Julián Coccia, CTO de Scanoss

"EL BLOCKCHAIN ES EL MODO DE GARANTIZAR LA SEGURIDAD EN EL MUNDO DEL SOFTWARE" 

Los ataques cibernéticos a través del uso de componentes libres de software se combaten con la puesta en marcha de inventarios compartidos cuya difusión y transparencia asegura el blockchain. La Fundación para la Transparencia del Software trabaja en ello y su impulsor, Julián Coccia, CTO de Scanoss, nos explica cómo lo hace a través de BlockchainFUE.

Redacción BlockchainFUE

En primer lugar, nos gustaría conoce cómo nace la Fundación para la Transparencia del Software, en qué momento y respondiendo a qué necesidades del mercado.

En el mundo del software ya nadie desarrolla un programa completo desde cero, sino que se utilizan componentes existentes de código abierto. La reutilización es enorme, hasta un 75% según un reciente estudio publicado (The Forrester WaveTM, Software Composition Analysis, Q3 2021). 

Sin embargo, en los componentes de software que utilizamos en código abierto incorporamos vulnerabilidades presentes y futuras. Por lo tanto, es muy importante llevar la contabilidad de los componentes externos incorporados, práctica que lamentablemente no es frecuente. Esta falta de transparencia se transmite a través de toda la cadena de suministro de software, lo que deriva en catastróficos episodios de ataques cibernéticos. 

Por ejemplo, en diciembre de 2020 el gobierno americano sufrió un brutal ataque cibernético a través de la empresa Solarwinds que proveía un sistema de gestión de recursos informáticos. Como consecuencia, el presidente Biden emitió en mayo de 2021 una orden ejecutiva en la que exigía que a partir de entonces todo software provisto a cualquier agencia del gobierno americano, debería ir acompañado de su SBOM. El SBOM -siglas en inglés Software Bill of Materials- es un inventario que detalla los componentes de software incluidos en un producto. 

Por tanto, a través del intercambio de estos SBOM se pretende incrementar la transparencia en la cadena de suministro de software y con ello mejorar las condiciones de seguridad. De lo contrario, ¿cómo puede uno monitorizar las vulnerabilidades que afectan a nuestros productos si no sabemos qué componentes de software estamos utilizando?

Dado que la cadena de suministro de software americano se extiende a todo el mundo, las consecuencias de esta orden ejecutiva hacen eco más allá de las fronteras americanas. Es por ello que nace en España la Fundación para la Transparencia del Software, fundada por la empresa SCANOSS, con el objetivo de proveer un servicio de inventariado de software, produciendo el hoy famoso SBOM. 

¿Cómo trabaja la Fundación para preservar la transparencia de uso de estos componentes de software?

La Fundación plantea esta transparencia a través de dos proyectos. En primer lugar, el OSSKB.ORG,  que es un servicio de identificación de software que permite la generación del SBOM, y por otra parte a través del SBOM.INFO,  un servicio de notarización de SBOM que permite no solamente la validación de autenticidad de un documento SBOM, sino que es  también el vínculo entre un SBOM y sus SBOM predecesores. Este segundo proyecto es el que se trabaja sobre la plataforma BlockchainFue.

En este punto, ¿qué le impulsó a formar parte de la cooperativa BlockchainFue, qué oportunidades detectó para este servicio su participación en ella y qué balance extrae de ello?

Inevitablemente, un servicio de notarización de SBOM tiene que correr sobre una blockchain. De lo contrario, ¿quién sería el notario y quién confiaría en el? Sin embargo, el uso de las tecnologías blockchain en el mundo corporativo plantea un gran desafío, ya que requiere el uso de criptomonedas. Con el objetivo de eliminar esta barrera, tuvo mucho sentido acudir a la cooperativa BlockchainFue que añadía a la fiabilidad propia de la tecnología, el cumplimiento normativo y transparencia en su gobernanza. Esta singularidad solo la encontramos en BlockchainFUE y ha sido posible en un entorno académico, como resultado del grupo de investigación BAES de la UA.

