionalmente, ciertas circunstancias igualmente objetivables amplían la cuantía o las probabilidades de una resolución positiva. Por ejemplo:

— Pertenecer a unos colectivos tasados
— Tener una discapacidad

Si la Administración estuvise real y adecuadamente digitalizada, solicitar una ayuda como la de mi amiga sería un juego:

1️⃣ Acceder al trámite con certificado digital
2️⃣ Pulsar el botón «Solicitar ayuda»

E inmediatamente —y sin intervención humana alguna— el solicitante recibiría un mensaje confirmando o denegando su ayuda. ¿Cómo?

Tras pulsar el botón, el organismo convocante de la ayuda lanza una batería de llamadas informáticas a microservicios digitales de otros organismos:

✅ La Policía confirma que el solicitante es mayor de edad

✅ La AEAT confirma que su última declaración de la renta fue inferior al umbral y que está al corriente de pagos

✅ El Ayuntamiento confirma que está empadronado en el municipio

✅ La SS confirma que está al corriente de pagos

❌ El órgano competente de la Comunidad Autónoma responde que no tiene reconocida ninguna discapacidad

En el modelo estonio los datos los custodia el ciudadano, que confiere selectivamente acceso a cada organismo a los efectos de realizar cada comprobación.

Sí; mi ejemplo está muy simplificado. Y sí; habrá colonias humanas en Marte antes de que esto sea una realidad en España. Pero, ¿acaso no es posible una resolución algorítmica de solicitudes administrativas?

Yo no quiero que un funcionario revise manualmente las decenas de papeles que mi amiga ha presentado. Eso es lento, caro y falible. Yo preferiría que una máquina resolviera las solicitudes conforme a un conjunto de reglas publicado, implementado en un «software» de código abierto publicado y auditable por todos.

[El Enemigo Anónimo @EnemigoAnonimo_]

Dónde descargar gratis los libros que han entrado al dominio público en 2024 https://t.co/N0tOGd0Qew

[El Enemigo Anónimo @EnemigoAnonimo_]

OJO: En los últimos días está habiendo bastantes hackeos de cuentas de Linkedin

[GCHQ @GCHQ]

CyberChef v10 is here!

Explore the latest features of the cyber Swiss Army knife, developed by our very own software engineers ⬇️

https://t.co/M18ZBg6VYt

[DragonJAR - Seguridad Informática @DragonJAR]

El OWASP TOP 10 para los LLM como #ChatGPT ya cuenta con un borrador, aquí un resumen de los problemas de seguridad más frecuentes y con más impacto que tienen los Modelos de Lenguaje de Gran Tamaño 🧵👇

[Zerolynx @ZerolynxOficial]

¡Gracias @urjc por contar con nosotros como patrocinadores, y enhorabuena a todos los ganadores de la IV edición del #BugBounty!

[Zerolynx @ZerolynxOficial]

Os compartimos esta gran instantánea del taller que Jorge Escabias (@MrSquid25) impartió ayer en @rootedcon 👏 #RootedCON2023

[Zerolynx @ZerolynxOficial]

Analizando código con #ChatGPT y Visual Studio Code https://t.co/ZUUPSePNS8

[Juan Antonio Calles @jantonioCalles]

🗣️El 9 marzo a las 12:00h daré una conferencia junto a Alberto Arroyo (Director de Auditoría de Riesgos Tecnológicos y Ciberseguridad de @Bankinter) en el track de @ISACAMadrid de @rootedcon (Sala 19). Me hace especial ilusión porque hará 10 años desde mi 1ª charla en Rooted 😊.

[MrSquid @MrSquid25]

Ya tenéis disponible las slides del taller y los bypasses que vimos en "Creando tu propio bypass de AMSI" durante la @h_c0n. ¡Nos vemos el año que viene!

https://t.co/o7z06pUuzI

[h-c0n @h_c0n]

Uy uy... Cómo crear tu propio bypass de AMSI?? Cuidadito con lo que hacéis con lo que os ha enseñado @MrSquid25 en #hc0n2023
Pero ya sabéis, hay que saber atacar bien un sistema para defenderlo mejor...

[Zerolynx @ZerolynxOficial]

🎉 ¡Hoy cumplimos 5️⃣ años! #Aniversario #Zerolynx https://t.co/WCYz326olF

[Zerolynx @ZerolynxOficial]

Si estás en #HackOn2023... ya sabes, ¡pásate por nuestro stand! 🗣️🔒 #Ciberseguridad #Hacking #Forense #Inteligencia

[HackOn @HackOnURJC]

¡Buenos Días!

En nada empieza el CTF, pero antes de empezar queremos anunciar una categoría especial: la categoría Zerolynx. 👾

Esta categoría tiene 2 retos especiales, cuya first blood tendrá de premio una tarjeta para HTB Academy.

Gracias a @ZerolynxOficial!! #HackOn2023

[elhacker.NET @elhackernet]

Vulnerabilidad CVE-2023-24055 en el gestor de contraseñas KeePass hasta la versión 2.53 (en la instalación predeterminada) permite que un atacante, si tiene acceso de escritura al archivo de configuración XML, obtenga las contraseñas
https://t.co/ka7srqeW4b

[Revista SIC @SicRevista]

Juan Antonio Calles y David Jimenez, de Zerolynx, ofrecen en SIC 152 un interesante artículo sobre cómo prevenir y responder al robo de información por parte de insiders a través del estudio de cuatro casos reales. En PDF en https://t.co/Bm816VPqkA

[Flu Project @fluproject]

RootedLab: Mi primera revisión de Directorio Activo desde el punto de vista ofensivo https://t.co/6YhHt9jJCh by @MrSquid25 ����

[Vivero Emp. Móstoles @ViveroEmpresasM]

🆕🧐El próximo 31 de enero @jantonioCalles , CEO de @ZerolynxOficial te habla sobre "La importancia de la #ciberseguridad en tu #PYME 👨🏾‍💻

Sesión online gratuita que no puedes perderte, toda la info en: https://t.co/gOHPfsQ2jU

@urjc @mostdesarrollo @AytoMostoles

[Juan Antonio Calles @jantonioCalles]

Para terminar este 2022, y por décimo año consecutivo, he dedicado unas breves líneas en @fluproject para repasar todo lo ocurrido en estos últimos 12 meses 👇. Capítulo cerrado, ahora a pensar en el 2���0⃣2⃣3⃣ 🚀