lunes, 30 de noviembre de 2015

-----= Guerra Fría vs Ciber War =----




-----= Guerra Fría vs Ciber War =---- 


Hoy en el mundo cibernético no existen las fronteras, tan poco los conceptos de lejano o cercano.


En todo caso la gran diferencia el Concepto de Guerra Fría y CyberWar surge del concepto "disuasión", un juego básico en los malabararismos militares y políticos de la postguerra que consistía básicamente en que ningún bloque o país lanzaría un primer ataque por que era consciente de que la respuesta sería devastadora, el miedo a la represalia.
.


En la guerra fría con las armas nucleares sabían que si lanzaban un misil tenían un 99% de probabilidades de que alcanzarán el objetivo y lo destruyeran, pero a diferencia de un ciberataque no se puede saber su efecto hasta que se lanza y tampoco se sabrá si quien lo recibe podrá sobrevivir y si tendrá poder de respuesta para lanzar una represalia y además si  sobrevive surgen las preguntas:


A quien le lanzará la represalia si normalmente no se sabe de dónde te atacaron?  

O en el caso que sepa que el ataque salió de un país específico.


• Culparían al gobierno de ese país nada mas por el hecho de que salió de ahí el ataque?


La ciberguerra plantea un gran problema jurídico ya que no hay forma de atribuir un acto de agresión y eso significa que es difícil asignar un “Casus Belli”.




------------------------------------
En la Guerra convencional es habitual mostrar “MUSCULO” aviones, tanques y misiles, en la Ciber Guerra es todo lo contrario la primera regla es estar oculto y si desarrollas una arma la mantienes oculta y la sigues desarrollando o la usas, ya que si la revelas concedes una pista al enemigo para diseñar su vacuna. 
-------------------------------- 





Basados en estadísticas de empresas que se dedican a la seguridad, comentan que cada año se crean 1.6 millones de virus y malware.
En si hay varios libros que hablan de este tema super interesante como:
http://www.amazon.com/Cyber-War-Threat-National-Security/dp/0061962244


Basados en la página de WIKIPEDIA estos son algunos ejemplos de Guerras informáticas :

1999 - Guerra de KosovoDurante la intervención de los aliados en la Guerra de Kosovo, más de 450 expertos informáticos, al mando del Capitán Dragan, se enfrentaron a los ordenadores militares de los aliados. Este grupo, integrado por voluntarios de diferentes nacionalidades, fue capaz de penetrar los ordenadores estratégicos de la OTAN, la Casa Blanca y del portaaviones norteamericano Nimitz, sólo como una demostración de fuerza, pues éste no era su objetivo principal. Internet sirvió como grupo coordinador de actividades contra la guerra fuera de Yugoslavia.

2003 - Taiwán

En 2003, Taiwán recibió un posible ataque del que culpó a las autoridades Chinas. No hay pruebas pero dejó sin servicio infraestructuras como hospitales, la Bolsa y algunos sistemas de control de tráfico. El supuesto ataque provocó un caos, progresivo y con una aparente organización, que además de un ataque de denegación de servicio (DDoS), incluyó virus y troyanos.2


2007 - Estonia

En 2007, Estonia culpó a las autoridades de Rusia de diversos ataques continuados que afectaron a medios de comunicación, bancos y diversas entidades e instituciones gubernamentales.
 

2008 - Georgia
 
En agosto de 2008 -guerra Rusia, Osetia del Sur, Georgia- se produjeron ciberataques a Georgia por parte de Rusia orientados hacia sitios gubernamentales.



2010 - Irán

A finales de septiembre de 2010, Irán también registró un ataque a las centrifugadoras del programa de enriquecimiento de uranio -programa nuclear iraní-. El troyano, virus o programa infiltrado recibió el nombre de Stuxnet.
 

2011 - Canadá atacada desde China

En enero de 2011, según las autoridades canadienses, los sistemas de contraseñas del ministerio de Finanzas fueron víctimas de un ciberataque procedente de máquinas instaladas en China.



2012 - Medio Oriente

En mayo de 2012, es descubierto uno de los Malware más dañinos hasta la fecha llamado Flame o sKyWIper, el cual se especula que está diseñado para propósitos de Cyber-espionaje. Entre los países que se ven más afectados están Irán, Israel, Sudán, Siria, Líbano, Arabia Saudí y Egipto.



2013 - Estados Unidos

El 26 de octubre de 2013 se registraron en total unos 25 intentos de ataque a la red de electricidad hidroeléctrica de la ciudad de Chicago perpetrado por el gobierno de Luxemburgo por el director de la seguridad nacional, Franco Jair Sherer. Estados Unidos llevo a cabo una acción dirigida por el secretario de defensa Maximiliano Rolando con el objetivo de parar estos intentos de filtración de información. LSS es la organización acusada de realizar estos hackeos.



En si amigos esto es preocupante ya que  hasta  la OTAN cuenta ya con un manual en caso de CYBERGUERRA LLAMADO:

TALLIN CYBERWARFARE - NATO


 ES CONVENIENTE LEERLO Y  entender como esta tomando peso e importancia de este gran tema.



Ahora si quieren ver en vivo como se están llevando los ataques en el mundo aquí les dejo 4 mapas en tiempo real:


KASPERSKY 


https://cybermap.kaspersky.com/ 


FORTINET


http://threatmap.fortiguard.com/ 



NORSE



http://threatmap.fortiguard.com/  


FIREEYE


https://www.fireeye.com/current-threats.html 

y como siempre lo digo:  Cuestiones que reflexionar.

saludos 


Rodolfo Hernández Baz - Certified White Hat Professional Certifications - CEO
CCAT Research Labs - CEO
X.25 Ethical Hacking Conferences - CEO
Centro de Investigaciones en Seguridad Informática - CEO

No hay comentarios:

Publicar un comentario

Crowdstrike -> Solución de errores de actualización de CrowdStrike con BitLocker habilitado

En este pequeño articulo ver como componer el problema de CROWDSTRIKE cuando esta habilitado el BITLOCKER, cabe resaltar que puede ser una e...