“Para poner en marcha la Fundación para la Transparencia del Software tuvo mucho sentido acudir a BlockchainFue”

Scanoss es una plataforma libre y gratuita que identifica herramientas de análisis de composición de software libre. Basada en el Big Data, ¿cómo incorpora la tecnología blockchain a sus servicios y opera con sus clientes? ¿Cómo le ha ayudado su participación en BlockchainFue?

La empresa SCANOSS es una empresa de big data que cuenta con una gran base de datos de conocimiento de software libre. Esta base de datos permite la identificación de software libre dentro de cualquier software, y de esta manera permite generar ese inventario y hacer comprobaciones de plagio. La base de datos permite identificar incluso fragmentos de código entre los dos billones de líneas de código conocidas. Lo explicamos es este vídeo.

En este sentido, con el objetivo de impulsar la adhesión a su tecnología, SCANOSS ha donado una licencia perpetua de su base de datos a la Fundación para la Transparencia del Software, que permite el acceso libre a todo el mundo. SCANOSS vende instancias de la base de datos con disponibilidad, rendimiento y soporte garantizado para empresas.

Además de la provisión del sistema de identificación gratuito, la Fundación vio la oportunidad de garantizar la integridad y permitir el vínculo entre SBOMs, ofreciendo así una solución a la falta de transparencia en la cadena de suministro de software. Nace entonces SBOM.INFO como el servicio de notarización de SBOMs. 

Libre y disruptiva son dos adjetivos que identifican a Scanoss. En el entorno actual, con profundos cambios tecnológicos gestados en los últimos años, ¿cómo puede ayudar el blockchain a las empresas y administraciones públicas en su puesta a punto digital?

Hoy en día, con las nuevas tecnologías de desarrollo de software, la reutilización de componentes es prácticamente una acción involuntaria. Por otro lado, el software ya opera en todos lados. Es prácticamente imposible encontrar una empresa que pueda decir que no desarrolla ningún tipo de software. Esta realidad no hace más que exacerbar la falta de transparencia en la cadena de suministro del software, tanto en las empresas como en las administraciones públicas. Es justamente aquí que la tecnología blockchain puede ofrecer grandes soluciones. Se trata nada menos que de una platafoma que genere confianza, sea inmutable, imparcial, íntegra y además, descentralizada.

¿Qué percepción tienen sus clientes de la tecnología blockchain y su aplicación en la consecución de sus objetivos?

La utilización de Blockchain en este tipo de uso está apenas comenzando, pero nadie puede negar que es el futuro. 

"La utilización del blockchain apenas está comenzando, pero nadie niega que es el futuro”

¿Cuáles son los objetivos de Scanoss y la Fundación para la Transparencia del Software a corto, medio y largo plazo en este tiempo ya de post pandemia, con respecto a la tecnología blockchain y la innovación para las administraciones y empresas?

Si bien OSSKB.ORG ya ha tenido gran aceptación, SBOM.INFO está todavía en etapa de proyecto piloto. La razón es que primero hay que conseguir que las empresas empiecen a generar los inventarios de software para, a partir de ahí, podamos empezar a notarizarlos. 

Tecnología blockchain 100% europea al servicio de una administración pública sostenible y accesible

La Jornada de Presentación del 33 Congreso Internacional de CIRIEC ha contado con un Panel de Experiencias donde se ha abordado la aplicación de la tecnología blockchain en la gestión pública con el caso de éxito de BlockchaiFue

Redacción BlockchainFUE

El modelo cooperativo en las empresas tecnológicas, así como la aplicación de la tecnología blockchain al servicio de la gestión pública ha centrado el Panel de Experiencias desarrollado en el marco de la Jornada de Presentación en Alicante del 33 Congreso Internacioal de CIRIEC sobre economía pública, social y cooperativa. El evento ha contado con la participación del Conseller de Economía Sostenible, sectores productivos, comercio y trabajo Rafael Climent, así como con la directora general d´Anàlisi i Polítiques Públiques Ana Berenguer, y Olivia Estrella, Secretaria General de la Agència Valenciana de Innovació, quien ha sido la encargada de clausurar el acto.

