1. Formación e inicios

Jorge Giraldo [00:01:02] Entré a la universidad en el 87 como estudiante y me gradué en el [91], terminé clases en el 91. Clase, o sea, los diez semestres normales de la universidad. Y ahí empecé la maestría en el en el 92. En ese tiempo, Colciencias me patrocinaba la asistencia graduada que yo empecé como asistente graduado, o sea, trabajando medio tiempo para la universidad y medio tiempo estudiando. Empecé a trabajar para la Facultad de Ingeniería, que no era el Centro de Cómputo. En el año 93, Colciencias dijo “ya no más”, entonces yo [dije] “voy a buscar… bueno, ¿dónde y qué hago para terminar mi maestría?” Y en el Centro de Cómputo me recibieron. Empiezo a trabajar en el Centro de Cómputo en el año 93, ahí estaban en todo ese tema de arranque de esto [el internet], [pero yo] no empiezo a trabajar precisamente para la temática de internet, sino más trabajando armando el sistema de matrículas de la universidad. Fui uno de los que desarrolló un sistema de matrículas administrativo. Después, ya en el año 94, empiezo a trabajar con el equipo que trabajó internet en Colombia, ya cuando prácticamente está consolidado, y armada la primera conexión y ahí empezamos a trabajar todo ese tema. Aunque estaba en todo ese ambiente con todos los protagonistas, desde antes de que hubiera la conexión, estaba ahí como asistente graduado.

2. La red como estudiante: Bitnet

Jorge Giraldo [00:03:09] Desde mi punto de vista, las primeras experiencias que tuve fue como estudiante accediendo a la red que en ese momento llamábamos la red Bitnet. Era una red estudiantil y ahí aprendíamos como estudiantes y en particular como monitor de las salas de cómputo o cosas de ese estilo, aprendíamos a manejar que era conectarse con el mundo. Lo más interesante era chat, hablar con la gente, armar grupos de interés y ponerse a charlar, con un tipo por allá en otra parte del mundo eso era una machera. Y esa fue la experiencia como estudiante, obviamente recogiendo algunos artículos, algunas cosas por ahí importantes.

3. Trabajo en el Centro de Cómputo

Jorge Giraldo [00:03:57] Ya cuando empiezo a trabajar en el Centro de Cómputo a comienzos del año 94, empiezan esas primeras conexiones a internet. Pero déjenme contar antes [sobre] los protagonistas que yo creo que eso es lo que les pueda ayudar. Fernando Salcedo como director del Centro de Cómputo y más arriba Arturo Infante, el rector de la Universidad de los Andes en ese tiempo. Fernando Salcedo dirigió todo lo que tenía que ver en el Centro de Cómputo. Uno de esos temas eran las redes y las conexiones de internet, pero teníamos otros muchos sueños ahí también interesantes, multimedia… 20.000 páginas ahí... Fernando Salcedo dirigía todo eso y en particular, la persona que se encargaba del tema de internet o que dio a la luz esto, y que lo mencionamos por muchas partes como el padre de internet en Colombia, es Hugo Sin...estaba, debajo de Fernando Salcedo, yo no me acuerdo cómo eran los cargos allá, él era segundo del Centro de Cómputo. Hugo Sin y él manejaba todo lo que era telemática, si él era el padre de internet, los hijos del internet en Colombia en La Universidad de los Andes, porque sé que había otros protagonistas de otras partes, al menos en la universidad eran tres personas, diría yo. Uno de ellos es Mauricio Pinilla, el segundo es Gonzalo Romero y la tercera Claudia Sastre. Mauricio Pinilla era la persona que manejaba redes. Obviamente Hugo (Sin) también manejaba redes, pero pues Mauricio Pinilla era como su segundo ahí el que sabía mucho del tema de conexión, de interconectar de todos esos aparatos.

[00:05:30] Yo sé que ustedes no son de sistemas, entonces ahí de pronto los abrumó con algunos términos técnicos. Está Gonzalo Romero, que era el que manejaba los servicios. En ese tiempo, por ejemplo, habían servicios de noticias, servicios de mensajería, servicios de correo electrónico, él es el que entiende y maneja cómo eran los servicios. Y podríamos decir que la primera webmaster del país era Claudia Sastre, o sea, la que manejaba lo que eran las páginas de internet. Entonces ella armó la Intranet, el internet de la universidad y era la encargada de eso. Los recursos no eran ilimitados, a pesar de que yo creo que en esa época daban unos recursos importantes. La Universidad y Arturo Infante dio unos recursos importantes, pero pues los recursos humanos no eran tan numerosos, entonces se apoyaban en estudiantes como creo que hoy en día lo siguen haciendo, la universidad sigue apoyándose mucho en estudiantes. Ahí es donde entro yo. Y sí podemos decir que Hugo (Sin) es el padre y estos tres que les mencioné son los hijos. Yo vengo a ser como el nieto, o sea como el tercer nivel.

Yo vengo a depender de Mauricio Pinilla, ya en la parte de redes, de servidores, en la en la en la parte básica de internet. Y yo empiezo a trabajar en otra área del Centro de Cómputo. Les decía que estaba Fernando Salcedo y había varios grupos, uno, uno era el área administrativa de la universidad, o sea, las aplicaciones internas propias de la universidad. Ahí es donde yo empiezo a trabajar, pero me encantaba mirar al lado y mirar a los otros viendo esas cosas interesantes que estaban haciendo con internet. Y entonces al final dije: “pues quiero trabajar en ese otro lado”. Y me pasaron. Me pasaron al área de los que estaban trabajando internet. Yo entré a trabajar con Mauricio Pinilla en la parte básica administrar servidores, administrar el DNS, administrar los sistemas básicos. Con [respecto] a Claudia Sastre había otra persona que le ayudaba con las páginas web, con todo el parte de diseño y cada uno con sus estudiantes. Yo después de ser estudiante, fui empleado y estuve en la nómina ya como empleado directo de del Centro de Cómputo [donde] trabajé hasta el 96. Esos son como los como los principales, [pero] hay otra cantidad de personas adicionales.

