Ciberseguridad Lo Que Se Oculta A La Humanidad PDF

14/12/2022 Instructor: Adolfo M.
Gelder
Adolfo M. Gelder
• TSU. Administración Mención Informática.
• TSU. Higiene y Seguridad Industrial
• Lic. Ciencias Policiales.
• Experto Ciencias Forenses.
• Consultor Técnico Criminalista.
• Perito Digital Forense.
• Criminólogo Corporativo.
• Risk Manager ISO 31000.
• Consultor ISO 18788
• Msc. Gerencia de Protección, Seguridad Aplicada y Gestión
del Riesgo Empresarial
Ciberseguridad: Lo que se esconde a la humanidad
Las siete principales amenazas de ciberseguridad a las que debes estar

atento
Las ciberamenazas, los ciberataques y el cibercrimen en general viven una

época dorada. Desde el robo de identidad hasta el pirateo de tiendas
online, los ataques acaparan titulares en las noticias. De media, las
víctimas de fraude gastan $776 de su propio bolsillo y pierden 20 horas
tratando de recuperarse de los estragos que causan los ladrones de
identidad. A continuación, describo siete amenazas continuas que
presentan los desafíos actuales asociados a la protección de los datos.
Robo de datos de establecimientos minoristas
El robo de datos de establecimientos minoristas plantea un grave

peligro porque puede afectar a prácticamente cualquier persona.
Durante 2022, se observó un aumento en los ciberataques
dirigidos contra grandes empresas, en los que los atacantes
robaron 50 millones de números de tarjetas de crédito y débito.
Seguridad móvil y amenazas que aprovechan las vulnerabilidades de
los teléfonos
Los cibercriminales pueden aprovechar fácilmente las vulnerabilidades de

tu teléfono móvil para obtener datos privados. En algunos casos, estas
vulnerabilidades tienen su origen en las aplicaciones que usas o en el
propio teléfono. Además, los teléfonos móviles son vulnerables a tipos de
malware capaces de registrar pulsaciones de teclas y tomar capturas de
pantalla. Para protegerte, investiga las aplicaciones que descargas, ten
cuidado con los correos electrónicos que abres y con las imágenes que
decides subir.
Ataques de phishing e ingeniería social
Los cibercriminales toman la información robada y la usan para sus

propios fines. El phishing es parte de un problema más grande
denominado ingeniería social, que consiste básicamente en manipular las
emociones para obtener acceso a datos confidenciales. No seas presa de
estos engaños. Desconfía de todos los correos electrónicos que recibes,
especialmente de aquellos que te solicitan volver a ingresar información
privada. Recuerda que los bancos y organizaciones de gobierno reales
nunca te solicitarán verificar información posiblemente confidencial.
Robo de identidad
Uno de los delitos en línea que más ha aumentado es el robo de identidad.

Muchos de los temas antes tratados pueden derivar en incidentes de robo
de identidad, correos electrónicos de phishing y filtraciones de datos. Sin
embargo, tu identidad también está en riesgo a través de materiales
cotidianos, como tu currículum vitae, dirección particular, fotos y videos
en redes sociales, datos financieros, etc.
Pirateo de datos médicos
A comienzos de 2022, Anthem experimentó una filtración masiva de datos debido a un

ataque que afectó a 89,9 millones de personas. En julio de 2021, un grupo de hackers
se infiltró en la red informática de UCLA Health System y obtuvieron acceso a
información personal de 5,6 millones de pacientes. Los registros médicos contienen
información importante y delicada, y son un objetivo habitual de los cibercriminales,
que puede derivar después en robo de identidad fácilmente.
Con frecuencia, esta información se utiliza para engañar a los seguros médicos en
forma, por ejemplo, de compra y venta de recetas fraudulentas. Se debe procurar
prestar siempre atención a las noticias para enterarte si se han producido filtraciones
de datos médicos.
Depredadores sexuales que acosan a los niños
En oscuros rincones de Internet, existen usuarios que desean aprovecharse de los

