Cibercrimen y Ciberterrorismo: Dos amenazas emergentes

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Cibercrimen y Ciberterrorismo: Dos amenazas emergentes"

Magdalena Núñez Lara
hace 8 años
Vistas:

1 Cibercrimen y Ciberterrorismo: Dos amenazas emergentes Jeimy J. Cano, Ph.D, CFE Profesor Investigador jcano@uniandes.edu.co

2 Introducción Fuente: Symantec Government Internet. Security Threat Report. July-Dec JCM-07 All rigths reserved 2

com/mktginfo/enterprise/white_papers/enthttp://eval.symantec.

3 Qué esta pasando en la sociedad de la información? JCM-07 All rigths reserved 3

4 Nuevas condiciones: Repensando los temas de cumplimiento (cont.) De acuerdo con GASSER, U. y HAEUSERMANN, D son aspectos críticos a considerar: Seguridad de los datos Privacidad de los datos Protección del consumidor Propiedad intelectual y derecho de autor Control de contenidos JCM-07 All rigths reserved 4

2007 son aspectos críticos a considerar: Seguridad de los datos Privacidad de

5 Nivel de sofisticación del ataque Suplantación de paquetes Un escenario dinámico: Inseguridad Informática Kit de herramientas para intrusos Analizador de puertos Asalto de sesión Ataques a registros del procesador Ataques masivos sobre DNS Kernel Rootkits Técnicas para analizar Técnicas antiforenses código de vulnerabilidades Troyanos de distribución masiva Ataques con código Ataques a ejecutable (Browsers) usuarios finales - Botnets Ataques masivos Gusanos de negación de servicio multiplataforma Ataques Herramientas para masivos ataques distribuidos automáticos Propagación de código Ataques masivos malicioso por Control remoto através de troyanos - Win Inyección SQL/Cross Site Scripting Esteganografía Canales encubiertos Analizadores de puerto en modalidad invisible Ingeniería social Conocimiento del atacante Adaptado y extendido de: ALLEN, J.(2005) Information security as an institutional priority. Carnigie Mellon. Presentación Powerpoint. Disponible en: (Consultado: 4/05/2007) JCM-07 All rigths reserved 5

ejecutable (Browsers) usuarios finales - Botnets Ataques masivos Gusanos de negación de servicio multiplataforma Ataques Herramientas para masivos ataques distribuidos automáticos Propagación de

6 Conceptualizando el cibercrimen Qué facilita el cibercrimen? Las redes computadores son de alcance global Los sistemas de información y los computadores hacen parte inherente de la vida personal y los negocios en el mundo Incremento de la velocidad de procesamiento y de conexión Nuevos servicios y oportunidades para interactuar con terceros Publicación y acceso a la información que fluye en la red JCM-07 All rigths reserved 6

inherente de la vida personal y los negocios en el mundo Incremento de la velocidad de procesamiento y de

7 Tendencias en cibercrimen JCM-07 All rigths reserved 7

8 Tendencias en cibercrimen Crimen organizado Uso de armas basadas en Pulsos electromagnéticos Redes de computadores infectados Botnets (Botnet GRID) Entrenamiento y propaganda vía WEB Guerra de la información Verdad por negación creíble Gusano, virus personalizados y hacking a la medida JCM-07 All rigths reserved 8

Entrenamiento y propaganda vía WEB Guerra de la información Verdad por

9 Ciberterrorismo: Casos de análisis JCM-07 All rigths reserved 9

10 Ciberterrorismo: Casos de análisis JCM-07 All rigths reserved 10

11 Ciberterrorismo: Casos de análisis JCM-07 All rigths reserved 11

12 Cibercrimen y Ciberterrorismo: Sorpresas predecibles. Bazerman, M. y Watkins, M Definición Las sorpresas predecibles son aquellos eventos que toman a un individuo o grupo por sorpresa, a pesar de que haber tenido previamente la información necesaria para anticiparse a los mismos y sus consecuencias. Características La gente piensa que eso es un invento de los paranoicos y que si pasara, no sería tan grave. Se tienen datos y noticias relacionadas con este tema, pero dispersas y poco difundidas. Los gobiernos no tienen tiempo para mirar esto, dado que existen otros temas más prioritarios para sus naciones. JCM-07 All rigths reserved 12

información necesaria para anticiparse a los mismos y sus consecuencias.

