El Negocio de los Leaks con Julio Alberto Romo Tiscareño 2y6r4p

Bienvenidos a Vulnerable, el podcast de seguridad informática conducido por Bernardo López y Julio Figueroa. Juntos nos llevan a explorar los hechos más relevantes de la industria durante la última semana. Comenzamos.

Bienvenidos sean todos una vez más a un episodio nuevo de este podcast Vulnerable. Ya los que nos están viendo en YouTube vieron dos caras conocidas, Julio Figueroa, Bernardo López, y Julio Figueroa, los conductores habituales de Vulnerable. Julio, ¿Qué tal? ¿Cómo estás? Hola, buen día, pues ya felices de que se acabe esta semana intensa y pues este hoy hoy la dinámica va a cambiar un poquito. Hoy la dinámica va a cambiar y además déjame decirte que me tiene un poco preocupado. Ajá.

Porque para quienes nos escuchan y nos están viendo, hoy tenemos un invitado que también se llama Julio. Entonces, ¿Qué va a pasar cuando llega? Bueno, y Julio, ¿Qué nos cuentas? Si de repente los dos se suelten a contar. No lo sé, va a estar interesante porque necesitamos a todo el mundo a que se quede y a que escuche de nuestro invitado Julio Romo. Bienvenido, Julio, ¿Cómo estás? Bienvenido a Vulnerable. Hola, ¿Qué tal? Mucho gusto. Mi primera vez en un podcast, así que va a ser algo interesante.

Se pone buenísimo, hasta Julio, ahorita le estaba diciendo que el reto va a ser para mí, porque tenemos a Julio Figueroa y a Julio Romo, entonces voy a buscar ser muy claro para saber a quién me estoy dirigiendo y que quede claro para ustedes y para quienes nos escuchan, ¿No? Así es que hasta para mí va a haber ciertos desafíos, cosas interesantes que se presentan en el día a día, pero muy bien, Julio, tú tienes un tema que a mí me pareció muy interesante, realmente la razón por la que dije, tengo que arlo y tengo que preguntarle, ver si se interesa por participar en el podcast, es porque el simple título de ese tema, dije, ese suena perfecto para un podcast, pero ¿Qué te parece si antes de entrar al tema nos cuentas un poquito sobre ti? ¿A qué te dedicas? Y un poquito de tu carrera, ¿No? Este, ok, pues básicamente ahorita me dedico a dos partes, la parte de ciberseguridad con TPX Security, básicamente ahí soy el líder del área de ciberinteligencia y crímenes en general gubernamentales, en un aspecto de rastreo de personal, cosas de ese estilo, ¿No? Para apoyo a fiscalías, también nos toca tener que dar respuesta a incidencias a empresas y así por ese estilo, ya lo que viene siendo el Pentesting ya se deja un poquito de lado de mi parte mínimo, aún así toca como ciberinteligencia, pero para detección de 0 days o cosas de ese estilo, pero ya esa respuesta es menor y por otro lado me dedico mucho a la parte de redes y servidores en el aspecto de alta demanda en Teradata México y básicamente eso es mantener bases de datos arriba 24 7, entonces eso sería como todo mi background hasta ahorita.

Genial, oye y el tema que nos vas a platicar tiene que ver con los leaks de información, creo yo o cuando simplemente alguien me presenta la palabra leaks, lo puedo pensar desde diferentes ángulos, ¿No? Está helado por ejemplo hoy en México o está muy reciente en México el tema de los Televisa Leaks, que tienen un ángulo muy como de libre a la información, una empresa, un organismo quiso hacer una mala actividad, una cosa que estaba haciendo mal, la quiso ocultar del público o quiere operar bajo términos muy ventajosos, ya sabes, cosas así y alguien tiene la valentía para decir esto está pasando, así tratan a la gente, así no sé, este, n cosas, lo hace público y ahí es donde viene el leak a través de un periodista, a través de un portal de información y demás, pero en nuestra industria normalmente los leaks tienen más bien el ángulo de comprometieron a una empresa, se metieron hasta la cocina, llegaron a donde están las joyas de la corona y empezaron a filtrar la base de datos, de clientes o los secretos de negocio, los planes de producción, no sé, algo que debería haber sido confidencial, registros de identificación personal, bases de datos con información personal y se amenaza con hacerse pública, la clásica extorsión de o me pagas o la divulgo. ¿Por qué no nos platicas en tu tema que tiene que ver con leaks, desde qué enfoque viene, si es alguno de estos dos o incluso algún tercero que yo no pude pensar? De hecho, como tal en ese tema de la charla que se va a dar en el Dragon Yard, básicamente se basa en tres perspectivas, que es los leaks que nosotros agarramos como de...