son las ciber-amenazas una nueva forma de amenazas multidimensionales

7/23/2019 SON LAS CIBER-AMENAZAS UNA NUEVA FORMA DE AMENAZAS MULTIDIMENSIONALES.

1/13

MINISTERIO DE DEFENSA NACIONALACADEMIA NACIONAL DE ESTUDIOS POLTICOS Y ESTRATGICOS

DIPLOMADO EN CONDUCCIN POLTICAESTRATGICA Y DEFENSA

SON LAS CIBER-AMENAZAS UNA NUEVA FORMA DEAMENAZAS MULTIDIMENSIONALES.

Rodrigo P. Vargas VarasComandante de Escuadrilla (TI)

[email protected]

Resumen: El presente trabajo tiene por objetivo comprender que son las

ciberamenzas en base a la comprensin de cmo las tecnologas de la

informacin han modificado la forma en la cual las actuales sociedades se

desenvuelven y como la interrupcin de los pilares de la seguridad podra tornar a

estas tecnologas en una nueva forma de amenaza multidimensional.

Palabras lave : iberespacio! "nternet! iber#menzas!

1. INTRODUCCIN

as sociedades cam!ian constantemente " en la segunda mitad del siglo ## e inicios del ##I$emos sido testigos de c%mo la sociedad $a consolidado el e&e tecnol%gico como una !asede su 'uncionamiento. Por otro lado este constante cam!io $a llevado a ue los a*ses nos%lo sean amena+ados en 'orma convencional sino ue aarecen otras amena+as como sonel narco tr,'ico- la trata de ersonas- andemias- ci!erataues ue involucraran lasseguridad de dic$os estados emu&ando a concetuali+ar nuevas estrategias de seguridad "de'ensa de los di'erentes a*ses de acuerdo a sus realidades.

Es en este nuevo escenario donde irrumen los concetos de Ci!er- ue co!ran imortanciad*a a d*a- cada ve+ tom,ndose las agendas no solo a nivel nacional sino ue de organismosinternacionales como la /-E-T/-/R entre otros.o ue $ace imrescindi!le una clari'icaci%n de los di'erentes concetos relacionados comoson ci!eresacio- ci!erseguridad- ci!erde'ensa " ci!eramen+as- temas ue ser,ndesarrollados en el resente tra!a&o.
mailto:[email protected]:[email protected]


2/13

2. SITUACION ACTUAL DE LAS TECNOLOGAS DE LA INFORMACIN

En los 3ltimos siglos el ser $umano $a utili+ado a la tecnolog*a como motor central de sudesarrollo " sociedad- en siglo #VIII se resent% a una sociedad de grandes sistemasmec,nicos ue le dieron el soorte necesario a la Revoluci%n Industrial. El siglo #I# 'ue elsiglo de los sistemas a vaor ue or so!re todo revolucionaron al transorte " ue tuvo ungran e'ecto tam!i4n en el desarrollo econ%mico de las naciones ue dominaron dic$atecnolog*a. El siglo ## la tecnolog*a clave $a sido la o!tenci%n- rocesamiento " distri!uci%nde la in'ormaci%n. Vi4ndose entre otros avances la instalaci%n mundial de redes tele'%nicas-la invenci%n de la radio " la televisi%n- con el nacimiento de un uso masivo de loscomutadores " el lan+amiento de una red de sat4lites de comunicaci%n. Pero a mediadosdel siglo asado aarece una nueva tecnolog*a ue viene a revolucionar la 'orma decomunicarse del mundo comleto ella es la Internet. (Tanen!a- 1667)

