<div dir="ltr"><div>Señores, no comencemos la casa por el tejado... Estoy de acuerdo en que un punto de comienzo sería contactar con otros grupos con intereses comunes y unir, aunque cada grupo/colectivo tenga sus diferencias (que seguro que las tienen), creo que nuestra labor ha de ser la de encontrar esos puntos de común y unir a los colectivos. Quizás no tengamos que hacer nada más (y nada menos) que eso, solo es una idea...<br>
<br></div>Lo que comentas Rafa, se llaman INFOPS/IO y sí que es una buena idea pero creo que necesitamos aún algo de forma, no me refiero a ser una asociación, sino a saber qué queremos y cómo lo vamos a hacer, antes que nada.<br>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">2014-03-25 9:37 GMT+01:00 Rafael Alfaro <span dir="ltr"><<a href="mailto:ralfaro.march@gmail.com" target="_blank">ralfaro.march@gmail.com</a>></span>:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div><div>Buenos días,<br><br></div><div>En primer lugar comentaré brevemente lo que espero conseguir con este grupo: formar un espíritu de comunidad cuya opinión sea tenida en cuenta para aspectos relacionados con las Tecnologías de la Información, en especial la Seguridad de la misma.<br>
<br></div>Me parece buena idea lo de montar una asociación y definir claramente los objetivos.<br></div>Yo creo que este debe ser el siguiente paso. Montar la asociación definiendo unos estatutos lo más sencillos y breves posible (metodología KISS).<br>
</div>Estos deberían empezar por:<br>- Independencia: ausencia total de conflictos de intereses.<br>- Transparencia<br></div><br>Podemos discutir alternativas, aunque si no es como la Asociación X, ¿cómo vamos a identificarnos, articularnos y hacer presión?<br>
<div><div><div>
<div><br>Yo creo que para articular distintas acciones, podríamos hacerlo con forma de proyectos, en los que ahí si haya otras figuras, como habéis comentado en correos anteriores. Una puede ser el impulsor o líder del proyecto en particular, que se encargaría de hacer que el proyecto llegase a buen término.<br>
<br></div><div>Por ejemplo, un proyecto/sub-proyecto o campaña, como lo queráis llamar podría ser "Medidas a llevar a cabo para mitigar el espionaje masivo perpetrado por la NSA" (tomando una de las ideas de Jesús Cea). En este proyecto se podrían debatir las ideas, alternativas hasta ponernos de acuerdo y una vez hecho esto divulgarlo.<br>
<br></div><div>Otro ejemplo podría ser expresar nuestra opinión ante la aprobación de una nueva Ley que afecte a la Seguridad en general y a las nuevas tecnologías.<br><br></div><div>Un saludo,<br></div><div><br>
</div></div></div></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">El 24 de marzo de 2014, 22:53, Calandria <span dir="ltr"><<a href="mailto:calandria@privacyrequired.com" target="_blank">calandria@privacyrequired.com</a>></span> escribió:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">
<div bgcolor="#FFFFFF" text="#000000">
<div>Buenas a todos,<br>
<br>
Soy Nico.<br>
<br>
Me alegra que poco a poco la gente vaya contestando, pues es la
demostración de que estamos vivos y tenemos el interés de cambiar
las cosas.<br>
<br>
Se ha hablado de las figuras líder... si me permitís, de momento
aparte de otros roles que se cuezan en esta lista y que pueda
hacer, tomaré el rol de conductor. Sí, ni líder, ni moderador, ni
dinamizador, sino de CONDUCTOR: haré lo posible para que todos
lleguemos a puntos en común y que las cosas vayan funcionando, sea
cual sea la forma de organización que tomemos.<br>
<br>
De los 14 que eramos en la lista de la reunión de la sala VIP de
la rooted, hay 11 que estamos suscritos. 11 + 2 que no estuvieron
en la reunión pero que sí empezaron en la lista de correo inicial,
somos 13. Intentaré seguir haciendo pressing para saber quienes
son y saber de su interés.<br>
<br>
Cosas que alomejor puedo opinar de lo que se ha dicho, me gustaría
que hicierais lo mismo para ir viendo vuestras opiniones, y viendo
si puedo/podemos hacer un boceto en común para que salga de aquí
algo más concreto:<br>
<br>
- Epsylon de momento no está, pero cuando esta iniciativa vaya
tomando forma, estoy seguro que volverá ;-)<br>
- ¿Qué tiene de diferente esta iniciativa de la de hacktivistas?:
No conozco hacktivistas, pero esta iniciativa bajo mi punto de
vista puede perfectamente como ha dicho Millaguie, sumar las
voluntades de los intereses de la ciudadanía ( esto quiere decir
que no solo pueden sumar ciudadanos, sino que también se tenga la
opinión de empresas y profesionales antes de tomar una decisión )
La cuestión a mi parecer es: sumar.<br>
- Esto es hacer política: por supuesto que sí. Soy de la idea que
el mundo es de todos y no es de nadie, y hay que construirlo entre
todos (no solo entre unos pocos) También soy de la idea que
alguien deberá tener ese papel de liderazgo, pero que en mi
opinión, sea de PORTAVOZ. Es decir, que sea la voz de: la mayoría
(por ejemplo). En lo referente a asesorar, para mi el acto de
asesorar y/o hacer de lobby de presión, es política (aunque no
cobremos un sueldo del estado ni seamos parte del gobierno).