4. Conexión a Internet en el 94

Jorge Giraldo [00:08:39] Me devuelvo un poquito. Qué pena que sea así, medio desordenado. La conexión en el 94, que fue en el 94, creo que fue como en junio al final, cuando se dio el primer bit que llegó por allá de Estados Unidos acá vía internet, que antes ya teníamos otras redes. Antes de eso para que esa conexión llegara se estaba trabajando con un grupo de gente. Los principales para mí fueron la Universidad Nacional (deColombia), la Universidad del Valle y la Universidad de los Andes. Eran como las tres y en principio había una regla entre las tres nos íbamos a turnar la administración de ese centro de internet. En la práctica nunca se dio porque ninguna de las otras universidades tuvo los recursos para hacerlo y al final quedamos nosotros en la Universidad de los Andes administrando todo el dominio de internet que es el dominio punto Co (.co) en ese tiempo y que ya hoy en día se le vendió. Al final, lo terminamos administrando nosotros.

Pero en principio era cada año [que] se iban a turnar entre cada uno de ellos y al final terminamos nosotros. Esa conexión fue lograda por Hugo Sin con los contactos de esas otras universidades como también con Telecom, y con él. …. ¿Cómo se llamaba?... IMPSAT era un proveedor de internet. No era el gobierno. Telecom tenía una unidad de telecomunicaciones que también medio ayudó en algo o ayudó o emproblemó porque con el gobierno eso era medio problemático. Al final la conexión se logró con IMPSAT, proveyendo canal internacional, llegando a una antena que quedaba ahí en el edificio que queda por acá en Colpatria, y desde ahí llegaba la Universidad de los Andes, había un “plato de esos gigantes”, una antena y ha llegado la señal y llegaba la Universidad de los Andes. En ese tiempo, hablar de internet era una cosa muy distinta a lo que es hoy en día hablar de las páginas hipertexto. Eran páginas hipertexto, pero solamente era texto, no tenía imágenes. Entonces yo leía un artículo que era texto puro, texto en una pantalla de verdes y de pronto, estaba subrayado. - Uno le podía ir [navegar] con el teclado, señalar ese artículo e irse y saltar a diferentes artículos, y eso era lo que era la web en ese tiempo.

Estamos hablando de que en ese tiempo no era la web que tenemos hoy en día. El sistema más bonito en ese momento se llamaba Gopher. Era un sistema de menús en el cual uno entraba por cada por diferentes tópicos y en cada tópico encontraba algo y a veces encontraba imágenes. Me acuerdo de que nos encantaba entrar a las imágenes de la NASA, por ejemplo, a ver fotos allá del espacio y unas cuantas cosas que ellos tenían. El Gopher de la NASA tenía [imágenes]. Eso yo creo que ya no existe. Los chats con el mundo. Entonces uno hacía amigos en todo el mundo y había sistemas de noticias. Uno hacía como el Reddit de hoy, hacía amigos por todos lados. La mensajería instantánea se llamaba Talk, era un software en el cual uno hablaba uno con otro y al mismo tiempo, y eso era una machera que dos, al mismo tiempo que al mismo tiempo en línea pudiera hablar. O sea, no era: envío mensaje, responde, envío mensaje, sino que los dos, al mismo tiempo hablaron. Eso en ese tiempo de ser una machera. Esos eran los sistemas que teníamos en ese tiempo, los más importantes.

5. El primer ataque hacker

Ya como un añito después de que nos metimos en eso, empezó a llegar la web como la conocemos con ese primer navegador que era Mosaic. Y a partir de ahí se empezaron a crear las primeras páginas, estando yo en el área administrativa, incluso creé mi propia página. Jorge Giraldo es un tipo de Ibagué…que no sé qué… y puse mi primera [página en línea], de las primeras páginas personales que hubo en Colombia. No estaba público en internet, pero yo armé mi HTML primero y ahí ya la podía ver en un servidor web. Decía “aquí está mi primera página”, [pero] no conservo esa página.

En mi caso particular, cuando empecé a ser administrador de las máquinas, estoy hablando del año 95, tuve mi primera mala experiencia con internet y yo creo que es de las de las primeras experiencias que hubo en el tema de seguridad. Yo creo que fui la primera persona que atacaron vía internet en Colombia, [el ataque] fue a mi o [mejor], a la Universidad de los Andes. Es una anécdota bien interesante. Yo creo que ahí nació el concepto de seguridad en internet en Colombia y es lo que me ha dado de comer toda esta vida, entre otras cosas. Hoy en día, yo soy reconocido como uno de los gurús de ciberseguridad por esa primera experiencia que no fue agradable. Me acuerdo de que el 4 de julio del año 95 ya teníamos un año de haber entrado en internet y hasta ese momento todo bien iba funcionando. Yo ya estaba de administrador de las máquinas. El 4 de julio fue festivo en Colombia, así como fue festivo en Estados Unidos, por aquí era de San Pedro y de San Pablo, por allá, era la fiesta nacional de Estados Unidos.

