Javier Pags Lpez

Informtica Forense, Peritaje y Seguridad

CEO de Informtica Forense, S.L.

Email: javier@informatica-forense.es
Web: http://www.informatica-forense.es

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 1

 Javier Pags Lpez
Licenciado en Informtica (Univ. de Valladolid, 1991)

Auditor jefe ISO/IEC 27001:2005 (BSI, 2010)

CEO de Informtica Forense, S.L.

reas de Actuacin Informtica Forense

Profesional Dictmenes Periciales: Judiciales, Extrajudiciales y Arbitrales
Seguridad Informtica
Auditora Informtica: LOPD, LSSI, Seguridad, ISO-27001...
Intervenciones contra piratera informtica
Actuaciones contra delitos informticos
Consultora: B2B, e-commerce, Enterprise Integration, CRM, ERP...
Anlisis de Mercado, Estudios de Viabilidad

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 2

 CPIICYL - Colegio Profesional de Ingenieros en
Informtica de Castilla y Len
Miembro del Cuerpo de Peritos
Colegiado n 110
AI2- Federacin de Asociaciones de Ingenieros en
Informtica
Presidente Federal
www.ai2.es
AI2- Madrid - Asociacin de Ingenieros en Informtica de
Madrid
Vocal de Relaciones Institucionales
Socio n 15
www.ai2madrid.org

INFOPERITOS (Gabinete Tcnico y Facultativo de AI2)

Perito de Guardia
www.infoperitos.com

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 3

 Lead Auditor ISO/IEC 27001:2005, por la British
Standards Institution
www.bsigroup.com

Information Systems Security Association (ISSA)

ISSA Member ID: 26.563
www.issa.org

Asociacin Espaola para la Seguridad de los

Sistemas de Informacin (ISSA-Espaa)
Presidente-Fundador del Captulo Espaol de ISSA
Actual Secretario del Captulo
www.issa-spain.org

Internet Society (ISOC)

ISOC Member ID: 1.350.480
www.isoc.org
Commercenet Espaol
www.commercenet.org

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 4

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 5

Guerra informtica, guerra digital o ciberguerra, se refiere al
desplazamiento de un conflicto, en principio de carcter blico,
que toma el ciberespacio y las tecnologas de la informacin
como escenario principal, en lugar de las campos de batalla
convencionales.

Tambin se podra definir como el conjunto de acciones que se

realizan para producir alteraciones en la informacin y los
sistemas del enemigo, a la vez que se protege la informacin y
los sistemas del atacante. Los ataques informticos no son
considerados como ataques armados.
(http://es.wikipedia.org/wiki/Guerra_informtica)

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 6

 Lady Gaga
251.287 cables militares

Telephone Julian Assange

Bradley Manning WikiLeaks
Robo de datos

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 7

 Bradley Manning

Acabar con la filtracin
CONSEGUIDO

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 8
 Julian Assange
WikiLeaks

Joseph Lieberman
Senador EE.UU.

Acabar con el mensajero
EN PROCESO

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 9
 Acabar con futuras filtraciones
EN PROCESO
WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 10
 Aviso a navegantes
EN PROCESO

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 11

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 12
 Campaa de movilizacin
EN PROCESO

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 13

 Ciberguerra
EN PROCESO

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 14

 Ciberguerra
EN PROCESO

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 15

 Ciberguerra
EN PROCESO

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 16

 Ciberguerra
EN PROCESO

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 17

 Movilizacin Civil Op. PaperStorm
POCO EFECTO

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 18


Censura en China

Denuncia de delitos contra la humanidad en
frica

Revueltas populares en Tnez, Egipto, Libia
 Usan las mismas tcnicas y herramientas de
coordinacin, ocultacin, anonimato.
 Son dos caras de la misma moneda?
 Son la misma cara de distintas monedas?

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 19

Algunos activistas esperan que su gran nmero de
miembros impida a las autoridades intentar
rastrearlos.

"Imaginen rastrear ms de 9.000 ordenadores por
todo el planeta para realizar un arresto", dijo
Calgarc en IRC, en respuesta a una pregunta
sobre cmo un atacante puede ocultar sus
huellas.

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 20


Dos adolescentes
holandeses fueron
arrestados en diciembre
en relacin con varios
ciberataques por parte de
seguidores de WikiLeaks.

Ambos han sido liberados

a la espera de juicio.

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 21

Durante los ataques de las ltimas semanas contra las pginas del
Gobierno tunecino, los activistas aconsejaron en el canal de IRC
OpTunusia a los ciudadanos de Tnez que no se unieran al ataque

"Si eres tunecino, no participes en el ataque DDoS. Es probable

que sigan tus huellas y seas detenido. A menos que dispongas de
los medios para ocultar tu IP y sepas lo que haces, NO participes
en el ataque", advirti un activista

"NO revelen informacin personal alguna en este canal de IRC.

sta es una sala pblica y puedes estar seguro de que est siendo
supervisada", agreg.

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 22

A diferencia de lo que ocurre en el resto
del mundo, en China los proveedores
de internet (ISP) son propiedad del
Estado.

Estos ISP se conectan todos a un solo
nodo internacional, controlado por el
gobierno.

Esta puerta revisa toda la
informacin que pasa a travs de ella.

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 23

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 24
WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 25
WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 26
WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 27
WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 28
WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 29
WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 30

Esquema Nacional de Seguridad (Ene. 2010)
 Todas las AA.PP. tienen que implantar medidas de seguridad en sus
sistemas informticos
 Prepararse para combatir los CIBERATAQUES (Ej. Canada o Francia en
2011)
 Reducir las fugas y robos de informacin (Ej, WikiLeaks)

Reforma Cdigo Penal (Dic. 2010)

 Ms delitos informticos (ej, DoS, intrusiones)
 Responsabilidad PENAL de las EMPRESAS
 Por delitos cometidos por sus empleados desde la empresa
 Por no implantar medidas de seguridad en sus sistemas informticos
 Por incumplir la Ley (ej, LOPD)

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 31

 Saldrs de dudas muy pronto

(si es que an tienes dudas)

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 32

 Muchas Gracias!

WIKILEAKS: Ejemplo de ciberguerra social? Informtica Forense (2011) 33