Pienso que el rol que debe tomar esta comunidad es la de asesorar
y la de ejercer de lobby en cuanto a los intereses que a nuestro
parecer mejoren la sociedad ¿Quienes son nosotros? La mayoría
espero.<br>
- Si hay algo en marcha que pueda afectar negativamente a esta
comunidad: pues no lo sé, lo que tengo claro es que cuando juegan
intereses pues los intereses contrarios no les va a gustar, pero
es como si fueramos otro lobby, en mi opinión, esto es para que
tengan en cuenta nuestra opinión.<br>
- En cuanto a lo que comenta Jesús del Partido X, en mi opinión
sería un paso a posteriori. Yo seguiría con una estructura de
comunidad: SUMAR (somos 300.000 ciudadanos, profesionales,
empresas que suman la mitad del IBEX35) y buscar alianzas con
otras asociaciones, fundaciones, etc.... Pero OJO, antes de
casarse con el partido X o partido pirata, psoe, pp y las meninas,
tener MUCHÍSIMO CUIDADO. Algunas iniciativas se han tirado atrás
porque lobbys contrarios han tirado su razón de ser por ser
iniciativas partidistas (ej. tú eres amiguete del diputado de tal
partido y te reuniste antes por lo tanto pierdes credibilidad)
muchísimo ojo con este tipo de reuniones no oficiales.<br>
<br>
- Estoy de acuerdo con Jesús que ese tipo de temas que ha expuesto
son los que hay que plantear a los altos estamentos para cambiar y
mejorar cosas de nuestra sociedad (los que estén en nuestra mano
bajo nuestros conocimientos de seguridad y hacking)<br>
- Para la presión política no me parece aquello de "fácil" pero
tampoco complicado cuando vean que somos una comunidad organizada,
que sumamos voluntades (para ellos votos) y que hemos aunado
problemas y que ELLOS tienen que darles una solución. En mi
opinión, el trabajo de aquí se resuelve (como ya se ha comentado)
en: <br>
+ conocer y contactar con profesionales, empresas, organizaciones
del sector, ciudadanos normales y corrientes<br>
+ discutir y concretar soluciones a problemáticas actuales<br>
+ búsqueda de problemáticas del sector que afectan a la sociedad<br>
+ Asesoramiento y manos en temas legales<br>
+ Asesoramiento y manos en temas de márketing<br>
+ Recursos técnicos ( servidores, desarrollos varios, web, etc. )
<- esto no debería suponer un problema<br>
<br>
- Estoy de acuerdo en que si esto lleva a buen puerto, haya que
constituir una forma jurídica, pero ahora mismo pienso que no es
una prioridad, como grupo de presión (es en lo que pienso), es más
efectivo hacer presión.<br>
- <br>
<br>
El 24/03/14 21:50, Jesus Marin escribió:<br>
</div><div><div>
<blockquote type="cite">
<p dir="ltr">Asesorando a un partido como el partido X se nos
tendrá en cuenta. Igual luego nos pide ayuda el bloc, iu, upyd..