niños para comerciar con fotos ilegales y lascivas. Estos individuos pueden llevar a
cabo estas actividades a través de Internet, programas de intercambio de archivos
entre pares o, con cada vez más frecuencia, en la web oculta, un área de Internet a la
que no es posible acceder con motores de búsqueda estándar. Aunque estas
tendencias son perturbadoras, lo mejor es evitar estos sitios y dejarlos en manos de las
fuerzas de seguridad.
Otro peligro de Internet para los niños es cuando los depredadores intentan
convencerles para reunirse en persona, así como cuando les envían y solicitan fotos
impúdicas o, decididamente, pornográficas. Asegúrate de que tus hijos comprendan
los peligros de conversar con extraños en línea e indícales que no deben compartir
nunca información personal con personas que no conocen en la realidad.
Ataques a bancos
Durante el siglo XXI, los robos a bancos han digitalizado. Un ejemplo famoso es el de
una banda criminal que robó mil millones de dólares en un período de
aproximadamente dos años a una variedad de instituciones financieras de todo el
mundo. Los cibercriminales dirigieron los ataques contra empleados y ejecutivos
bancarios con un tipo de malware llamado "Carbanak" a través de correo electrónico.
Después de infectar las computadoras de destino, los cibercriminales fueron capaces

de imitar con éxito el comportamiento de los empleados y transferirse dinero,
configurar cajeros automáticos para que dispensaran efectivo a ciertas horas y usar
métodos de pago electrónico para filtrar dinero. Un ataque de gran envergadura
dirigido al sistema de banca sería como un "ciber 11/9".
Mapa de ciberataques, estructuras de nodos de malware y ordenadores zombies.

LA CIBERSEGURIDAD, DETERMINANTE EN EL TABLERO INTERNACIONAL
La protección del ciberespacio se ha convertido en una de las principales prioridades de los gobiernos
de todo el mundo, que lo consideran un asunto de seguridad nacional y un eje fundamental de la
sociedad y de sus sistemas económicos. Mantener la infraestructura y los sistemas de información con
unos niveles óptimos de seguridad, protegiendo la información y el patrimonio tecnológico de un país,
formando al capital humano necesario y desarrollando estrategias y marcos legales posibilistas,
representa una ventaja geopolítica incontestable en las relaciones internacionales actuales.
Tradicionalmente, la geopolítica se ha definido como la ciencia que analiza la influencia de los factores
geográficos sobre las decisiones y los sucesos políticos, presentes y futuros, relacionados con la política
internacional y las relaciones entre los distintos países. Todo ello teniendo en cuenta numerosos
factores: ubicación, extensión, clima, recursos, fuerzas sociales y culturales, recursos económicos,
etcétera.
Espacio físico y virtual
Se entiende por ciberespacio al territorio digital o virtual donde están

conectadas personas, objetos y procesos a través de una serie de
dispositivos y redes de telecomunicación (internet). Según cifras de la
UIT1, a finales del año 2021, el número de usuarios conectados a la red
sería de unos 4.900 millones —un 62,8 por ciento de la población
mundial—. Por su parte, la compañía We Are Social muestra unas cifras
muy similares: en octubre de 2022 se estimaban unos 5.287 millones de
usuarios en todo el mundo —el 66 por ciento—.
Liderar el mundo
Existe un número creciente de ciberamenazas que son perpetradas a través de muy

diversas técnicas:
• APT (Amenazas Persistentes Avanzadas). Ataques selectivos de ciberespionaje o

cibersabotaje llevado a cabo bajo el auspicio de un país, por razones que van más allá
de las meramente financieras/delictivas o de protesta política. Este ataque selectivo de
ciberespionaje, dirigido por un Estado, emplea diversos tipos de malware para
proceder al robo de propiedad intelectual, tratando de permanecer oculto el mayor
tiempo posible.
• Ransomware. Ha sido uno de los tipos de malware que más ha

