{"id":64962,"date":"2022-01-10T16:51:15","date_gmt":"2022-01-10T15:51:15","guid":{"rendered":"https:\/\/openexpoeurope.com\/?p=64962"},"modified":"2022-01-24T13:40:55","modified_gmt":"2022-01-24T12:40:55","slug":"informe-cyberpolygon-2021","status":"publish","type":"post","link":"https:\/\/openexpoeurope.com\/es\/informe-cyberpolygon-2021\/","title":{"rendered":"Informe Cyberpolygon 2021"},"content":{"rendered":"

Informe Cyberpolygon 2021<\/strong><\/p>\n

Con este art\u00edculo quiero acercar una formaci\u00f3n internacional online, que realiza CyberPolygon<\/strong>, con el fin de aumentar la ciberresistencia mundial a ciberataques y ciberamenazas globales.<\/span><\/span><\/p>\n

Y por qu\u00e9?, pues porque los ecosistemas digitales, que est\u00e1n formados por redes de socios, fabricantes y proveedores, cada vez m\u00e1s est\u00e1n funcionando como un solo organismo. Para que nos hagamos una idea, en 2025 est\u00e1 previsto que los ecosistemas digitales generen m\u00e1s del 30% de los ingresos mundiales<\/strong>, seg\u00fan datos recogidos en \u00abEl auge de los ecosistemas y las plataformas\u00bb de McKinsey & Company.<\/span><\/span><\/p>\n

\u00bfQu\u00e9 es CyberPolygon?<\/strong><\/h3>\n

Pero qu\u00e9 es exactamente Cyber Polygon? pues es una iniciativa de BI.ZONE (<\/strong><\/a><\/span><\/span>Sber Ecosystem<\/i><\/span><\/span><\/strong>)<\/strong> respaldada por el Centro de Ciberseguridad del Foro Econ\u00f3mico Mundial, que durante unas jornadas re\u00fane a l\u00edderes de organizaciones globales y representantes estatales, para que mediante conferencias se analicen las tendencias actuales y riesgos planteados de una cada vez mayor interconectividad.<\/span><\/span><\/p>\n

Para hacer frente a estas amenazas es necesario comprender los riesgos y con un enfoque sistem\u00e1tico poder crear estrategias de seguridad y compartirlas. Ya lo iremos viendo m\u00e1s adelante, pero este informe si de algo nos alerta es precisamente del hecho que debemos colaborar y coordinarnos empresas, agencias, gobiernos y corporaciones globales<\/strong> con el fin de trabajar juntos y hacer frente con algo de \u00e9xito a un submundo amenazante y organizado. Y este evento forma y entrena en esas habilidades, primero a base de ponencias y luego con entrenamientos o retos.<\/span><\/span><\/p>\n

A CyberPolygon 2021<\/strong> le ha interesado mucho incidir en aspectos como la seguridad y protecci\u00f3n en la cadena de suministro, la estabilidad del sistema financiero con la entrada de las monedas digitales, en la integridad de todo el sistema, en la cooperaci\u00f3n internacional en materia de ciberseguridad y en la protecci\u00f3n de los ni\u00f1os conectados de forma online.<\/span><\/span><\/p>\n

La ciberseguridad: Clave para la vida digital<\/strong><\/h3>\n

Hoy en d\u00eda, somos testigos de c\u00f3mo la administraci\u00f3n electr\u00f3nica y los servicios online se han convertido en un factor que contribuye a la calidad de nuestras vidas. Mejorable?, por supuesto, pero el proceso ya est\u00e1 en marcha y es imparable. Todos podemos pedir cita con el m\u00e9dico u obtener asesoramiento legal con unos pocos clics a trav\u00e9s de un portal de ventanilla \u00fanica. Actualmente, 151 pa\u00edses tienen la capacidad de procesar solicitudes de licencia comercial online, y 143 pa\u00edses han implementado sistemas online para que sus ciudadanos puedan pagar sus impuestos sobre la renta. Y todo ello va en aumento, porque cada vez los ciudadanos tendemos a gestionar nuestra salud, finanzas, educaci\u00f3n, y pronto ser\u00e1 todo lo dem\u00e1s.<\/span><\/span><\/p>\n

