Milton Quiroga

Ingeniero de Sistemas de la Universidad Industrial de Santander MSc de la Universidad de los Andes y Master. Criptógrafo de formación, empresario e inventor, es socio fundador de CyberTech de Colombia (hoy Cyte), empresa líder en seguridad de la información. Con más de 25 años de experiencia, ha sido pionero en la introducción de la criptografía en empresas colombianas y ha asesorado a importantes organizaciones en América Latina en tecnologías de seguridad. Es profesor en la Universidad de los Andes desde 1993 y creador de la Especialización en Seguridad de la Información.

Categorías

Servicios y seguridad (5) Infraestructura y tecnología para la conexión (4) Instituciones, instancia e internet (privadas y estatales) (3) Expansión cultura e impacto de internet (3) Contextos (2) Redes (tecnológicas y grupales) (1) Formación, experiencias (1)
Foto de Milton Quiroga
Universidad de los Andes Colombia Telecom tecnología datos internet seguridad Estados Unidos computador dominio callback punto Co (.co) ITEC Centro de Cómputo Hugo Sin Galpón CompuServe IBM llamada telefónica Bogotá Coldapaq protocolo TCP/IP criptografía Grupo Aval Roberto Soto Prieto correo electrónico AV VIllas Amazon Pedro Villegas Museo de Arte Moderno de Bogotá Bancolombia larga distancia telegramas Isaías Poveda Puerto Escondido Windows Burroughs Bitnet bits Universidad Nacional Colciencias MIT CD interconectividad telemática Chase Manhattan Bank telegrafía Microsoft DECnet Digital Equipment Corporation Gonzalo Romero Fernando Salcedo Columbia University National Science Foundation Mac DELL CCITT software Granahorrar Conavi Davivienda conectividad Banco de la República Télex Alemania Medellín terminales Banco Occidente Banco Popular data center Cali ETB telegrama Rey Moreno red red de datos línea telefónica Unisys redes académicas estándares MIME Centro de Convenciones Gonzalo Jiménez de Quesada Ministerio de Comunicaciones WhatsApp conexión comercio electrónico ColomSAT Open Way Runcol redes Universidad Industrial de Santander Bucaramanga Hernán Porras Díaz Carlos Ardila ISO PAL NTSC ATH hardware EMPRESAS PÚBLICAS DE MEDELLÍN, (EPM) hacker pranks páginas web The News Usenet Florida mensajería café internet cafés internet infosec Jerarquía Digital Plesiocrónica paquetes aplicaciones

Entrevista: viernes, 18 de agosto de 2023

1. Primer robo digital

Milton Quiroga [00:00:15] Yo voy a tratar de darles todo el contexto. Precisamente hace unos días me veía con un amigo y conversamos de todos estos temas, de cómo se introdujo internet en el país y todo. Voy a tratar de darte todo el contexto que pueda. Mi énfasis en este momento es en seguridad de la información. Tú te reuniste con Pedro Villegas, que tuvo un esfuerzo heroico en su momento en Grupo Aval por tratar de cambiar la tecnología de Grupo Aval. Hizo unas cosas maravillosas y yo le ayudé en temas de interconectividad y por eso viene la relación de amistad con él. Él fue estudiante nuestro en la Universidad de los Andes, Pedro Villegas él hizo la especialización en telemática. Bueno, yo ahí les voy dando contexto, pero cuando tú me digas arranco.

Milton Quiroga [00:03:02] Lo que imagino es contarles algunos hitos para darles el contexto de todo este fenómeno del internet en Colombia. El primer contexto que yo quiero darles es un robo que sucedió, Roberto Soto Prieto se robó 13 millones y medio de dólares en 1984. Él era empleado del Banco de la República y básicamente envió un mensaje de Télex al Chase Manhattan Bank diciendo: “Giren este dinero a esta cuenta”. Roberto Soto Prieto cogió el dinero y se lo robó. Eso quedó impune durante mucho tiempo. El Chase Manhattan Bank lo reconoció por la póliza de seguros bancarios que tenía y le devolvió a Colombia el dinero. Roberto Soto Prieto siguió dando vueltas e incluso estuvo en el Museo de Arte Moderno de Bogotá y aparece como uno de los benefactores del Museo de Arte Moderno de Bogotá, del MAMBO. Me imagino que de los 13 millones y medio de dólares alguna parte le dio al Museo de Arte Moderno de Bogotá. Cayó preso por narcotráfico en 1993. Una carrera delictiva lo que el tipo llevaba y pues básicamente lo agarraron en Alemania por mula. Yo creo que terminó sus días. Te lo digo porque fue fraude a través de sistemas electrónicos, que esa fue la polémica con los abogados.

