Algunas personas descubren su vocación profesional a partir de una experiencia de vida. Tal fue el caso de Elvis Garrido Romero, quien sufrió un ataque por parte de hackers durante sus inicios como autónomo, y en la actualidad ejerce como formador en ciberseguridad para el ejército español, colaborando con entidades como la Policía Nacional y la Guardia Civil.
La actividad de Elvis sigue los principios del “hacking ético”, una práctica que nace con el objetivo de enfrentar a los llamados ciberdelincuentes, que acceden a los sistemas informáticos de forma ilegal para robar información. Conozcamos un poco más sobre su historia en esta pequeña entrevista.
Tabla de Contenidos
Cuéntanos un poco acerca de ti ¿Quién es Elvis Garrido Romero?
Soy un profesional en informática de 41 años. Vine a España en 1994 desde Venezuela junto a mis padres, debido a la excesiva violencia que vive mi país desde ese entonces, sumado a la falta de recursos económicos.
Siempre me ha gustado la música, en especial tocar la guitarra como concertista. Pero decidí estudiar informática en el 2002. Tuve suerte de elegir esta carrera, porque de lo contrario, no creo que hubiera podido vivir de la música.
Tu especialidad es la ciberseguridad. ¿Qué fue lo que te impulsó a especializarte en ese ámbito?
Hace unos 20 años decidí hacerme autónomo y montar un servidor de páginas web y correos electrónicos. Me iba de maravilla con mi emprendimiento, hasta que sufrí el hackeo del servidor. La información de los clientes fue vulnerada, y muchos de ellos quisieron denunciarme. Puse una denuncia ante la Policía, pero por ese entonces tenían muchas limitaciones para combatir los delitos informáticos, así que no me pudieron ayudar.
Mi salvación fue encontrar una empresa que logró arreglarme el servidor y, además, me explicó qué medidas debía tomar para protegerme de futuros ataques. Esta experiencia me impulsó a aprender sobre ciberseguridad por mi cuenta.
Al principio, no podía permitirme pagar cursos especializados, así que recurrí a YouTube y a manuales que encontraba en Internet.
Inicialmente, te capacitabas con manuales de Internet, pero ahora eres un profesional certificado como Certified Ethical Hacker (CEH) y Certified Hacking Forensic Investigator (CHFI) por EC-Council. ¿Qué importancia tienen estas certificaciones en tu día a día como experto en ciberseguridad?
Quiero aclarar que, en lo personal, no estoy a favor de esa suerte de “titulitis” que existe en este sector laboral, en que pareciera que si no tienes ciertos títulos no vales mucho, y quienes los tienen valen muchísimo más que tú. Pero ello no quita que determinadas certificaciones sean muy importantes a nivel profesional.
Por ejemplo, certificaciones como CEH y CHFI ofrecen conocimientos muy específicos que difícilmente alguien puede adquirir por cuenta propia, y mucho menos los encontrará en un video de YouTube o con manuales de amigos.
Estas formaciones y certificaciones abarcan los aspectos más importantes que hay en el mundo de la ciberseguridad. Tienen un nivel avanzado, están muy bien diseñadas y se actualizan de forma frecuente.
Por otro lado, certificarte en ellas luego de hacer un examen y aprobarlo, te abrirá las puertas a muchas empresas, porque es una forma de demostrar que tienes los conocimientos que se requieren en este ámbito. Por eso yo siempre recomiendo la formación continua y certificarse en ciberseguridad.
En la actualidad trabajas como formador en ciberseguridad para el personal militar del ejército español. ¿Cómo es el proceso de formación para los futuros hackers militares? ¿En qué tipo de operaciones cibernéticas los capacitan?
Las operaciones que realizamos en el ejército están clasificadas y no puedo contar mucho al respecto. Pero, como bien indicas, doy clases sobre ciberseguridad. La formación incluye estrategias a nivel ofensivo, como los test de penetración; y defensivo, incluyendo la implementación de ciberdefensas como IDS (sistemas de detección de intrusos), IPS (sistemas de prevención de intrusos), EDR (detección y respuesta en endpoints) o SIEM (gestión de información y eventos de seguridad).