aumentado en los últimos tiempos junto a la minería oculta de
criptomonedas. Por citar un ejemplo reciente, el pasado 3 de enero Luas,
la web del tranvía de Dublín, Irlanda, fue hackeada por una persona que
utilizó este método para inhabilitar la página y solicitar un rescate de 1
bitcoin —actualmente valorado en casi 3.800 dólares—. Los datos
personales –nombre, número de teléfono móvil y dirección de correo
electrónico– de al menos 3.226 usuarios fueron puestos en riesgo.
• Internet de las Cosas. Se refiere a redes de objetos físicos o mejor dicho sensores que
disponen de conectividad en red que les permite recolectar información de todo tipo.
Una de las mayores ventajas es su conexión a internet, pero esa capacidad también es
una de sus mayores debilidades, ya que esa conectividad puede amenazar la
seguridad de todo el sistema al incrementar notablemente su superficie de exposición
a ciberataques.
Sus múltiples vulnerabilidades han sido explotadas a lo largo de 2022 y permiten que
los dispositivos IoT (Internet de las Cosas, por sus siglas en inglés) se hayan
utilizado como herramientas para llevar a cabo ciberataques (IoT en botnets), además
de para espiar a sus usuarios o para manipular su entorno.
• Bitcoin. Es la criptomoneda digital por excelencia. Cuenta con numerosos riesgos,
entre ellos el blanqueo de dinero y exención fiscal, así como la infección de
dispositivos para minar criptomonedas ilegalmente. A finales de 2021 comenzaron a
surgir webs con código incrustado para minar criptomonedas aprovechando la
potencia del ordenador de sus visitantes.
Esta técnica se ha extendido a multitud de webs, algunas lo advierten y otras lo

ocultan y el visitante solo detecta que su ordenador está anormalmente acelerado y
con la CPU (Unidad Central de Proceso, en sus siglas en inglés) muy ocupada.
Incluso se han dado casos de webs que han sido atacadas y han inyectado este código
de minado sin que sus propietarios lo supieran.
• Huella digital. Nuestros datos se han convertido en un activo

muy valioso y, por tanto, debemos de ser conscientes de los
peligros derivados de hacerlos públicos. Las redes sociales y los
grandes proveedores de servicios en internet disponen de
mucha información sobre sus usuarios que puede ser utilizada
con un fin distinto al original.
• Ataques a la cadena de suministro. Se oculta malware (programa
maligno o malicioso) en las propias infraestructuras de descargas de
servicios, en teoría, de confianza, para lograr introducir virus antes de la
propia instalación. El caso de CCleaner (software de limpieza) es uno de
los ejemplos de este tipo de ataques. Los servidores de la empresa fueron
comprometidos y la versión original del software fue cambiada por otra
que contenía el malware, afectando a todos los usuarios que procedían a
su descarga. Se estima que afectó a más de dos millones de usuarios entre
agosto y septiembre de 2017.
• Cibercrimen como servicio (CaaS). La industria de los ataques digitales

constituye un nuevo modelo de negocio. La mayoría de sus servicios se
ofrecen a través de lo que se conoce como la deep web. Existe el fraude
como servicio, malware como servicio, ataques de DDoS5 como servicio,
ransomware, o secuestro de información, como servicio. A veces se ofrece
soporte técnico las 24 horas e incluso disponen de estrategias de
marketing y plataformas de compraventa donde los cibercriminales
pueden comprar más de 70.000 servidores hackeados en internet.
• Hacktivismo. Es la utilización no-violenta de herramientas digitales

ilegales o legalmente ambiguas persiguiendo fines socio-políticos. Es el
traslado al mundo digital de los tradicionales grupos activistas. El tipo de
acciones que realizan se basan principalmente en desfiguraciones de webs,
redirecciones, ataques de denegación de servicio, robo de información,
parodias de sitios web, sustituciones virtuales y sabotajes virtuales.
• Ciberyihadismo. Los grupos yihadistas y terroristas constituyen una

amenaza, aunque todavía no parecen ser capaces de desarrollar
ciberataques sofisticados. Sin embargo, no es menos cierto que el Dáesh,
parece estar decidido a desarrollar esta vía de agresión, aún cuando hasta
el momento los resultados más evidentes han sido las desfiguraciones y
los ataques DDoS, todos ellos de naturaleza propagandística.
• Guerra híbrida. Las guerras de opinión pública se han convertido en una estrategia
generalizada y recurrente a nivel global. Durante los últimos años se ha podido
constatar y demostrar el interés que determinados estados tienen por influir en el
debate público de países extranjeros. Influenciar, alterar, incluso manipular la opinión
pública de una nación considerada adversaria se está convirtiendo en una nueva arma
de guerra que destaca por su eficacia, su relativo bajo coste y, sobre todo, por su
compleja trazabilidad.
Las amenazas híbridas se caracterizan por pasar inadvertidas y por emplear recursos,
técnicas, acciones, y métodos legales, o ilegales; bajo la cobertura de identidades
difícilmente rastreables y no ligadas a los verdaderos actores ofensivos. Dichos
actores generan contenidos narrativos transmedia (fake news), que difunden a través
de medios propios y redes sociales, pero empleando para ello perfiles y redes de bot6
que, de forma automática, amplían la resonancia de sus mensajes.
Prioridad nacional
Ante este panorama, garantizar e implementar la seguridad en el

