Ciberdefensa en el marco de
Inteligencia
AGENDA
1. PREAMBULO
2. INTRODUCCION
3
.
CIBERDEFENSA Y CIBERINTELIGENCIAPREAMBULO
- Este espacio debe cubrir todas las aristas
tecnológicas del entorno en el que nos
desenvolvemos
-Los paradigmas tecnológicos no pueden ser
cambiados vía decretos, se cambian por convicción
luego de un basto análisis.(Pros y Contras,
ventajas y desventajas)
-Nadie puede obligarme a usar “Pentaho” cuando
existe software ‘Propietario’ con superiores
prestaciones
PREAMBULO
- Es
recomendable
usar
software
‘PROPIETARIO’ desarrollado por
ecuatorianos
en lugar de emplear ‘SOFTWARE LIBRE’
descargado de servidores de China, Irak, Irán,
Pakistán, India, Rusia o cualquier otro país.
-El poseer el código fuente de un sistema de
información NO garantiza la seguridad de las
operaciones.
-Para optar por el uso de un sistema u otro se
deben evaluar criterios como: Escalabilidad,
Modularidad, Funcionalidad, Multiplataforma.
PREAMBULO
- El optar por aplicaciones como servicio es una
opción valida para instituciones de presupuesto
reducido.
-Se
debe
creer
en
nuestras
propias
capacidades de desarrollo tecnológico.
-Se debe
confiar
en nuestros pares.
-El software libre no constituye la única vía en
una autopista donde la tecnología avanza
exponencialmente sin detenerse
-Todas las instituciones del Estado deben unir
esfuerzos para lograr un objetivo común:
SU
SEGURIDAD
INTRODUCCION
-
La tendencia de los últimos años en el entorno de la Ciberseguridad y la Ciberdefensa, ha ido evolucionando en un entorno cada vez más complejo, dinámico e interrelacionado.- La ciberdefensa no debe ser una actividad aislada, debe mas bien considerarse en : Estrategias de Seguridad Nacional, Protección de Infraestructuras Críticas, Lucha contra Organizaciones Terroristas y Criminales.
- Se constata que existe ya una tendencia para que la comunidad de inteligencia; agencias de inteligencia y las unidades de inteligencia militar tengan un papel preponderante y significativo en la orientación general de la Ciberdefensa.
INTRODUCCION
-Ciberdefensa tiene un enfoque holístico que implica
considerar no solo aspectos técnicos, sino también las capacidades cognitivas, los aspectos políticos, jurídicos y económicos. Es decir, debe involucrar múltiples habilidades y diferentes sectores (proveedores de servicios de Internet y operadores de telecomunicaciones, proveedores de tecnología, centros de investigación y redes sociales capaces de actuar en el nivel de manipulación de la información.
Ciberinteligencia se encarga de monitorear, analizar,
contrarrestar las amenazas de seguridad de la información digital. Sus esfuerzos están enfocados a combatir los ciber ataques cuyo propósito es obtener información sensible del Gobierno o afectar infraestructuras criticas del Estado.
CIBERDEFENSA Y CIBERINTELIGENCIA
Según Daniel Ventre Secretario General del Centro de Investigaciones Científicas de Paris, el ciberespacio esta constituido por 3 capas:
1) Capa Física: Infraestructuras y hardware; 2) Capa Logica: Software y aplicaciones;
3) Capa Cognitiva:Vinculada al ámbito de la comunicación, de la generación de opinión pública y de las percepciones personales y sociales.
CIBERDEFENSA Y CIBERINTELIGENCIA
Capa Cognitiva
Formas de Ataque:
Modificación de la información que aparece en computadores; introducción de mensajes
distorsionadores; propaganda; operaciones psicológicas; desconfiguración del sitio web;
aumento de la sensación de amenaza, divulgación de secretos
Hechos:
Anuncios propagandísticos en sitios webs oficiales vulnerados; wikileaks; usos de información distorsionada en la redes sociales para movilizar grupos;
hacking cognitivo: entendiendo un ataque a la capa cognitiva o de pensamiento como un ataque para
manipular contenidos, así mismo manipular información para manipular
a los actores o interlocutores que las reciben.
CIBERDEFENSA Y CIBERINTELIGENCIA
Capa Logica: Software y aplicaciones
Formas de Ataque:
Modificación de la información que aparece en computadores;
introducción de mensajes distorsionadores; propaganda;
operaciones psicológicas; desconfiguración del sitio web;
aumento de la sensación de amenaza, divulgación de secretos
Hechos:
Ataques por código dañino, hacking, virus espía, difusión de
virus, Ataques botnet. DDoS (Distributed Denial of Service – ataque distribuido de denegación
de servicio;
Ataque DoS (Denial of Service – denegación de servicio).