Tengo un conocido que milita en el partido pirata.</p>
<p dir="ltr">Si queremos cambiar algo la política es el camino,
pero dejando claro que no queremos formar parte, SOLO asesorados
según nuestra experiencia y sector...como hace Urdangarin con
Telefónica; es ex-asesor de esta operadora...</p>
<div class="gmail_quote">El 24/03/2014 19:57, "Chema García" <<a href="mailto:chema@safetybits.net" target="_blank">chema@safetybits.net</a>>
escribió:<br type="attribution">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="ltr">
<div>
<div>
<div>Buenas tardes a todos,<br>
<br>
</div>
Estoy de acuerdo con lo que se ha dicho hasta ahora, y
creo que los objetivos a seguir son los que ha comentado
jcea, ya que nos encontraremos con muchos más pasos por
el camino. No obstante, lo que me ronda la cabeza es
cómo pasar a que se nos tome en cuenta, que se valore la
opinión de un colectivo. Desde mi punto de vista esa es
la meta, ya que cuando se tiene autoridad es mucho más
sencillo ser escuchado y valorado.<br>
<br>
</div>
Bien es cierto que para cambiar algo, hay que entrar en el
juego, por lo tanto, tenemos que intentar sacar de quiénes
pretendemos llamar la atención, y acercarnos de una forma
u otra. Lo que ha comentado Jesus sobre el partidox me
parece una buena aproximación. Según leí, el juez Silva
iba a montar un partido, no quiero decir que "nos metamos
en el partido" pero sin duda es una persona con propósitos
comunes a nosotros, desde un punto de vista u otro.<br>
<br>
</div>
Un saludo<br>
</div>
<div class="gmail_extra"><br>
<br>
<div class="gmail_quote">2014-03-24 18:08 GMT+01:00 Arán
Lora <span dir="ltr"><<a href="mailto:aran.lora@gmail.com" target="_blank">aran.lora@gmail.com</a>></span>:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="ltr">
<div>
Hola a todos,<br>
<br>
Estoy de acuerdo con la idea de Rafa. Para tener
algún peso tendríamos que estar constituidos de
alguna forma jurídica/legal…<br>
<br>
Yo creo que una idea principal para tener como
objetivo, y que se repite en la mayoría de los
correos, sería servir como enlace entre los
ciudadanos y el gobierno con la comunidad. No
obstante, habría que definir mejor la idea de
comunidad. Si bien solo la comunidad de seguridad
informática o intentar abarcar mas lo que es las
nuevas tecnologías ya que van un poco de la mano.
Para esto último, si se opta por intentar abarcar
las nuevas tecnologías, creo que seria conveniente
estudiar que otros grupos de acción hay, ya que si
no los hay, estamos tardando en crear uno y si sí lo
hay, habría que ver si nos coordinamos o nos unimos
y estudiamos mejor la idea.<br>
<br>
Por otro lado, para que esto llegue a algún lado,
creo que también deberían estar involucrados
distintas personas de las comunidades que definamos.
Que tengan voz/actúen y la representen de alguna
forma, ya que si no, ¿que comunidad se pretende
representar?<br>
<br>
En mi opinión, creo que deberíamos de estar al
margen de la política en lo que concierne a actuar
como políticos. Que deberíamos de ceñirnos en
asesorar y mostrar el acuerdo/desacuerdo con las
decisiones que tomen los políticos en voz de la
comunidad ya que posiblemente perdamos la idea
principal que aquí se plantea en algún momento del
camino que tomemos. Es lo que tiene la política...<br>
</div>
<div><br>
¿Que opináis?<br>
<br>
Un saludo.</div>
</div>
<div class="gmail_extra"><br>
<br>
<div class="gmail_quote">El 24 de marzo de 2014, 8:39,
Rafa <span dir="ltr"><<a href="mailto:tenorio.rafa@gmail.com" target="_blank">tenorio.rafa@gmail.com</a>></span>
escribió:
<div>
<div><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<p dir="ltr">Hola a todos, espero que ya estén
todos inscritos a la lista. </p>
<p dir="ltr">Antes de soltar mis impresiones,
decir gracias a los que tiran del carro y lo
que yo podría aportar es algo de tiempo y
opiniones a ser posible.</p>
<p dir="ltr">Mi opinion se basa un poco en
buscar el sentido de este grupo o comunidad.
