Me presento a vocal del Colegio Profesional de Ingenieros en Informática de Andalucía

Finalmente, después de una decisión bastante meditada, me presento en una de las listas a vocal del Colegio Profesional de Ingenieros en Informática de Andalucía.

Dada la parálisis actual del colegio profesional, finalmente me he decidido a poner mi granito de arena. Después de muchas conversaciones, he encontrado una lista que acepta las condiciones que he puesto, y «mi programa», que no deja de ser arrancar las funciones que veo más importantes del colegio.

Desgraciadamente, por motivos estatutarios, no puede ser mi cargo «vocal de peritajes informáticos y auditorías informáticas». Pero voy como vocal, y ese será mi trabajo. De hecho, si soy elegido y en un año desde fecha de nombramiento no he puesto en marcha mi programa, me comprometo públicamente a dimitir del cargo de vocal.

A qué me comprometo:

* Iniciar la mecánica de inscripción de las listas para peritos informáticos a petición de tribunal. La mecánica de inscripción, y las listas en sí entregadas a los tribunales será información pública para los colegiados (con objeto de evitar malentendidos y susceptibilidades)

* Sistema de listas de peritos colegiales; de tal forma que un ciudadano pueda solicitar al colegio un perito cualificado, y el perito esté en condición de proponerle tres peritos informáticos. La mecánica de inscripción, las listas de peritos, la mecánica de asignación, y qué se asigna a quién será información pública para los colegiados (con objeto de evitar malentendidos y susceptibilidades)

* Sistema de listas de árbitros colegiales; de tal forma que un ciudadano pueda solicitar al colegio un árbitro para resolución extrajudicial de conflictos. La mecánica de inscripción, las listas de árbitros, la mecánica de asignación, y qué se asigna a quién será información pública para los colegiados (con objeto de evitar malentendidos y susceptibilidades)

* Sistema de listas de auditores informáticos; de tal forma que un ciudadano pueda solicitar al colegio un auditor informático. La mecánica de inscripción, las listas de auditores, la mecánica de asignación, y qué se asigna a quién será información pública para los colegiados (con objeto de evitar malentendidos y susceptibilidades)

* Sistema de visados colegiales. La idea de visado colegial es que un colegiado pueda, de forma completamente voluntaria, solicitar a precio de coste un visado colegial sobre un proyecto de ingeniería informática. Dicho visado incluye información sobre si dicho profesional es un profesional titulado o no; si dicho profesional está colegiado; si dicho profesional está inhabilitado o no, y si el proyecto es formalmente correcto. El visado colegial es una potente herramienta para poner en valor el título y la colegiación, un sello de calidad que muchos colectivos reconocen como tal, y además para determinadas áreas, les resulta extraño un proyecto que no incluye visado colegial. Me comprometo a crear los tribunales de visado voluntario, con una mecánica de elección del tribunal transparente y pública (con objeto de evitar malentendidos y susceptibilidades)

La participación en cualquiera de estas listas la propondré según criterios verificables públicamente, auditables, proporcionales, razonables y equiparables a los que ya implantan otros colegios profesionales para operaciones equivalentes.

Ahora estamos buscando avales. Si estás colegiado en Andalucía y quieres avalarme -no compromete a nada más que permitir que me presente-, ponte en contacto conmigo.

Curso semipresencial de informática forense y peritajes informáticos 2013

Vamos a realizar en noviembre un curso semipresencial de informática forense y peritajes informáticos.

El gran cambio respecto a anteriores ediciones es que el formato pasa de completamente presencial a semipresencial; es decir, que de las 25 horas presenciales a 15 horas presenciales, y 10 de trabajo on-line.

Lo he reenfocado para que sea compatible con la actividad profesional: las sesiones presenciales serán tres, en sábado, de 9:00 a 14:00; y la parte presencial puede ser sutituida por bloques de actividades sustitutivas no presenciales.

El objetivo de este curso es formar a una persona con conocimientos suficientes de informática en la mecánica propia de la informática forense; cómo poner mecanismos de detección temprana en intrusos de sistemas informáticos, cómo poner señuelos para distraerles y que ataquen a falsas vulnerabilidades mientras se recoge información, cómo manipular un sistema informático comprometido para no destruir las evidencias, y en cómo redactar un informe pericial.