La aplicación de la tecnología blockchain al servicio de la gestión pública en pro de una mayor transparencia en la gobernanza, así como preservar la seguridad de las transacciones y el manejo del big data, han sido los temas abordados en el encuentro organizado en Distrito Digital.

El Panel de Experiencias ha arrancado con la intervención de Carmen Pastor,  profesora de la UA, directora de BAES Blockchain Labs y directora de comité de BlockchaiFue, que ha señalado que “con la crisis de la pandemia nos hemos dado cuenta que necesitamos infraestructuras tecnológicas resilientes como la que hemos diseñado. La red BlockchainFue es 100% europea y estratégicamente es importante en pro de la relocalización de la tecnología, y tenemos herramientas para ello”.

Por su parte, Juan Alegre, gerente de ISTEC, sociedad mercantil del sector público instrumental de GVA, ha expuesto el pionero caso de la aplicación de la red blockchain a disposición de ciudadanos y empresas a través de ISTEC para realizar sus trámites electrónicos con la Administración. Durante su intervención ha sostenido que “el futuro de la digitalización europea claramente es blockchain y en nuestro caso elegimos la cooperativa BlockchainFue porque tiene serie de intenciones que encaja con nuestros objetivos, basados en el reglamento europeo actual y el futuro, con la sostenibilidad y la accesibilidad como ejes”.

Asimismo, Ramón Martínez Palomares, senior developer en BAES Blockchain Labs de la UA, ha explicado cómo se ha aplicado la tecnología blockchain en el certificado de asistencia y presentación de comunicaciones en el 33 Congreso CIRIEC, con el tratamiento del big data como reto. En este sentido, ha indicado que “se ha de incidir en la confianza digital entre los usuarios. De esta forma, en el congreso los títulos se podrán verificar y consultar desde cualquier parte del mundo a través de la tecnología BlockchainFue”.

Por último, la Secretaria General de la Agència Valenciana de Innovació Olivia Estrella ha destacado “el importante papel que la tecnología blockchain ejerce en la mejora de los servicios internos de la administracion y los ofrecidos a la ciudadanía, como la gestión de la identidad en diferentes aspectos. Sin duda, su aportación es clave para la mejora sustancial de todos los procesos”. 

33 Congreso Internacional de Ciriec sobre Economía pública, social y cooperativa

Los próximos 13, 14 y 15 de junio está prevista la celebración en el palacio de la Exposición de Valencia del 33 Congreso Internacional de Ciriec, donde más de medio centenar de ponentes, entre investigadores, directivos de empresas y responsables del sector público, expondrán sus fórmulas para dar respuesta a desafíos sociales como el empleo, las pensiones o la garantía de suministro de servicios esenciales como el agua, la energía y el transporte. La conferencia inaugural correrá a cargo de Paul Krugman, Premio Nobel de Economía 2008.

Antonio Fernández, presidente de FUNDEUN

"LAS EMPRESAS DEBEN ENTENDER CÓMO LA TECNOLOGÍA BLOCKCHAIN LES APORTA SEGURIDAD EN UN ENTORNO CADA VEZ MÁS DIGITAL" 

FUNDEUN -Fundación Universidad Empresa- lleva más de 30 años ejerciendo de nexo de unión entre el mundo académico y el empresarial de la provincia de Alicante. Con el punto de mira en la innovación y en los procesos tecnológicos, su presidente Antonio Fernández vislumbra el blockchain como la herramienta de gestión del presente y futuro a corto plazo tanto para empresas como instituciones.

Redacción BlockchainFUE

FUNDEUN nace con el objetivo de establecer puentes entre la universidad y la empresa, el mundo académico y el laboral, y considera que las fundaciones de las universidades, y en particular las universidades públicas, deben alentar y participar en iniciatiativas como BlockchainFUE. ¿Qué le motivó a formar parte de BlockchainFue?