<br>
Según he leído en el resumen que Nico a
mandado, todo me parecen buenas ideas y
objetivos.</p>
<p dir="ltr">En la construcción de una
estructura organizada, que es lo que tenemos
que estar "organizados", hemos de definir un
unico objetivo en el cual se desglose la
organización, llamalo misión, visión u
objetivo general, pero ha de ser claro y a
su vez nos defina. Para que cualquier
tercero entienda que pretendemos hacer y
todos los miembros hemos de creer en esto.</p>
<p dir="ltr">Esto es lo que creo que hay que
decidir y discutir.</p>
<p dir="ltr">Añadir tambien en respuesta a
kenkeiras, que en estos momentos se están
decidiendo las proximas leyes en cuanto a
seguridad y creo que eso nos afecta, aunque
pienso que es tarde para nosotros.</p>
<p dir="ltr">Un saludo<br>
</p>
<div class="gmail_quote">El 23/03/2014 23:04,
"kenkeiras" <<a href="mailto:me@codigoparallevar.com" target="_blank">me@codigoparallevar.com</a>>
escribió:<br type="attribution">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div>
<div>
Hola,<br>
<br>
Me preguntaba en que sentido sería
esta lista diferente de otras como
hacktivistas[1] y si entendí bien, una
posibilidad sería la ausencia de una
orientación política más allá de los
intereses de la comunidad.<br>
<br>
Es una postura muy interesante pero me
parece complicado mover a la gente si
no hay una idea de que se intentará
hacer y como, últimamento ando un poco
alejado de estos temas así que
pregunto, ¿hay algo en marcha que
pueda afectar negativamente a la
comunidad representada aquí?<br>
<br>
<br>
Saludos y perdón por la tardanza<br>
<br>
ps: Gracias a Nicolas y millaguie por
ir dandole ritmo a la lista ;)<br>
<br>
1: <a href="http://hacktivistas.net/" target="_blank">http://hacktivistas.net/</a><br>
<br>
On Sun, 23 Mar 2014 21:04:53 +0100<br>
Millaguie <<a href="mailto:millaguie@gmail.com" target="_blank">millaguie@gmail.com</a>>
wrote:<br>
<br>
> Buenas,<br>
><br>
> Me da un poco de vergüenza torera
ser el primer en mandar algo así que<br>
> simplemente voy a reenviar lo que
le envié a Nicolas cuando envió el
acta,<br>
> censurando las fotos desnudo...<br>
><br>
><br>
> Después de leer el documento me
queda muy claro que lo que todos los
que<br>
> opinaron quieren es hacer un
grupo de presión, lobby o como quieras<br>
> llamarlo que represente al
sector.<br>
><br>
> Hay dos correos que me gustan
bastante a la hora de resumir y de
incluso<br>
> sacar ya un plan y una
organización, que son los de Lord
Epsylon (lástima<br>
> que ya no esté en la lista de
rooted) y el de Brau.<br>
><br>
> Aqui va mi rollo,<br>
><br>
> Tradicionalmente estos grupos de
presión (los ciudadanos, no los de las<br>
> empresas) se basan en estudios
sociológicos sobre los temas que les<br>
> interesa para hacer sus
presiones. El funcionamiento es
bastante sencillo,<br>
> monitorizas al grupo al que
(quieres) representar, ya sea mediante<br>
> entrevistas con sus líderes,
encuestas, el runrun de la calle...<br>
> realmente... lo que se te ocurra
y luego haces informes sesudos en base
a<br>
> esto...<br>
><br>
> Estos informes los pones a
disposición de quienes toman las
decisiones y<br>
> cuando es necesario hablas con
ellos para presentarle de forma más<br>
> entendible lo que dice tu estudio
y lo necesario del tema... También<br>
> puedes hacer presión hacia la
ciudadanía a través de los medios de<br>
> comunicación, campañas de
concienciación, etc. pero normalmente
esto es<br>
> para que esos problemas ganen
visibilidad de cara a la acción
política.<br>
><br>
> Sí, al final, esto es hacer
política.<br>
><br>
> Hay muchas organizaciones que se
dedican a esto, eso sí, es difícil<br>
> encontrar alguna que no compagine
sus estudios con un sesgo político<br>
> concreto.<br>
> Para mi esto es una oportunidad
más que una debilidad, ya que si<br>
> conseguimos poner el foco en el
sector y no intentamos salir de él,
vamos a<br>
> conseguir unas posiciones bien
definidas y claras de lo que queremos,
que<br>
> van a ser respaldadas por todos y
yo aquí sí metería tanto a personas
como<br>
> a empresas, en tanto trabajen
únicamente en el sector y sean del
país (por<br>
> no perder el foco). Siendo una
entidad que aglutine al sector tanto
en los<br>
> profesionales como en algunas
empresas se conseguiría ser un
elemento de<br>
> presión al que habría que
escuchar antes de sacar una ley y lo
que es más<br>
> importante, cuando se cocinan e
incluso presionar para que se cocinen.<br>
><br>
> Normalmente estas cosas las
llevan adelante sociólogos,
politólogos,<br>
> periodistas... si esa gente de
letras...<br>
> Esto sí lo veo un problemilla,
entre la gente que se ha pronunciado
no veo<br>
> ese perfil, somos todos técnicos
y si algo es cierto es que vamos a<br>
> necesitar hacer un trabajo de
marketing para el que, me temo, no
estamos<br>
> preparados... llegar a que
políticos entiendan lo que decimos.
