Ciberseguridad

Según los profesionales en seguridad de ISACA (Information Systems Audit and

Control Association) se define como una capa de protección para los archivos de
información, a partir del cual, se trabaja para evitar todo tipo de amenazas, las cuales
ponen en riesgo la información que es procesada, transportada y almacenada en
cualquier dispositivo. Escrito por Lanz Leonela 22 de mayo 2018
https://openwebinars.net/blog/que-es-la-ciberseguridad

Algunos conceptos de Ciberseguridad

Ciber: viene del inglés cyber, acorde de cybernetic o cibernético, que indica relación en
redes informáticas. según
http://www.ieee.es/Galerias/fichero/OtrasPublicaciones/Nacional/2018/Libro-
Ciberseguridad_A.Corletti_nov2017.pd.pdf

Cibernética: Ciencia que estudia las analogías entre los sistemas de control y
comunicación de los seres vivos y los de las maquinas.
http://www.ieee.es/Galerias/fichero/OtrasPublicaciones/Nacional/2018/Libro-
Ciberseguridad_A.Corletti_nov2017.pd.pdf

Ciberespacio: Ámbito artificial creado por medios informáticos.

http://www.ieee.es/Galerias/fichero/OtrasPublicaciones/Nacional/2018/Libro-
Ciberseguridad_A.Corletti_nov2017.pd.pdf

También podemos ver Ciber ataques entre las potencias mundiales , donde suceden
alrededor de 30.000 ataques, como podemos comprobar en diferentes webs sobre
ataques de ciberseguridad, si vemos estos vídeos en tiempo real, es hipnótico, por la
variedad y cantidad de ataques producidos, pero los ataques se producen cada segundo
en los diferentes países del mundo, siendo atacados la mayoría de los países de Europa,
pero también a los países asiáticos más desarrollados y por supuesto, a EEUU y Canadá.

Uno de los aspectos más sorprendentes son los ataques que se producen por los propios
hackers de determinados países que atacan a sus propios países, pero también que los
ataques son muy numerosos, y se producen entre casi todos los países del mundo. Es
por esa razón, una de las necesidades actuales es la de estar debidamente protegidos
para evitar que estos ataques afecten a nuestros equipos.

¿Cuál es el objetivo de estos ciber ataques o ataques cibernéticos?

Podemos destacar que es obtener información corporativa, personal o para secuestrar

información por tiempo indefinido, y después poder solicitar un rescate por estos datos
tan sensibles e importantes.

En la siguiente imagen vemos los ciber ataques o ataques cibernéticos entre las
potencias.
Según lo investigado, los sectores más atacados en los últimos 30 días a nivel mundial
son educación, sector manufacturero, empresas de telecomunicaciones, sector
energético y sector de los seguros, porque son sectores que tienen muchas
informaciones secretas que no están a la luz de todos los países.

Los países más atacantes a nivel mundial son: Canadá, Estados Unidos, China, Rusia,
Alemania, Israel, Portugal, Reino Unido y Japón. Entre estos países los Estados Unidos
ha invertido en los últimos años más de 200 millones de dólares contra los ataques
informáticos, una elevada cifra que nos da una idea de la importancia que está teniendo
esta intensa lucha por hacerse con el control de la información que circula por internet,
y parece que estamos sólo en el principio de una guerra que no ha hecho más que
comenzar.

En el campo de la geopolítica hemos visto que cada año que va pasando las potencias
mundiales comienza a tener mejores seguridad cibernética invirtiendo grandes cantidad
de dinero para evitar estos ataques, además se ha podido observar que los ciber ataques
han ido realizándose más a menudo, ya que las potencias quieren tener datos exactos de
los países a los cuales ven intereses económicos y políticos para intervenirlos.

Un ejemplo claro es el ataque en París, Francia el 13 de noviembre del 2015, donde se

dice que el origen de estos ataques es el ciberespacio, ya que el Estado Islámico podría
intentar realizar ataques cibernéticos contra centrales eléctricas, la red nacional eléctrica
y hospitales, lo que supondría unos daños difíciles de calcular en términos de vidas
humanas y gastos económicos. Ésa es la principal razón por la que la mayoría de países
han decidido incrementar el presupuesto que dedican al área de ciberseguridad, para
protegerse de estos ataques y evitar posibles conflictos. Publicado el 30 diciembre, 2015
por Aucal Business School https://www.iniseg.es/blog/ciberseguridad/ataques-
ciberneticos-entre-paises-lucha-de-intereses/

La Ciberseguridad trata de defender los ciber ataques de las potencias , y los virus que
se puedan propagar en los sistemas informáticos , un ejemplo de esto es el caso del
joven experto en seguridad Marcus Hutchins, de 22 años quién detuvo el virus que se
hacía llamar WannaCry ("quieres llorar") y se extendió a través de un gusano que
infectó las máquinas del sistema de salud pública británico (NHS, por sus siglas en
inglés), el gigante de telecomunicaciones español Telefónica y varias instituciones de
Rusia, Estados Unidos, China, Italia, Vietnam y Taiwán, entre otros. Publicado 14 de
junio 2017 https://www.bbc.com/mundo/noticias-40273835

Según lo investigado Karl Greenfield, director de seguridad informática de Capital

Networks Solutions -una organización con sede en Cardiff, Reino Unido-, dice que hay
que distinguir dos tipos de capacidades cibernéticas: ofensivas y defensivas.