El 5 de julio a las 06:00 me llaman de la universidad: “Oiga, que no prende nada”. Los sistemas están apagados. Llego a la universidad y empiezo a ver la máquina. La máquina que estoy hablando es la que le daba internet a Colombia, el DNS de Colombia. La que sabía cuáles eran todas las páginas en Colombia o todas las direcciones en Colombia. Esa máquina estaba muerta. Y empecé pues a recuperarla. Me demoré como dos días recuperando la máquina. En ese tiempo no se hablaba de backups. Entonces reconstruir todo a mano. Me enteré luego después de la investigación que estaba haciendo, ya que el 4 de julio, día festivo en Estados Unidos, los hackers gringos que llevaban ya varios años sabiendo de lo que es internet y lo que era la inseguridad, habían estado jugando con una máquina por allá de estos “chibchombianos” en Colombia que no aseguraban esas máquinas y estaban jugando con mi maquinita y la volvieron un naco, pues nada menos y nada más, que la máquina principal de Colombia en internet.

Nos demoramos como tres días en eso y a partir de ahí, el orgullo propio de que la máquina que yo administro me la volvieron a naco, me empezó a carcomer. Empecé a investigar todos los temas de seguridad y pues hoy en día soy, y he sido durante toda la vida, el experto de ciberseguridad en Colombia en materia de internet. Ya la seguridad existía para los sistemas, para los bancos, para todo eso, pero seguridad en internet ahí fue la primera vez que nos atacaron, o sea, lastimosamente fue mi primera experiencia, pero fue la experiencia que me generó ser el gurú de seguridad en internet, en Colombia y uno de los pioneros en este tema.

6. Etapas de Internet y el Galpón

Entrevistador [00:16:56] ¿Cuáles fueron las etapas grandes de ese proceso de desarrollo de internet en Colombia?

Jorge Giraldo [00:17:49] Yo estaba de estudiante, o sea, yo no necesariamente conocía mucho por dentro. Como estudiante conocí la conexión a la Biblioteca Luis Ángel Arango porque era usuario de eso. Entrábamos a ver las colecciones de Biblioteca Luis Ángel Arango y ahí hacíamos investigaciones todos los estudiantes, estaba de último semestre. Después de eso, Bitnet fue para mí en los últimos semestres fue la red [más relevante]. La verdad es que no fue tanto si había compartido y o no compartía con estudiantes, pero me fue más la parte social. En últimas, no teníamos ni Facebook ni esas cosas y era un mundo conectado hacia todo el mundo a punta de chat. Entonces nos la pasábamos charlando con amigos y hacíamos amigos a nivel mundial.

Cuando empezamos a conectarnos a internet yo estaba de empleado la universidad, pero no trabaja en ese grupo. Ya después como empleado, ahí sí empecé a trabajar y ahí hubo varios temas importantes. Para mí el tema de ciberseguridad, todo el tema de desarrollo de web, o sea, la primera conexión fue muy hipertexto, o sea muy textual. Y en lo s andes primero como estudiante, banrep, luego Bitnet Después viene la explosión de las imágenes, o sea, ver imágenes y ver todo el mundo web que eso sí es interconectar, poder ver el mundo con imágenes y combinando todo eso. Yo creo que ayudó mucho. Por ejemplo, Claudia Sastre. Para armar toda la página web. Como al año ya empiezan los Servicios de internet. Ya empezamos a ofrecerle servicios a estudiantes vía internet, Y a ofrecerles servicios, que la gente se conecte, los estudiantes se conecten desde sus casas a internet. Antes la única conexión que había era dentro de las universidades, en algunos equipos que poníamos por ahí. La gente incluso estaba ahí de pie para que los otros no se encariñara ahí mucho tiempo y que a la media hora se saliera. Luego ya les ofrecimos algún grupo de estudiantes a los que tenían esa capacidad para que se conectaran en la casa. Tenían que comprar un módem de 9600, me acuerdo. Y eso era la machera, pero pues se podían conectar desde sus casas. Y otros servicios ya eran, por ejemplo, el servicio de registro académico de poder cambiar notas. Antes le tocaba a uno ir al Galpón, con papelito en mano a intercambiar: “¿Usted tiene esta materia? Déjeme le cambio por esta otra” y como eran cadenas de unos cinco amigos, armamos un grupo y podemos cambiar. Todo eso se automatizó. Pero esa primera automatización fue vía web con los desarrollos que se hicieron en la Universidad de los Andes.

7. ISP y nuevos vínculos laborales

Claudia Sastre fue una de las que más ayudó en esos servicios web, ya empezábamos a ofrecer servicios. Luego yo creo que todos, casi que todos los que estábamos allá en la universidad y que trabajamos en el mundo de internet ya años posteriores, años 96 por ahí 97, todo este grupo de personas que sabíamos mucho nos empezaron a contratar empresas, los Prestadores del servicio de internet (ISP) en Colombia. Ahí empezaron a nacer los Prestadores del servicio de internet (ISP) y se empezó a masificar esto. Digamos que antes era muy de las universidades, muy algunas empresas importantes, no sé, Ecopetrol tenía su conexión a internet, pero eran muy poquitas empresas. Cuando empiezan a nacer los Prestadores del servicio de internet (ISP) en Colombia, que yo creo que en más o menos año 96, empiezan a contratar ¿A quiénes? Pues a los que saben de esto, entonces yo terminé trabajando en Entelco. Me acuerdo que era del grupo Empresas Públicas De Medellín, (EPM) que armaron la red de Multi Punto Net en ese en ese tiempo, hace mucho tiempo. Yo empecé a trabajar allá, había otros compañeros míos y todos nos fuimos a empresas competidoras. Claudia Sastre terminó trabajando en El Tiempo armando la página de internet de El Tiempo. Ella fue de las primeras que puso El Tiempo que es hoy en día, como la página más vista en Colombia y fue de las primeras que trabajó allá como como webmaster. Todos nos fuimos a crear los Prestadores del servicio de internet (ISP) y a crear ya los servicios y masificar los servicios.