ciberespacio, al tiempo que se respeta la privacidad y la libertad de los
ciudadanos, se ha convertido en una de las prioridades estratégicas de los
países más desarrollados, debido a su impacto directo en la seguridad
nacional, en la competitividad de las empresas, así como en la
prosperidad de la sociedad en su conjunto.
Cambios en el paradigma de la ciberseguridad
En esta sección se presentan los conceptos principales que forman parte

del ámbito tecnológico de la seguridad. Estos conceptos permitirán en las
secciones siguientes del documento, interpretar con mayor precisión las
estadísticas sobre el estado actual de amenazas de ciberdelito presentes a
nivel global, y particularmente en América Latina y el Caribe.
• B o m b a l ó g i c a : s e a c t i va l u e g o d e c u m p l i r s e u n a c o n d i c i ó n .
Generalmente, una vez cumplida una cantidad específica de iteraciones, o
más comúnmente, una fecha y hora determinada.
• Adware: se encargan de mostrar publicidad no solicitada. Cuando el

adware tiene por finalidad recaudar dinero de publicidad para financiar
aplicaciones gratuitas, recibe el nombre de shareware.
Rogueware: Emula a un producto con fines de protección de seguridad,

como antivirus o antimalware, indicando al usuario imperiosamente que
debe ejecutarse, debido a una supuesta afectación del equipo que se está
utilizando. Por lo general, se activan en páginas web, y cuando se quiere
proceder a desinstalarlo, solicita un pago por su supuesto uso.
Decoy: imita la interfaz de control de acceso de una aplicación para poder

robar información de usuario y contraseña.
Dialer: casi extinto, debido a los nuevos modos de acceso a Internet

mediante WiFi o ADSL, los dialers fueron muy populares cuando se
accedía a Internet mediante el uso de modems telefónicos. Tienen por
finalidad marcar de manera no solicitada una línea de teléfono con pago
especial, y dejar la línea abierta cargando el coste al usuario infectado.
Wiper: tipo de malware cuya función es borrar información del

ordenador donde se ha instalado.
Quid pro quo: cuyo significado es “algo a cambio de algo”, se denomina

al método utilizado en llamadas telefónicas a los empleados de una
institución, presentándose como un integrante del soporte técnico, e
informando la existencia de un problema real, para luego ofrecer su
ayuda para solucionarlo. Una vez el usuario permite esta ayuda, el
atacante instala el malware en el sistema destino o realiza las verdaderas
acciones que motivaron su llamado.
Deep web, Dark web y Marianas web
Para referirse a los conceptos del contenido que no es visible, se debe