8ue se inici% como un ro"ecto de de'ensa de los Estados nidos a 'inales de los a9os :0consolidando el ;RP1 del ;eartamento de ;e'ensa creo una red de conocimientollamada RP/ET2ue 'ue uno de los ilares 'undamentales de la tecnolog*a de internetero no la 3nica "a ue se sumaron tres ilares m,s. El rimer ilar 'ue la red de uso militarnorte americana conocida como ro"ecto R/;). El segundo ilar 'ue lared del /P (/ational P$"sical a!orator") del Reino nido red ue cola!oro con losconcetos de comunicaciones de auetes- "a ue tuvo ue dividir las comunicaciones en!ase a la mala calidad de su in'raestructura siendo 'or+ada a la invenci%n de una nuevatecnolog*a con una orientaci%n netamente comercial (irid$ar- 2012). =inalmente el tercerilar en esta con'ormaci%n lo da la red 'rancesa CAC;E la cual esta!a comuesta dem3ltiles redes distri!uidas- dado ue no ose*an un resuuesto !astante limitadodesarrollaron el conceto de InterconeBi%n de las di'erentes redes ue ose*an el ro"ectonaciendo el conceto de Internet- adem,s cola!oraron en la creaci%n del conceto de redesde unto a unto utili+ando los nodos intermedios solo como elementos de aso mediante ella utili+aci%n de multicaas de comunicaci%n (range- 1676).

Con todo ello esta nueva red comen+% a 'uncionar como red- sirviendo como !ase ara unircentros de investigaci%n militares " universidades- " se tra!a&% en desarrollar rotocolos m,savan+ados- ara di'erentes tios de comutadores. En 16D< se adot% el TCPIP comoest,ndar rincial ara todas las comunicaciones- " en 1660 desaareci% RPnet ara daraso &unto a otras redes TCPIP a Internet. Por auel entonces tam!i4n comen+aron a oerarorgani+aciones rivadas en la Red. Poco a oco- todos los 'a!ricantes de comutadores

1 Proveniente de su nom!re original en ingl4s ;e'ense dvanced Researc$ Pro&ects genc"-es una agencia del ;eartamento de ;e'ensa de Estados nidos resonsa!le del desarrollode nuevas tecnolog*as ara uso militar.2 dvanced Researc$ Pro&ects genc" /etorF- es la red de comutadoras creada orencargo del ;eartamento de ;e'ensa (;;) de Estados nidos ara utili+arla como mediode comunicaci%n entre los di'erentes organismos nacionales estadounidenses. El rimernodo 'ue creado en la niversidad de Cali'ornia en os Gngeles (C)- " 'ue la esinadorsal de Internet $asta 1660- tras 'inali+ar la transici%n al rotocolo TCPIP- iniciada en 16D


3/13

ersonales " redes 'ueron incororando el rotocolo TCPIP a sus sistemas oerativos- demodo ue en la actualidad cualuier euio est, listo ara conectarse a Internet. (Tanen!a-1667). Ho" en d*a eBisten m,s de - lo ue signi'ica el aumento ue dic$a tecnolog*a oseecon una enetraci%n en la o!laci%n de un >0 en el a9o 201>- ello la resenta claramente

como la rincial in'raestructura de comunicaci%n a nivel glo!al $o" en d*a.

Figura 1 Tasa de uso de internetFuente:www.internetlivestat.com

Este uso masivo de la internet $a llevado a cam!ios en la sociedad actual trans'orm,ndoseen una sociedad altamente deendiente de la tecnolog*a dentro de las rinciales tendenciasue odemos ver $o" en d*a tenemos las siguientesJ

LA INTERNET DE LAS COSAS

Este conceto ue naci% en alg3n unto entre 200D " 2006- consiste !,sicamente en lacaacidad ue se osee de interconectar no s%lo ue tradicionalmente se entend*a a internetcomo eran los comutadores " servidores- sino ue se avan+a a asos agigantados a unainterconeBi%n de m3ltiles otros disositivos a nivel ersonal como son ta!las- mart ones-

consolas de &uegos- televisores " un sin n3mero de electrodom4sticos- $asta los $ogares omedios de transorte. A a nivel cororativo la generaci%n de energ*a- control de roducci%n "distri!uci%n de !ienes " servicios. medida ue la IdC 5evolucione estas redes " muc$asm,s estar,n interconectadas con la incororaci%n de nuevas caacidades de seguridad-an,lisis " administraci%n d,ndole a esta tecnolog*a un oder como $erramienta de car,cterglo!al. Pudiendo considerarse la real red de redes. (Evans- 2011)

5 Internet de las Cosas


4/13

Figura 2 La Internet de las Cosas (IdC)Fuente: Cisco IBSG a!ril de 2"11 (Evans- 2011)

Ella $a ido en un continuo incremento !asado en las nuevas caacidades ue entrega latecnolog*a d*a a d*a- $o" se $a cam!iado la 'orma en la cual se utili+a la red or e&emlo elgra'ico de ro"ecciones del ?oston Consulting rou so!re el tios de euios utili+ados eninternet claramente evidencia una migraci%n $acia el uso de disositivos m%viles en rimert4rmino "a a artir del 2015.