2. Huelga de Telecom y su monopolio como contexto

El otro elemento que quisiera hacerles notar a ustedes, que fue bastante importante, es la huelga de Telecom. Telecom hizo una huelga en abril de 1992 que dejó al país detenido. Cómo funcionaba en ese momento los bancos, por ejemplo, Bancolombia tenía su computador grande un computador IBM en Medellín y básicamente cada una de las oficinas tenía una terminales de ese computador. Esas oficinas, una oficina por allá en “Puerto Escondido”, se conectaba por una llamada telefónica de larga distancia que le permitía atender los clientes de Bancolombia. Así eran todos los bancos, la única diferencia es que, por ejemplo, Banco Occidente, Banco Popular tenía el data center en Cali, todos los demás lo tenían en Bogotá. Cuando Telecom salió a paro todas las comunicaciones a llamadas de larga distancia en el país se detienen. A estos pobres bancos les tocaba mandar a empleados en Avianca con unas resmas de papel impresas con los saldos de los clientes. Llegaban a las diferentes oficinas con las resmas y luego se regresaban a Bogotá. Así estuvieron varios días. Recuerdo que como 40 días duró el paro de Telecom. Este es otro elemento de contexto que quiero hacerles notar. Telecom tenía el monopolio de llamadas de larga distancia en Colombia.

[00:06:43] En Bogotá el monopolio de telefonía local lo tenía la ETB. Hubo toda clase de abusos por esa posición definitivamente dominante del mercado. Por ejemplo, recuerdo que Telecom pagaba 23 sueldos al año. Se conocía en su momento como la oligarquía overol. Claro que también se habla de los empleados de Ecopetrol. Pero era gente con unos sueldos muy buenos, con unas prestaciones locas. Por ejemplo, ese es otro elemento de contexto, tenían una prima de mayor trabajo en diciembre. La razón por la que tenían esta prima es que las familias colombianas acostumbraban a enviarse telegramas de Feliz Navidad y Año Nuevo. Entonces se hacían colas largas para enviar esos mensajes por telegrafía. Entonces los operadores de telegramas tenían una carga de trabajo brutal el 24 y el 31. Eso es algo súper simpático, la redacción de telegrama porque te cobran por palabras. Entonces tú podías escribir Dios o podías escribir Todopoderoso. Si escribes Todopoderoso, eso queda como más elegante, en lugar de escribir Dios. Adicionalmente, la gente pegaba los artículos a las palabras. Entonces en lugar de decir: “les deseo”, que eran dos palabras, se escribía, era: “deséosle”, para pagar una sola palabra. Bueno, esos son los telegramas. Era la forma en que la gente se comunicaba. Todos los empleados de Telecom tenían una prima especial de Navidad.

Pero cuando suceden vientos de privatización, Telecom se fue a paro. Un paro muy dañino para el país. Entonces hubo mucha presión para permitir que entraran otros operadores, entonces se sacó una reglamentación que se llamaba de valor agregado. ¿Qué es lo que se decía? Mire el cable que transmite la voz es un cable básico. El valor agregado es que sobre ese cable de voz yo pueda transmitir datos. Eso quedó así con la legislación de red de valor agregado, que digo así porque hubo una serie de fenómenos muy curiosos y aquí yo les quiero comentar porque fue un caso muy emblemático. Jaime, tú alcanzaste a conocer el callback, Laura tal vez no. El callback funcionaba de la siguiente manera, si yo llamaba de Colombia a Estados Unidos, me valía un poco de dinero la llamada. Los minutos eran carísimos. Entonces alguien se inventó un negocio que se llamaba Callback, y es que yo llamaba Estados Unidos a cierto número, luego colgaba y desde Estados Unidos me devolvían la llamada. Por esas cosas de las prácticas monopólicas era más caro llamar de Colombia a Estados Unidos que de Estados Unidos a Colombia. Esto se llamó callback y muchos empresarios intentaron meterlo como valor agregado.

El más famoso de ellos era tal vez Rey Moreno, se especializó, es una compañía que todavía existe, pero creo que ya le pasó su cuarto de hora. Era básicamente el rey del callback hasta que finalmente el Gobierno lo puso en cintura. Le hicieron un allanamiento muy maluco y ya finalmente el tema de callback no se pudo volver a hacer en Colombia, pero era como aprovechar los servicios de valor agregado para transmitir algo diferente de voz, pero fíjate que en el caso de callback era voz. El mundo de los datos venía más o menos moviéndose, y eso hizo que Telecom creara una red que se llamaba Coldapaq.