Programa:

  • La pericia informática.
  • El marco legal de la informática.
  • El perito informático. Deberes y responsabilidades.
  • Redacción de informes periciales informáticos.
  • La informática forense.
  • Detección temprana de intrusiones; históricos y herramientas.
  • Señuelos: honeypots y honeynets.
  • Cómo actuar ante intrusiones y conservar las evidencias.
  • Herramientas de informática forense.

Las clases presenciales irán sobre temas concretos, que serán:

Sábado 16 de Noviembre: El perito informático.

Este día hablaré de la figura del perito informático. También de cómo funcionan los procesos penales, de los órdenes del derecho, y del perito de parte y perito de tribunal. Este es el dia más importante de todos; por lo que recomiendo encarecidamente la asistencia este día.

La asistencia a este día la veo tan importante, que si planeas no asistir, te ruego contactes conmigo antes de matricularte en el curso, ya que la actividad que reemplaza la asistencia a este día será específica, y dependerá de tu perfil formativo y experiencia profesional: no es lo mismo un abogado en ejercicio, que un estudiante de primer año de grado, de cara a enfocar con la seriedad y la formalidad mínima defender una pericia en un juicio. Hacer el tonto en un tribunal te puede llevar a la carcel varios años, y este es el día que te diré qué es «hacer el tonto en un tribunal», y cómo no hacerlo.

Sábado 22 de Noviembre: Las pericias informáticas

Este día comentaré cómo se hace una buena pericia, y los defectos que tienen las malas pericias. También comentaré las pericias que nos encontraremos con más frecuencia en la vida profesional, y cómo resolverlas.

La asistencia a este día se puede sustituir por obtener al menos una nota de 5 en tres de las pericias propuestas como ejercicio en esta sección. En caso de asistencia la realización de las pericias de esta sección no es obligatoria, pero sí recomendable.

Sábado 30 de Noviembre: Informática forense

Este día analizaremos la problemática específica de la informática forense, desde un punto de vista profesional. Porqué es complicada. Aquello que es transferible del principio de Locard a la informática forense, y qué no lo es. Cómo actuar ante una intrusión. Hablaremos de los honeypots, las honeynets, y de la privacidad en la red.

La asistencia a este día se puede sustituir por obtener al menos una nota de 5 en la pericia propuesta como ejercicio en esta sección. En caso de asistencia la realización de las pericias de esta sección no es obligatoria, pero sí recomendable.

En teleformación se realizará la parte del marco legal de la informática, y la parte de análisis de históricos, mediante la obtención de al menos un cinco en una de las dos pericias propuesta como ejercicio en su sección, y en la parte de análisis de históricos, en la obtención de al menos un cinco en la pericia de análisis de históricos propuesta.

Algunas cosas más que son importantes:

Lugar: E.T.S.I. Informática, aula por determinar
Fecha y horario: Sábado de 9:00 a 14:00; 16,23 y 30 de Noviembre del 2013.
Matriculación: http://www.uma.es/vrue/cursos_verano.html

Si formas parte de la comunidad universitaria de la Universidad de Málaga, el precio es de 50€. En otro caso, es de 70€.

El curso es de 25 horas; si eres de la Universidad de Málaga, puedes solicitar hasta dos créditos de libre configuración, o un crédito en los nuevos grados. Pregunta en la secretaría de tu centro por el criterio de créditos de libre configuración.

Photographers Rights

Mi buen amigo Pietro hace tiempo desarrolló una aplicación, Photographers Rights, que ayuda a resolver los problemas prácticos de los fotógrafos que viajan; y no conocen el idioma o el marco legal de los lugares a los que van (informa de qué puedes hacer y qué no puedes hacer, y trae locuciones grabadas por nativos, para pedir los permisos más comunes para las fotografías).

Ahora se ha propuesto ampliar la aplicación; añadiendo idiomas, y portándola a iPad y Android, entre otras cosas. Ha comenzado una campaña en Indiegogo; el vídeo:

Y el enlace a la campaña:

La campaña

Quizás te interese la aplicación y/o ayudar en su finaciación.