Bueno, y después de eso, si viene toda la explosión de todas las cosas de internet, los buscadores que primero era Yahoo, luego Google. Bueno, ya nos alineamos al mundo y son las historias de a nivel mundial. Digamos que desde antes que yo estuviera trabajando no conozco esa historia del nacimiento per sé de internet. Me acuerdo Hugo Sin allá agarrado con los de la EAFIT no, los de la Universidad del Valle y los de la Universidad Nacional.

8. Expansión de Internet, ISP y empresas

Entrevistador [00:23:32] Nos gustaría hablar un poco más de sus primeros trabajos, en Entelco que tuvo un poco. ¿Qué tipo de servicios se prestaban? ¿Cuáles eran los principales competidores de la empresa en ese momento? ¿Quiénes eran los principales proveedores de servicios de internet en ese momento?

Jorge Giraldo [00:23:57] Me acuerdo que había uno muy famoso, pero no me acuerdo el nombre. Nosotros teníamos uno que se llamaba Multi Punto Net, pues esta era una empresa del Grupo EPM. Se unieron Empresas públicas de Medellín (EPM) y EmCali para crear esta empresa, para ofrecer los servicios de internet. Multinet o Entelco ofrecía los servicios en el resto de país, EMPRESAS PÚBLICAS DE MEDELLÍN, (EPM) en Medellín o en Antioquia y Cali en el Valle, y Entelco en el resto del país. Pero había otras. IMPSAT, por ejemplo, era una de ellas. Me acuerdo de que había otra que era más importante. Me acuerdo cuál era la como la más grande en ese tiempo y hoy en día no existe…Saitel.

Entrevistador [00:24:53] Entonces CompuService es colombiana.

Jorge Giraldo [00:24:56] Sí, pero ColomSAT, por ejemplo. Y con Me parece que CompuNet. Bueno, algunas de ellas eran. Ofrecían enlaces grandes. Digo, empresariales. Y había grandes empresas, pero las que hacían el tema masivo eran otras. Entonces hay unas que se dedicaban a las conexiones de hogar y otras que se que se dedicaban a las conexiones para empresas. Entelco hacía de ambas. Pero había otras que eran masivas. Yo la verdad no me acuerdo el nombre, y estaba obviamente Telecom, IMPSAT. AndiNet también era de temas de personas e inclusive había alianzas. Me acuerdo de que Entelco se alió con Telefónica, con las teleasociadas, que eran las que trabajaban en cada uno de las ciudades y por ahí ofrecíamos internet también en Manizales, en Armenia, en las diferentes ciudades del país. En ese tiempo inclusive el internet se vendía en cajita, o sea uno compraba una cajita como antes se vendía el software como el Office, había una cajita y contratábamos motorizados que iban y le llegaban a la casa y le instalaban allá el internet, la instalaban y era vía módem, o sea, tenía que tener su línea telefónica y empezaba a sonar hasta que se conectaba a las n velocidades que fuera. Había el tema del acceso telefónico y de allá entraba la red y entraba al resto del mundo y con enlaces a uno de anchos de banda distintos, muy pequeñitos. Hoy en día ya son muy pequeños. Me acuerdo cuando yo era feliz con mi modem de 9600 que hoy en día pues eso sí que era demasiado ridículo hablar de eso. Pero unas máquinas como este tamaño el módem que uno tenía que tener en la casa para acceder vía telefónica.

9. Aprendizaje y conocimiento de lenguajes

Entrevistador [00:27:01] ¿En la formación de la universidad alguno de los lenguajes sirvió después para el trabajo con internet? ¿Dónde aprendiste HTML como este tipo de elementos técnicos?

Jorge Giraldo [00:27:41] Si ya ves que no fue lo mismo, Yo creo que lo chévere en la Universidad de los Andes es que le enseñaban a uno a aprender, o sea no tanto es el conocimiento per se que tenía, sino que uno aprendía a aprender. HTML no existía cuando, cuando yo salí de la universidad. Yo terminé la universidad sabiendo C, C++ como lenguajes de programación Pascal y otros [lenguajes] más viejos, Cobol y una serie de cosas más ligeras por ahí. A nivel de internet puro, nada. HTML era un lenguaje inclusive muy sencillo con respecto a los lenguajes de programación que uno utilizaba C, C++, pero uno tenía como la idea de que era eso y pues muy fácilmente aprendía uno. Pues precisamente navegando en internet entendía un lenguaje, cómo se programa y uno aprendía leyendo, investigando. Ese ánimo de investigador, también se lo enseñaban a uno. En la parte de redes, los que desarrollan programas grandes utilizan algún lenguaje de programación, los que programamos hipertexto, es una rama distinta, que no es tanto programación, sino más bien como configuración de elementos. Digamos que en sistemas hay unos que son los que programan, y los desarrolladores. Yo fui desarrollador. Pero hay otra línea más afín con los ingenieros eléctricos, que es configurar ciertas máquinas o ciertos elementos, no necesariamente requiere unos lenguajes de programación.

Necesita uno saber configurar un router o configurar un switch o un módem, que son los elementos que forman la red, pero no necesariamente se desarrolla, se programan, se configuran esos elementos, se configuran con comandos. Lo mismo que hoy en día en un televisor inteligente, tu entras y configuras allá. Aquí está la conexión a internet o cómo configurar los diferentes pasos, pero realmente uno no desarrolla sobre eso.

