Creado en ARUCAS el dia 20 de Junio de 2019
Pegina desdicada a honrarr la musica hecha en canarias
Correo electronico:jackmaster_es@yahoo.es (ARUCAS CIUDAD DEL SONIDO)
Hay buenas lecciones que aprender del fracaso. Especialmente si se trata de poner a prueba tus defensas digitales.
La
mayoría de las grandes compañías someten regularmente a su personal
experto en computación e internet a ejercicios diseñados para evidenciar
sus debilidades.
Y es que algunos aspectos del negocio dependen
del nivel de preparación de estos para cuando "los chicos malos" llamen a
la puerta, lo que suele ocurrir a menudo.
Generalmente los
ejercicios se conocen como "pruebas de penetración" y los llevan a cabo
empresas externas que conocen las numerosas maneras en las que la
tecnología informática puede verse comprometida o el personal puede ser
engañado para suministrar información corporativa.
Están pensados
para imitar las técnicas que usan los atacantes reales y la idea es
poner de relieve fallos que puedan ser corregidos y concienciar a los
empleados lo cuidadosos que deben ser. Los expertos aseguran que casi
todas las empresas que se someten a una "prueba de penetración" no son
capaces de superarlas, pero ése es precisamente su propósito.
La alianza militar occidental OTAN también ha puesto a prueba a sus unidades de ciberdefensa.
Los juegos de guerra
representan un peldaño superior porque los empleados adoptan un papel
más activo. Saben que van a sufrir un ataque y tienen que mostrar cómo
responderían.
"En un juego de guerra estás evaluando la capacidad
de alguien para manejar el estrés y la presión", dice Stephanie Daman,
jefe ejecutiva del británico Cyber Security Challenge, una competición
respaldada por el gobierno y la industria que busca a gente con las
habilidades necesarias para ayudar a Reino Unido a vencer a
cibercriminales, hacktivistas y terroristas.
Lea: Los factores que fomentan la industria del cibercrimen
Chantaje
Pero
no son solo las empresas las que participan en el Cyber Security
Challenge. En Reino Unido, el Banco de Inglaterra llevó a cabo un
ejercicio en el que los empleados reaccionaron a varios problemas al
mismo tiempo, como un fallo de la red de cajeros automáticos y de la red
telefónica.
Lea: Banqueros británicos juegan Waking Shark II para prevenir ciberataques
La alianza militar occidental OTAN también ha puesto a prueba a sus unidades de ciberdefensa.
En
noviembre de 2014, 700 soldados y civiles de 28 países distintos
participaron en uno de los juegos de guerra cibernéticos más grandes de
su historia. A lo largo de tres días, 100 ciberatacantes lanzaron una
ofensiva que tuvo que ser respondida por equipos de defensa distribuidos
por toda Europa.
Uno de los ataques consistía en el secuestro
ficticio de la familia de un alto cargo de la OTAN, que fue chantajeado
para que entregara una gran cantidad de información secreta.
Daman dice que los mejores escenarios son los que replican un ataque real.
"No
puedes preparar protecciones adecuadas contra esas amenazas a menos que
entiendas su verdadera naturaleza", dice. "Y para hacer eso tienes que
enfrentarte a la situación de ataque".
A veces, los juegos de
guerra simulan grandes ataques que buscan tumbar a una compañía, pero
otros son más sutiles y difíciles de detectar.
"Los ataques toman todo tipo de formas", dice Daman. "A veces algo que parece muy inocuo puede convertirse en una gran amenaza".
La
parte importante es cómo reacciona el equipo. En muchos casos no hay
una respuesa acertada sobre cómo responder. "El aprendizaje viene a
través del ensayo y error", dice Daman.
"Necesitas encontrar qué funciona bien, qué funciona mal y qué puedes hacer para que las cosas mejoren", agrega.
F.BBCM.
En la edición de este año 2014, han participado 26 naciones
OTAN, además de otras 5 invitadas y también se ha contado con
representantes del sector académico e industrial como observadores del
ejercicio
El mayor ciberejercicio de la OTAN, denominado “Cyber Coalition 2014
(CC14), se ha desarrollado entre los días 17 y 21 de noviembre, en Tartu
(Estonia) y en diversas sedes localizadas en territorio de las naciones
participantes. En la edición de este año, han participado 26 naciones
OTAN, además de otras 5 invitadas.
Los objetivos de este ejercicio han sido: el asesoramiento en la toma
de decisiones, la coordinación entre los distintos organismos OTAN
implicados en ciberdefensa, el adiestramiento de las capacidades de
ciberdefensa nacionales y el intercambio de información sobre amenazas
colectivas.