También abordamos temas de inteligencia, como la búsqueda de objetivos en todas partes del mundo, tendencias de ciberseguridad, ciberguerras y análisis forense, que incluye la recuperación de la memoria RAM, recuperación de archivos eliminados, etc.
¿Qué tareas has realizado como parte de tu colaboración con cuerpos de seguridad como la Policía Nacional y la Guardia Civil?
A grandes rasgos, he realizado algunas tareas como el asesoramiento en ciber herramientas, así como la recuperación de cuentas de e-mail o perfiles de redes sociales robados. Esto último es importante si tenemos en cuenta que algunas empresas pagan miles de euros al año en publicidad para posicionar sus cuentas en plataformas sociales.
Entiendo que no puedes detallar mucho sobre tu trabajo en operaciones especiales de ciberseguridad para las fuerzas del estado. ¿A qué retos te enfrentas al trabajar en operaciones tan confidenciales?
La confidencialidad es un reto en sí misma. El no poder decirle a nadie qué es lo que hago y de que forma contribuyo a la seguridad de entidades públicas me genera a veces un poco de frustración. Pero soy consciente de que debo estar a la altura de las expectativas que hay puestas en mí y en mis habilidades.
Debido a tu propio perfil profesional, posiblemente estés en el punto de mira de ciberdelincuentes. ¿Cómo gestionas tu propia seguridad en el ámbito digital?
Soy plenamente consciente del riesgo al que me enfrento día a día. Pero estoy preparado para afrontarlo. Por ejemplo, tengo infinidad de cuentas falsas que uso de forma estratégica para saber si alguien intenta atacarme a nivel virtual.
Tengo alertas por toda la red y una infinidad de recursos automáticos para protegerme. Pero creo que lo más importante es utilizar siempre el sentido común.
Soy muy cuidadoso cuando realizo una publicación en redes sociales, comparto un fichero por Internet o uso la nube para guardar datos, ya que servicios en la nube como Google Drive, OneDrive, Mega NZ o Dropbox espían el cien por ciento de lo que hay en las cuentas de sus clientes, y en muchos casos comparten una parte o la totalidad de ese contenido con terceras empresas.
Finalmente, ¿cómo valoras la evolución de la ciberseguridad en el sector público, especialmente en áreas tan delicadas como la defensa nacional y las fuerzas del orden?
En el sector de defensa y fuerzas del orden, he notado que existe una evolución muy positiva, y estamos al mismo nivel que los países con el mejor desempeño en ciberseguridad militar.
Nuestra deuda sigue siendo la ciberseguridad en general dentro del sector público, la cual sigue siendo muy deficiente. Hemos tenido casos preocupantes, como el ciberataque de tipo ransomware que sufrió el Hospital Clínic Barcelona en el 2023 (ver página 54 en el enlace), que se suman a varios sucesos similares contra otras instituciones públicas como el SEPE, Hacienda, etc.
Estos ataques continuos demuestran que España todavía debe mejorar mucho y realizar esfuerzos monumentales para mejorar la ciberseguridad en el sector público, donde están los datos más sensibles de los ciudadanos, incluyéndome.
Por tales motivos, es de vital importancia contar con más profesionales altamente cualificados, que puedan hacer frente a los graves ciberdelitos que sufren las empresas y ciudadanos del país cada día.
Hasta aquí nuestra entrevista con Elvis Garrido
Cerramos esta entrevista dando las gracias a Elvis Garrido Romero por compartir su historia y su conocimiento con nosotros. Un gran ejemplo de cómo una adversidad puede convertirse en vocación y en un compromiso con la seguridad digital. Le deseamos lo mejor en su camino y estaremos atentos a sus próximos pasos.