Si va uno a armar un programa dentro de internet, por ejemplo, el programa de matrículas o de sistemas o cualquier cosa que funciona en internet, ahí sí se utilizan lenguajes de programación, entonces ahí nos dividíamos los ingenieros en especialidades. Hay unos que saben configurar esa clase de servicios y hay otros que saben desarrollar. Claudia Sastre era más desarrolladora porque ponía los servicios encima de internet y hay otros que configuran la base de internet, que no necesariamente son desarrolladores, son configuradores de “fierros” electrónicos. Entonces, en mi caso particular, los lenguajes de programación no han sido un tema muy importante, han sido más [importantes] los fierros, los temas de comunicaciones, aprender a configurar los aparatos. Desde ese punto de vista estoy más afín con las carreras tipo ingeniería eléctrica. Inclusive yo estando estudiando sistemas, también alcancé a estudiar eléctrica. Al final no la terminé, pero estaba haciendo el doble programa con eléctrica y era más afín a eso. Y están los otros que son desarrolladores como una Claudia Sastre que ya manejan programas y servicios encima de eso.

10. Adicción temprana a internet

Jorge Giraldo [00:31:58] Me acuerdo el tema social, el tema de humanidades. Por ejemplo, me acuerdo en el año 96 le propuse al área de Psicología que se estudiara el tema de la adicción de internet. Estoy hablando que en el 96 ya la adicción era impresionante. En eso no me siguieron [en el área de psicología] porque no sabían mucho qué era el internet. Pero yo siendo profesor y empleado, veía chinos hasta las 3-4 de la mañana conectados, y se la pasaban viendo pendejadas en internet … a veces pues uno lo primero que uno hace es… ¡empezar a ver pendejadas!. Era una adicción. Yo vi mucha gente adicta a internet. Nosotros en la Universidad de los Andes y en ese tiempo, creo que hubo una explosión [de contratación] en el Centro de Cómputo éramos unas 10 o 12 personas para poder desarrollar todo lo que tocaba, o sea, para conectarse al mundo. Internet nos abrió el mundo gigante. Nos tocó trabajar en muchas cosas al tiempo, y lo que hicimos fue apoyarnos en los estudiantes. Yo inicié como un estudiante con Mauricio Pinilla. Luego, yo contraté a diez estudiantes. Tenía un grupo de diez estudiantes ayudándome a configurar, por ejemplo, en ese tiempo una de las máquinas importantes o de los servidores importantes era Sun Microsystems. Nos volvimos un sitio de Sun a nivel mundial en América Latina. Entonces me tocaba armar toda una biblioteca de cosas, gigante acá. Contraté uno o dos estudiantes para esto. ¿Cómo armamos la línea de atención a los estudiantes? Entonces [lanzamos] la línea de la 3333, si uno tenía un problema con cualquier cosa, llama al 3333. Esa es la línea de ese numerito me lo inventé yo. Contratamos a un estudiante y él me ayudaba entonces a armar la línea de soporte a los estudiantes.

Me acuerdo en el tema de ciberseguridad fue un tema muy complejo, porque se armaron unos grupos de la Universidad de los Andesde hackers. Me acuerdo de un grupo muy famoso que se llamó Los 69RS y ese grupo empezaba a jugar ahí, con las máquinas nuestras, atacarse entre unos y otros, a “mamar gallo”. Se tiraban las máquinas. La estrategia que hicimos con Hugo Sin fue reconocer que lo que teníamos ahí, en vez de unos hackers era mano de obra. Los llamamos y empezaron a trabajar con nosotros. Y de ese grupo, hoy en día, por ejemplo, Jeimy Cano trabajó mucho con la universidad y fue profesor también. Es también un gurú de seguridad. Nació de ese grupo, entonces fue uno de los que reconvertimos del lado oscuro, al lado bueno. Fueron y trabajaron con nosotros en el lado bueno. De todos esos pues tuvimos nuestro “Darth Vader“ y, por ejemplo, me acuerdo, tuvimos que sacar a un par de estudiantes de la universidad porque hicieron trampa mandando correos falsos que decían yo hice este trabajo con este compañero y mentiras, no lo habían hecho. Con investigación de seguridad encontramos que algunos hacían eso, e inclusive, alguna vez me llamaron del FBI en Estados Unidos porque había un pelado de la Universidad de los Andes que estaba tratando de meterse allá al FBI en Estados Unidos. Como éramos el dominio punto Co (.co), los que mandábamos en Colombia y yo era el responsable del dominio punto Co (.co), me llamaban del FBI: “Oiga, venga, hay un señor”. Me tocó llamar al padre Giraldo allá. Oiga, hay un estudiante de la Universidad Javeriana (Bogotá) que está haciendo hackeos. Muchos estudiantes involucrados con esto. Creo que ahí fue el nacimiento de todo un mundo de conocimiento impresionante. La explosión de eso fue muy chévere. Ver todo ese todo ese mundo.

11. Internet en el sector bancario y Entelco

Entrevistador [00:37:00] ¿Cuáles fueron esos retos grandes que tuvo que de pronto surtir el equipo de trabajo de Entelco en el frente corporativo? ¿Por qué el sector corporativo y bancario se incorporaron un poco tardíamente al uso del internet en Colombia?

Jorge Giraldo [00:37:59] Muy bien, yo tengo un poco la historia de Grupo Aval porque yo estuve en ese nacimiento precisamente.

Entrevistador [00:38:06] ¿Fue uno de los primeros bancos en implementar el internet, cierto?