CIBERDEFENSA Y CIBERINTELIGENCIA
Capa Física: Hardware y comunicaciones
Formas de Ataque:
Corte de comunicaciones de cables submarinos; inutilización de satélites; desvío de satélites de
sus trayectorias; utilización de bombas de pulso
electromagnético, destrucción de nodos de comunicaciones…
Hechos:
Las acciones en este nivel están a menudo vinculadas al dominio de
la guerra electrónica
Corte comunicaciones entre Rusia y Georgia
CIBERDEFENSA Y CIBERINTELIGENCIA
La Ciberinteligencia integra la información respecto a un posible ataque o incidente de seguridad:
- La motivación
- Las capacidades del atacante - El modus operandi
- Histórico de actividades -Factores geopolíticos
El propósito es obtener, evaluar e interpretar información y proponer la difusión de la Inteligencia que permita prevenir, detectar y, en su caso, contribuir a neutralizar todas aquellas actividades basadas en el ciberespacio dirigidas contra
CIBERDEFENSA Y CIBERINTELIGENCIA
Ciberdefensa
•Gestión de Incidentes
•Análisis Forense / Ingeniería Inversa •Coordinación Informativa
SOC/CERTs
•Base de Datos Amenaza •Resiliencia
Ciberinteligencia
• Atacantes, Víctimas, Estados • Motivación • Medios e Infraestructura Ciberinteligencia • Detección Temprana • Firmas, Patrones, Conectividades • Análisis de Tráfico • Minería de Datos • Intercambio Información Técnica Quien, Que, Como, Cuando, Donde Prevención y Detección
CIBERDEFENSA Y CIBERINTELIGENCIA
1 Línea
• EcuCERT
• Detección de ciberataques (defensa de redes)
2 Línea
• Detección de Ciberataques a nivel nacional, intercambio de información con terceros (ISPs, Servicios, otros) y acciones de respuesta a explotación y ataque
3 Línea
• Identificación de atacantes, determinación de sus objetivos propios y difusión de Inteligencia al respecto.
• CIBERINTELIGENCIA
Sistemas propios de protección
CIBERDEFENSA Y CIBERINTELIGENCIA
Actividades de Inteligencia y Contrainteligencia:
-Capacidad de Defensa de Redes.
-Seguimiento de las organizaciones y actores más activos en el ámbito de los ciberataques. (Contrainteligencia)
-Determinación del impacto de los ciberataques en la información manejada por instituciones Estratégicas. (Inteligencia Económica)
- Aportación de información de interés mediante las
capacidades técnicas disponibles (anillos cercano, medio y lejano)
CIBERDEFENSA Y CIBERINTELIGENCIA
CICLO DE CIBERINTELIGENCIA:
- Planeación: se establecen las necesidades de inteligencia -Búsqueda: explotación de fuetes de información
-Procesamiento: valoración, depuración
- Análisis: transformación del la información en inteligencia - Difusión: distribución oportuna de inteligencia para la toma de decisiones
CIBERDEFENSA Y CIBERINTELIGENCIA
INTELIGENCIA ARTIFICIAL:
- Es la rama de las ciencias de computación cuyo propósito es la construcción maquinas que puedan pensar, sentir y tomar decisiones como los humanos
-Sistemas expertos - Agentes Inteligentes - Robots
- Procesamiento de lenguaje natural - Redes neuronales
-Motores de búsqueda
CIBERDEFENSA Y CIBERINTELIGENCIA
INTELIGENCIA ARTIFICIAL:
Actualmente se están desarrollando nuevos métodos de ciberdefensa como habilitación dinámica de perímetros
de seguridad, alertas de situaciones anómalas, alto grado de automatización en la reacción de ataques a redes, esto se consigue únicamente con métodos de inteligencia artificial y herramientas de gestión de bases de conocimiento.
CONCLUSIONES
- Ciberdefensa tiene un enfoque holístico, implica multiples actividades y diferentes sectores.
-Ciberinteligencia integra la información respecto a un posible ataque o incidente de seguridad
-Existen 4 líneas de ciberdefensa: 1) defensa de redes, 2) intercambio de información con terceros (ISPs, Servicios, otros) y acciones de respuesta a explotación y ataque 3) Identificación de atacantes, determinación de sus objetivos propios y difusión de Inteligencia al respecto 4) Sistemas de protección propios
- Herramientas de inteligencia artificial para procesar la inmensa cantidad de datos para proteger el ciberespacio