Las ofensivas pueden estar en manos de gobiernos, ejércitos, servicios de seguridad,

criminales profesionales, 'script kiddies' [inexpertos que interrumpen sistemas
informáticos con programas desarrollados por otros] y activistas [hackers activistas]", le
explica Greenfield a BBC Mundo, que esto incluyen cibervigilancia y métodos de
hackeo para interrumpir o destruir sistemas. Y los gusanos informáticos para replicar
malware (programas maliciosos), una de las tendencias actuales que ha regresado tras
10 años de ausencia.

Las defensivas difieren según dónde se apliquen; desde el gobierno, las fuerzas militares
y los servicios de seguridad, hasta el comercio nacional privado o los propios
individuos".

Ejemplos: métodos robustos para prevenir ataques y respuestas flexibles a incidentes,

como el despliegue inmediato de cuerpos especiales.

Pero, ¿si tuviéramos que hacer una lista, qué países irían a la cabeza?

Tanto Pritchard como Greenfield 31 de diciembre 2017, ponen a Rusia y a Estados

Unidos en el tope, seguidos de China, Israel, Irán y Reino Unido. Veamos los motivos:

Rusia y Estados Unidos

De acuerdo con Greenfield 31 de diciembre 2017, ambas potencias tienen "fuertes

capacidades ofensivas desde una perspectiva gubernamental, militar y de seguridad".

Estas incluyen todavía capacidades humanas y ambas naciones "han invertido sumas
considerables 'sobre el terreno' en este sector".

Pritchard 31 de diciembre 2017, destaca las capacidades de hackeo que Rusia ha

desarrollado en los últimos años y que se pusieron de manifiesto en la polémica por la
supuesta intervención en las elecciones estadounidenses.

El gobierno ruso está a la cabeza en cosas como malware complejos o técnicas de

pishing (suplantación de identidad).

En cuanto a Estados Unidos, las capacidades cibernéticas de la Agencia de Seguridad

Nacional (NSA, por sus siglas en inglés) y el Cibercomando de Estados Unidos (USCC)
ganaron notoriedad en 2013 luego de que el exoficial de la NSA Edward Snowden
filtrara documentos clasificados, dice el diario Wall Street Journal en un reporte
especial sobre este tema.

El periódico estadounidense añade que el país lleva dos décadas activo en

ciberseguridad y que, según los investigadores, ha desarrollado complejas y sofisticadas
técnicas. Una de las más famosas fue un gusano informático que permitió autodestruir
máquinas nucleares en Irán en 2010.

China e Irán

Ambas naciones asiáticas, explica Greenfield, "tienen como prioridad en sus agendas la
censura de internet, por lo que ejercen mayores controles estatales nacionales"

China suele lanzar ataques con un gran número de operativos dentro de grupos militares
o vinculados al gobierno. "Tiene capacidad para causar daño, pero todavía no se tiene
conocimiento de que lo haya hecho", se lee en el reporte del Wall Street Journal.

Algunos de ejemplos más significativos fueron el robo de datos de Google en 2009, los
ataques a ejecutivos británicos en 2010 o a la internet de Corea del Sur en 2011 y a
compañías mediáticas estadounidenses en 2013.

En lo que respecta a Irán, es un país que preocupa en cuanto a sus capacidades

destructivas. Los medios de comunicación iraníes aseguran que tiene capacidad para
monitorear mensajes y aplicaciones con software propio.

Además, un grupo que se hace llamar Ejército Cibernético Iraní -según varios expertos,
conectado al gobierno, aunque no de manera oficial- ha reclamado la autoría de varios
ataques contra Baidu (compañía de internet en China) y Twitter.

Israel

"Israel siempre ha puesto la defensa entre sus prioridades y fue de los primeros en
reconocer lo cibernético como algo fundamental", dice Greenfield el 31 de diciembre
2017. https://www.bbc.com/mundo/noticias-40631138 .

"Ha sido un líder mundial en equipos de ciberdefensa durante décadas y ha invertido un

alto porcentaje de su PIB en ello, aunque no tanto como Omán que, junto a Rumania,
han avanzado mucho en los últimos años en esa materia".

Israel es uno de los más fuertes del mundo en capacidades de ciberdefensa y de

ciberinteligencia".

Ujjwal Kumar 31 de diciembre 2017, un ingeniero de Apple que escribió en la

plataforma web Quora sobre este tema, afirma que "factores históricos, políticos y
sociales han situado a Israel en el epicentro de la innovación en seguridad en torno de
internet, software antivirus y otras tecnologías".

Reino Unido
según Greenfield el 31 de diciembre 2017, lleva tiempo innovando y tiene una
infraestructura cibernética muy desarrollada.

"Reino Unido no está a la cabeza en cuando herramientas 'sobre el terreno', pero es el

líder mundial en la creación de defensas cibernéticas nacionales".

En ese sentido, el país ha respaldado iniciativas como el programa "Cyber Essentials"

(esenciales cibernéticos), el cual "establece higiene cibernética básica para el ejército y
el gobierno" para prevenir ataques.

Una filosofía preventiva que, según Greenfield, deberían adoptar otros miembros de la
Unión Europea. https://www.bbc.com/mundo/noticias-40631138 publicado 31 de
diciembre 2017.
Bibliografía

https://openwebinars.net/blog/que-es-la-ciberseguridad/

https://www.iniseg.es/blog/ciberseguridad/ataques-ciberneticos-entre-paises-lucha-de-
intereses/

https://cnnespanol.cnn.com/2015/11/27/mas-alla-de-isis-siete-conflictos-geopoliticos-
que-hacen-temblar-la-economia-de-ee-uu/

https://www.bbc.com/mundo/noticias-40631138

https://www.infobae.com/tecno/2016/06/12/es-posible-protegerse-de-los-ciberataques/