Monday, June 16, 2014

Otra vez...si, again...sobre Eventos y "eventos" de Seguridad y "seguridad"

Como 140 caracteres no son suficientes, me toco volver al querido blog para defogar de manera adecuada mis impetus por ponerle claro a varios que no todos somos idiotas, que habemos peruanos con el suficiente nivel intelectual como para no dejar que nos metan el dedo y prevenir a otros que no se  lo dejen meter.

El proximo miercoles se llevara a cabo un "evento" de "seguridad" que resulta, cuando menos, asombroso.
Se supone que es un evento "academico" y ya tuve el "placer" de asistir el año pasado, salvo dos presentaciones (Erick Iriarte y Juan Davila), las demas fueron un bodrio total.  Desde el español con infulas de presentador de TV hasta el greengo vendedor de cebo de culebra.  Hubo uno mas que al menos reconocio que fue a vender sus productos, asi lo dijo y asi trato de hacerlo, valga su honestidad.
Este año les pido que vayan.  Si, aunque parezca contradictorio, vayan.  Duden de lo que escribo y vayan para que, luego, puedan comentar si aprendieron algo en alguna de las "charlas"...PERO...descontemos de esas "charlas" a las exposiciones de Erick Iriarte y Claudio Caracciolo porque esas seran las unicas dos que valdran la pena.
Entonces, si hay algo bueno, aunque sea 2 de 10 speakers, por que criticarlo ?  Por todo lo demas!
Organizadores : Alguien conoce a Pukaratech ?  Yo tampoco, pero, revisando un poco, veo que es una empresa que se constituyo despues que se hizo el anuncio del evento (donde ya aparecia como organizadora) y que tiene un representante legal cuyo segundo apellido coincide con el segundo apellido del organizador.  Este mundo esta lleno de coincidencias!
Sponsors : Que cuentan con una empresa de dudosa reputacion que siempre es bienvenida porque se pone con un buen billete como sponsor.  Claro, en los eventos donde son muy inocentes o prefieron no enterarse.
Nombre del Evento : Es bien curioso que lo califican como un evento academico en su web y en varios lados donde se han movido, inclusive en la prensa especializada, PERO, en su pagina de Facebook dice que es una empresa! Entonces, evento o empresa o ambos ?  Esta moda de la "union civil"...
Lugar, patrocinador, auspiciador o que ? :  El evento se hace en una de las instalaciones del Ejercito Peruano.  A ver si me explican como lo hacen.  Les pagan por usar el auditorio y areas conexas y por el control que debe ejercer el personal al ingreso, movimiento y salida de los participantes ?  Por el consumo de luz, agua, etc. ?
El organizador es un miembro activo del Ejercito Peruano, hablaran un par de Generales, aparecen logos de unidades del Ejercito Peruano y todo ello para un evento comercial, si, COMERCIAL, NO academico!
Y si tengo el derecho a exigir que me expliquen todo eso porque aunque sea un milesimo de los impuestos que pago puntualmente a SUNAT van a parar al mantenimiento de esa instalacion, a pagar el pauperrimo sueldo de los soldados que custodian el lugar.
Costo : Si, el evento "academico" de "seguridad" "no tiene costo", PERO, si quieres un "certificado", debes pagar US$18.  Eso ya es COMERCIAL.
A ver, asumo que vendra con base de madera y vidrio encima, como los de GIAC, minimo!  Es que US$18 o casi S/.50 por un certificado, minimo lo mandan a imprimir a US y de ahi lo envian para aca.
Solo para referencia : un certificado de Brainbench impreso en buenisima calidad y que viene desde US cuesta US$14,95.
Pero, mas importante que el precio es saber a donde ira a parar el dinero de los pobres tontos que paguen por ese certificado ?!
O peor aun, cuan absurdo es ostentar un certificado de haberse pasado el dia escuchando 8 charlas comerciales o tan basicas que los niños de pre-escolar se aburririan como todos los soldados que se quedaban dormidos en el evento del año pasado ?! (Sigo exceptuando las de Erick y Claudio).  Premio a que ?! A dormir sin roncar ?

Este tema de los "eventos" de "seguridad" ya es cansado en Perú.  Mientras que en otros paises proliferan eventos serios y buenos de seguridad, aca siguen surgiendo y promocionandose "eventos" como el que critico.
Ya otro "eventero" que cobraba por certificados tuvo que mudarse fuera de Lima y hasta fuera de Perú, pero, como vio que se le acabo el publico, ya paro.

Se que alguno pensara "claro, como este tio organizo su "*Hack" y ahora organiza su "*HACK", le jode que otros lo hagan..." o "como el no participa como speaker, le jode...".
Como siempre digo, me importa muy poco lo que piensen de mi los que no me conocen.
Los *HaCk son 100% gratuitos y 100% seguridad a la vena.  Nadie puede discutir eso, asi como nadie puede discutir que se necesitan otro tipo de eventos de defensa y gestion en seguridad de la informacion y seguridad informatica.

Pero, hay eventos en los que no tengo vela como los de ISACA y me parecen super buenos, mas los mensuales que el evento principal.
ISSA organiza eventos de seguridad enfocados en sectores diferentes.
Ambos tienen sus toques comerciales, pero, detras de ellos hay gente vigilando que los participantes no reciban un "callejon oscuro" de vendedores de cebo de culebra.
OWASP Perú, cuantos de los que lean este post han ido a sus eventos?  Este año han arrancado haciendo eventos mensuales, eventos especiales y seguiran con mas cosas.
Y hasta los eventos de seguridad que son netamente comerciales y se anuncian como tal, pueden valer la pena porque no se presentan con hipocresia : te vendo mi cebo de culebra, me lo compras ?

Y si se pueden hacer eventos 100% gratuitos.  Se tienen que trabajar mucho por conseguir sponsors y hasta poner dinero de su propio bolsillo, pero, asi es cuando se quieren hacer eventos que realmente aporten y no que sean un negocio.
Por ello, seria mas honesto presentar el evento como "evento comercial de seguridad" y presentarse como "organizador de eventos" y no como "profesional de seguridad".
BTW, critique el evento hace tiempo en Linkedin, el organizador me mando un mail por ese medio haciendome "el pare" y fiel al estilo del gordo Phillip Butters, le di todos mis datos para que me busque, me llame o lo que sea y decirle todo en su cara.  Sigo esperando.

Entonces, los que lean esto y vivan en Lima y no sean futboleros (existira alguien asi?), vayan al "evento" y despues comentan publicamente, asi me equivoque esta vez (ojala!).
Claro, mi sincera recomendacion es que vayan a escuchar a Claudio y Erick (terminan a la 1pm) y de ahi fugen a ver el España vs Chile que debera estar buenisimo!