Figura # $istri!uci%n del uso de dis&ositivos en InternetFuente: Boston Consulting Grou& 'ar 'eeer *leiner +erins 'organ Stanle ,esearc- 2"12

8uedando demostrado con el estudio de I;C ue muestra como los disositivos 'i&osclaramente van en retroceso dando el aso a la tecnolog*a m%vil de car,cter mas em!e!idaen nuestras vidas como son los disositivos ue todos los d*as usamos ara tra!a&ar-

estudiar " divertirnos- ello ermite ue cada d*a se avance m,s $acia una internet de lascosas.


5/13

Figura 'ercado de $is&ositivos inteligentes conectados &or categor/as de &roducto unidades vendidas cuota de mercado.Fuente: I$C 0orldwidw uartel Connected $evice Tracer Se&tem!er 112"1#

CLOUD COMPUTING

?,sicamente 4l es un conceto ue me+cla una serie de tecnolog*as ue van desdein'raestructuras de comunicaciones- virtuali+aci%n $asta el consumo de alicaciones. ivamos a la de'inici%n del /IT :estadounidense lo de'ine como a comutaci%n en la nu!ees un modelo ara ermitir conveniente un acceso u!icuo a la red- !a&o demanda a una redcomartida de recursos in'orm,ticos con'igura!les (como or e&emlo redes - servidores-almacenamiento - alicaciones " servicios) ue uede ser arovisionados " uestos enservicio con un m*nimo es'uer+o de administraci%n o intervenci%n de un roveedor deservicios. Este modelo de nu!e se comone de cinco caracter*sticas esenciales (Peter Kell-2011).

utoservicio en demanda cceso amlio a la red ruo de Recursos Comunes Elasticidad ervicio Kedido o Controlado

tres modelos de servicio o'tare como ervicio (aa). Plata'orma como servicio ( Paa ) . In'raestructura como ervicio ( Iaa )

- " cuatro modelos de Imlementaci%n J /u!e rivada /u!e de Comunidad /u!e 3!lica.

Cloud $*!rido

Esto logra resentar un marco ara comrender la imortancia de este tio de tecnolog*a uele !rinda a las emresas las 'leBi!ilidad necesaria ara oder $acerlas m,s cometitivasdado ue odr,n imlementar de manera m,s simle dado el alto grado de comle&idad ue$o" resenta la tecnolog*a de servicios de un alto nivel calidad- disoni!ilidad " en algunoscasos de seguridad.

: /ational Institute o' tandards and Tec$nolog"


6/13

3. NUEVOS ESCENARIOS (CONCEPTOS DE SEGURIDAD MULTIDIMENSIONAL)

Para la rgani+aci%n de Estados mericanos la construcci%n de sociedades ac*'icas "r%seras es un o!&etivo rimordial. A las amena+as a la seguridad reresentaninduda!lemente serios o!st,culos ara el logro del mismo. a sam!lea eneral de la Eadot% en ?ridgeton- en 2002- un en'oue multidimensional de la seguridad. Esto imlic% la

eBansi%n de la de'inici%n tradicional de seguridad- ue involucra!a eBclusivamenteamena+as de tio militares eBternas- ara incororar una com!inaci%n de ro!lem,ticasol*ticas- econ%micas- medioam!ientales " de seguridad $umana. En la Con'erencia Esecialso!re eguridad ue tuvo lugar en la ciudad de K4Bico en 200