antes hacer una referencia a la totalidad del contenido de Internet. A esta
totalidad se la suele representar como un iceberg, donde se asocia a la
parte visible con la proporción del contenido que es visible en la Internet
tradicional, que es la web tal como la conocen la mayoría de los
internautas, por lo que también se la denomina surface web.
La surface web está formada por contenido que los buscadores como Google, Yahoo,
Bing, entre otros, indexan y ofrecen a los usuarios mediante una búsqueda similar a
un directorio telefónico. Pero, siguiendo con la analogía del iceberg, gran parte del
contenido de Internet, no se indexa para ofrecerse a los usuarios ya que tiene
información técnica que requiere de la surface web para ser utilizada.
Entran dentro de este segmento las bases de datos donde se realizan búsquedas, los
correos electrónicos que almacenan los proveedores de este servicio, etc. A todo el
contenido de Internet que no está indexado, y por lo tanto no es visible, se lo
denomina deep web. Es por ello que muchas veces a la deep web se la llama también
invisible web (web invisible) o hidden web (web oculta).
Dentro de esta porción oculta, que representa aproximadamente un 90% del contenido
y que no es accesible de manera transparente a los internautas, hay una pequeña
porción que solo puede accederse mediante aplicaciones específicas, es decir, una
porción de aproximadamente el 0,1% del contenido, que intencionalmente se oculta
del uso habitual de la red.
Existe un nivel aún más profundo y oculto en la deep web que por analogía con la
fosa del mismo nombre, se la llama Marianas web, y el acceso está limitado a un
segmento muy pequeño de hábiles programadores a través del uso de complejos
algoritmos. El contenido ilícito que puede encontrarse en estos casos es de sensibilidad
extremadamente peligrosa.
Esta porción, que inicialmente se trataba sólo de algunas páginas llamadas darknets,
es la que actualmente lleva el nombre de dark web. Para acceder al contenido de la
dark web, se utiliza específicamente una de ellas llamada TOR, por las siglas de The
Onion Router (el enrutador cebolla). Este proyecto tiene por objetivo crear una red de
comunicaciones distribuidas y superpuestas a la red convencional, y proveer el punto
de acceso al resto de las páginas que forman la dark web, las que se han ocultado
intencionalmente por su contenido ilícito, siendo éstas páginas lugares donde
habitualmente los ciberdelincuentes ofrecen sus servicios y productos; registros
obtenidos en fugas de datos tales como tarjetas de crédito, números de pasaportes,
correos electrónicos con sus respectivas contraseñas, servicios de ataques dirigidos a
instituciones y empresas, como también páginas destinadas al tráfico de drogas, trata
de personas y ventas de armas, entre otros contenidos ilícitos.
Qué significa la ciencia cognitiva para la ciberseguridad
Inteligencia Artificial, redes neuronales, cómputo cognitivo y machine

learning son palabras de moda que se utilizan en el argot de la
ciberseguridad. Pero, ¿qué significan realmente? ¿Los departamentos de
marketing sólo están reutilizando los términos de la ciencia cognitiva
para crear frases llamativas o realmente está sucediendo algo más
profundo?
Los términos de la ciencia cognitiva no son etiquetas arbitrarias que se aplican a la

ciberseguridad. Históricamente, la relación entre el cómputo y la cognición surgió a
principio de los años cincuenta durante la revolución cognitiva y cuando la psicología
basada en el comportamiento humano adoptó a la mente y sus procesos. Actualmente,
la ciencia cognitiva es una materia interdisciplinaria que crece y se superpone con casi
todos los aspectos de la ciberseguridad.
Con el propósito de entender esta superposición, le invito a tomarse algunos minutos

para reflexionar sobre el pensamiento. ¿Qué se necesita para aprender? ¿Depende
simplemente de un proceso biológico que cada persona experimenta de forma aislada?
¿Depende del lenguaje, de las relaciones, de las experiencias o de la personalidad?
Exploremos a continuación algunas definiciones básicas de las disciplinas de la ciencia cognitiva, su
impacto en la ciencia cognitiva y en la ciberseguridad.
La psicología
Analiza las experiencias humanas internas y externas, como individuos, y en grupos. En la

ciberseguridad, los principios de la psicología nos permiten entender por qué éstos son susceptibles a
las amenazas, como en el caso del phishing y de la ingeniería social, y cómo los errores humanos
afectan a los sistemas.
Aplicación en la ciberseguridad: El nuevo enfoque de la ciberseguridad en la analítica del

comportamiento y la biometría también depende de la psicología que se concentra en medir y darle
sentido al comportamiento humano. Entender la psicología humana es crítico para las investigaciones
forenses, para construir los perfiles de las amenazas internas, y para establecer en qué momento
generar las alertas que ayuden a educar a los usuarios.
La filosofía
Hace una exploración crítica de la realidad y del conocimiento que puede servir de
guía a los sistemas de creencias humanas sobre la existencia, el aprendizaje, los
sistemas sociales y la ética. Cómo percibimos el mundo -y lo que creemos de él-
impacta profundamente nuestros procesos de pensamiento, nuestra habilidad de
aprender y nuestro comportamiento.
Aplicación en la ciberseguridad: Entender las amenazas, el uso de los datos y la