Llegar a que<br>
> la gente de la calle entienda lo
que decimos.<br>
> Sí... es el momento de echarnos
las manos a la cabeza y gritar ¡pero
qué<br>
> estamos haciendo! ¿tenemos fuerza
para esto? ey! alto... seguro... estos<br>
> perfiles, si no los tenemos en
casa, desgraciadamente, podremos<br>
> "exteriorizarlos". Pero hay que
ser conscientes de ello, lo que
llegamos y<br>
> lo que no.<br>
><br>
> Los liderazgos es un tema muy
complejo, yo puedo decir venga ¡yo
lidero!<br>
> pero yo no soy nadie, no tengo
carisma, ni representatividad en el<br>
> sector... no valgo. Hay que
buscar a alguien que si tenga ese
carisma y sea<br>
> representativo. Es decir, una
persona que sea reconocida dentro del
sector<br>
> y que su propia imagen sirva para
dar credibilidad y fuerza a la
iniciativa<br>
> hacia dentro, y que en un futuro
cercano pueda tener las capacidades y<br>
> carisma para exponer nuestras
ideas hacia afuera. Luego habrá mucha
gente<br>
> haciendo trabajo sucio o
enterrado, trabajo de trinchera y
habrá una cara<br>
> visible que sea quien se lleve la
representatividad. Vivimos en un mundo
de<br>
> personalismos, tendremos que
vivir con ello y hacer uso de ello.<br>
><br>
> Son un poco pensamientos sueltos,
y ya que estamos en momento de<br>
> construcción del esqueleto sin
entrar en contenido, creo que es
importante<br>
> poner una estructura sobre lo que
estamos hablando para luego llenarla
de<br>
> contenido...<br>
><br>
> Saludos,</div>
</div>
</blockquote>
</div>
</blockquote>
</div>
</div>
</div>
</div>
</blockquote>
</div>
</div>
</blockquote>
</div>
</blockquote>
<br>
</div></div></div>
<br></div></div><div class="">_______________________________________________<br>
comseg mailing list<br>
<a href="mailto:comseg@jcea.es" target="_blank">comseg@jcea.es</a><br>
<a href="https://mailman.jcea.es/listinfo/comseg" target="_blank">https://mailman.jcea.es/listinfo/comseg</a><br>
<br></div></blockquote></div><span class="HOEnZb"><font color="#888888"><br><br clear="all"><br>-- <br><div dir="ltr">Rafael Alfaro March<br>Security Engineer<br>CNAP, CISA, GCIH, GPEN, GAWN, GCIA, GCFE, GCFA, GSEC, GWAPT<br>
<br>"Conócete a ti mismo". Oráculo de Delfos.<br>
</div>
</font></span></div>
<br>_______________________________________________<br>
comseg mailing list<br>
<a href="mailto:comseg@jcea.es">comseg@jcea.es</a><br>
<a href="https://mailman.jcea.es/listinfo/comseg" target="_blank">https://mailman.jcea.es/listinfo/comseg</a><br>
<br></blockquote></div><br></div>