Un correntino de 26 años recibió una carta de reconocimiento de la Nasa por detectar una falla crítica

Nelson Insaurralde, un correntino de 26 años, detectó una vulnerabilidad crítica en un sistema de la Nasa, documentó el hallazgo y lo reportó por los canales oficiales de la agencia. Dos meses después recibió una carta de reconocimiento de la institución estadounidense por su investigación y por colaborar en el fortalecimiento de la seguridad de sus plataformas.

La historia viene de mucho antes. Nelson se interesó por la informática de chico y a los 14 años empezó a programar, pese a que provenía de una familia humilde y no tenía computadora ni conexión a internet en su casa. Hoy se desempeña como Ingeniero en Ciberseguridad en Personal Argentina, una carrera que se construyó a partir de la curiosidad y de recursos muy limitados.

Los primeros pasos con la compu del colegio

Su herramienta principal era la computadora de la escuela, que usaba cada vez que podía. Cuando no tenía acceso a una, seguía aprendiendo de otra forma: escribía sus programas en hojas de papel. A los 17 años ganó una competencia de programación que le permitió viajar a Buenos Aires en representación de Corrientes.

"Como venía de una familia muy humilde no tenía internet ni computadora, pero lo hacía todo con la compu del colegio y aprovechaba todo lo que podía y luego programaba todo en hoja y papel", recordó a El Litoral sobre aquellos años. Lo que empezó como una curiosidad terminó siendo su camino profesional.

Con el tiempo, su interés se volcó hacia la seguridad informática. Alrededor de los 20 años empezó a involucrarse de lleno, participando en foros y comunidades de hackers. Mientras avanzaba como Licenciado en Sistemas de Información, profundizó sus conocimientos y se especializó en distintas áreas de la ciberseguridad.

Del trabajo en Personal a los escenarios internacionales

En su puesto actual participa en tareas de seguridad ofensiva, investigación de vulnerabilidades, pentesting e inteligencia artificial aplicada a la seguridad. Su trabajo consiste, entre otras cosas, en identificar puntos débiles de los sistemas para que puedan corregirse antes de que los aproveche alguien con malas intenciones.

También tiene recorrido en encuentros internacionales. Es speaker en Ekoparty, considerada la conferencia de ciberseguridad más grande de Latinoamérica, donde presentó investigaciones sobre inteligencia artificial, inteligencia de fuentes abiertas (OSINT) y nuevas amenazas. Además, una investigación suya sobre malware autónomo impulsado por inteligencia artificial, presentada en Estados Unidos, fue mencionada por la revista The Economist.

El hallazgo en la Nasa nació, otra vez, por curiosidad. Nelson vio una publicación de un investigador de India sobre la agencia y decidió profundizar por su cuenta. Usó un script de creación propia para buscar vulnerabilidades del tipo SQL Injection, una técnica que detecta fallas en la interacción entre una aplicación y su base de datos.