Viendo estas realidades, el informe alerta de c\u00f3mo la ciberseguridad se convierte en la clave para la integridad de los datos y la sostenibilidad de los servicios digitales. Los ciberataques salen caros,<\/strong> de hecho, 1,5 millones de d\u00f3lares podr\u00eda ser el precio de un solo ataque altamente sofisticado contra los sistemas gubernamentales en Rusia. Para que os hag\u00e1is una idea, \u201c<\/span><\/span>si el gobierno ruso abre un nuevo recurso en gov.ru en tan s\u00f3lo cinco d\u00edas despu\u00e9s de aparecer en el dominio, puede ser ya objeto de un ataque. Los rusos han tomado la opci\u00f3n de proteger m\u00e1s sus BBDD federales que las regionales o comerciales, ya que el Estado est\u00e1 reduciendo la cantidad de datos personales cr\u00edticos en estas \u00faltimas. La tendencia es hacia la tokenizaci\u00f3n, el uso de identificadores digitales y la anonimizaci\u00f3n de datos porque son claves para proteger los datos de los ciudadanos<\/i><\/span><\/span>\u201d seg\u00fan comenta el Vicepresidente para la Seguridad de la Informaci\u00f3n Rostelecom, Igor Lyapunov.<\/span><\/span><\/p>\n

La uni\u00f3n hace la fuerza<\/em> en ciberseguridad<\/strong><\/h3>\n

Otro aspecto clave es el que toca Roger Halbheer, Asesor Jefe de Seguridad de Microsoft, para el que \u201c<\/span><\/span>los malos son buenos compartiendo informaci\u00f3n, mientras nosotros no somos tan buenos hablando de incidentes. Una de las formas de destruir el negocio de los atacantes es compartir estas t\u00e1cticas, indicadores de compromiso e inteligencia de amenazas, para que podamos aprender de los dem\u00e1s<\/i><\/span><\/span>\u201d. Lo comentaba antes, los malos s\u00ed se organizan y tienen claro sus objetivos. Y el resto?, pues lo primero es compartir y colaborar.<\/span><\/span><\/p>\n

Hoy en d\u00eda, un Estado es eficiente si sus iniciativas son digitales y se construyen sobre plataformas tecnol\u00f3gicas. La inmediatez, comodidad, flexibilidad horaria que nos da la digitalizaci\u00f3n obviamente nos puede hacer pensar que su crecimiento va a ser exponencial en todas las facetas de nuestra vida.<\/span><\/span><\/p>\n

Por ejemplo, la industria aeroespacial es muy sofisticada con sistemas de visi\u00f3n por ordenador, inteligencia artificial y el Internet de las cosas y eso facilita la exploraci\u00f3n del espacio. Por eso han determinado que <\/span><\/span>\u201c\u2026es crucial garantizar su ciberseguridad, proporcionando una conexi\u00f3n segura y una transferencia de datos encriptada, adem\u00e1s del apoyo en la salud psicol\u00f3gica durante las largas misiones<\/i><\/span><\/span>\u201d, seg\u00fan dice Pyotr Dubrov astronauta en Roscosmos. A este respecto, me viene a la cabeza, cu\u00e1nto tiempo faltar\u00e1 para que la cu\u00e1ntica tome el relevo de los actuales sistemas de ciberseguridad?. <\/span><\/span><\/p>\n

Se ha puesto tambi\u00e9n el foco en el famoso ransomware y los ataques a las distintas cadenas de suministro que socavan las operaciones de redes de empresas y afectan tanto al sector p\u00fablico como privado. Se buscan decisiones colectivas para evitar el efecto domin\u00f3 y reducir los riesgos para toda la comunidad mundial.<\/strong><\/span><\/span><\/p>\n