vigilancia, e incluso la existencia y ubicación de los adversarios, todos son problemas
filosóficos en el campo de la ciberseguridad.
La lingüística
Realiza una exploración científica del lenguaje. La lingüística cognitiva (1970) está
vinculada directamente con la ciencia cognitiva y aborda temas asociados con la
manera en que el lenguaje le da forma al pensamiento y el entendimiento.
Aplicación a la ciberseguridad: La ciberseguridad a menudo depende del lenguaje y

de entender el contexto del comportamiento mediante éste. Por ejemplo, la
clasificación de documentos y saber dónde se encuentran los datos privados en una
red se puede realizar a través de la analítica de textos. Además, el texto que generan
los usuarios puede identificar los factores de riesgo o las violaciones a las regulaciones.
La antropología
Explora a la humanidad, normalmente desde una perspectiva cultural y evolutiva. Su
relevancia para la ciencia cognitiva radica en cómo los humanos generan conocimiento
compartido, participan en la interpretación de su entorno, y cómo el conocimiento le
da forma a la manera en que los humanos se relacionan con el mundo y se comportan
en él.
Aplicación en la ciberseguridad: La ciberseguridad y las interacciones sociales en
línea son la punta de lanza del trabajo antropológico. Como los recientes nuevos ciclos
lo sugieren, nuestras opiniones, comportamientos y entendimiento de los eventos
globales adquieren forma mediante nuestras interacciones con la tecnología. Los
profesionales de la ciberseguridad, particularmente en los medios sociales, pueden
entender mejor el comportamiento de los trolls y bots mediante la antropología
cultural y cognitiva.
La Inteligencia Artificial (IA)
Simula a la inteligencia humana a través de una máquina y/o computadora. Su

objetivo es desarrollar un aprendizaje y un razonamiento cada vez más autónomos
mediante una serie de estrategias entre las que se incluyen el reconocimiento de voz,
el procesamiento del lenguaje natural y la visión artificial.
Las aplicaciones de IA pueden ser específicas (por ejemplo, para satisfacer una
necesidad bien definida) o amplias (para enfrentar situaciones o temas no
estructurados y menos conocidos con intervención humana mínima).
Aplicación en la ciberseguridad: Los profesionales y estrategas de la ciberseguridad

se enfrentan continuamente al cómo, cuándo utilizar la IA y si es seguro hacerlo.
La neurociencia
Específicamente la neurociencia cognitiva, examina la biología del pensamiento y la

cognición. Ofrece un conocimiento profundo de las neuronas, de los circuitos
neuronales y de las partes del cerebro que nos permiten llevar a cabo los procesos
mentales.
Aplicación en la ciberseguridad: En este terreno, la neurociencia ha tenido un

impacto profundo en el procesamiento de la información, el diseño de redes, el
modelado computacional y el desarrollo de sensores. Continúa inspirando
innovaciones para desarrollar herramientas que mejoren la representación del
conocimiento y del razonamiento en la tecnología.
El Big Data revela la cara oculta de la humanidad
Un analista de datos norteamericano, columnista del New York Times y profesor de la
Wharton School de la Universidad de Pensilvania, luego de cuatro años de intensa
investigación descubrió que si bien la humanidad miente todo el tiempo, cuando se
trata del Big Data todas las mentiras quedan al descubierto.
El Big Data releva lo que somos y lo que hacemos
El Big Data es un complejo concepto de origen anglosajón ampliamente difundido en
la era de la información, que se emplea para describir un conjunto de información tan
grande y confuso que requiere de sistemas informáticos y de analíticas especializadas.
Los sistemas Big Data permiten obtener información del comportamiento de los
usuarios en Internet y, a partir de ella, se realizan cruces estadísticos e informáticos
que sirven para caracterizar individual o globalmente a las personas.
Mentir es parte de la vida social compleja
Un estudio publicado en 2013 por la Universidad Autónoma de Nuevo León en

