Cyberwarfare same old... Fernando Figueroa Security Researcher

Transcripción

1 Cyberwarfare same old... Fernando Figueroa Security Researcher 1 / 27

2 2 / 27

3 Qué es la Guerra? La guerra no se genera de forma espontánea El CONFLICTO, particularmente en sus tipos de crisis y guerra, tal como sus soluciones, son hechos sociales propios de la naturaleza humana. CRISIS: Es un conflicto de intensidad limitado que busca alterar el status quo e involucra a distintos actores del sistema internacional 3 / 27

4 Qué es la Guerra? Carl von Clausewitz: - La guerra es la prolongación de la política por otros medios... - Es un acto de fuerza para imponer nuestra voluntad -La razón de que las guerras entre naciones civilizadas sean menos cruentas y devastadoras que las no civilizadas, es que el resultado de la condición social de los estados considerados en si mismos y en sus relaciones recíprocas. Rupert Smith - Influenciar al oponente. - Cambiar o formar una intención. - Establecer una condición. - Ganar el choque de voluntades Los fines y objetivos estratégicos se transforman en más blandos, maleables y complejos 4 / 27

5 Evolución de la Guerra 5 / 27

6 Evolución de la Guerra (Lind, Wlliam S.) Generación: Guerra de tácticas de líneas y columnas, campo de batalla ordenado. Gen.: La artillería conquista, la infantería ocupa.(recursos) Gen.: Guerra de maniobras, velocidad, sorpresa. Gen: Guerra de la información 6 / 27

7 Derecho Internacional El Derecho Internacional es un conjunto de normas o reglas generales de conducta que las naciones o estados deben observar entre sí para su seguridad y bienestar común. Los Estados, principales sujetos de derecho del DIP. El DIP es creado por los propios Estados por medio de la costumbre internacional y los tratados. Los juicios entre Estados requieren que ellos estén de acuerdo en someterse al tribunal en cuestión. (Luis Valentín Ferrada Walker, 2013) 7 / 27

8 Derecho Internacional - ONU 1998: Rusia, propone hacer un tratado para prevenir el riesgo de Ciber-Conflictos. 55/63 (2001) : Lucha contra la utilización de la tecnología de la información con fines delictivos 56/121 (2002): Combatiendo el uso criminal de las tecnologías de la información 57/239 (2003): Creación de una cultura global de Ciber-Seguridad 58/199 (2004): Creación de una cultura mundial de seguridad cibernética y protección de las infraestructuras de información esenciales 8 / 27

9 Derecho Internacional - OEA AG/RES (XXXIII-O/03) Desarrollo de una Estrategia InterAmericana para combatir amenazas a la Ciber-Seguridad AG/RES 2004 (XXXIV-O/04) Preparación de la Ciber Estrategia de Seguridad Revisión de la Convención de Budapest REMJA: Materia penal; extradición; políticas penitenciarias y carcelarias; delito cibernético y ciencias forenses, entre otras. CICTE: Comisión Interamericana contra el Terrorismo CITEL: Comisión Interamericana de Telecomunicaciones 9 / 27

10 Derecho Internacional - UE 2001: Convención de CiberCriminalidad (Budapest) Primer tratado de este tipo Crímenes vía internet u otras redes Copyright, fraudes, pornografía infantil, entre otros Persecución de delincuentes Protección de la sociedad 10 / 27

11 Derecho Internacional - OTAN 11 / 27

12 Derecho Internacional - OTAN 2007: Estonia Monumento del soldado libertador 2008: NATO Cooperative Cyber Defence Centre of Excellence (NATO CCD COE) 2012: National Cyber Security Framework Manual. Tallinn : NATO CCD COE *Imagen de Wikipedia 12 / 27

13 Ciber / 27

14 Ciber... Ataques: Acceso no autorizado a dispositivos o redes digitales. Ej: Denegación de servicio, Subversivo, Sabotaje Explotación: Acceso no autorizado a disposivos con el fin de extraer información. Ej.Robo de TC, Clientes, Espionaje Industrial. 14 / 27

15 Ciber... Un acto de ciber guerra necesita ser violento/sangriento, si no hay heridos o fallecidos, no se considera como un acto de guerra. (Rid, Thomas) El poder de acceder a información via medios no autorizados, implica la capacidad de destruir esa información (Bejtlich, Richard) 15 / 27

16 Ciber Contexto Geográfico 16 / 27

17 17 / 27

18 Ciber Incidentes 1905: Batalla de Tsushima 1989: Cuckoo s Egg 2010: Stuxnet 2011: Duqu 2011: Gauss (Libano, Israel y Palestina) 2011: Mahdi 2012: Flame ( ) CrySyS 2012: Wiper 2012: Shamoon (Saudi Aramco, Qatar RasGas) 18 / 27

19 EE.UU - CYBER COMMAND Creado en 2010 Keith Alexander Fort Meade, Maryland, conjunto con la National Security Agency(NSA) Army Cyber Command/Second Army (Army) Fleet Cyber Command/Tenth Fleet (Navy) Air Forces Cyber/Twenty-Fourth Air Force (Air Force) Marine Corps Cyberspace Command (Marine Corps) 19 / 27

20 China PLA (People s Liberation Army) GSD s (General Staff Department) 3rd Department, 2nd Bureau MUCD (Military Unit Cover Designator): 61398, Comment Crew, Comment Group Shady Rat 20 / 27

21 BRASIL Mayor contingente en SudAmérica Top Ten en ciber crimen 2010: Centro para la Ciber Defensa(CDCiber) José Carlos dos Santos 4.7USD M. 21 / 27

22 Chile Política de Defensa (LDN 2010) CLCLERT (Computer Emergency Response Team) CSIRT (Computer Security Incident Response Team) Ciber Guerra es parte de la doctrina de GE. Estrategia de Seguridad y Defensa (2012) Ley Artículo 8º, letra C: Proponer normas y procedimientos de protección de los sistemas de información crítica del Estado. 22 / 27

23 Entonces La Guerra Electrónica existe desde hace muchos años (A.H) La GE ha evolucionado en conjunto con los procesos de tecnológicos Nuevos conceptos, viejas prácticas Medios de comunicación Ataques/Incidentes concentrados en el centro de gravedad La generación de ciber capacidades no es gratis Debemos estar concientes de los riesgos y estar preparados 23 / 27

24 Pero... Los Estados, necesitan de una estrategia de seguridad y defensa Quienes no la tienen, deben desarrollarla, AHORA! Para, proteger su infraestructura crítica, servicios escenciales y a sus ciudadanos! y también generar medidas de confianza mutuas entre Estados 24 / 27

25 y el desafío es: Buscar el balance entre la seguridad y defensa Fortaleciendo las agencias de inteligencia y al mismo tiempo demarcando sus límites Proteger las libertades de los ciudadanos pero, Manteniendo el orden constitucional 25 / 27

26 Finalmente Nos sentimos con las competencias necesarias para apoyar al país, en materias de seguridad de la información/informática? Nos sentimos, CiberSeguros? Seguimos pensando que la guerra cibernética es algo nuevo? 26 / 27

27 Muchas gracias por su tiempo Preguntas? 27 / 27