El Ing. Carozo es profesor de Mecánica de los Fluídos y Proyectos de Inversión en la Facultad de Ingeniería de la Universidad de Montevideo y fue uno de los seis seleccionados entre más de treinta candidatos postulados por América del Sur y el Caribe para participar del congreso. Desde el 10 hasta el 17 de setiembre asistió, en Washington, al curso "Sequence of courses on Internet security ( Domain names and related Internet technology, protection of the infrastructure of national/ development security policies, cyber security)", organizado por primera vez por la USTTI.

La selección de los asistentes se realizó en base a la capacidad de los postulantes de replicar la capacitación y liderar procesos de seguridad de Internet y redes de infraestructura para los países seleccionados.

Participaron en el curso Jamaica, Ecuador, Estados Unidos, Ghana, Guatemala, Surinam, Panamá y Uruguay, entre otros países. Cada uno de ellos representado solamente por un participante. En el caso de Uruguay, su representante fue el Ing. Carozo.

La seguridad tiene impacto

Carozo afirma que su elección significó "un reconocimiento no sólo a mi persona, sino también a muchos de los técnicos que integran los distintos equipos de seguridad informática, tanto en la Organización de Estados Americanos (OEA), el gobierno, la Agencia para el Desarrollo del Gobierno de Gestión Electrónica y la Sociedad de la Información y del Conocimiento (AGESIC), el Ministerio de Defensa, ANTEL y distintas actividades académicas, con las que interactúo permanentemente".

El tema de la seguridad informática cobra relevancia en la actualidad ya que, como explica el profesor, "es un tema que atañe a una infinidad de actores y el crecimiento de la dependencia de las tecnologías de la información en nuestras sociedades hace que un incidente de seguridad provoque cada vez más impacto".

Por otro lado, Carozo señala que "la presencia en Internet ya es algo insoslayable para la mayoría de las organizaciones, y la interacción con sus beneficiarios o clientes, a través de medios electrónicos, implica la necesidad de conectar bases de datos que tienen a menudo información privada o sensible de los clientes con la red de redes, lo que provoca riesgos y amenazas, a la vez que oportunidades".

Capacitación e información

Entre las principales conclusiones a las que se llegó en el encuentro se destaca la urgencia por lograr que los diferentes usuarios se informen y capaciten de modo de alcanzar un uso adecuado y seguro de la red.

El profesor ilustra la importancia de esta capacitación con algunos ejemplos: "Por lo general, un usuario que tiene acceso discado y adquiere un acceso ADSL o similar, no tiene conciencia de la necesidad de tomar algunas precauciones adicionales. Frecuentemente deja las máquinas en el mismo estado que tenían con la conexión esporádica. Sin embargo, desconoce que una PC, sin firewall o antvirus, conectada a Internet es infectada en menos de cuatro minutos y que con suerte el sistema colapsará.", explica.

Así mismo, Carozo agrega que "es necesario convencer a los administradores que la seguridad es una tarea continua de alto compromiso, que implica actualizarse y conocer en profundidad las herramientas de hardware y software que se utilizan".

Uruguay en la vanguardia del software

En este sentido, el profesor destaca el buen desarrollo de tecnologías de la información que existe en nuestro país, donde una de las principales actividades a nivel nacional es el perfeccionamiento del software y, con ello, la seguridad informática.

Tal es así, que el uso de Internet en Uruguay está creciendo, de mano de las nuevas tecnologías, en forma constante, no sólo en tiempo, sino también en ancho de banda. Por esta razón, Carozo afirma que "necesariamente deberemos adaptarnos a las nuevas reglas de juego, asimilando las conductas que nos permitan trabajar con una aceptable disponibilidad".

Según Carozo, el tema pasa por definir algunas cuestiones que no dejan de ser relevantes y que, hoy en día, se presentan como interrogantes. "¿Cuánto costo estamos dispuestos a tomar en los primeros incidentes hasta que conozcamos los riesgos y beneficios que implican estar presente en Internet? ¿Estamos dispuestos a perder la confidencialidad de la base de datos de nuestros clientes a manos de la competencia?¿Estamos dispuestos a quedar fuera de línea dos o tres días?". "Si no estamos dispuestos", adelanta el profesor, "es necesario prepararnos".