México, concluyó que la mentira hace parte de las sociedades complejas como la que
hemos construido los humanos y sostiene que la mentira es un procesamiento
cognitivo, consciente y controlado, en el cual coexisten factores culturales y de
experiencia acumulada a través de la vida.
Por su parte el autor Miguel Catalán en el libro: “Antropología de la Mentira”, sostiene

que la mentira se debate en una paradoja entre el enigma intelectual y el escándalo
moral, conviviendo en una aparente incompatible construcción social, entre el odio
que produce y su práctica globalmente extendida.
Los resultados de Stephens-Davidowitz
En entrevista con la BBC del Reino Unido, Stephens-Davidowitz afirma que comenzó
a interesarse por el Big Data resultante de las búsquedas en Internet cuando Obama
era presidente de Estados Unidos y sus discursos en contra del racismo aumentaban
las búsquedas racistas en google, es decir el efecto contrario.
Evidencia de prejuicios
Stephens-Davidowitz logró establecer mediante los datos arrojados por sistemas de Big Data,
especialmente el motor de búsqueda de Google, cómo muchos prejuicios siguen conservándose
intactos en la sociedad norteamericana, por ejemplo, el machismo, presente no solo en los entornos
esperados como las fuerzas armadas o los equipos de fútbol americano, sino también en otros
ambientes inesperados:
“La mayoría de los padres hoy quiere hacernos creer que tratan igual a sus hijos que a sus hijas. Pero si
echas un vistazo a Google te das cuenta de que no es sí.
Los padres hacen consultas en Google sobre sus hijos varones relacionadas con la inteligencia,
preguntas tipo “¿Es mi hijo un genio? ¿Mi hijo tiene talento?
Sin embargo, la mayoría de las consultas que hacen en Google sobre sus hijas están relacionadas con su
aspecto: “¿Mi hija tiene sobrepeso?” “¿Es fea mi hija?”
A través de Google los padres expresan mucho más interés por el potencial intelectual de sus hijos
varones y mucho más interés por la fisonomía de sus hijas.
Audiencias políticamente correctas
Un estudio a principio de siglo en el Reino de España que integró la medición

simultánea de diversos servicios públicos arrojó que las personas mentían respecto a
la recepción de publicidad. ¿Cómo lo descubrieron?: Con las cifras de consumo de
agua y energía durante los comerciales de Televisión, las cuales crecían notoriamente
en un hogar durante los comerciales, es decir: Si un programa de televisión
sintonizado por una persona o familia pasaba a comerciales, el consumo de agua y
energía aumentaba notoriamente en ese hogar, lo cual era indicador de que encendían
luces, vaciaban el baño, iban a la cocina y por consiguiente no continuaban viendo el
programa, pero cuando los comerciales finalizaban los consumos volvían a la
normalidad. Sin embargo, cuando las mismas personas eran encuestadas, afirmaban
que, si veían los comerciales, seguramente por considerar que esa era la respuesta
“políticamente correcta”.
En América Latina a medida que los sistemas electrónicos para medir

audiencias fueron implementándose, en especial los People Meters, se
hizo evidente las contradicciones entre las encuestas y las mediciones
tecnológicas, especialmente cuando se trata del tipo de programa o canal
que las personas consumen.
¿Es el Big Data el nuevo gran hermano?
Hace exactamente 70 años que el escritor británico George Orwell escribió la famosa novela
1984, una espeluznante historia en la que un dictador controlaba a la humanidad mediante
pantallas instaladas en cada espacio de la vida social y privada, al mejor estilo de la teoría de
la aguja hipodérmica de la escuela de la comunicación de Frankfort en Alemania, Orwell
imaginó una humanidad controlada a través de las máquinas por oscuros poderes políticos.
Un caso concreto fue el escándalo de Cambridge Analytic, una polémica consultora nacida en
la universidad que lleva su nombre y que utilizó la información del Big Data para interferir y
manipular campañas políticas alrededor del mundo, beneficiando candidatos en perjuicio de
otros, en una explosiva mezcla que incluyó producción de información controlada y el uso de
información sobre los votantes, especialmente sus miedos y temores más profundos para ser
expuestos a contenidos, en su gran mayoría falsos, induciendo erróneamente la decisión del
voto.
Conclusiones
En un mundo cada vez más digital y conectado, con tecnologías disruptivas y tiempos
de implementaciones muy exigentes, la exposición a recibir un ciberataque es solo una
cuestión de tiempo. El esfuerzo debe realizarse entonces para reducir las posibilidades
de ocurrencia, mediante un plan de gestión de ciberseguridad, que contemple
medidas efectivas sobre los procesos, la tecnología y las personas,
independientemente del tamaño de la organización, y al mismo tiempo, prepararse de
la mejor manera posible para atender una incidencia.
Gracias por su atención