La digitalizaci\u00f3n ha creado muchos puntos de entrada potenciales para los ciberdelincuentes, al haber m\u00e1s dispositivos en la red, un mayor n\u00famero de transacciones electr\u00f3nicas y m\u00e1s comunicaci\u00f3n online y eso es un gran peligro. Las redes dom\u00e9sticas menos seguras han aumentado la vulnerabilidad de las redes corporativas y han abierto nuevas oportunidades a los ciberataques. Por tanto, es necesario garantizar una respuesta coordinada a la ciberdelincuencia, y los sectores p\u00fablico y privado deben unir sus fuerzas y mejorar el intercambio de informaci\u00f3n relevante sobre los ciberdelincuentes. En este aspecto veo una frontera cada vez m\u00e1s difusa entre lo p\u00fablico y lo privado, por eso de tener que unirse y colaborar. Ya lo estamos viendo en misiones espaciales de la NASA junto a empresas privadas.<\/span><\/span><\/p>\n

Seg\u00fan Michael Daniel, Presidente y CEO de Cyber Threat Alliance \u201c<\/strong><\/span><\/span>la ciberdelincuencia est\u00e1 muy organizada.<\/strong> Es f\u00e1cil entrar en el mercado y las ganancias son lucrativas, accediendo incluso a dispositivos y sistemas de control industrial<\/i><\/span><\/span>\u201d. En mayo de 2021, Colonial Pipeline, uno de los mayores operadores de oleoductos de Estados Unidos, pag\u00f3 a los ciberdelincuentes 5 millones de d\u00f3lares en bitcoin, tras un ataque de ransomware. Y si no pagas? Se produce un corte de suministro?, sabotajes? Al final, el peligro se cierne sobre toda la sociedad que hemos construido y que se tambalea por chantajes de ciberdelincuentes organizados. Debemos proteger la energ\u00eda, la salud, la justicia, la defensa, porque una sociedad desarrollada si es presa del caos, se convierte en una jungla.<\/span><\/span><\/p>\n

\u00bfQu\u00e9 propuestas existen para mitigar la ciberdelincuencia?<\/strong><\/h3>\n

Pero qu\u00e9 se est\u00e1 proponiendo para mitigar esto? Es necesario compartir datos de forma multilateral y para ello la industria se tiene que asociar con organizaciones de ciberseguridad sin tener en cuenta las fronteras, potenciando la colaboraci\u00f3n estrecha de las empresas privadas con los gobiernos. Formar\u00e1n grandes corporaciones h\u00edbridas que diluyan los pa\u00edses y los gobiernos?<\/span><\/span><\/p>\n

Muy interesante es la reflexi\u00f3n de Teresa Walsh, Jefa Global de Inteligencia FS-ISAC, que afirma <\/span><\/span>\u201c\u2026el ransomware es tan prol\u00edfico por ser un servicio. Una persona sin muchos conocimientos puede crear un ransomware, simplemente acudiendo al mercado clandestino y comprando un kit de phishing para ayudar a distribuirlo, y a cosechar los beneficios monetarios.<\/i><\/span><\/span>\u201d. En 2020 los ataques ransomware han crecido un 150% y se han incrementado por 4 los pagos de cantidades por las v\u00edctimas de los ciberataques. Claro, al final pagas, pero el chantaje sigue ah\u00ed. Y se paga como mal menor de algo que podr\u00eda generar descontrol.<\/span><\/span><\/p>\n