Jorge Giraldo [00:38:08] Sí, uno de los primeros. El día que la primera página del Grupo Aval en internet, pues me tocó a mí estar ahí, en la parte transaccional. Ahorita charlamos un poquito del tema. Siguiendo con la historia, en Entelco como les dije, pues la tarea era explotar internet al usuario final, las empresas, o sea esto era pasarlo de un ambiente académico a un ambiente ya de todo el país, que todo el mundo supiera y los retos de eso eran enseñar, culturizar la gente, evangelizar, que supieran que era esto. A mí me tocaba con mi señora, que entre otras cosas trabajó en la Universidad de los Andes también y que luego trabajó en Entelco los dos trabajamos juntos ahí, enseñarle a los de mercadeo, a los de ventas, a todo el mundo, qué es este mundo de internet, cómo se vende. A pesar de que a mí me contrataron porque se suponía que yo era el experto de seguridad y sabía algo de internet, yo las primeras charlas en Entelco, que fue una empresa en la que inicié cuando estaban haciendo esa empresa, era con los de mercadeo. ¿Qué es esto? ¿Qué es el servicios web? ¿Qué es el servicio de noticias? ¿Cómo se come esto? y ¿cómo se hace para vender esa clase de cosas? Ponerlos a jugar ahí y explicarles todo esto para que supieran cómo hacerlo, ya obviamente entran los expertos de cómo venden y cómo empiezan a masificar y cómo es la atención. Yo ya tenía experiencia de manejar a 10.000 estudiantes, pues que esa era la población de la Universidad de los Andes en ese momento. ¿Cómo manejó 10.000 estudiantes? Todos llamando porque no me funcionó no sé qué. La línea 3333 en mi mente era para eso, pero en Entelco no eran 10.000, sino 50.000 o 100.000. Entonces, ¿cómo se explota eso? Ese era el reto en Entelco.

Después, ya en el año 2000 me llamaron para Grupo Aval. Iniciando en ATH que era la empresa de Chef Services del Grupo Aval donde se estaban armando los portales de internet de los bancos. Los bancos ya tenían la experiencia de ser usuarios de internet, o sea, tenían su conexión a internet e investigaban, miraban cualquier cosa, pero no ofrecían servicios a los clientes.

El Grupo Aval, la primera página que se publicó en internet fue en el año 2000, debió haber sido 2000 o 2001. Yo llegué en agosto del 2000. Llegué como el experto en ciberseguridad y cuando llegué aquí no sabían realmente nada de ciberseguridad y ya se estaban conectando a internet. Me acuerdo que habían empresas, algunos de estos bancos no tenían un firewall, por ejemplo, y ya estaban conectándose a internet en cualquier momento cogían y los atacaban. Y llegué a montar todos esos elementos de ciberseguridad. Llegué al grupo en el cual se montaron los servicios. Desde definir qué son los servicios, el servicio más básico era mostrar el saldo de lo que se tiene en la cuenta. Me acuerdo que nosotros hablábamos de las T1 a las T4, que eran las cuatro transacciones básicas pedir el saldo, pedir el extracto, hacer una transferencia y no me acuerdo cuál era la cuarta. Bueno, eran cuatro y eso era. El proyecto de un año con expertos de todas partes de Estados Unidos, de todas partes, viniendo acá a armar nuestras primeras páginas transaccionales. Debió haber sido a principios del 2001 o finales del 2000, la verdad no me acuerdo, cuando dimos la primera, nuestra primera página transaccional (del Grupo Aval), donde ya la gente podía ver su saldo.

Antes algunas empresas que tenían servicios para ver sus cosas, con sistemas dedicados, conexiones dedicadas, pero ya en el mundo de internet fue en el año 2001, por lo menos las empresas de Grupo Aval. La verdad no sé si en ese tiempo Conavi o algunas otras que estaban por ahí ya tenían algunas páginas, pero pues el Grupo Aval obviamente era de los grupos más grandes en ese tiempo y fueron uno de los primeros que arrancaron ahí. Se tenía mucho miedo, precisamente y yo creo que uno de los factores que atrasó la llegada de internet a las finanzas fue el miedo a la ciberseguridad. Porque precisamente ya se sabía que los robos podían venir metiéndose por ahí y efectivamente llegar. Por eso mi llegada, tenían que buscar el que más supiera de seguridad. Por eso llegué a decir: bueno, esto toca cerrarlo [controlarlo] de esta forma. Lo primero que les dije es: por más que yo les cierre esto, acá no hay garantía 100%. Eso hoy en día lo sabemos muy bien, pero digamos que la demora en el sector financiero es precisamente por el miedo a los fraudes. Hoy en día se ve reflejado también en otras cosas, en meterse a la cloud. ¿Hace cuánto están las universidades metidas en Cloud? Los bancos hasta ahorita están metiéndose de lleno. Hace cuatro años empezaron a meterse de lleno cuando ya llevamos 15 años con Cloud o cosas de ese estilo. El sector financiero tiende a ser un poco más parco en eso, precisamente por los riesgos que conlleva esto.

Entrevistador [00:43:37] Jorge ese retraso de la entrada del sector financiero a los servicios por internet ¿Es particular de Colombia o fue similar en otros países de la región? ¿El retraso es con relación a Estados Unidos y Europa?

Jorge Giraldo [00:43:52] En todas partes siempre ha sido más lento. Internet está desde 1960 y pico. No sé cuándo debió haber sido el primer banco, pero fueron muchos años después que entró la banca por internet, mucho antes que Colombia, definitivamente. Pero sí mucho después de que hubiera nacido internet. Lo mismo ocurrió en otros países de la región. En algunos que conocí aquí en América Latina también fue muy posterior. Hoy en día en temas como nube también, pasaron varios años después de que el mundo ya sabía que era Cloud, para que los bancos a nivel internacional se metieran a la nube. Yo creo que los bancos son de los últimos en meterse en esto (internet). Los bancos y el sector salud de pronto son los que más los atacan y todo eso. El tema de ciberseguridad ha impactado muchísimo ese desarrollo. De hecho, que haya un freno y sobre todo en esos sectores que son muy agobiados por la ciberseguridad, hace que se demoren en llegar en los nuevos desarrollos en tecnología.

