Doncs continuem a Ràdio L'Hospitalet i ho fem donant cobertura a diversos actes que es duran a terme al nostre municipi. De fet, en concret parlem d'un que dura a terme el dijous 6 de novembre a partir de les 9 del matí, i és que el Centre Cultural Infantpera de l'Hospitalet de l'Infant acollirà la jornada Energia Segura Ciberseguretat en el sector elèctric. És un esdeveniment organitzat pel grup de recerca Crises
la Universitat Rovira i Virgili, i tot això està enmarcat dins del projecte Hermes i també de la càtedra Universitat Regió del Coneixement. Per parlar-ne una miqueta i per explicar una miqueta més en detall de què va tota aquesta jornada, tenim nosaltres a l'altra banda del fil telefònic Jordi Castella Roca, ell és catedràtic de Ciberseguretat i Privadesa de Dades. Molt bon dia. Bon dia. Expliquem una miqueta... Digues, digues.
Primer, us volia agrair que ens acoguiu aquí a casa vostra, a Frutus de l'Infant, per fer aquest acte que ens fa molta il·lusió de poder venir. I, com deies, l'objecte de la jornada. Nosaltres, habitualment, estem molt acostumats a que agafem i encenem la llum i connectem els aparells i sempre tenim electricitat. No ens donem en compte...
de la complexitat que suposa que, com que és tan normal i tan quotidià i sempre funciona bé, tot el que hi ha una mica al darrere.
ja som els tradicionals, i avui en dia la revolució que està tenint, perquè, diguem-ne, tenim una xarxa que cada vegada hi ha més aparells elèctrics, ja podem parlar del cotxe, les plaques... És a dir, que estem en un moment, diguem-ne, prou important que el trànsit tradicional està rebent tot aquest seguit, diguem-ne, de connexions, d'aparells que anem tenint, i, per tant,
Aquesta complexitat també té aquests nous reptes. I aquí, en aquesta jornada, primer vindrà un divulgador, que és el Martín Vigo, que és una experiència de seguretat amb molts d'experiència, que també fa aquest podcast de Terra de Hackers i que ens explicarà de manera molt lúdica, amb exemples, i serà molt interessant.
aquesta part del cal darrere, de la sida, dels atacs, i potser ho explicaré alguna cosa d'alguns incidents que van passar, no fa massa, però bé. Després també vindrà la part de les empreses, que també com estan vivint tota aquesta part d'aquesta nova, diguem-ne, disrupció. I tenim, doncs, des de Mare Contreras, de Rubén Fuster, de Rubén Fuster, de Torregan i d'Ibèrica, de la gent que va de la seva seguretat, i d'aquestes de Fortinet, que són
Aquí hi ha un sector públic en l'agència, també el sector de productes de seguretat, com és el Fortinet i altres empreses, que també ens dona aquesta vessant. Aquí hi ha el darrere, treballant i això aquí funcioni. I també la part de recerca, aquesta mirada ja a mitjà i llarg termini de quins reptes i oportunitats podem agafar i podem tenir d'experts.
que ens podem parlar més del postquàntum que es dona, de la seguretat, del cas de Ràfors, de la Pompeu, també de l'IDEC, el Pol Paradell, també aquesta part de l'energia, ja més concretament com s'implementa. El Francisco també ha explicat la xarxa que tenim avui en dia, la infraestructura, amb tot el que està patint i el que està venint. I nosaltres també, en la recerca, aquesta visió dels smart grips,
en temes de blockchain, intel·ligència artificial, com podem agafar també i obrir noves oportunitats. Fins ara teníem grans productors que donaven l'energia i ara anem veient com tenim aquests petits productors i consumidors que es diuen prosumers i com aquests equipos a l'hora d'agafar hem d'anar connectant aquí la xarxa a banda de totes les demandes que hi ha. No sé si hem de fer moltes coses, però jo crec que serà un programa prou intens
des de les 9 fins més o menys allà al migdia amb figures que estem bastant contents que hagin pogut venir aquí a l'Hospitalet perquè és també un lloc molt avient per fer aquesta jornada. Jordi, penso que continuem parlant de la jornada. Explica'm una mica d'on sorgeix aquest projecte Hermes. Un altre és un grup de recerca que som, diguem-ne,
o modestament, un referent a nivell, diguem-ne, tant català com espanyol, hem mirat grans projectes de ciberseguretat, llavors va agafar i va sorgir la convocatòria i vam presentar, doncs, presentant, diguem-ne, tant la... diguem-ne, objecte de català, ciberseguretat, on nosaltres vam agafar i aquí plantejant tots aquests... aquests, diguem-ne, reptes que nosaltres identificàvem que tindríem al...
en els propers anys. Teníem tècniques per optimitzar un primer tema, la criografia postquàntica. Què passarà quan tindrem ordenador quàntic? Perquè hi haurà un cert personatge que tindran un ordenador quàntic i un d'altres que no el tindran. Com podem fer que qui no tindrà un ordenador quàntic tingui seguretat?
Aquí ve la postquàntica. Seguretat per les màquines convencionals quan hi hagi les altres. Hi ha una part que s'ha de... Són operacions matemàtiques més costoses i aquí busquem que siguin segures i les més últimes possibles. Després també...
tots els atacs que podem tenir que es diu el hardware en concret, que es diu el canal lateral. És a dir, jo puc saber quina és la clau secreta que té un dispositiu en funció del seu consum.
algunes que podem agafar i podem tenir. Després, tota la part d'animització, avui en dia tenim un munt de dades, dades que són la base de la IA per fer prediccions. La legislativa està rompent, no? Com a això d'aquí, les podem agafar i les podem, diguem-ne, protegir, que l'hem tenint. Hi ha un altre...