7/13

. CONCEPTOS GENERALES

CIBERESPACIO

ntes de iniciar el roceso de comrensi%n de cu,les son las nuevas amena+as ue se $anlanteado en la actualidad so!re los temas relacionados con la tecnolog*a es convenientetener claro algunas de'iniciones ue nos ermitir,n comrender de me&or 'orma suinteracciones con la realidad. El rimero de ellos es el de ci!eresacio- un conceto !astanteinternali+ado ero no del todo comrendido or todas las ersonas o m,s !ien or todos losusuarios. En el ,m!ito de la vida orden literario- seg3n Oilliam i!son en su novela deciencia 'icci%n /euromante donde se re'erio al esacio concetual- donde las ala!ras- lasrelaciones $umanas- las in'ormaciones- la riue+a " el oder se mani'iestan or arte degente ue usa la tecnolog*a de las CKC (comunicaciones mediadas or comutador) comolo de'ini% directamente en su li!roJ

$El ciberespacio. %na alucinacin consensual e&perimentada diariamente por billones delegtimos operadores! en todas las naciones! por ni'os a quienes se ense'a altos conceptosmatem(ticos... %na representacin gr(fica de la informacin abstrada de los bancos detodos los computadores del sistema humano. %na complejidad inimaginable. )neas de luz

clasificadas en el no*espacio de la mente! conglomerados y constelaciones de informacin.omo las luces de una ciudad que se aleja...+ (I?/- 16D>)

Es interesante como a artir de una de'inici%n de un li!ro de ciencia 'icci%n de los a9os D0 seueda de'inir en !ase lo ue $o" entendemos or ci!eresacio- ue "a lantea!a lo ue $o"entender*amos or la comunicaci%n de internet. i le damos una mirada desde el lano socialcomo lo eBresa oren+o Vilc$es $Estamos ante un nuevo espacio social de comunicacin!al cual se llama ciberespacio y que afecta la concepcin del yo y del otro! lo cual no secircunscribe ni se origina por las tecnologas y la inform(tica e&clusivamente. Este nuevoespacio de pensamiento ,ubicuidad inform(tica- y de percepcin ,la realidad virtual tantoldica como cientfica- de la dimensin humana est( siendo constantemente afectado por el

discurso de los medios de comunicacin tradicionales! en una forma que bien podramosllamar un nuevo espacio de construccin social de la realidad ,o hiper*realidad-. /(s an! lasnuevas comunidades comunicativas que provienen del correo electrnico y de "nternetconfiguran un nuevo territorio en el que convergen las telecomunicaciones y la industria delos medios.+ (Vilc$es- 2000)

$ora de!eremos comrender ue es el ci!eresacio desde el unto de vista del ,m!itomilitar ara ello utili+aremos como re'erencia una monogra'*a del Kinisterio de ;e'ensa deEsa9a ue $ace varias re'leBiones so!re este tema " el lantea ue $0e conoce con elnombre de ciberespacio al espacio artificial creado por! el conjunto de "01es decir de redesde computadores y de telecomunicaciones interconectados directa o indirectamente a nivel

mundial. El ciberespacio es sin embargo! mucho m(s que "nternet! m(s que los mismossistemas y equipos! el hard2are y el soft2are e incluso que los propios usuarios! es unnuevo espacio! con sus propias leyes fsicas que! a diferencia de los dem(s espacios! hasido creado por el hombre para su servicio. uanto m(s desarrollado sea un pas m(selementos vulnerables que afecten a su seguridad poseer( y que por lo tanto deber(

7 Communications and In'ormation "stems- istemas de In'ormaci%n " Telecomunicacionesue utili+an las TIC o Tecnolog*as de la In'ormaci%n (in'orm,tica) " las Comunicaciones(telecomunicaciones).