3. Isaías Poveda y Coldapaq

Milton Quiroga [00:11:35] Aquí hay un personaje supremamente interesante que se llamó Isaías Poveda. Movió en Telecom para construir una red de datos que se llamó Coldapaq, terminado en Q, como de paquete. Isaías Poveda tuvo incluso dos es dos hijos de él fueron estudiantes nuestros ahí en La Universidad de los Andes. Es un tipo muy distinguido, muy interesante, sobre todo para mover ese ese elefante que era Telecom en su momento para meterse en temas de datos ¿Qué sucede en tecnología siempre? Los operadores de tecnología, cuando aparece una tecnología nueva, típicamente se paniquean y se enloquecen. Sobre todo, porque en el caso de Telecom, de alguna manera tenían que canibalizar su propio mercado. Les explico por qué. Por ejemplo, Bancolombia para la oficina de Puerto Escondido, tenía una línea telefónica, una llamada telefónica y estaba pagando tarifas de voz para transmitir datos. Cuando aparece la red Coldapaq, entonces básicamente se utiliza para datos. Pero Telecom de alguna manera dejaba de percibir el dinero de la llamada telefónica para ahora pagar datos. Esto de canibalizar su propio mercado, eso las empresas no son capaces de hacerla, eso les cuesta una barbaridad. Es algo que lo ves tú en este momento, el competidor más grande que tiene Microsoft con Windows diez se llama Windows siete porque la gente que tiene Windows siete y no se quiere pasar es porque les funciona ¿Para qué se pasa? Entonces, tienes dos productos que te están compitiendo. Esto hizo que Telecom, pese a los esfuerzos de Isaías Poveda no pudiera mover comercialmente con éxito Coldapaq. Además, había unos problemas de ingeniería muy graves en Coldapaq, pero básicamente eso se hizo en 1989. Pero era una tecnología para datos y Telecom nunca la pudo aprovechar bien porque Telecom era una empresa de telefonía y eso no le cabía en la cabeza este fenómeno de los datos. Había unos problemas técnicos porque típicamente el tráfico de datos es muy diferente del tráfico de voz, requiere unos conceptos de ingeniería diferentes para modelarlo, para gestionarlo.

4. Las máquinas del centro de cómputo

De toda esta experiencia en datos, la Universidad de los Andes hizo un trabajo espectacular. La gente en su momento del Centro de Cómputo de la Universidad de los Andes hizo una red de datos que era una vaina supremamente sofisticada para la época. Recuerdo que había varias máquinas diferentes en la Universidad de los Andes. Por ejemplo, en ingeniería teníamos unas máquinas DECnet que eran de un fabricante que se llamaba Digital Equipment Corporation, que ya desapareció. El Centro de Cómputo tenía una máquina IBM, tenía una máquina Burroughs. Burroughs desapareció para darle espacio a Unisys. Esta gente de la Universidad de los Andes por allá como en el 88, 89, conectaron estas máquinas. Técnicamente esto era muy sofisticado. Estos berracos del Centro de Cómputode la Universidad de los Andes lo hicieron. Gente supremamente pila, como Hugo Sin, como Gonzalo Romero, como Fernando Salcedo.

5. El Galpón y bitnet

[00:15:302] Mira, de verdad genios además con una visión impresionante. Yo se los confieso en este momento la DSIT hoy en día no es ni la más pálida sombra de los ingenieros que tenía el Centro de Cómputo en esa época. Yo ahora veo y yo creo que tú puedes coger todos los ingenieros de la DSIT, los metes en una licuadora, los licuas y no te sale ni un ingeniero bueno, ni un ingeniero bueno de verdad. Ojalá no me gane más enemigos de los que tengo, pero en realidad eso era fatal. Esta gente, Hugo Sin y todo su combo no solamente hicieron esta red, sino que empezaron a ver cómo conectarse a redes académicas. De esas la primera fue Bitnet que Columbia University nos permitió conectarnos. Aquí ya empiezo yo a contarles lo que viví, porque yo entré a la Universidad de los Andes a hacer una maestría en 1991 y todo esto son cosas que yo lo viví de primera mano. Es completamente inconcebible hoy en día, pero lo que hoy llamamos el Galpón, en realidad era un Galpón lleno de estudiantes. Tenían que hacer unas filas eternas para registrar materias. Eran un zafarrancho, unos zaperocos y los estudiantes haciendo cola, dándose codazos porque hay profesores que son buenos, hay profesores que no son tan buenos y los estudiantes prefieren buscar cupos en los cursos de los profesores buenos. Entonces, lo que hoy en día se hace por internet en esa época era se hacía a codazo y mordisco más o menos. Hugo Sin y su combo tuvieron la suficiente visión para darse cuenta que internet iba a poder acabar las colas del Galpón.