En este punto, el Director General de Kaspersky, Eugene Kaspersky dice que \u201c<\/span><\/span>\u2026 las cadenas de suministro son un vector de ataque escalable a modo de estructura multicapa. Numerosas bandas de cibercriminales aprenden y comparten informaci\u00f3n construyendo un ecosistema cibercriminal<\/i><\/span><\/span>.\u201d. Habla de ecosistema. Ojo, ya no se trata de 4 hackers que se re\u00fanen en un piso o casa de campo y la l\u00edan. Esto en las pel\u00edculas quedaba hasta buc\u00f3lico, pero esa imagen la tenemos que desechar inmediatamente. Ecosistemas cibercriminales. Ni m\u00e1s, ni menos. C\u00f3mo act\u00faan? Qu\u00e9 apoyos tienen?, c\u00f3mo se financian? Se pueden rastrear sus cuentas? C\u00f3mo evitar ataques a centros neur\u00e1lgicos de la sociedad?<\/span><\/span><\/p>\n

Para Chris McCurdy, VicePresidente y Director General de Seguridad de IBM \u201c<\/span><\/span>Los proveedores de la cadena de suministro deber\u00edan centrarse en la modelizaci\u00f3n de amenazas, en el principio de confianza cero, en equipos de respuesta a emergencias inform\u00e1ticas, as\u00ed como concienciaci\u00f3n sobre ciberseguridad<\/i><\/span><\/span>\u201d.<\/span><\/span><\/p>\n

Craig Jones, Director de CyberCrimen en la Interpol lo tiene claro <\/span><\/span>\u201c\u2026la polic\u00eda debe trabajar globalmente con socios privados con el fin de reunir fuerzas, comprender las amenazas y destinar recursos de forma conjunta contra la ciberdelincuencia.<\/i><\/span><\/span>\u201d.<\/span><\/span><\/p>\n

Debemos entender que hoy en d\u00eda, una cadena de suministro conecta much\u00edsimos procesos, en los que participan decenas de empresas independientes. Con el aumento de los ataques a la cadena de suministro, la seguridad de cada empresa de la cadena y de cada cliente, es una preocupaci\u00f3n urgente. Los ataques a la cadena de suministro son el resultado de la explotaci\u00f3n de vulnerabilidades en las tecnolog\u00edas o procesos de los proveedores. Tienen \u00e9xito si una parte de software o tecnolog\u00eda se infecta en miles de empresas, por el efecto multiplicador que tiene. Por ejemplo, en julio de 2021, los atacantes explotaron una vulnerabilidad <\/span><\/span>en el software de Kaseya, un proveedor de software de gesti\u00f3n de infraestructuras de red de redes y hackearon sus servidores. A trav\u00e9s de un mecanismo de actualizaci\u00f3n de software en los servidores, los hackers lanzaron un motor de encriptaci\u00f3n en todos los ordenadores gestionados a trav\u00e9s de Kaseya. Como resultado, los sistemas de 1.500 organizaciones de 17 pa\u00edses fueron encriptados en 19 d\u00edas. Tal puede ser el efecto devastador de estos ataques.<\/span><\/span><\/p>\n

Kevin Simzer, Director de Operaciones de Trend Micro, pronostica que \u201c\u2026<\/span><\/span>los ataques a la cadena de suministro empeorar\u00e1n, porque los ataques son rentables\u2026es necesario cambiar el enfoque filos\u00f3fico y desarrollar una pol\u00edtica de confianza cero: no confiar en los proveedores, sino verificarlos.<\/i><\/span><\/span>\u201d. Se vuelve a repetir la palabra confianza. Si nos fijamos la confianza es lo que nos ha movido y nos ha hecho evolucionar como sociedad. Sin confianza no hay nada. Confiamos en empresas, bancos, gobiernos, instituciones. Por eso, es tan esencial que no se pierda la confianza.<\/span><\/span><\/p>\n

