Un experto local detecta fallas en los sistemas de la NASA

El especialista en ciberseguridad Daniel Orquera recibio esta semana una distinción oficial por parte de la NASA luego de identificar una vulnerabilidad de alta gravedad en su infraestructura digital. El experto argentino logro acceder a archivos críticos de la agencia espacial tras dedicar una jornada de ocho horas a la búsqueda de fugas de credenciales bajo los protocolos de seguridad permitidos. Orquera reporto el hallazgo de forma ética a través de un programa público de recompensas, permitiendo que el organismo internacional valide el error y corrija la falla en sus documentos internos. Actualmente, el profesional se encuentra en búsqueda laboral y comparte su experiencia para incentivar la formación técnica en el área de la protección de datos y el hacking ético. La noticia genera impacto en la comunidad tecnológica debido a la sensibilidad de la información que se encontraba en riesgo antes de la intervención del técnico.

El proceso de hallazgo se enmarca en las políticas de transparencia que mantienen las grandes organizaciones gubernamentales para poner a prueba sus propios niveles de blindaje. "La NASA tiene un programa público que tiene sus propias reglas y políticas de seguridad de qué es lo que se puede testear y qué no. En base a eso estuve ocho horas buscando alguna fuga de credenciales, por así decirlo, y pude acceder a documentos internos de la NASA que una vez reportado, ellos lo validaron y le pusieron gravedad alta", explica el especialista. La clasificación del reporte indica que el acceso logrado tenía un potencial de daño significativo para la integridad de la red.

La trayectoria del técnico comienza desde la curiosidad infantil y se profesionaliza con el paso de los años en el entorno de la informática y los foros especializados. "Desde chico siempre me gustó el tema de computación porque muchas horas en el ciber, cuando fue el boom, empezás a entrar a foros y la curiosidad es la típica de cómo obtener la contraseña de Facebook de un amigo, y ahí te das cuenta de que hay un mundo detrás de todo esto, que es la ciberseguridad", recuerda Orquera. Este interés genuino lo lleva a profundizar en lenguajes de programación y herramientas de diagnóstico de sistemas complejos.

Ante la falta de empleo formal, el experto destaca la importancia de la capacitación constante y el aprovechamiento de los recursos gratuitos disponibles en la web para quienes desean iniciarse en el rubro. "Yo como recomendación, en internet tenés todo ahora, tenés muchos cursos desde cero, que está bueno comenzar de una base, como tener un panorama abierto de todas las ramas de ciberseguridad y enfocarse en la que a uno más le gusta", sugiere el entrevistado. La especialización se presenta como una salida laboral con gran demanda, a pesar de que los procesos de contratación en el ámbito local pueden ser lentos.

El hacking ético se diferencia de las actividades delictivas por el respeto a las normas y la búsqueda de soluciones proactivas para las instituciones. "Pero para empezar tenés todo ahora en internet, es solamente estructurar el enfoque de estudio, porque es tanta la información para aprender que te terminás abrumando y colapsás mentalmente y no terminás haciendo nada, que pasa en muchas carreras también", manifiesta el técnico distinguido por la NASA. Su labor contribuye a que las infraestructuras críticas mejoren sus defensas ante posibles ataques externos de actores malintencionados.