Software argentino previene ciberataques

• ARGENTINOS DE EXPORTACIÓNMariano Nunez creó Onapsis X1, un programa que buscar evitar hackeos en plataformas de las organizaciones. Hoy tiene oficinas en Buenos Aires y Boston. Entre sus clientes aparece el Ejército de EEUU.

Una computadora, una película y un libro configuraron una trilogía perfecta que marcarían para siempre al porteño Mariano Nunez. A los 12 años, sus papás le regalaron su primera PC; en esa misma época - a mediados de los '90 - vio el film "Hackers", que literalmente le "voló la cabeza"; y la historia se completó cuando una tarde quedó fascinado en un puesto callejero con un libro de 800 páginas sobre el desafío intelectual del hacking. Así fue como tiempo más tarde no dudó en estudiar ingeniería en sistemas (en la UTN). Y rápidamente comenzó a poner en práctica su vocación en una consultora de seguridad informática. Se graduó y decidió dar paso a su propio emprendimiento: "Siempre de chico había soñado con tener mi propia empresa", cuenta Mariano, y recuerda que todo comenzó en el garaje de la casa familiar de quien sería su socio, Víctor Montero. Allí desarrollaron Onapsis X1, un software que buscar prevenir hackeos en las plataformas SAP, claves en los procesos de funcionamiento de las organizaciones. En 2012 Mariano dejó el país para desembarcar en EEUU, con el objetivo de ampliar el negocio. Y vaya si lo logró: hoy la compañía, con base en Buenos Aires y Boston, emplea a más de 120 personas y tiene entre sus clientes, al Ejército de EEUU, Sony, Siemens, Mercado Libre, entre otros gigantes multinacionales.

Periodista: ¿Cómo nació Onapsis?

Mariano Nunez: Mientras trabajaba para la consultora empecé a encontrar vulnerabilidades de seguridad en aplicaciones de negocios, como la plataforma SAP. Se dio la suerte de que en ese momento no había nadie investigando sobre el tema. No era que el software era inseguro, sino que la mayoría de las grandes empresas que usaban esta plataforma no la implementaban en forma segura. Así fue que en julio de 2009 coincidimos con Víctor en que era el momento de probar esta idea, por lo que decidimos renunciar al trabajo en la consultora para arrancar con el emprendimiento.

P.: ¿Cómo lograron el financiamiento?

M.N.: Empezamos con nuestros ahorros, pusimos u$s25 mil cada uno, y después participamos en los programas Buenos Aires Emprende y FONDSOFT, que nos sirvieron para incrementar el capital. En una segunda etapa nos ayudó mucho Endeavour. En ese marco, conocimos a Marcos Galperín - creador de Mercado Libre - , quien nos abrió puertas de inversores en EEUU. Con él hicimos una rueda de inversión y logramos conseguir u$s3 millones.

P.: ¿Cuánto tiempo pasó para conseguir el primer cliente?

M. N.: Tuvimos mucha suerte porque liberamos el producto y al mes tuvimos el primer cliente que fue nada más y nada menos que el Ejército de EEUU. Luego llegaron Sony, Simens, Daimler. Con el tiempo se sumaron entre otros Disney, Whirpool, Tenaris y Mercado Libre.

P.: ¿Cómo fue esa experiencia de brindarle seguridad informática al ejército de EEUU?

M.N.: No fue fácil. Recuerdo que armamos una primera versión del software, que era bastante rudimentaria. Y cuando le vendimos al ejército norteamericano, tuve que ir a EEUU a darles un curso, y todos los días iban encontrando errores en el programa. Por eso me quedaba a la noche en el hotel arreglando los problemas, dándole una nueva versión al otro día y hasta que encontramos la vuelta.

P.: ¿Por qué decidieron dar el salto e instalarse en EEUU?

M. N.: Siempre supimos que algún día tendríamos que abrir una oficina acá y tener un equipo para estar más cerca del mercado, de los clientes y de los partners. Así fue como en julio de 2012 me vine para Boston. Fue una decisión difícil, nunca había vivido afuera de Argentina. Los primeros ocho meses estuve solo. Me levantaba, iba a una oficina temporal de dos por dos que había alquilado, y trabajaba 12 horas sin parar. Me sentía como un robot. Además el clima no ayudaba. El invierno acá es muy cruel con 20 grados bajo cero de sensación térmica y las 4 de la tarde es de noche.

P.: ¿De dónde provienen la mayoría de los ciberataques?

M.N.: En general vienen desde China y Rusia. El año pasado trabajamos con una unidad del gobierno de EE.UU. y encontramos evidencias de hackers chinos que estaban atacando a varias empresas a través de vulnerabilidades en SAP. Luego el gobierno junto con el FBI terminó publicando un alerta.

P.: Se podría decir que es una industria en sí misma...

M. N.: Así es, es una industria compuesta por distintos actores, gente que desarrolla lo que serían como las armas, o gente que hackea computadoras para usarlas como puntos de lanzamientos de ataque. Buscan información de identidad, tarjetas de créditos. Hoy está de moda robar datos sobre la salud para luego venderlos. El negocio es muy grande, se calcula que el ciberataque es un delito más rentable que el narcotráfico.



• Recomendaciones tras el ciberataque más grande de la historia



En las últimas semanas, el ciberataque conocido como "Wanna Cry" causó asombro todo el mundo por su alto impacto, ya que interrumpió el funcionamiento de más de 230.000 sistemas de empresas y organismos estatales en más de 150 países. "El gusano aprovechó una vulnerabilidad que había sido solucionada por Microsoft, por lo que los sistemas afectados fueron aquellos que no fueron parcheados a tiempo. Lamentablemente esto es muy común en grandes organizaciones, ya que la aplicación de parches de seguridad a escala continúa siendo un proceso muy complejo y costoso", resalta Mariano. En su opinión, "este tipo de ataques seguirá creciendo; ya se ven incluso nuevas variantes del gusano Wanna Cry evadiendo nuevos mecanismos de protección". Ante esta situación, el experto recomienda a las empresas "mantener backups de los sistemas para poder recuperar la información en caso de ser víctima, así como parchear los sistemas e implementar sistemas de protección locales. Los ciberataques son hoy en día uno de los mayores riesgos de negocio para las grandes organizaciones".