CIBERSEGURIDAD

CIBERSEGURIDAD

1. LA CIBERGUERRA EN LOS MEDIOS DE COMUNICACIÓN

   • Ataques cibernéticos
     • Las personas o las organizaciones realizan ciberataques con intenciones políticas, criminales o personales para destruir información clasificada u obtener acceso a esta.
   • Robos de información en línea
     • El robo de datos, también conocido como robo de información, es la transferencia o el almacenamiento ilegal de información personal, confidencial o financiera.
   • Ciberataques
     • Esfuerzo intencional para robar, exponer, alterar, deshabilitar o destruir datos, aplicaciones u otros activos a través del acceso no autorizado a una red.
   • Tecnologías del futuro
     • La Web en tiempo real
       • Información en tiempo real desde cualquier parte del mundo
     • Geolocalización
       • Gracias a los sistemas GPS instalados en los teléfonos inteligentes y a la conexión a redes inalámbricas o móviles.
     • Realidad Aumentada
       • Mezclar la realidad con la virtualidad
     • Internet de las cosas
       • Cada día aumenta el número de dispositivos de todo tipo que proporcionan acceso a Internet.

2. ALGUNAS AMENAZAS (ACTUALES Y FUTURAS)

   • Stuxnet
     • Es un programa de software dañino (malicioso) del tipo troyano muy avanzado.
     • DDoS
       • Los ataques DDoS (Distributed Denial of Service) son una forma relativamente sencilla y efectiva de hacer caer a una Web.
   • Botnets
     • Los botnets (robots de la Red) son redes de ordenadores zombis.
   • Zeus
     • Zeus es un virus de tipo botnet (troyano) que se propaga por los navegadores, tanto Explorer como Firefox.
   • Los posibles agentes que podrían realizar alguna acción dañina en el ciberespacio son:
     • Los Estados, – los grupos extremistas, tanto ideológicos como políticos, – el crimen organizado y – las actuaciones delictivas individuales (se tratarán en otro capítulo de este cuaderno)

3. EL CIBERESPACIO, EL QUINTO DOMINIO DE LA GUERRA

   • El ciberespacio debe ser reconocido como un territorio de dominio igual que la tierra, mar y aire en lo relativo a la guerra.
   • Cualquier posición defensiva debe ir «más allá» del mero mantenimiento del ciberexspacio «limpio de enemigos» para incluir operaciones sofisticadas y precisas que permitan una reacción inmediata.
   • La defensa del ciberespacio (ciberespacial) debe ir más allá del mundo de las redes militares –dominios.mil y.gov. del Departamento de Defensa, para llegar hasta las redes comerciales (dominios. com,.net,.info,.edu, etc.)
   • La estrategia de la Defensa Ciberespacial debe realizarse con los aliados internacionales para una política efectiva de «alerta compartida» ante las amenazas
   • El Departamento de Defensa debe contribuir al mantener e incrementar el dominio tecnológico de Estados Unidos y mejorar el proceso de adquisiciones

4. ATAQUES COMUNES

   • Virus
     • Programa que está diseñado para copiarse a sí mismo con la intención de infectar otros programas o ficheros.
   • Código dañino
     • también conocido como código malicioso, maligno o «malware» en su acepción inglesa
   • Bomba lógica
     • Segmento de un programa que comprueba constantemente el cumplimiento de alguna condición lógica
   • Troyano
     • Programa que no se replica ni hace copias de sí mismo.
   • Gusano
     • Es un programa similar a un virus que se diferencia de éste en su forma de realizar las infecciones.

5. EL CIBERESPACIO Y EL CRIMEN ORGANIZADO

   • Ataques patrocinados por Estados:
     • los conflictos del mundo físico o real tienen su continuación en el mundo virtual del ciberespacio.
   • Servicios de inteligencia y contrainteligencia:
     • empleados por los estados para realizar operación de información. Suelen disponer de bastantes medios tecnológicos y avanzados.
   • Terrorismo, extremismo político e ideológico:
     • los terroristas y grupos extremistas utilizan el ciberespacio para planificar sus acciones, publicitarlas y reclutar adeptos para ejecutarlas.
   • Ataques de delincuencia organizada
     • las bandas de delincuencia organizada han comenzado a trasladar sus acciones al ciberespacio, explotando las posibilidades de anonimato que éste ofrece.
   • Los ciberataques normalmente comparten las siguientes características comunes:
     • Bajo coste Muchas herramientas de ataque se pueden descargar de forma gratuita o con un coste muy bajo para el daño que pueden causar.
       • Fácil empleo Para muchos ataques no son necesarios grandes conocimientos técnicos.
         • Efectividad Existe una probabilidad muy alta de alcanzar los objetivos buscados con estos ataques por la ausencia de políticas de empleo o la limitación de recursos existentes
           • Bajo Riesgo para el atacante Es muy difícil atribuir un ataque con las herramientas de ocultación del origen existentes actualmente

6. LA CIBERSEGURIDAD EN EL ÁMBITO MILITAR

   • Escenario estratégico general
     • El ciberespacio y la ciberseguridad
       • Las operaciones cibernéticas en redes (CNO; Computer Network Operations)
         • NNEC (NATO Network Enabled Capability)