Un trabajador de Freepik, en la selección nacional de ciberseguridad

Daniel Púa Orozco es natural de Cádiz y trabaja en Málaga desde hace cuatro años y medio. Ha pasado por las empresas malagueñas Hispasec y Dekra para llegar a Freepik, donde desempeña el cargo de auditor de seguridad. Estudió un grado Superior de FP en Administración de Sistemas Informáticos.

Para poder llegar a este selecto grupo de expertos en ciberseguridad, Daniel Púa ha tenido que pasar por varias pruebas, competiciones nacionales y entrevistas. El equipo español está formado por 15 jóvenes talentos (10 de ellos titulares y 5 reservas), de entre 18 y 25 años, procedentes de las competiciones nacionales de CyberCamp 2019, que superaron diversas pruebas técnicas y entrevistas en dos fases, lo que permitió al Instituto Nacional de Ciberseguridad (INCIBE) configurar el equipo. Una vez seleccionados, han tenido una formación 'online' durante todo el año y estas dos últimas semanas una formación presencial en la sede del INCIBE, en León. «Creo que se ha configurado un equipo muy interesante, con diferentes perfiles, ingenieros, auditores, programadores, criptografía o informática forense», explica Daniel.

El European Cyber Security Challenge (ECSC) 2021 es una iniciativa de la Agencia Europea para la Ciberseguridad (ENISA), coordinada por un grupo de países europeos organizadores de competiciones nacionales de ciberseguridad y constituye el mayor campeonato técnico no profesional, a nivel europeo, en esta materia.

España ha ganado en dos ocasiones anteriores, por lo que el reto para este equipo es mantener el buen nivel de los especialistas españoles. No obstante, Daniel apunta que se han ido sumando más países, por lo que la competición «se ha profesionalizado» y estar entre los mejores será mucho más difícil.

European Cyber Security Challenge nació en 2015 con los objetivos de identificar talento en ciberseguridad, contribuir a reducir la escasez de profesionales cualificados que sufre el sector y conectar a jóvenes de alto potencial con actores de la industria de la ciberseguridad.

En este sentido, Daniel Púa considera que hay un déficit en la formación de expertos en ciberseguridad, una materia que no se estudia como tal ni en la universidad ni en la FP. «Es necesaria una formación reglada en esta materia. Hacen falta profesionales en este sector. Las empresas están muy necesitadas de expertos. Las empresas tienden a tener sus activos en la nube y tenerlos segurizados es totalmente necesario, la seguridad es el reto al que nos enfrentamos hoy día», precisa. La Consejería de Educación ha comenzado a impartir cursos de especialización en ciberseguridad (en los institutos Campanillas y La Rosaleda) y Daniel ha colaborado en la elaboración del temario.

Sobre el tan utilizado término 'hacker' Daniel Púa considera que se hace un mal uso. Según precisa, un 'hacker' es un experto en seguridad informática, en contraposición a un ciberdelincuente, que trata de atacar la seguridad de las empresas. En esa pugna entre 'buenos y malos', entre expertos que están a un lado u otro de la ley, Daniel considera que son más las personas que se decidan a la seguridad informática desde un punto de vista legal. «Aunque nunca se pueden saber a un cien por cien, creo que los mayores expertos en seguridad informática abogan por un trabajo serio y legal».

Los participantes en esta competición europea se enfrentarán en primer lugar a una competición CTF (Capture the Flag), en la modalidad de 'jeopardy', que incluirá distintas categorías de retos, como 'hacking web', forense, ingeniería inversa, 'exploiting', criptografía, 'pentesting' y otras. También tendrá lugar una actividad internacional con equipos mixtos, un programa de conferencias sobre inteligencia artificial y un 'escape room' con distintas pruebas que se resolverán de manera conjunta, así como retos 'hardware'.

España tendrá como rivales este año a Alemania, Austria, Bélgica, Chipre, Croacia, Dinamarca, Eslovenia, Finlandia, Francia, Grecia, Irlanda, Islandia, Italia, Liechtenstein, Lituania, Luxemburgo, Países Bajos, Polonia, Portugal, República Checa, Rumanía, Eslovaquia y Suiza. Y además acudirán como observadores Estonia, Malta y Noruega.

El equipo de España ha partido este martes a Praga con más ánimo si cabe después de haber recogido la semana pasada el premio Pericia Tecnológica, que otorga por segundo año la Asociación Profesional de Peritos de Nuevas Tecnologías.