Ciberseguridad Lo Que Se Oculta A La Humanidad PDF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Ciberseguridad Lo Que Se Oculta A La Humanidad PDF

Cargado por

Copyright:

Formatos disponibles

14/12/2022 Instructor: Adolfo M.

Las siete principales amenazas de ciberseguridad a las que debes estar

Las ciberamenazas, los ciberataques y el cibercrimen en general viven una

El robo de datos de establecimientos minoristas plantea un grave

Los cibercriminales pueden aprovechar fácilmente las vulnerabilidades de

Ataques de phishing e ingeniería social

Los cibercriminales toman la información robada y la usan para sus

Uno de los delitos en línea que más ha aumentado es el robo de identidad.

A comienzos de 2022, Anthem experimentó una filtración masiva de datos debido a un

En oscuros rincones de Internet, existen usuarios que desean aprovecharse de los

Después de infectar las computadoras de destino, los cibercriminales fueron capaces

Mapa de ciberataques, estructuras de nodos de malware y ordenadores zombies.

Espacio físico y virtual

Se entiende por ciberespacio al territorio digital o virtual donde están

Existe un número creciente de ciberamenazas que son perpetradas a través de muy

• APT (Amenazas Persistentes Avanzadas). Ataques selectivos de ciberespionaje o

• Ransomware. Ha sido uno de los tipos de malware que más ha

Esta técnica se ha extendido a multitud de webs, algunas lo advierten y otras lo

• Huella digital. Nuestros datos se han convertido en un activo

• Cibercrimen como servicio (CaaS). La industria de los ataques digitales

• Hacktivismo. Es la utilización no-violenta de herramientas digitales

• Ciberyihadismo. Los grupos yihadistas y terroristas constituyen una

Ante este panorama, garantizar e implementar la seguridad en el

Cambios en el paradigma de la ciberseguridad

En esta sección se presentan los conceptos principales que forman parte

• Adware: se encargan de mostrar publicidad no solicitada. Cuando el

Rogueware: Emula a un producto con fines de protección de seguridad,

Decoy: imita la interfaz de control de acceso de una aplicación para poder

Dialer: casi extinto, debido a los nuevos modos de acceso a Internet

Wiper: tipo de malware cuya función es borrar información del

Quid pro quo: cuyo significado es “algo a cambio de algo”, se denomina

Deep web, Dark web y Marianas web

Para referirse a los conceptos del contenido que no es visible, se debe

Inteligencia Artificial, redes neuronales, cómputo cognitivo y machine

Los términos de la ciencia cognitiva no son etiquetas arbitrarias que se aplican a la

Con el propósito de entender esta superposición, le invito a tomarse algunos minutos

Analiza las experiencias humanas internas y externas, como individuos, y en grupos. En la

Aplicación en la ciberseguridad: El nuevo enfoque de la ciberseguridad en la analítica del

Aplicación en la ciberseguridad: Entender las amenazas, el uso de los datos y la

Aplicación a la ciberseguridad: La ciberseguridad a menudo depende del lenguaje y

Simula a la inteligencia humana a través de una máquina y/o computadora. Su

Aplicación en la ciberseguridad: Los profesionales y estrategas de la ciberseguridad

Específicamente la neurociencia cognitiva, examina la biología del pensamiento y la

Aplicación en la ciberseguridad: En este terreno, la neurociencia ha tenido un

Un estudio publicado en 2013 por la Universidad Autónoma de Nuevo León en

Por su parte el autor Miguel Catalán en el libro: “Antropología de la Mentira”, sostiene

Los resultados de Stephens-Davidowitz

Un estudio a principio de siglo en el Reino de España que integró la medición

En América Latina a medida que los sistemas electrónicos para medir

Gracias por su atención

También podría gustarte