Podem discutir quantes hores tu aportes i dones, i què sabríem de totes les prestades que tu estàs facilitant en el teu dia a dia, com protegir-te, i també amb la part de l'IA, com podem
fer aquestes dades que s'obtenim d'ahir no puguin agafar en compte nostre. Jordi, abans de seguir, més que re perquè la gent ho entengui, a qui aniria dedicada a tota aquesta jornada que tindrem el proper dia 6? El dia 6, aquesta jornada, jo crec que...
El sector energètic principalment li pot interessar. Això d'aquí és una part, perquè és un sector que està patint o està emmers dins d'un procés de canvi important. Això és una part que pot ser molt interessant. Si la gent busca oportunitats o idees per agafar i encarar aquests reptes, també li pot ser interessant.
I no descartarà tampoc la població, perquè assalentar-se, diguem-ne, com diria aquest primer divulgador que té la sort que ens vindrà i ens explicarà tota aquesta part de, com deia, de la seguretat en el sector energètic, doncs vindrà, diguem-ne, és prou vistós i està prou bé. I després la part de coneixements d'empreses que comencen treballant o la part de recerca, llavors, a nivell, diguem-ne, divulgatiu,
també podria ser oberta al públic general. Llavors, empreses del sector energètic són interessants, tecnòlegs i empreses també són interessants i, per què no, públic general, que pugui assabentar-se del que s'està passant en aquest món
a nivell empresarial i de recerca. Sobretot quan sentim la paraula ciberseguretat, de fet molta gent de peu que no està vinculada amb el sector té una miqueta de por, podríem dir, perquè ara tot això dels ciberatacs s'han fet bastant comuns, fins i tot vam sentir ciberatacs a hospitals, que al final tot això ens agafa una miqueta de por perquè són dades nostres.
Clar, suposo que tot aquest projecte i tot això va en relació també a la popularitat que tenen aquest tipus de situacions, aquest tipus d'atacs i aquest tipus de manera, diguéssim, de robar aquestes dades, no? Sí, és que, mira, abans potser els atacs eren més per demostrar que tenies capacitats. Avui en dia és un negoci, tant quant.
Montar un atac té un cost, podem dir, segons tipus d'atac però baix. Si tinc una taxa d'èxit de 1%, com que ho envio a moltes potències als víctimes, ja em compensa. Llavors, tu estàs exposat. La tecnologia t'aporta el fet d'estar connectat, de tenir molts serveis, ens aporten grans beneficis.
però també un seguit de riscos, que estem oberts a patir aquests atacs. Llavors, ja no és que tu siguis de per ser una víctima escollida, perquè, típicament, si ets una víctima escollida, segurament que cauràs, no sé quant, si t'hi hauràs més o menys, però acabaràs caient. En canvi, que jo agafo i faig aquest atac, si tu piques, ja en tinc prou. I tots són canals i anem, diguem-ne, és un joc de la gata i el ratolí.
anem posant mesures i contramesures. Llavors, és aquesta via, trucades telefòniques, phishing, l'erupció de l'AIA també hi ha obrenat. Abans podries rebre potser un correu que està mal redactat, està mal escrit. Avui en dia a la Ingeniativa pots dir que no té un correu perfectament escrit. Tots els treus també de...
Pets una trucada i veus que és la veu d'un familiar o un conegut. Doncs sí, ahir ja te permet agafar i amb uns minuts de veu poder fer que aquella veu que penses que tu coneixes digui el que l'atacant vol. Ja no posa en temes de vida. Llavors està venint tot un seguit de finestres noves que...
que és una eina ben utilitzada o mal utilitzada. És igual com una eina de negoci per tenir un rendiment econòmic. A més a més, en aquests casos també són atacs que estan situats o venen de països en els quals és difícil de perseguir aquest delicte, amb la qual cosa es dificulta més
que els podem agafar els delinqüents i capturar-los. I un dels punts molt importants és la formació, és a dir, que la gent estigui conscienciada, que siguin crítics, diuen que els estigui com un o menys com un dels sentits, però aplicar-lo, dius...
el banc m'està trucant per demanar-me una cosa que no és habitual, realment això d'aquí pot ser tan bo com ho estan pintant, doncs siguin una mica crítics, no ens ho creguem tot, i apliquem mesures de protecció que hem de tenir, perquè al final són les nostres dades, i a més, les dades...
I per què vull dades? Vull dades perquè tinc dades teves. I per què són dades? Doncs que tinc les teves dades i quan faig la trucada faig les teves dades per donar veracitat al teràfic diet, no? Perquè sé on vius, diguem-ne, i tu em creus. I llavors m'adones la informació que jo voldria, no? Diguem-ne, si hi ha l'accés al teu compte corrent, o...
o coses que ens pugui imaginar. Llavors, tot això anem sumant. Molt bé, Jordi, se'ns està esgotant el temps. Jo crec que queda molt ben explicada el que seria aquesta jornada del proper dia 6. Des d'aquí només ens queda donar-te les gràcies per participar amb nosaltres i per tota aquesta informació que res en breus instants ens acabes de donar.
i sobretot encoratjar la gent a que hi participi, a que hi vagi aquest dia 6 a la Casa de Cultura Blanca d'en Jú, perquè aprendrem moltíssim i sobretot em quedo amb aquesta frase que deies ara al final, que deies no ens ho creguem tot, no ens ho creguem tot i posem aquestes barreres per intentar no caure, no ser una d'aquestes víctimes d'aquests atacs. Moltíssimes gràcies Jordi Castellà, catedràtic de Ciberseguretat i Privadesa de Dades.
Moltes gràcies a vosaltres, una abraçada. Adeu, fins la propera. Adeu.