“La seguridad en las redes no es un problema de los expertos, sino de toda la sociedad”

El Grupo de Seguridad de la Información (ISG) de la Universitat Politècnica de Catalunya centra su actividad en la seguridad y la privacidad de las redes de telecomunicación. Hablamos con sus responsables, Juan Hernández, Óscar Esparza, José Luis Muñoz y Miquel Soriano.

¿Cuándo nació el ISG?

M.S.. Los orígenes del ISG se remontan a 2002, cuando comencé a trabajar con un grupo de jóvenes ingenieros de redes que daban sus primeros pasos como profesores en el departamento de Ingeniería Telemática de la UPC. No obstante, el nacimiento oficial puede datarse en 2005, cuando obtuvimos el reconocimiento como grupo de investigación consolidado (GRC) de la Generalitat de Catalunya, una mención que se ha ido renovando en las siguientes convocatorias. Hoy en día, el ISG es el único grupo de investigación de la UPC que tiene en su nombre el término "seguridad".

¿Con qué objeto nació?

M.S.: El objetivo del ISG ha sido ser un grupo de referencia en el ámbito de la seguridad y la privacidad. Creemos que lo hemos logrado a todos los niveles: autonómico, estatal y europeo. Prueba de ello son los proyectos competitivos en los que hemos participado y la colaboración con otros grupos especializados en seguridad de varias universidades y centros de investigación, tanto en proyectos concretos como en la creación de un centro de investigación de ciberseguridad. Nuestro grupo ha sido también el encargado de organizar en Barcelona la última edición del congreso de seguridad más importante de ámbito Europeo, ESORICS 2018.

O.E.: Tampoco hay que perder de vista otra de las razones de ser del grupo: dar respuesta a las necesidades de la sociedad a nivel industrial. Se tiene la creencia que la universidad es un ente puramente académico, pero no es cierto. O no debería serlo. No somos una consultoría, sino que hacemos investigación y podemos ofrecer a las empresas proyectos de innovación. También podemos hacer desarrollos específicos o servicios de asesoría.

¿De qué manera?

J.L.M.: Existe una fórmula poco conocida que es la dirección de doctorados industriales, algo que muchas empresas desconocen. Mediante Tenemos capacidad para iniciar nuevas líneas de trabajo que provengan del mundo de la industria el doctorado industrial, las empresas pueden trabajar de forma conjunta con personal investigador de alto nivel, es decir, incorporan la innovación a su estructura. El doctorando está cotutelado por la Universidad, pero realizando tareas de investigación para la empresa, lo cual beneficia a todas las partes.

¿Cuál es la estructura actual del grupo?

J.H.: El ISG está formado por 9 profesores (1 catedrático y 8 profesores a tiempo completo). A nivel de equipamiento, disponemos de un centro de proceso de datos con varios servidores que empleamos principalmente para tareas de virtualización y blockchain. También disponemos de varios dispositivos específicos utilizados en las técnicas de análisis forense y estamos dirigiendo varias tesis doctorales en estos momentos. De todos modos, tenemos capacidad para iniciar nuevas líneas de trabajo que provengan del mundo de la industria.

¿Cuáles son sus principales líneas de investigación?

J.H.: Somos un grupo interdisciplinar, con una estructura flexible y sin demasiada jerarquía. Eso nos permite tener diversas líneas de trabajo de las que podríamos destacar cinco. La primera es la de protocolos de seguridad (protocolos de autenticación, autorización y certificación, pagos en e-commerce, e-voting…) aplicables en escenarios muy diversos, como redes de sensores, redes vehiculares, p2p, cloud, satélite, etc. La segunda gran línea es la teoría de códigos, donde tenemos experiencia sobre todo en códigos de trazabilidad para la protección del copyright, mientras que la tercera se ocupa de técnicas de análisis forense digital. Se trata de una línea nacida en 2004 como respuesta a una fuerte demanda por parte de empresas tecnológicas y bufetes de abogados para funcionar como laboratorio para casos periciales y procesos judiciales.

