Delitos Cibernéticos en Colombia Centro Cibernético Policial

Transcripción

1 Delitos Cibernéticos en Colombia Centro Cibernético Policial Bogota DC 2017

2 Dinámica de la Problemática del Cibercrimen en Colombia COLCERT CCOC CCP COORDINACIÓN SOBERANIA NACIONAL PREVENCIÓN JUDICIALIZACIÓN Ciberseguridad Enfocada al Ciudadano

3 Despliegue de la Estrategia Establecer un marco institucional claro para la seguridad digital, basada en la gestión de riesgos Crear las condiciones para gestionar el riesgo de seguridad digital y se genere confianza en el uso del entorno digital Fortalecer la seguridad de los individuos y del Estado en el entorno digital, con enfoque de gestión de riesgos Fortalecer la defensa y soberanía nacional en el entorno digital, con enfoque de gestión de riesgos Generar los mecanismos permanentes para impulsar la cooperación, colaboración y asistencia en seguridad digital CSIRT PONAL Conpes CENTRO CIBERNÉTICO POLICIAL (CCP) Res No Afianzar y fortalecer Análisis Informática forense en la Policía Nacional Corresponsabilidad interinstitucional Correlación de Malware sector bancario. Criptomonedas Fraudes y Estafas Fortalecimiento Laboratorio ACM Análisis de dispositivos de almacenamiento digital Centro de Fusión para la Investigación de Crímenes Económicos y Financieros Generar Doctrina en Ciberseguridad Identificación del Fenómeno Análisis del Fenómeno Criminal Estudios Criminológicos de Cibercrimen Conpes Observatorio Nacional del Cibercrimen Articular Capacidades de la Policía Nacional para consolidar la Ciberseguridad Colombiana Capacidades Judiciales para la investigación del Cibercrimen corresponsabilidad con F.G.N. Analistas blancos del Cibercrimen Pornografía Infantil Fraude - Hurto Ciberterrorismo Implementar C4 Centro de Capacidades para la Ciberseguridad de Colombia Conpes Enfoque en la PREVENCIÓN e implementación de sistemas de alertas tempranas. Análisis de Fuentes Abiertas Integración Bases de Datos

4 Delitos Afectación Ciudadana Estado Actual del Cibercrimen CRIMEN ORGANIZADO ÁMBITO INTERNACIONAL ÁMBITO REGIONAL- LOCAL Fraudes B.E.C. (Compromiso correos empresariales) Fraudes - Estafas (Plataformas de pago On Line) Carding (Pasarelas de Pago) Fraude Bancario (Hurto por Medios Informáticos) 65 % 13 % Malware (Ransomware) Tráfico de Datos (venta o intercambio) 07 % Fraude Bancario (Phishing-Intrusiones- BotNet) Infección Malware (Phishing e- government) Abuso Sex Infantil (Difusión Material) Ataques Estabilidad Institucional Persecución del delito que se comete en Internet Denuncias* Incidentes Fuente: SIEDCO DESPLIEGUE INTERAGENCI

5 DENUNCIAS LEY 1273 Incidentes Delito Denuncia TOTAL Artículo 269A. Acceso abusivo a un sistema informático Artículo 269B. Obstaculización ilegítima de sistema informático Artículo 269C. Interceptación de datos informáticos Artículo 269D. Daño Informático Artículo 269E. Uso de software malicioso Artículo 269F. Violación de datos personales Artículo 269G. Suplantación de sitios web para capturar datos personales Artículo 269I. Hurto por medios informáticos y semejantes Artículo 269J. Transferencia no consentida de activos Fuente: Siedco Pluss Total Vishing 10% Phishing 17% Injuria Calumnia 11% CAI VIRTUAL Estafa compra y venta de productos en Internet 41% Suplantación de identidad 21% Durante los últimos tres años a través del CAI VIRTUAL se han Reportado un total de incidentes

6 Crimen Organizado Visión Mundial Crimen Organizado Lavado de Dinero Facilitador C.O. Principales Mercados Criminales Falsificación Cibercrimen Tráfico de Dinero Drogas Tráfico de Tráfico de Fraude en Basura Tóxica Animales (Exóticos) Internet Propiedad Intelectual Migración Ilegal Delitos contra CorrupciónTráfico de La Propiedad Deportes Armas Tráfico de Personas

7 SIEM Capacidades Centro Cibernético Policial Ciudadano Gobierno Financiero Servicios/Industria Aliados CENTRO CIBERNÉTICO POLICIAL Recepción y preservación Análisis y articulación de capacidades Generación de productos *Correlacionador de eventos. *Análisis en fuentes abiertas. *Gestión de incidentes (Ticketing) Persecución criminal Crimen organizado *Proyección especializada 24/7 *Concentración de eventos de seguridad digital *Centro de servicios automatizado *Unificación de procedimientos * Sandbox *Análisis de red *Análisis de vulnerabilidades *Correlación estructurada *Fuentes abiertas EMAS Focal Points EUROPOL * Análisis de Malware * APT S * Vectores de ataque *Correlación criminal (Phishing, Smishing, Amenazas) *Estabilidad institucional * Focal Points: Twins, Cyber, Terminal * Operaciones transnacionales *Boletines de cibercrimen. *Análisis criminales *Alertas *Articulación institucional Centro de Capacidades para la Ciberseguridad de Colombia

8 CAPACIDADES CAI VIRTUAL PRIMER MODELO ESPECIALIZADO EN LA REGIÓN DE ATENCIÓN EN CIBERCRIMEN A TRAVÉS DE LA WEB Servicio 24/7 Alertas Seguidores Chats Correos atendidos Visitantes

9 Delitos Cibernéticos en Colombia Centro Cibernético Policial Bogota DC 2017