12. Percepción del gobierno einternet

Entrevistador [00:44:58] ¿Cómo percibes el papel del gobierno en ese inicio? Y ¿cómo fue cambiando la regulación y las entidades gubernamentales en este en este proceso de la llegada de internet?

Jorge Giraldo [00:45:17] Creo que nunca ha sido fácil. Acordémonos que en ese tiempo no había sino una empresa de telecomunicaciones por ley que era Telecom en los años 90 y pico. Como no había competencia no era un tema muy relevante. Yo creo que internet fue uno de esos factores que obligó a que empezaran a abrirse un poco los operadores. Yo creo que ya en el año 94, más o menos, se abrieron otras empresas de telecomunicaciones. Creo que el sector privado con la competencia es un factor que ha hecho que se apalanque el desarrollo.

Me acuerdo que sí habían muchos inconvenientes en la Universidad de los Andes,
aunque yo no estuve como les dije, para que Telecom asignara los recursos para esto. Le tocó incluso ya a la misma la Universidad de los Andes apropiar recursos para poder tener esas conexiones. Me acuerdo que Bitnet en ese momento, esa conexión con Colombia se iba a acabar y tocaba de alguna forma sacar recursos y la Universidad de los Andes precisamente estaba buscando recursos de Telecom. No fue posible, entonces por eso fue la unión de las universidades para poder trabajar eso. La verdad fue muy difícil. Después de que la Universidad de los Andes demostró que sí se podía y que sí era un tema que iba a ser importante para el país y para para todo el mundo, ahí ya empezaron más seguidores, pero los pioneros fueron las universidades.

El Gobierno fue más bien seguidor. Después de la apertura de las telecomunicaciones en los años 90, no fue tanto el Gobierno, sino más bien las empresas privadas que manejan los temas de telecomunicaciones, los que los que han impulsado algo. AT&T, por ejemplo, que llegó al país, que hoy en día es lo que es Claro, Telecom que era Movistar en su momento, Telefónica España que les cambió un poco, pero ya mucho tiempo después, realmente ha sido el sector privado. El sector Gobierno, yo en particular he tenido muchos inconvenientes con ellos. Por ejemplo, armar el NAP Colombia fue muy difícil hasta que no se unieron los Prestadores del servicio de internet (ISP). El NAP Colombia es la unión de los ISP. Antes para comunicarse cuando nacimos y yo quería comunicarme con el vecino que tenía IMPSAT y yo tenía Entelco o MultiNet, esa comunicación iba hasta Estados Unidos y volvía. Entonces se debía armar una red interna entre los Prestadores del servicio de internet (ISP) colombianos para no tener que gastar ese ancho de banda internacional. Para eso es lo que se llamó el NAP Colombia. También fue con recursos propios. Me acuerdo haber ido con el presidente de Cisco a pedirle que nos regalara un router para armar ese gran centro, cuando yo trabajaba en Entelco, pidiendo regalado al sector privado algo para hacer esas conexiones con el Gobierno nunca fue posible.

En el tema, por ejemplo, de ciberseguridad también tuve muchos inconvenientes. Fuimos para que hiciera una regulación poder bloquear desde los Prestadores del servicio de internet (ISP) nacionales esas esas páginas, phishing y cosas de estilo y fue imposible. Nos pusimos de acuerdo en la CCIT que eran la agremiación de los ISP y logramos hacer algunas cosas. Digamos que ha sido muy el sector privado el que ha logrado impulsar esto, ha sido muy difícil realmente con el Gobierno.

13. Recepción de internet en el público

Entrevistador [00:49:19] Nos gustaría comprender un poco más esta recepción pública del internet en Colombia, a través de la experiencia de su círculo cercano de compañeros, otros ingenieros, en la universidad y posteriormente en el sector privado ¿Qué percepción se tenía en esa época del internet?

Jorge Giraldo [00:50:12] Pues mi primera impresión como estudiante era la apertura del mundo, pasar de ver en las noticias nada, a ver, el mundo completo y [escoger] que uno podía ver una cantidad de cosas. Como les dije, [en el sitio de] la NASA, ver una fotografía ya era súper espectacular de cuantas cosas no teníamos otra forma de verlas. Ya tenemos la apertura de ver con la explosión del conocimiento. De pronto los de la Universidad de los Andes tuvimos algo de exposición con la con la conexión con la Biblioteca Luis Ángel Arango, pero igual eran solo documentos escritos. Con la red Bitnet podríamos hablar con un personaje por allá en Europa, entonces medio no conocía. Internet nos abrió el mundo mucho más. Era ver el mundo. Los estudiantes también se abocaron a eso de forma impresionante. Por ejemplo, consultar las páginas de cine. Eso fue otra experiencia bonita. No lo he contado. Me acuerdo, mi señora que también fue estudiante de la Universidad de los Andes, armó una página donde todos los días compraba el periódico y pasaba las películas que estaban dando y las ponía en internet. Hacía una descripción de lo que era la película, de lo que ella sabía y de lo que no sabía. Leía por allá en una en lo que hoy en día es IMDB en ese tiempo existía, no sé si la conocen, en el año 94 ya existía esa internet Movie Database era de las poquitas que había, y armábamos una paginita muy sencilla, con la carátula, nos la bajábamos de alguna parte y poníamos unas páginas y la sorpresa fue cuando la página de ella apareció en la revista Cromos. Mire aquí puede consultar aquí las páginas de internet.