De repente, en 1990 y algo, se acabaron las colas del Galpón. Miren la visión de estos señores, tomaron la tecnología y dijeron mire con esto podemos trabajar más ágilmente en la Universidad de los Andes y en todo el proceso de matrícula lo hicieron de una manera elegante y nunca más volvió el Galpón. Esto se lo digo porque el resto de las universidades del país, por lo menos por diez años más, siguieron con las mismas colas de codazo, puño y mordisco para tratar de meterse en la cola y matricular las materias. Estábamos en Bitnet, Columbia University yo creo que por solo simpatía por el nombre con Colombia nos permitió conectarnos. Pero toda la conexión de Colombia se hacía por un enlace a 9600 bits por segundo. Esto es muy chiquito. Muy poquito, muy poquito. Claro, lo que usábamos en esa época era correo electrónico y sin imágenes. No había la figura de attachment, los archivos adjuntos se los inventaron muchos años después con los estándares MIME, pero en su momento era básicamente correo electrónico y que funcionaba bien. Cuando es solo texto, sin imágenes ni nada, funcionaba bien a 9600 bits por segundo, pero todo el país salía por 9600 bits por segundo.

6. Conexión con Columbia y el dominio

[00:19:30] Cuando la Columbia le dijo a Colombia, oiga, ¿Se quieren conectar? Yo les permito conectarse aquí al bajo nuestro. Ustedes paguen los enlaces. Entonces inmediatamente saltó la Universidad Nacional y saltó la Universidad de los Andes, nosotros queremos, nosotros lo hacemos. La verdad la Universidad Nacional nunca lo pudo hacer. Esta es una de las cosas más injustas que nos haya sucedido en la historia en Colombia, en la Universidad de los Andes.

Mire, a mí me partió el alma porque yo estuve en el Centro de Convenciones Gonzalo Jiménez de Quesada, una vez en el que se discutió el tema del dominio punto Co (.co). Les explico qué pasó. Resulta que la Universidad de los Andes, cuando fue el momento de la transición de Bitnet a internet, quería conectarse y le dijeron, tiene que registrar un dominio de país y unidad de registro del dominio punto Co (.co). Ese dominio lo operó la Universidad de los Andes ejemplarmente durante muchos años. Eso tiene unos costos grandes, unos costos enormes. En algún momento la Universidad de los Andes dijo esto yo se lo voy a dejar al mejor postor, al privado. Hablaba con el Ministerio de Comunicaciones. Mire, le entrego. No, no se lo recibo. Pero oiga, mire, yo soy una universidad. ¿Yo qué hago operando esto? El Ministerio, no, no, yo no se lo recibo. Hasta que al fin [la universidad] dijo Oiga, no, mire, yo ya no aguanto más, esto me cuesta mucho dinero. Entonces hizo una licitación pública para que el que quisiera participar para operar el dominio punto Co (.co) pudiera operar. Toda la prensa le dio un montón de mala imagen a la Universidad de los Andes. Recuerdo mucho este evento en el centro de convenciones y se para un mamerto de la Universidad Nacional y se para y dice Colombia no está en venta compañeros. Ese fue más o menos el nivel del discurso, sin ninguna argumentación técnica ni nada, sino simplemente se paró y que no estaba en venta.

Le dieron mucho garrote a la Universidad de los Andes y es de los pesares que tengo yo de todo este mundo de la tecnología y de lo que finalmente se logró construir y de lo poco que participé yo en eso, es que fue un abuso. Recuerdo al rector de la Universidad de los Andes en su momento, escuchando toda esta gente dándole críticas sin ninguna razón, sin entender cuál era, qué era lo que había pasado. El punto que les quiero hacer notar, para redondear un poco, que hemos estado hablando un poco de todo, es que en ese momento comunicaciones era voz cuando aparecimos nosotros hablar de que comunicaciones podían ser datos. Eso fue el acabose. Eran dos mundos que no nos hablábamos. Eran ingenieros electrónicos hablando de voz, ingenieros de sistemas, nosotros hablando de datos y eso era agua y aceite. Lo que yo veo ahora, que ustedes lo pueden ver, los datos se tragaron la voz. Ahorita tenemos una teleconferencia y es por datos, no es por una llamada telefónica y hubiéramos podido conversar muchas veces, por WhatsApp, sin llamada telefónica. Es decir, cuando hoy en día uno habla de comunicaciones fundamentalmente está hablando de datos, por todo el nivel de innovación que trajo internet.

7. Comienzos de internet y operadores externos

[00:24:02] En su momento internet no permitía uso comercial. Esto es un elemento muy importante porque todo internet en Estados Unidos estaba financiado por la National Science Foundation. Una entidad pública y había unos acuerdos de uso aceptable y los acuerdos de uso aceptable era que no puede de ninguna manera hacer uso comercial. Entonces. Cuando la Universidad de los Andes cambió el Galpón yo siento que de alguna manera como era una universidad, alguien podría pensar que podría hacer uso comercial.