13 Algunos avances gubernamentales e internacionales JCM-07 All rigths reserved 13

14 Algunos avances gubernamentales e internacionales Y Colombia? JCM-07 All rigths reserved 14

15 Reflexiones finales No es suficiente con tener claras las estrategias de seguridad informática y continuidad en las organizaciones, si éstas no consideran un escenario de coordinación global. El cibercrimen es una realidad emergente en nuestro medio, por tanto es necesario descubrirlo y entenderlo, para luego combatirlo. Si desconocemos las características de las sorpresas predecibles, no quedará más remedio que esperar lo predecible. Las infraestructuras críticas de información son parte fundamental de la gobernabilidad de un país, ignorar esta realidad es comprometer la competitividad y viabilidad de una nación JCM-07 All rigths reserved 15

El cibercrimen es una realidad emergente en nuestro medio, por tanto es necesario descubrirlo y entenderlo, para luego combatirlo.

16 Reflexiones finales Si compartir información y potenciar su uso es factor clave para generar valor en un mundo global, la seguridad y control de la misma es clave para la confianza de los usuarios. No es suficiente con cumplir con las regulaciones y buenas prácticas internacionales, sino se administran los riesgos derivados de la intersección de la tecnología, las leyes y fuerzas del mercado Se requiere la formación de analistas de inteligencia estratégica abierta, para repensar los escenarios de acción y prospectivas futuras. JCM-07 All rigths reserved 16

No es suficiente con cumplir con las regulaciones y buenas prácticas internacionales, sino se administran los riesgos derivados de la

17 Referencias SCHNEIER, B. (2003) Beyond fear. Thinking sensibly about security in an uncertain world. Copernicus. KRAUSE, M., y TIPTON, H. (Editors) (2004) Handbook of Information Security Management. Auerbach. WYLDER, J. (2003) Strategic information security. CRC Press BEJTLICH, R. (2005) The Tao of Network Beyond Intrusion Detection. Addison Wesley. Security Monitoring. McNAB, C (2004) Network Security Assessment. O Reilly. HONEYNET PROJECT (2004) Know your security threats. Addison Wesley. enemy. Learning about DAY, K. (2003) Inside the security mind. Making the tough decisions. Prentice Hall. WEIL, ROSS y ROBERTSON (2006) Enterprise Strategy. Harvard Business School Press. Architecture as KOVACICH, G. y HALIZBOZEK, E. management. Butterworth Heinemann. (2006) Security metrics SCHOU, C. y SHOEMAKER, D. (2007) Information assurance for the enterprise. A roadmap to information security. McGraw Hill. COHEN, F. (2005) Security Governance: Business Operations, Security Governance, Risk Management and Enterprise Security Architecture. ASP Press. JCM-07 All rigths reserved 17

McNAB, C (2004) Network Security Assessment. O Reilly. HONEYNET PROJECT (2004) Know your security threats. Addison Wesley. enemy. Learning about DAY, K. (2003) Inside the security mind.

18 Referencias REYES, A., O SHEA, K., STEELE, J., HANSEN, J., JEAN, B. y RALPH, T. (2007) Cyber crime investigations. Bridging the gaps between security professionals, law enforcement, and prosecutors. Syngress Publishing Inc. GECTI (2003) Comercio Electrónico. Legis Universidad de los Andes. GASSER, U. y HAEUSERMANN, D. (2007) E-compliance. Toward a roadmap to an effective risk management. Research Publications. Harvard Law School. CANO, J. (2007) Inseguridad Informática y computación antiforense: Dos conceptos emergentes en seguridad de la información. Disponible en: (Consultado: 28/04/2007) CARALLI, R. (2004) Managing for enterprise security. Technical Note. CMU/SEI-2004-TN-046. Carnegie Mellon University. JCM-07 All rigths reserved 18

Research Publications. Harvard Law School. CANO, J. (2007) Inseguridad Informática y computación antiforense: Dos conceptos emergentes en seguridad de la información. Disponible en: http://www.

19 Cibercrimen y Ciberterrorismo: Dos amenazas emergentes Jeimy J. Cano, Ph.D, CFE Profesor Investigador jcano@uniandes.edu.co

Documentos relacionados

Inseguridad informática: Un concepto dual en seguridad informática!

Inseguridad informática: Un concepto dual en seguridad informática! Jeimy J. Cano, Ph.D (*) Profesor de Cátedra Departamento de Sistemas y Computación Resumen Este documento desarrolla una breve reflexión