Entrevista Pedro Candel - CS3 Group 481y72

Bueno pues como decíamos hoy nuestro invitado especial es pedro candel es feo y auditor líder en s tres group antes de decirle hola yo le voy a dejar a pablo san emeterio que que lo sé no a pedro por por ser el referente que es especialmente para los especialistas como es el caso de pablo y que nuestros oyentes bueno pues entiendan que hablamos con uno de los expertos pues más referenciados como decimos del sector aquí en el extranjero pablo totalmente además pedro es una persona referente no solo por su conocimiento que que tiene mucho sino porque también se implica muchísimo en la comunidad se implica en la organización de eventos implica en formaciones implica evidentemente en su trabajo del día a día y es una persona de las que primero conocí en los en los primeros eventos empezaba a dar mis primeros pasitos en el mundo de la ciberseguridad y empezaba a contar un poco mis mis pinitos y mis primeros trabajos siempre tenía salida pedro cerca con una sonrisa ayudándote preguntándote árido norte a colaborar contando también muchos de los trabajos que tienen incluso yo me atrevo a decir que tiene un trabajo del que luego le preguntaremos qué va a ayudar a entender mucho el el problema que tienen los la parte de los teléfonos móviles y las estafas suplantando el remitente o sea para mí una de las personas que aúna todo no solo conocimiento técnico sino que además es una persona que es un diez y que comparte y ti siempre te hace sentir bien a su lado o sea que por fin vamos a cono hacer porque desde una cuenta que dice ser correos y que cuando hemos hecho un pedido real sí que nos han escrito pero alguien lo ha utilizado nos llega como un falso correos bueno de eso y muchas otras cosas hablaremos con pedro candel pedro buenas tardes bienvenido hola buenas tardes eduardo pablo y mónica un placer compartir esa tarde con vosotros oye pedro hablemos inicialmente del momento todavía has vivido un momento como el que hemos descrito en la sección de noticias que se habían juntado en el tiempo tantos incidentes a tan renombradas compañías bueno hemos vivido momentos muy duros y tener en cuenta que somos gente que llevamos como aquel que dice dedicados a nacido de seguridad pues media vida nuestra en concreto una particularmente yo tengo más de veinticinco años de experiencia y hemos hemos pasado por prácticamente por todo con lo cual ya no nos asusta prácticamente nada de lo que estamos viendo hemos tenido momentos críticos con muchísima tensión recuerdo por ejemplo el famoso ataque wannacry y donde fui bueno la revolución no solamente aquí en españa sin una revolución a nivel mundial y muchas de las organizaciones que no sabían prácticamente ni quehacer y el gran problema de cuál estamos hablando de que muchas veces todas las cosas vienen a través de la famosa cadena de suministro el lógico donde voy a atacar gruesa del álbum más débil de la cadena no voy a ir directamente a la fuente oír a alguien que trabaje para la cadena de suministro el cual poseen a cualquier vulnerabilidad que pueda ser explotable tengo una brecha y por ahí podamos entrar y hacernos con los datos de grandes compañías pablo mónica preguntas para para pedro es tan fácil muchas veces árbol fao cadena de suministro están realmente estas compañías o de estas con las que comparan con las que trabajan las grandes tan desprotegidas la verdad pablo y es una pregunta aquí no duela más uno de una menos realmente qué contestar de forma afirmativa es decir si es bastante fácil atacar a esta cadena de suministro grandes compañías hoy en día pues mediante lo que son las regulaciones pero principalmente legales están iríamos hablando en concreto de la parte de que no nos gusta prácticamente a cero a nadie y todo lo que una parte del gobierno riesgo de incumplimiento están pasando lo que son las auditorías digamos en papel no está habiendo una auditoría real no se está haciendo un pentesting real sino que muchas veces ejemplo una auditoría real sufrir y estas pequeñas digamos cosas que nos van a llevar luego a cosas mucho más grande y en vez de hacerla de forma periódica repetitiva estar pendiente de todo que lógicamente yo entiendo que son muchas empresas digamos pequeñas medianas grandes la gente están trabajando llega un momento tus que prácticamente es casi un imposible un poquito hay widgets habría que hacerlo de forma más frecuente y no simplemente pasando un simple cuestionario con las preguntas en una cárcel