En fin, no sé muy bien qué pasó. El caso es que empezó a haber mucha presión sobre la National Science Foundation para que permitiera hacer uso comercial. En particular uno de los factores más importantes que movió todo esto fue CompuServe. Pero CompuServe ofrecía un servicio de acceso en línea que tenía conexión a internet. Entonces, por ejemplo, si yo tenía una cuenta, Jaime tenía cuenta y Laura tenía una cuenta en CompuServe, entonces nosotros podemos intercambiar una especie de correo electrónico. Pero el interés de CompuServe era sobre todo comercial, que a través de su red se pudieran vender cosas. comercio electrónico. Lo que sucedió es que como CompuServe se conectó con el internet, entonces se podía navegar y a la vez hacer compras, empezó a desdibujarse todo eso hasta que finalmente le tocó al Gobierno federal permitir el uso comercial de internet. Pero eso fue hasta enero de 1995. Aquí en Colombia permitían acceso en línea a ColomSAT, Open Way y CompuServe, que eran los más importantes.

Aquí hay toda clase de cosas. Yo admiro mucho la paciencia de Hugo Sin porque se iba a hablar con el ministerio, con Colciencias, para tratar de hacer una red de universidades colombianas, que se llamaba Runcol y Colciencias no entendía. En fin, eso fue un montón de esfuerzos de Hugo Sin para tratar que Colciencias colaborara económicamente. De la polémica de la Universidad de los Andes y el dominio punto Co (.co), recuerdo que hubo una resolución, una ley que básicamente declaró el dominio punto Co (.co) como bien público. Lo que quiero hacer notar es que fue por estos pioneros que se logró registrar el dominio punto punto Co (.co) y tener el dominio punto punto Co (.co) para las empresas colombianas. Siento que en todo esto se le pagó muy mal a la Universidad de los Andes

8. Equipo de computación en los 90

Milton Quiroga [00:28:01] En la Universidad de los Andes yo estuve como profesor de cátedra muchos años. Luego estuve como profesor de planta entre el 2005 y 2008. Luego me retiré otra vez a práctica privada. Entonces básicamente lo que aprendí en la Universidad de los Andes es cómo hacer redes de computadores muy sofisticadas. Porque, en la Universidad de los Andes recuerden la experiencia de la máquina DECNet de la máquina de la Digital Equipment Corporationde Ingeniería. Con la Burroughs del sistema financiero. Con la IBM que tenían en el Centro de Cómputo. Entonces todo esto se hizo conectándolo con una serie de protocolos que se llamaban protocolos abiertos. Aquí es algo que les quiero aclarar, porque no sé qué tan familiarizados estén con lo que se conoce como tecnología abierta y ahorita mismo yo estoy conectado a través de un Mac, un Mac cerrado, más que cerrado en el sentido en que yo no puedo cambiar el teclado y ponerle un teclado IBM, no le puedo poner una pantalla marca DELL, no lo puedo hacer. Pero es posible que yo tuviera una máquina abierta en la cual yo puedo ponerle un teclado, por ejemplo Microsoft, con una pantalla DELL, con otro par de cosas y armar mi propio computador utilizando un montón de productos de fabricantes diferentes. Bueno, pues básicamente de eso se tratan los sistemas abiertos hasta este momento y aquí les quiero dar otro poco de contexto.

9. La formación en redes

Entrevistador [00:30:42] ¿Durante su pregrado ya tenía información sobre el tema de redes?

Milton Quiroga [00:31:23] Yo terminé Ingeniería de Sistemas en la Universidad Industrial de Santander, en Bucaramanga. Allá llegó un profesor que se llama Hernán Porras Díaz, que creo que es ahorita rector de la universidad. Un tipo supremamente estudioso, supremamente pilo y pues acaba de llegar él de hacer su doctorado en Europa y yo fui de los que le dije yo quiero hacer tesis con usted, me parece que viene usted con cosas nuevas y entonces con él hice una tesis en redes de computadores. Pero mira, eran redes de computadores en papel, porque pues era estudiar cómo se podían construir. Luego vine a la Universidad de los Andes a hacer la maestría porque es que allá sí lo estaba haciendo no era en papel. La Universidad de los Andes además ya lo había hecho un año atrás, entonces era muy llamativo para mí. En esa época teníamos un profesor, Carlos Ardila, un tipo muy interesante también. Sobre todo, el énfasis en ese momento de la Universidad de los Andes era venga y haga. Yo era asistente graduado, y los estudiantes asistentes graduados teníamos entrada al Centro de Cómputo a hacer más o menos, muchas cosas. Es que en esa época el tema de seguridad de la información no era importante. En esa época lo que se buscaba era que la tecnología funcionara. Y el más verraco era el que lograra conectar una máquina rarísima con otra máquina rarísima y pudiera ponerles correo electrónico. Ese era el más verraco. No, lo que sucede ahora que el más verraco es el que le borra, le cambia las notas a los profesores. Es un cambio en la mentalidad.