La iniciativa de formar parte de BlockchainFUE  fue de mi antecesor en el cargo Manolo Cazorla, un hombre del mundo de la tecnología quien, con Rafa Lafont,  director de Fundeun, percibieron que había que estar porque la tecnología blockchain será, sin lugar a a dudas, una de las tecnologías disruptivas de los próximos años. Ya forma parte de nuestras vidas, lo que pasa es que lo hace de manera invisible. Actualmente está aplicándose de forma permanente en nuestra vida cotidiana, y formará parte de la actividad diaria de las personas y de las compañías de una manera indisoluble en los próximos años.

¿Qué balance extrae de la participación de Fundeun en BlockchainFUE?

BlockchainFUE tiene unas características que la hacen ser especialmente enriquecedora para nosotros. Es una estructura abierta, en forma de cooperativa, una novedad dentro del mundo de las empresas que aportan esta tecnología. A su vez, está formada por miembros muy heterogéneos, desde colegios profesionales hasta empresas que trabajan para grandes multinacionales, instituciones semipúblicas, públicas, de todo tipo, lo que es muy enriquecedor para nosotros y nuestra función de nexo de unión entre el mundo empresarial y el académico. 

A lo largo de este tiempo ha habido diferentes retos a los que FUNDEUN ha tenido que hacer frente, y uno de ellos es sin duda las nuevas tecnologías disruptivas y habilitadoras. Para entender y participar en esta revolucionaria transformación, ¿cómo le ha ayudado y le ayuda el pertenecer a esta cooperativa?

En primer lugar, formar parte de la cooperativa nos enriquece porque tenemos inputs de distintas instituciones, empresas y entidades que nos hacen entender mucho más cuáles son sus necesidades. Al mismo tiempo, estamos en permanente contacto con el grupo BAES de investigación que son los verdaderos líderes en la generación e  implantación de esta tecnología, y esta relación no hace más que profundizar en los objetivos de Fundeun: desarrollar el talento que el mundo académico nos aporta en un entorno empresarial, para poder aplicar esas tecnologías de una manera inmediata y real.

El programa de formación continua de FUNDEUN incorpora contenidos en base a las necesidades detectadas. ¿Cuáles son las tendencias y materias más solicitadas en el mundo laboral? Respecto a la tecnología blockchain, ¿hay demanda en formación sobre ella?

Existe un problema en la provincia de Alicante: por un lado, las empresas no encuentran perfiles de personas para cubrir determinados puestos de trabajo y por otro, los profesionales que hay se van buscando otros horizontes con más proyección. Falta talento, y el que hay no está motivado para quedarse. Fundeun tiene entre sus prioridades paliar esta situación, y no es fácil. En esa línea de trabajo, desde hace tiempo llevamos desarrollando programas de formación a medida de las necesidades de las empresas con un diálogo constante con nuestros patronos, con el fin de dar a los alumnos una carrera profesional con proyección para que no se vayan. Estamos desarrollando programas y másteres de diferente tipo, de experiencia digital con gran éxito, que trabajan sobre datos y desarrollo, un trabajo importante que Fundeun viene desarrollando desde hace tiempo y en el que ahora está incidiendo mucho porque este uno de los problemas a los que se enfrenta la industria alicantina.

En esta línea hemos desarrollado la propuesta de los hackatones, un formato de formación activa a través de cual ante una necesidad expresada por una empresa, se lleva a cabo el desarrollo de un prototipo en la universidad que ayude a paliarla. Este nuevo producto o aplicación se prueba en la empresa y de esta forma Fundeun conecta el talento de la universidad con las necesidades reales del mundo empresarial a través de la innovación. 

La innovación es uno de los pilares que guía la gestión y servicios de FUNDEUN. En este sentido, ¿cómo vislumbra la incorporación de la tecnología blockchainFUE a la gestión empresarial diaria?

