Entrevista a Josep Albors

 MALWARES A MI...

Hoy tenemos el honor de presentaros a un grandísimo profesional experto en malware y mejor persona, Josep Albors, lleva más de 16 años unido a ESET, que eso ya significa mucho, estudiando y analizando malwares, impartiendo charlas de todo tipo, tanto en institutos como internacionales, colaborando con la Guardia Civil y la Policía Nacional en delitos telemáticos,... Josep, es todo un compendio de sabiduría que no duda en compartir con todo aquel que le pregunta, si alguna vez tienes alguna duda sobre análisis de malware, no lo dudes, Josep Albors es tu hombre.

PREGUNTA: Tus comienzos. ¿Cómo surgió todo? Cuéntanos como te adentraste en este "mundillo" y como llegaste a ser un profesional con tan reconocido prestigio.

RESPUESTA: Bueno, antes de nada decir que lo de "profesional de reconocido prestigio" me queda grande. Tan solo soy un investigador más al que le gusta divulgar sobre ciberseguridad y concienciar a los usuarios de forma que estén mejor preparados para defenderse de las amenazas. Hay mucha gente mejor que yo de la que aprender a diario e incluso otros muchos que han preferido no ser tan mediáticos pero que atesoran un conocimiento asombroso y que no tienen problema en compartir con la comunidad si se lo pides.

Respecto a mi "vocación", esta me vino ya de adulto. De pequeño mi ilusión era ser médico pero al final terminé dedicándome a mi otra pasión, la informática. Fue cuando empecé a trabajar en 2005 en Ontinet.com/ESET España, empresa en la que sigo actualmente, cuando descubrí el mundo de la seguridad informática, primero como técnico de soporte y luego como investigador y ya me quede atrapado sin remedio.

P: En tu trayectoria en ESET y con tanto "Malware" que has tenido la suerte de ser uno de los pioneros en poder estudiarlos y analizarlos, ¿Cuál ha sido el que más te llamo la atención y por qué?

R: Difícil me lo ponéis. Por destacar uno, me quedaría con Stuxnet por lo que supuso en el mundo de las amenazas dirigidas y también por destapar un tipo de ataques poco estudiados hasta entonces. Los meses tras su descubrimiento aprendí mucho acerca de este tipo de amenazas, sus desarrolladores y sus motivaciones hasta poder hacer una presentación en el ENISE de aquel año (2010) de la que me encuentro especialmente satisfecho.

P: ¿Cuál es el reto más complicado al que te hayas enfrentado dentro de ESET?

R: Retos hemos tenido muchos, pero detectar, analizar y concienciar a usuarios y empresas de la amenaza real que supone un ransomware sería uno de los principales. Estamos hablando de una amenaza que ha evolucionado (y lo sigue haciendo) mucho hasta convertirse en un problema muy serio para empresas de todos los tamaños. Además, hemos visto como los delincuentes detrás de su desarrollo han ido aprendiendo de sus errores e incluyendo nuevas características hasta llegar a la situación actual, donde que te cifren los archivos es solo una de las consecuencias de una intrusión en la que se ha robado información confidencial y se amenaza con difundirla si no se cede al chantaje.

P: Cuéntanos en que proyecto/s estas ahora involucrado dentro de ESET.

R: Ahora mismo llevo unos meses monitorizando junto a mis compañeros de los laboratorios de ESET en Chequia y Latinoamérica las campañas de troyanos bancarios originarios de Brasil y que están afectando también a España de forma intensa desde principios de año. Son muchos los usuarios que están usando la banca online por primera vez en los últimos meses, situación provocada por la pandemia, y eso lo están aprovechando estos delincuentes. Nosotros nos encargamos de detectar, analizar y bloquear estas campañas, revisando cualquier cambio que los delincuentes hayan podido incorporara para así poder alertar a los usuarios.

P: No puede faltar la pregunta que siempre hacemos… Josep Albors ¿Qué hobbies tiene? ¿En que emplea su tiempo libre?

R: En ese aspecto sigo un patrón bastante común entre los informáticos ya que me encantan los videojuegos, el cine, las series y la lectura de libros y comics. En lo que respecta a hobbies al aire libre, me gusta el senderismo, aunque no lo practico tanto como me gustaría.

P: Recomiéndanos algún libro que pueda sernos útil o que consideres imprescindible tener en nuestra biblioteca.

R: Muy difícil quedarme solo con un libro, pero si tengo que elegir uno que esté relacionado con mi labor seguramente me quedaría con "Practical Malware Analysis. The Hands-On Guide to Dissecting Malicious Software", toda una referencia en su momento e incluso ahora.

P: ¿Qué consejos les darías a las nuevas generaciones que se están preparando para trabajar en Ciberseguridad?

R: Que practiquen mucho por su cuenta. Que no se queden solamente en la formación reglada y las certificaciones, que están muy bien para tener una base, pero lo que realmente te sacará las castañas del fuego cuando lo necesitas es la experiencia adquirida a base de la práctica. Eso y que compartan conocimiento con la comunidad, asistiendo (aunque sea de forma virtual) a alguna de las múltiples conferencias y talleres de ciberseguridad que se celebran alrededor del mundo.

Y aquí termina la entrevista a este gran profesional, muchísimas gracias Josep por tu tiempo, y si queréis contactar con él, recordad que podéis hacerlo a través de su buzón de MyPublicInbox