10. Los protocolos y sus dificultades

Pero bueno, lo que sucedió en su momento es que había estándares de comunicaciones. Perdón si no estoy siendo nada novedoso con esto, pero pues hay estándares europeos y hay estándares de Estados Unidos y los estándares de Estados Unidos de internet se llamaban los estándares TCP/IP, mientras que los estándares europeos eran los estándares CCITT que te los voy a escribir TCP/IP y estándares de CCITT que eran básicamente lo que hoy llamamos normas ISO. Esto sigue estando todavía. Piensen ustedes. Van a comprar un televisor en Europa y lo traen acá y no les va a funcionar porque el estándar europeo es PAL y el estándar gringo es NTSC. Por ejemplo, hasta en tamaño de papel. Ustedes van y compran una resma de papel en la Panamericana y con toda certeza les venden o carta u oficio. Pero yo creo que lo van a mirar como locos si ustedes llegan y dicen, es que necesito una resma de papel A4 porque es que yo soy europeo. No, no te lo van a vender. Tal vez algún Panamericana tendrá una resma de papel A4, A5, o sea, 3 a 2. Pero esos estándares europeos en tamaño de papel, pues digamos no los seguimos nosotros aquí en Colombia. Pero son estándares mutuamente incompatibles. Pónganse ustedes a pensar ¿Cómo van a meter en una carpeta tamaño A4 papel tamaño carta? Les va a quedar por fuera. Son estándares mutuamente incompatibles.

Lo que yo aprendí en la maestría en la Universidad de los Andes fue el stack de protocolos TCP/IP. Luego yo me vinculé como profesor de cátedra de la especialización en telemática. Lo que yo hice fue básicamente tratar de extender esa tecnología TCP/IPa las empresas. Porque lo que las empresas utilizaban era típicamente unos protocolos propietarios de IBM. Entonces esa experiencia de Interconectividad y esas cosas que se hacían en la Universidad de los Andes académicamente me dio una serie de destrezas. Luego a lo que yo salí, fue a vender esas destrezas. En ese momento, los bancos empezaban a usar de forma masiva las redes de computadores y empezaban básicamente a interconectarlas.

11. Sector bancario y diseño de redes

Milton Quiroga [00:36:46] Bueno, entonces todas estas empresas del Grupo Aval lo que se les ocurrió fue conectarlas utilizando una tecnología de manera tal que reduzcamos costos de comunicaciones. El que tenía experiencia conectando tecnologías disímiles era yo. Quien llevó ese proyecto hasta donde yo recuerdo fue Pedro Villegas. Eso fue un mérito muy grande. Porque él como director de tecnología estaba asumiendo una serie de riesgos muy grandes. Pero hoy el Grupo Aval funciona todo conectado, y básicamente se comunican. Es más, la empresa que hace la interconexión de todos con todos se llama ATH. Se creó precisamente para hacer toda esa interconexión de hardware, software, comunicaciones, etcétera. Me dediqué a diseñar redes de computadores muy sofisticadas. En algún momento diseñé la del edificio inteligente de EMPRESAS PÚBLICAS DE MEDELLÍN, (EPM) y así diferentes redes de diferentes entidades. Pero por esas cosas de la vida terminé en temas de seguridad de la información. Porque cuando se interconectan todos con todos, pues existe la posibilidad que haya alguien que se que se comporte mal. Por esa que se comporta mal, pues termina haciendo unos fraudes gigantescos.

Hubo un caso muy famoso, tendría que buscar la fecha. El director de tecnología de Granahorrar era un señor venezolano, que básicamente programó los cajeros automáticos para que el que le pidiera plata el cajero automático le entregaba plata y se voló para Caracas. Entonces, viernes, sábado, domingo y lunes, esos cajeros de Granahorrar estuvieron despachando plata al que le pidiera no verificaba saldo, no verificaba nada. Simplemente se ponía la tarjeta y él despachaba lo que se pidiera. Ese fue uno de los fraudes que empezó a suceder gracias a este fenómeno de tecnología abierta. Hubo otro caso bastante conocido en el 2007. En Valledupar, en pleno festival vallenato. Como les parece que había unos cajeros automáticos, uno de ellos de AV VIllas y misteriosamente todos los otros cajeros automáticos se dañaron, solamente quedaba funcionando el de AV VIllas y el que le pidiera plata al cajero automático entregaba plata. Lo que les quiero hacer notar es que hubo un tema de fraude creciente en internet. Específicamente de las empresas que habían adoptado las tecnologías internet en Colombia.

Había cosas pintorescas. Por ejemplo, una vez a Conavi le cambiaron la abejita por la casita roja de Davivienda. Eso no pasó de risas, pero luego empezaron a ver una serie de fraudes supremamente grandes. Pero el caso es que por estos temas de seguridad me tocó irme a estudiar a Estados Unidosy aproveché para estudiar criptografía. Luego volví de Estados Unidos y entonces empecé a mover el tema de criptografía que es la parte matemática de la seguridad de la información, lo que permite tener comunicaciones seguras. A eso me dedico. Tenemos una empresa que fabrica software de criptografía y básicamente pues lo que hacemos es vender criptografía a varias empresas, incluso fuera de Colombia. Ya estamos vendiendo más fuera de Colombia que en Colombia.