8/13

defender para garantizarla.+ (rtega- 2012)

tra visi%n de ue lo ue es el ci!eresacio lo encontramos en la estrategia ara oerar enCi!eresacio del ;; del a9o 2010. ;onde se $ace la siguiente re'leBi%n so!re 4l

$El ciberespacio es una caracterstica definitoria de la vida moderna. )os individuos y lascomunidades en todo el mundo socializan y se organizan a trav3s de la cone&in alciberespacio. 4e 5666 a 5676! el uso global de "nternet aument de 896 millones a m(s de 5

mil millones de personas. omo el uso de "nternet contina en e&pansin! el ciberespacioser( cada vez m(s en la trama de la vida cotidiana a trav3s del globo.+ (;earment o';e'ense- 2011)

=inalmente ser*a interesante ec$arle una mirada a la visi%n de la ITDen su gu*a estrategiade Ci!er ;e'ensa donde dice ue $%samos el t3rmino ciberespacio para describir sistemas yservicios relacionados de forma directa o indirectamente a las redes de "nternet! lastelecomunicaciones y la inform(tica. )a vida moderna depende de la actuacin oportuna!adecuada y confidencial del ciberespacio+ ((P$.;.)- 2012).

En el caso de nuestro a*s el ci!eresacio es mencionado en el li!ro ?lanco de la ;e'ensa

/acional en el Ca*tulo #II de la Conducci%n de la =uer+a- donde lo reconoce como unnuevo esacio de ?atalla literalmente dice $oncepto como campo de batalla terrestre!(mbito martimo o espacio a3reo han evolucionado en los ltimos a'os hasta su integracinen un espacio de batalla nico que! adem(s de los entornos precedentes! comprendetambi3n el espectro electromagn3tico y la nocin moderna de ciberespacio.+ (;e'ensa- 2010)?,sicamente mir,ndolo m,s como una tecnolog*a ue como una nueva dimensi%n comomuc$os otros autores roonen.

Por lo tanto se rescatan los siguientes concetos dentro del sin n3mero de mirada ue odr*aeBistir del conceto de ci!eresacio lo rimero ue no es s%lo una coneBi%n de redes- es m,scomle&o ue ello- es una interacci%n de usuarios- in'ormaci%n- euiamiento tecnol%gico -

disositivos de comunicaciones " lo m,s imortante una relaci%n social ue eBiste entretodos estos actores- siendo una nueva 'orma de comrender la realidad ue llego a nuestra'orma de vida " se uedara or un largo eriodo de tiemo. Por lo tanto claramente uedeser un nuevo escenario ara con'lictos !elicos.

CIBERSEGURIDAD

;e lo anterior ser*a interesante a$ora anali+ar ue se entiende or ci!erseguridad ara elloanali+aremos los o!&etivos de la Estrategia de Ci!erseguridad /acional de Esa9a donde selantean como un o!&etivo glo!al $)ograr que Espa'a haga un uso seguro de los 0istemas

de "nformacin y elecomunicaciones! fortaleciendo las capacidades de prevencin! defensa!4eteccin! an(lisis! investigacin! recuperacin y respuesta a los ciberataques. # este findebe servir la Poltica de iberseguridad ;acional+ (;eartamento de eguridad /acional-201


9/13

comonentes relacionadas con la seguridad tecnol%gica- " de!e lidiar no solo conro!lem,ticas de una seguridad oeracional- sino ue tam!i4n con el ci!ercrimen " laoeraci%n segura de las in'raestructuras tecnol%gicas- "a sean estas cr*ticas o no. ade'inici%n ue ellos lantean es la siguienteJ

LCi!erseguridad se $a de'inido como la reservaci%n de la con'idencialidad- integridad "disoni!ilidad de la in'ormaci%n en el ci!eresacio. in em!argo- tam!i4n se $a o!servadoue adem,s de!e oseer otras roiedades tales como la autenticidad- la rendici%n de

cuentas- no reudio " 'ia!ilidad ellas con'ormaran la seguridad ci!ern4ticaN (Qlim!urg- 2012)

Figura ,elaci%n entre la Ci!er Seguridad los otros dominios de seguridadFuente: 34TI534L C6B7, S7C8,IT6 F,4'705,* '4384L (34T5) (Qlim!urg- 2012)

En general odr*amos in'erir ue la ci!erseguridad est, dada or el Con&unto de acciones de

car,cter reventivo- normativo- cola!orativo ue tienen or o!&eto el asegurar el uso de lasredes- tecnolog*as e in'ormaci%n roia " negarlo al mal uso terceros- minimi+ando laocurrencia de interruci%n al cumlimiento de la con'idencialidad- integridad " disoni!ilidad.