Ella era una estudiante que todos los días compraba el periódico y la llenaba ahí como un plancito cualquiera. Más adelante la Universidad de los Andes vio un potencial muy interesante porque el mundo del entretenimiento se abrió para los estudiantes y ese era un tema. Armamos toda una iniciativa que se llamó CiNet se contrataron como 20 o 30 estudiantes en el tercer piso del RGB. Se armó toda un área de cine en internet. Inclusive se patrocinaba el cine colombiano. Entre ustedes han visto el Internet Archive. Ahí ustedes pueden buscar CiNet y aparecen las primeras páginas. Era lo que hoy en día llamamos un minisitio que fue patrocinado por la Universidad de los Andes, de cine. Ahí invitaron a mi señora que fue de las primeras que hizo esa paginita “pecueca” que ella hizo, pero la CiNet era una super profesional super espectacular y eran las primeras páginas.

Entonces era la apertura a todo, a entretenimiento, a noticias, a deportes y a todo. Inclusive antes de que naciera hubo mucha receptividad en los estudiantes en generar contenido. Una de las primeras cosas que armamos era un sitio donde cada estudiante podía poner su página personal. Por ahí existen todavía. En ese Internet Archive existen algunas páginas personales, entonces cada uno tenía su espacio y ponía el conocimiento que cada uno tuviera. Digamos que en eso la Universidad de los Andes fue bien interesante porque armó los espacios de colaboración, que hoy en día las colaboraciones están más desarrolladas, pero en ese tiempo no se sabía tanto, y se armaron esos espacios. Cada estudiante podía tener su espacio allá.

Ahora, por el lado mío era, al contrario. Entonces, como había mucha apertura, pero también había peligros, había chinos [muchachos] que entonces abusaban. Ponían páginas porno o ponían la clave que les entregábamos. Les entregamos una clave para que se conectara desde la casa el mega servicio para el estudiante y después nos enteramos de que ese estudiante le repartía eso a toda la familia, a las empresas, entonces le daba internet a media Colombia con ese solo usuario. Entonces nos tocaba perseguir también usuarios. Con los beneficios también venían los peligros. Es muy interesante vivir toda esa virtud, esa época.

14. Historia de la Ciberseguridad

Entrevistador [00:54:39] ¿Cuáles son para ti los hitos entre los 90 y comienzos de los 2000, para pensar cómo es el proceso de la aparición y formación de la ciberseguridad?

Jorge Giraldo [00:55:07] Bueno, pues el internet es el primer hito porque inicia en el 94. En el 95 yo creo que es el primer ataque que recibe alguna empresa aquí en Colombia, que fue el que recibí. En ese año me mandaron a estudiar eso en la Universidad de los Andes. En ese tiempo poco mandaban a alguien afuera a pegarse una conferencia. A mí me mandaron a una conferencia. Vine aquí a enseñar todos esos temas de ciberseguridad. Yo creo que las primeras eran de ataques y de aprendizaje. Yo estuve muy metido en el sector financiero, entonces te puedo decir que la entrada, por ejemplo, de PSE fue un hito importante porque se unieron todos los sistemas bancarios. Antes cada banco tenía su forma de hacer comercio en línea, se unieron crearon ACH hace mucho tiempo para otras cosas, pero en ACH se crea todo el tema de comercio electrónico. Yo creo que ese es uno de los puntos que armándolo de esa forma con lo que hoy en día conocemos como PSE se hizo un impulso muy grande. Antes era cada banco con cada comercio, eran conexiones independientes. Lo que se armó es que cada comercio con ACH, y PSE con cada banco el comercio electrónico comenzó alrededor del 2002, 2003. En 2002, debió haber sido la explosión del comercio electrónicoy a eso el tema de ciberseguridad ayudó mucho.

En el año 2005 empezaron los primeros ataques de phishing, que impactó mucho. Hace cinco años comenzaron los ataques de ransomware, es lo que hoy en día estamos sufriendo. Antes, ataques a las páginas web hubo por todos lados. Bueno, digamos que el tema de los primeros grandes ataques fue el “graffiti” a las páginas. Entonces están las páginas y los grafitean una calavera, cualquier cosa. Eso debe haber sido en el año 98. Empezamos a ver esos ataques, que las páginas de aquí no estaban muy bien aseguradas y entraban y les grafiteban las páginas. Se armaban unas listas completas de cuáles son las páginas que se han hackeado aquí en Colombia. Luego está el tema de PSE, luego lo de phishing, luego los troyanos en el año 2010, en el 2015, por ahí ransomware. Digamos que es como la historia de los de los grandes ataques.

Ha habido ataques masivos. Los virus masivos como I Love You, WannaCry y algunos otros ataques masivos en diferentes épocas que también nos han afectado en Colombia. A partir de cierto momento, ya lo que pasa aquí es porque ya ocurre en todas partes. Entonces debemos ir al mismo ritmo que al nivel mundial. Una de las ventajas en ciberseguridad es que nosotros teníamos como unos tres años de atraso antes de que un ataque, cuando ocurría un ataque a nivel internacional, aquí se demoraba como tres años. Hoy en día esa diferencia ya no la tenemos. Hoy en día ocurre un ataque a nivel internacional y aquí, al día siguiente, ya está ocurriendo. El nivel de experticia que necesitamos aquí en ciberseguridad es alto. El problema es [la fuga de talento], a todo el mundo lo están llevando a trabajar a todas partes.