12. Cultura hacker

Entrevistador [00:41:32] en esta época en la que era estudiante graduado y que hacía prácticas en el departamento de cómputo de la universidad, ¿No se estaba pensando en protocolos de seguridad, sino únicamente conectividad o eso era lo más importante?. ¿Recuerda algunos eventos de primeros hackers que estaban jugando a tratar de conectarse, cosas de ese estilo?

Milton Quiroga [00:42:02] Sí. Había una ética que tal cual, esta ética, la ves tal cual en el MIT, en Boston. Yo no sé si ustedes están familiarizados con los pranks, las chanzas de los estudiantes del MIT. Por ejemplo, hubo una que cogieron un carro de policía, lo desarmaron y lo subieron encima del domo y pusieron un muñeco de policía comiendo donas. Un carro de la policía del campus comiendo donas con café. Desde el punto de vista técnico, subir un carro a un domo eso es complicadísimo. Pero la ética, el ethos del MIT es: usted haga lo que quiera, desde que lo arregle después. Desde que lo deje como estaba. Entonces más o menos eso era lo que se veía. Lo que se hacía en la Universidad de los Andes en esa época. Usted puede entrar a curiosear, pero no haga daño. Vuelva y deje como estaba todo antes. Pero yo les quiero hacer notar que este ethos no es sostenible. Ahí hay una malicia de la gente para tratar de ir más allá. Eso era en esa época. Entonces yo voy, aprendo, curioseo, me unto de la tecnología, miro a ver qué puedo hacer, pero me retiro sin hacer daños permanentes. Es como muy inocente, pero era el ethos de la época. Es que el reto era yo quiero hacerlo, quiero hacer algo interesante, me estoy retando a mí mismo. Eso era lo que se estilaba en esa época. Hoy en día son otras cosas completamente diferentes. El tema de hacking hoy en día es de lo más siniestro.

13. Primeros recuerdos de internet y sus páginas

Entrevistador [00:46:10] De pronto que nos cuentes, propia experiencia personal, esos primeros contactos con internet, seguramente como estudiante. ¿Qué vio, cómo lo hizo? ¿Qué expectativas había?

Milton Quiroga [00:46:30] En ese momento todo era novedoso. Era una forma de conectarse al primer mundo, tú te sentías en el primer mundo. Desde la perspectiva personal mía, recuerdo que hay enfermedad que corre en la familia nuestra, es una enfermedad del sistema inmune que se llama Charcot-Marie-Tooth. En esa época ningún médico en Colombia te hablaba de Charcot. Finalmente, cuando hubo una diagnosis clara en el caso de mi papá, él tiene limitaciones para moverse. Aunque, bueno, está cercano a los 90 años. Una de las cosas que sucedió es que de esa enfermedad que nadie conocía de repente en internet empecé a encontrar unos foros de enfermos de Charcot, con una serie de tips de qué cosas evitar porque empeoran el Charcot, medicamentos que empeoran el Charcot y que a mi papá rutinariamente le entregaban por un tema de artritis. Entonces, en ese momento, yo sentí que esto realmente está cambiando el mundo. Esto ya no es una curiosidad académica de un poco de nerd, tratando de ver qué tanto pueden hacer con tecnología, sino esto es algo realmente que puede cambiar la vida de las personas.

Entrevistador [00:48:11] Esa experiencia, por ejemplo, ¿Más o menos en qué años se daría, a través de qué tipo de comunidades o qué páginas web consultó en ese momento?

Milton Quiroga [00:48:21] En esa época, se llamaba The News, eran como grupos de interés de Usenet. Había uno de enfermos de Charcot. Esta es una enfermedad que cada vez va ganando, te va sacando ventaja, o sea, cada día, te quita algo más. Entonces que tú de repente encuentres que hay un montón de gente que tiene esta enfermedad, que hay una serie de estudios médicos desconocidos en Colombia, para tratar de evitar que la enfermedad empeore, pues eso es una machera. Lo demás, pues si las primeras compras por Amazon yo decía pucha, ya puedo comprar un CD, en esa época uno compraba CD. Ya puedo comprar un CD, ya puedo comprar un libro. Básicamente, me llega un P.O. Box en Miami y luego yo lo traigo acá y pago los impuestos del caso, pues era maravilloso, era realmente cada vez más cerca el primer mundo.