Por lo tanto, a pesar de estar considerado como un ejercicio de
ciberdefensa, sus objetivos han ido más allá de desafíos puramente
técnicos, incluyendo objetivos de índole operativa, tales como
garantizar el flujo ininterrumpido de información a pesar de la
oposición del adversario. Para ello, uno de los aspectos más importantes
del ejercicio ha sido el intercambio de información entre las naciones
mediante el uso de herramientas colaborativas, al objeto de superar los
retos técnicos lo más rápidamente posible, en tanto la OTAN difundía las
correspondientes alertas a las naciones aliadas.
En este sentido, el ejercicio ha contado con la participación de la
Célula de Gestión de Crisis de Operaciones de Ciberdefensa de la OTAN y
del equipo de respuesta rápida de la Alianza, de reciente creación, que
ha sido desplegado durante el CC14 como respuesta a uno de los
incidentes planteados.
Otra primicia de este año es la incorporación de representantes del
sector académico e industrial como observadores del ejercicio, motivado
por la evidente necesidad de contar con una mayor participación del
sector civil en eventos de ciberdefensa de la OTAN. Se prevé que el
grado de involucración de estos sectores se amplíe en ediciones
posteriores.
Además de los desafíos técnicos en los que se han participado, es
importante destacar la importancia de las relaciones profesionales
establecidas tanto durante el planeamiento del ejercicio como en la
propia ejecución, relaciones que sin duda contribuirán a fomentar mayor
confianza y un fluido intercambio de información en el futuro. Participación española
Por parte de España el ejercicio ha contado con la participación del
Mando Conjunto de Ciberdefensa (MCCD) y del Centro Criptológico Nacional
(CCN) desde distintas sedes, tanto en territorio nacional como en
Tartu. Para la resolución de los diferentes retos legales y técnicos
planteados, el MCCD ha contado también con la colaboración de la
Asesoría Jurídica del Estado Mayor de la Defensa (EMAD), de la Guardia
Civil y del Instituto Nacional de Ciberseguridad (INCIBE).
Representantes del Cuartel General Terrestre de Alta Disponibilidad de
la OTAN, con sede en Bétera (Valencia), y de Telefónica han asistido
como observadores al ejercicio.
Cabe decir que la representación española ha tenido una destacada
participación que ha sido reconocida públicamente por la dirección del
ejercico
F.EMD
El Mando de Adiestramiento y Doctrina (MADOC) y la Agencia Europea de
Defensa (EDA) han liderado conjuntamente un Experimento de Objetivo
Limitado de Ciberdefensa, que se ha desarrollado del 8 al 12 de
septiembre, en las instalaciones del Instituto Tecnológico 'La Marañosa'
(ITM), situadas en San Martín de la Vega (Madrid).
Este experimento se incluye como uno de los objetivos de la Campaña
Multinacional de Desarrollo de Capacidades (MCDC) 2013-14 y ha reunido a
un total de 92 personas, militares y civiles procedentes de 13 países:
Austria, Canadá, Suiza, Dinamarca, Finlandia, Gran Bretaña, Holanda,
Alemania, Suecia, España, Portugal, Noruega e Italia, que, junto con
personal de la Unión Europea, han desplegado dos Equipos Conjuntos de
Planeamiento Operacional (JOPG) y una Célula de Fusión de Inteligencia
(IFC).
La finalidad del experimento ha sido analizar y comprobar la validez
de unos desarrollos y procedimientos teóricos, cuyo diseño ha sido
liderado por Italia y Noruega, para permitir la integración de
diferentes aspectos “ciber” en el planeamiento de las operaciones
militares.
España se ha involucrado directamente en la organización de este
ejercicio de experimentación limitada, en el que han tomado parte
personal de la Dirección de Doctrina, Orgánica y Materiales del MADOC,
ITM, Cuartel General Terrestre de Alta Disponibilidad (NRDC-ESP), y
expertos del Mando Militar de Ciberdefensa, Jefatura de los Sistemas de
Información, Telecomunicaciones y Asistencia Técnica, Brigada de la
Legión, Asesoría Jurídica del Ejército y el Centro Mixto Universidad de
Granada-MADOC.
F.ETierra
ndra ha creado i-CSOC (CyberSecurity Operations Centre), un nuevo centro
especializado en operaciones de ciberseguridad desde el que se protegen
los sistemas y redes de las empresas, organizaciones e instituciones
que lo requieren. El laboratorio de ciberseguridad y las capacidades de
ciberdefensa y ciberinteligencia distinguen a este centro de otros
similares. Un centenar de profesionales trabajan en las nuevas
instalaciones dotadas con la tecnología más avanzada.