CIBERDEFENSA

e entiende or el con&unto de acciones de de'ensa activas asivas- roactivas- reventivas" reactivas ara asegurar el uso roio del ci!eresacio " negarlo al enemigo o a otrasinteligencias en oosici%n. Esta de'inici%n no aarece en el li!ro ?lanco de la ;e'ensa/acional del 2010- En de'initiva- la intrincada " comle&a naturale+a 3!licorivada de los

rinciales activos de la ci!erde'ensa $ace imrescindi!le una incesante cooeraci%n entre=uer+as rmadas- emresas e instituciones- lo ue o!liga a relantearse algunas de lasrinciales ideas acerca de c%mo de!er*a gestionarse este tio de con'lictos. (os dilemasestrategicos de la Ci!erguerra- 2011)


10/13

CIBERAMENAZAS

as ci!eramena+as son todo tio de intentos maliciosos de da9ar o ertur!ar un sistema detratamiento de in'ormaci%n "a sea en su rocesamiento- almacenamiento o trans'erencia.Ellas ueden estar resentes en di'erentes agentes " mediante di'erentes vectores deataues. Por e&emlo ara la Estrategia de Ci!erseguridad /acional Esa9ola resenta unaserie de amena+as de tio Ci!er como se muestra en la 'igura ue van desde causas

t4cnicas- 'en%menos naturales $asta delincuencia " organi+aciones terroristas- en al racticatodas auellas amenas convencionales $o" en d*a se $an usado la tecnolog*a como unnuevo medio de acci%n.

Figura 9 ,iesgos 4menaas a la Ci!erseguridad 3acionalFuente: 7ST,4T7GI4 $7 CIB7,S7G8,I$4$ 34CI534L 2"1# (;eartamento de eguridad /acional- 201


11/13

CIBERESPIONA!E GUBERNAMENTALRo!o de in'ormaci%n a organismos gu!ernamentales como la oeraci%n Lctu!re Ro&oN en laue se in'iltraron en las redes de comunicaciones dilom,ticas- gu!ernamentales- deinvestigaci%n cient*'ica " coma9*as etrou*micas de alrededor de >0 a*ses. El o!&etivo erao!tener in'ormaci%n sensi!le " credenciales de acceso a comutadores- disositivos m%viles" euios de red.

CIBERATA"UES A INFRAESTRUCTURAS CRTICAS

Como el detectado contra ramco- la rincial coma9*a etrolera de ra!ia aud*- ue sevio sacudida or un tro"ano instalado en m,s de


12/13

grandes emresas eriod*sticas de todo el mundo. legaron a rovocar incluso una ca*da de150 untos en el ;o ones Industrial verage (*ndice !urs,til de las .D*7*480 M,4,89*,: +*. 21. )ibro ?lanco de la 4efensa ;acional. antiago- C$ile JKinisterio de ;e'ensa- 2010. I?/ 67D65:772D05


13/13

Rec$erc$e dSin'ormatiue et dSutomatiue- 1676.I49*4*9 L,>* S9098. 21%.Internet ive tats. "nternet )ive 0tats. En l*neaU 2015. Citado elJ0< de ulio de 2015.U $ttJ.internetlivestats.cominternetusers.$,=5 R#/EC=RB /#;%#).Tallin J /T Cooerative C"!er ;e'ence Centre o' EBcellence- 2012. I?/ 67D66>662112:.)os dilemas estrategicos de la iberguerra. S:,04: M045* R,0+: T:*8. 211./D5.T04*4=0 A4+*. [email protected] de omputadoras. KeBico J Prentice Hall Hisanomerica-1667. I?/ 6:DDD065D:.V,'*8 L:*4:. 2.ecnologas del conocimiento. )as nuevas. ?arcelonaJ =acultad deCiencias J Tr*odes- 2000.

son las ciber-amenazas una nueva forma de amenazas multidimensionales

Documents