J.L.M:. Las dos últimas líneas destacables son la de seguridad y privacidad en IoT, y por último la de Blockchain, que es la de más reciente creación, pero consideramos que será la línea principal de actuación en los próximos años. Tanto es así que se ha creado un Máster de Blockchain en la UPC School.

¿De qué modo se transfieren los resultados a sus trabajos?

O.E.: En el ámbito académico, publicando nuestros trabajos en prestigiosas revistas. A nivel práctico, el grupo ISG tiene contrastada experiencia en seguridad y privacidad, evoting, análisis forense digital, gestión de identidades, autenticación y revocación de certificados, protocolos de seguridad y comercio electrónico. Uno de los desafíos que pretendemos abordar como grupo en los próximos años es capitalizar esta experiencia en términos de transferencia de conocimientos. Si hablamos de colaboración con el mundo de la empresa, hemos colaborado en diversos proyectos, como la generación de una patente internacional para un sistema de autenticación en la capa física que está actualmente en explotación por un operador de telefonía móvil o la participación activa como consultores externos en procesos electorales, tanto públicos como privados. Sin ir más lejos recientemente se nos adjudicó el contrato para la elaboración del pliegue de prescripciones técnicas para la contratación del servicio de auditoría del proceso electoral mediante voto electrónico de las elecciones de las cámaras oficiales de comercio e industria de Cataluña. También hemos colaborado con empresas líderes en el sector de las votaciones electrónicas, de análisis forense, empresas de automoción, o de consultoría tecnológica.

M.S.: En relación a los proyectos, hemos estado ingresando una media de 300.000 euros anuales, que provienen tanto de fuentes públicas como colaboraciones privadas. Acostumbramos a tener abiertos anualmente entre 3 y 4 proyectos competitivos y de 2 a 3 convenios con empresas. Esto, a lo largo de la trayectoria del ISG, ha traído consigo la solicitud 7 patentes.

¿La seguridad y privacidad en las redes son posibles?

J.L.M.: Los últimos ataques de seguridad

La investigación en Blockchain será nuestra línea principal de actuación en los próximos años

a nivel mundial han sido un verdadero problema estratégico a todos los niveles, tanto para gobiernos y empresas como para usuarios finales, y eso es algo que seguramente no va a cambiar en los próximos años. No se puede garantizar la seguridad al 100%, pero sí se debe aplicar un nivel de protección adecuado para el riesgo de cada entorno. Obviamente, la seguridad a aplicar a un sistema bancario no es la misma que la que se debe aplicar en un entorno doméstico, pero no podemos olvidar que la seguridad es un tema transversal que debe ser tratado desde los primeros estadios de diseño de una red. El sistema es complejo y, como ocurre en una cadena, normalmente es el eslabón más débil el que falla.

¿Qué proponen para reforzarla?

M.S.: La formación es imprescindible a todos los niveles. Es un error pensar que la seguridad es un problema de los expertos de seguridad, puesto que es de toda la sociedad en general, incluyendo la industria. En el futuro habrá nuevos retos de seguridad, de modo que tendremos que estar al día e innovar. En nuestro caso, a través de la investigación y de una docencia de calidad para formar ingenieros bien cualificados.

¿Cuáles son los retos de futuro del grupo?

O.E.: En el ámbito académico, nuestro objetivo es múltiple. Seguiremos publicando trabajos en revistas y conferencias prestigiosas, asistiendo y organizando congresos, dirigiendo tesis de doctorado y máster y participando y dirigiendo proyectos competitivos, tanto de carácter autonómico como estatal e internacional. Todo ello tiene una repercusión directa y positiva en la docencia reglada que se imparte en la universidad, de modo que la sociedad se beneficiará también de una mejor formación en sus futuros ingenieros. En pocas palabras, queremos estar al día de los avances tecnológicos y creemos que hacer investigación es la mejor base para hacer una buena docencia, ahondar en la innovación y potenciar la transferencia de tecnología.