Milton Quiroga [00:49:41] Lo del Charcot debe haber sido más o menos en 1994, 93-94. La parte de uso comercial de internet, como te decía, fue alrededor de 1995, pero Amazon se creó unos años después. Ahí tendría que revisar. Yo fui de los primeros usuarios de Amazon, solo que no me despachaban a Colombia porque en esa época no había Amazon Colombia, sino que me lo despachaban a un P.O. Box en la Florida y de ahí lo traían para acá una empresa que hacía ese servicio de mensajería. Luego todo esto es sorprendente. Alguna vez iba caminando en Navidad y en un café internet vi una familia cantando la novena con su pariente que estaba al otro lado del mundo. Ese día también yo sentí que esto está realmente cambiando el mundo. Yo no sé si tú recuerdas, quizás no, pero cuando el gobierno de Pastrana hubo una diáspora de colombianos muy desilusionados con Colombia que se fueron, las familias quedaron rotas y el pariente por allá lejos. Entonces se reunían a través en cafés internet, porque tal vez no había todavía internet domiciliario y se reunían a cantar la novena. Entonces yo pasaba y veía y decía pucha, todo esto fue una idea de Hugo Sin, de Fernando Salcedo y de Gonzalo Romero. Mire en lo que terminó, como está cambiando Colombia.

14. Seguridad informática

Milton Quiroga [00:52:09] en la Universidad de los Andes yo cree la especialización en seguridad de la información eso se convirtió en maestría y pues ahora mis destrezas son todos en el tema de criptografía, infosec, seguridad de la información. Entonces, si por alguna razón quisieras tener como la visión desde el punto de vista de seguridad de la información, como los primeros fraudes que sucedieron, de por qué sucedieron todo eso. Tengo información de primera mano que te podría colaborar.

Laura Manrique [00:52:40] ¿Estamos hablando de más o menos qué fechas?

Milton Quiroga [00:52:45] De los primeros fraudes, digamos económicos, porque antes, como te decía, cambiar la abejita Conavi por la casita roja de Davivienda eran medio travesuras, pero los primeros fraudes. Yo creo que el primer fraude sí importante fue el de Valledupar de AV Villas en el 2007. Siendo completamente estrictos, pues lo de Roberto Soto Prieto con los 13 millones y medio de dólares fue por un medio telemático. Pero yo creo que tal vez el fraude de AV Villas en el Festival Vallenato, lo que consiguió es que los bancos se dieron cuenta. Oiga, mire, estamos sacándole mucho provecho a esta tecnología, pero esto tiene sus consecuencias. Lo que se dice es que una empresa en promedio dedica el 10% de su presupuesto a temas de IT y de ese 10% el 24% va a seguridad de la información. Lo que te quiero hacer notar es que es un fenómeno bastante, bastante complejo.

Entrevistador [00:55:55] Quería hacerle una última pregunta con respecto al tema de las de la educación y el papel que tuvo la Universidad en la formación de sus primeros ingenieros. Qué tipo de materia, de tema, de habilidades se daban al principio y se consideraban importantísimas para dotar a los primeros ingenieros. Y esto de pronto contrasta con el papel del ITEC y la formación ya de número de ingenieros profesionalizados, sino a nivel técnico.
#

15. El Itec

Milton Quiroga [00:56:33] Sí el ITEC era como el brazo de investigación de Telecom. El ITEC tenía unas cosas súper bonitas. La racionalidad detrás de la creación del ITEC fue que, por ejemplo, Telecom necesitaba un operador de telegrafía en Puerto Escondido. Entonces, en lugar de contratar a alguien a Bogotá y desterrarlo a Puerto Escondido, lo que hacía el ITEC era que se iba a Puerto Escondido y se traía un muchacho de allá. Lo educaba aquí en Bogotá y lo mandaba con las destrezas del caso a Puerto Escondido. Esto es una tarea muy bonita que hizo el ITEC.

Luego creó un programa de formación de investigadores. Hubo unos inicios como de Telecom para tratar de mejorar las capacidades en conectividad de los colombianos. Pero el problema grave, es que ellos eran únicamente telefonía, a ellos no les cabía en la cabeza cualquier otra cosa que no fuera telefonía y esto fue un cambio completamente disruptivo. Entonces, lo que yo te decía, ingenieros electrónicos de toda la vida hablando de la voz y de las comunicaciones de voz y los estándares de voz y de acuerdo a la Jerarquía Digital Plesiocrónica y no sé qué más cosas. Los ingenieros de sistemas hablando de la conmutación de paquetes, hay que enviarlo por TCP/IP cliente-servidor una forma diferente de todo el mundo de comunicaciones. Finalmente, el mundo de datos, como te decía, se comió el mundo de voz. Ahora te lo digo, pero hace 30 años me hubiera sorprendido. Porque no parecía. Las aplicaciones de datos eran súper chiquitas. Uno no creería que uno se fuera a comer el otro. Pero aparentemente eso fue lo que sucedió. Es decir, el ITEC hizo un trabajo formidable. Ellos quedaban ahí en la en la avenida Suba con Pepe Sierra en la pirámide. Pero el tema es que su énfasis era telefonía, porque es que era telefonía lo que le daba el dinero a Telecom. O sea, definitivamente los datos eran nada, no le significaba económicamente nada.