La tecnología Blockchain ya forma parte de nuestras vidas, está con nosotros, lo que pasa es que mucha gente no lo sabe. Cuando hacemos una operación con nuestra entidad financiera o firmamos un documento digital estamos utilizándola, así como cuando hacemos una reserva en determinados sitios o portales de servicios. Lo que pasa es que las empresas en su día a día tienen que entender qué le ofrece la tecnología blockchain: en primer lugar, es accesible y barata, pero lo que le aporta al final es seguridad en un mundo cada vez más digital. Antes pensábamos que tener un papel era lo mas seguro que había, y hay gente que sigue pensando lo mismo, pero lo que está cambiando es que lo seguro ya no será el papel, sino efectuar una operación o transacción reflejada en un entorno blockchain. Las empresas lo tienen que entender, y cuesta.

“Lo seguro ya no será el papel, sino efectuar una transacción en un entorno blockchain”

Según la experiencia de FUNDEUN, ¿A qué retos se enfrenta y qué ofrece en el entorno digital actual de sus patronos? 

El problema de las nuevas tecnologías y de las innovaciones digitales es que te caen del cielo sin esperarlas. Antes las innovaciones venían poco a poco, pero hoy en día tenemos tecnologías como la blockchain que sabemos que es una realidad, pero al mismo tiempo nos faltan personas que tengan la formación adecuada para poderla desarrollar y poner en marcha aplicaciones que se basen en ella. Las empresas son conscientes de su potencial pero no hay profesionales en el sector con capacidad para poder desarrollarlas e implantarlas, y hacerles ver cuáles son las ventajas les repercute. Es un círculo vicioso de difícil salida porque todo va muy rápido. Este es el gran reto al que nos enfrentamos, en un mismo periodo de tiempo tenemos que convencer a las compañías de que esto es bueno, desarrollar una tecnología sólida para que se pueda confiar en ella y al mismo tiempo formar a los profesionales que sean capaces de dar salida a esas necesidades. Complicado, pero por suerte Fundeun lo lleva haciendo desde hace 20 años y ahora junto con el grupo BAES de la UA.

¿Nos puede dar un ejemplo de uso por parte de FUNDEUN o de alguno de sus patronos?

Fundeun aporta su granito de arena en cuanto al desarrollo de esta tecnología con un programa en colaboración con los ayuntamientos más importantes de la provincia de compra pública de innovación. Esta propuesta está abierta al mercado de proveedores de los ayuntamientos, quienes deben aportar ideas y movilizar unos recursos que, si se hace con la seguridad que aporta la tecnología blockchain, no cabrá duda de quién aportó las ideas y en qué momento. Ello es una manera de democratizar, garantizar y asegurar que un proceso de pública concurrencia tiene la absoluta seguridad y transparencia que debe tener. Esto no se está aplicando ahora mismo y es una novedad, y encaja perfectamente en la filosofía de Fundeun. Esta es una manera de usar la tecnología blockchain que no tiene nada que ver con el bitcoin ni con las transacciones financieras, simplemente da seguridad de que las cosas son como son. 

“El reto es convencer a las compañías de la fiabilidad del blockchain, desarrollar una tecnología sólida y al mismo tiempo formar a los profesionales que la apliquen”

¿Cuáles son los objetivos a corto, medio y largo plazo que se ha marcado FUNDEUN en este tiempo ya post pandemia con respecto a la tecnología blockchain y la innovación para las administraciones y la UA?

Gracias al equipo de Fundeun vamos cumpliendo nuestros objetivos y ello nos indica que debemos insistir en lo que hacemos. Nuestros objetivos son sensibilizar con nuestras visitas y con nuestras relaciones a las empresas y a la universidad de que la innovación y el cambio es algo que debe estar permanentemente en su día a día; ayudar a captar recursos económicos para que esos cambios sean posibles,  con la  interesante oportunidad del kit digital, unas ayudas que estamos trabajando para  facilitar su acceso a las compañías que no pueden dedicar los recursos adecuados a ello. Al mismo tiempo, también formamos a los recursos humanos para que esa transformación se haga adecuadamente, e impulsamos a que se desarrolle el talento en nuestra tierra y en nuestro entorno. Porque encontrar talento cada vez es más complicado y es una pena que despues de encontrarlo y formarlo se nos vaya porque no seamos capaces de darle oportunidades. Eso es negativo para las compañías, y para ellos, porque aquí se vive muy bien, y también para nuestras generaciones futuras.