A este respecto, Dorit Dor, VicePresidenta de Productos de Check Point Software Technologies es partidaria de \u201c\u2026 <\/span><\/span>llevar a cabo una lista de comprobaci\u00f3n o norma como buena pr\u00e1ctica, as\u00ed como realizar una verificaci\u00f3n de los proveedores. Esto no proporciona una protecci\u00f3n completa. Los proveedores s\u00f3lo pueden cumplir con las normas de seguridad de un determinado nivel, que no puede resolver todos los problemas de las empresas. Al crear normas para controlar a los proveedores, las empresas tambi\u00e9n tienen que aumentar la velocidad de respuesta a los ataques.<\/i><\/span><\/span>\u201d.<\/span><\/span><\/p>\n

Y es que de una forma sencilla y simple lo aclara perfectamente Troels Oerting, Presidente de Bullwall Inc y Presidente del Consejo Asesor del Centro de Seguridad del Foro Econ\u00f3mico Mundial \u201c<\/strong><\/span><\/span>Hoy estamos tan interconectados, que mi vulnerabilidad es tu vulnerabilidad, y viceversa<\/i><\/span><\/span>\u201d.<\/span><\/span><\/strong><\/p>\n

Recomendaciones de Informe Cyberpolygon 2021<\/strong><\/h3>\n

Los ciberdelincuentes utilizan el phishing, botnets, malware, pharming y el ICANN ha podido detectar entorno a 1 mill\u00f3n de dominios maliciosos registrados cada mes. Por lo tanto, si no hay coordinaci\u00f3n y colaboraci\u00f3n no se podr\u00e1 garantizar la estabilidad y resistencia del espacio digital.<\/span><\/span><\/p>\n

Este informe tambi\u00e9n nos alerta acerca de c\u00f3mo la ciberdelincuencia est\u00e1 llegando a las organizaciones sanitarias y humanitarias con hasta 109 intentos semanales de ransomware de media en cada organizaci\u00f3n, s\u00f3lo en el primer trimestre de 2021. <\/span><\/span><\/p>\n

El informe de CyberPolygon tambi\u00e9n abarca la protecci\u00f3n a los ni\u00f1os en el espacio virtual, ya que pueden estar expuestos a t\u00e9cnicas de acoso, phishing, ingenier\u00eda social y ciberacoso. Por otro lado, este informe se adentra en adivinar el futuro tecnol\u00f3gico a 10 a\u00f1os vista, aproximadamente. <\/span><\/span><\/p>\n

En ese sentido, Roger Halbheer, Asesor de Seguridad de Microsoft \u201c<\/span><\/span>\u2026apuesta por los hologramas, en sustituci\u00f3n de las pantallas planas pero, en cualquier caso, esas tecnolog\u00edas nuevas deben estar en un entorno seguro y protegido<\/i><\/span><\/span>\u201d. Y Igor Lyapunov nos habla del sistema Skynet de la pel\u00edcula de Terminator como algo \u201c<\/span><\/span>\u2026que ya no es de pel\u00edcula de ciencia ficci\u00f3n<\/i><\/span><\/span>\u201d. Steven Wozniak, cofundador de Apple Computer, al que todos conocemos estuvo muy interesado en hacer hincapi\u00e9 respecto a la inteligencia artificial diciendo que \u201c<\/span><\/span>\u2026 no deber\u00edamos empujar a la tecnolog\u00eda hacia \u00e1reas de pensar por nosotros, especialmente por s\u00ed misma. Hablar de m\u00e1quinas que piensan por s\u00ed mismas es un concepto muy malo<\/i><\/span><\/span>\u201d.<\/span><\/span><\/p>\n

El astronauta Pyotr Dubrov se inclin\u00f3 hacia su campo de trabajo y dijo \u201c<\/span><\/span>\u2026 que por ejemplo, el estudio de la naturaleza de la gravitaci\u00f3n nos podr\u00eda ayudar a adquirir una forma totalmente nueva de viajar a los planetas lejanos<\/i><\/span><\/span>\u201d.<\/span><\/span><\/p>\n

Finalmente, de acuerdo a una serie de entrenamientos realizados en entornos de prueba, CyberPolygon 2021, recomienda:<\/span><\/span><\/p>\n