miércoles, 18 de septiembre de 2013

CIBERGUERRA GENERALIDADES


Public Domain Mark
Esta obra (CIBERGUERRA GENERALIDADES , creada por DANIEL OMAR RODRIGUEZ VARGAS) está libre de restricciones conocidas de derecho de autor.


I.       Antecedentes:
a.     Cuanto mayor es el índice de desarrollo de una sociedad, mayor dependencia tiene de las Tecnologías de la Información y Comunicaciones. Cualquier intrusión, manipulación, sabotaje o interrupción, puede afectar su funcionamiento y los efectos pueden llegar a catastróficos.
b.      En un estado de guerra, existen fronteras y límites, mientras que en el ciberespacio no set tienen estas limitantes. Para realizar un ciberataque no es necesario desplazarse, moverse o tener que pasar una frontera. Esta es una de las principales características de este tipo de fenómeno. El ciberespacio es un ambiente único, sin fronteras geográficas, anónimo, asimétrico y puede ser fácilmente clandestino
c.      La OTAN ha definido la ciberdefensa como "la aplicación de medidas de seguridad para proteger las infraestructuras de los sistemas de información y comunicaciones frente a los ciberataques".
d.     La Ciberdefensa es, por tanto un ámbito de la Seguridad Nacional en el que los estados deberán tomar determinadas medidas, que deberán ejecutarse en coordinación con los sectores público y privado, ser compatibles con los derechos y libertades individuales, ser coordinadas con otras acciones tomadas para responder a otras modalidades de agresión, establecer sistemas de respuesta a los ciberataques y fomentar la cooperación internacional.
B.     Definición.
a.   La ciberguerra es la agresión promovida por un estado contra otro, para sustraer información, cortar o destruir sus sistemas de comunicaciones o alterar sus bases de datos, se emplea para obtener información y desarticular sistemas de mando y control, sistemas de armas automatizados, la planificación de las operaciones y la gestión de los abastecimientos del enemigo.
b.   Es la utilización de todas la herramientas electrónicas e informáticas para tomar el control, interferir o inhabilitar los sistemas informáticos, electrónicos y de comunicaciones del enemigo y mantener operativos los propios.
C.     Principales ciberataques.

Año
País
Descripción
2004
Corea del Sur
Hackers chinos y norcoreanos robaron información ultra secreta de sistemas de diferentes agencias gubernamentales.
2007
Estonia
Hackers rusos bloquearon los sistemas informáticos de las agencias gubernamentales. El país quedó desconectado y sin  servicios bancarios, de internet y de electricidad por varios días.
2008
Australia
·      En múltiples ocasiones, hackers norcoreanos han ingresado y bloqueado páginas web del gobierno.
·      El sitio web del primer ministro fue desconectado completamente por dos días.
2009
E.U.A.
·      Hackers robaron información ultra secreta del Joint Strike Fighter o F-35.
·      Ataque a los sitios web del Departamento del Tesoro y de Estado, de la Comisión Federal de Comercio, del Pentágono y de la Casa Blanca.

Francia
Hackers desactivaron el sistemas electrónico de aviones de combate por medio de un virus informático, ocasionando que no pudieron despegar de sus portaviones.
2010
Irán
El virus STUXNET infecto sistemas de control industrial de gran escala de una central nuclear.

D.     Principales operaciones de ciberguerra.

Año
País
1999
OTAN – Ex Yugoslavia.
2000
Israel – Palestina
2007
Eua – Iraq
2007
Israel – Siria.
2007
Rusia – Estonia.
2008
Rusia – Georgia.
2011
EUA/Israel – Irán.


E.     Países que han manifestado contar con unidades de ciberguerra.

Israel
Francia
Eua
Inglaterra
China
Colombia
Rusia
Brasil
Alemania
España
Argentina
Chile

F.   En el año 2010, el Departamento de Defesa de Estados Unidos creó el Comando Cibernético, el cual tiene a la fecha un efectivo aproximado de 21,000 elementos, con un presupuesto anual de 3 mil MDD. Dicho organismo considera al ciberespacio como un nuevo campo de batalla.
G.     Ciberespacio.
a.     El ciberespacio es un ámbito que no tiene fronteras geográficas y un tanto anónimas, por lo que puede ser fácilmente aprovechado por el enemigo (hackers, delincuencia organizada, hacktivistas, Estados, entre otros), para realizar ataques a los principales activos de un Estado.
Los sistemas Energéticos, Financiero, de Comunicaciones y de información sensible de los Estados modernos, están en la red (ciberespacio), por lo tanto se vuelven sumamente atractivos para el enemigo.
b.     Recientemente, representantes de E.U.A. han realizado declaraciones, referente a los daños que puede ocasionar un ataque a la activos de su nación:

Declaración
Quién declaró
Fecha
·      La banca de E.U.A. es más vulnerable que nunca a los ciberataques.
·      El próximo ciberataque paralizará la economía de E.U.A.
Mike McConnell, Exdirector de la Agencia de Seguridad Nacional
25 Ene. 2013
·      Ataque cibernético, amenaza inminente.
·      Infraestructura crucial, como las redes de agua, gas y electricidad, son muy vulnerables.
Janet Napolitano, Secretaria de Seguridad Nacional E.U.A.



martes, 10 de septiembre de 2013


ACTIVIDAD No. 2

 

INTRODUCCIÓN.

 

La actividad de portafolio de trabajo tiene por finalidad que el participante analice el objetivo del curso y los vincule con el alcance que lleva hasta este momento con respecto a ese objetivo y lo presente a través de una evidencia digital en un portafolio de trabajo.

El objetivo general de presente curso es: El participante identificará estrategias de uso de los Recursos Educativos Abiertos, a través del análisis de su contexto, las aportaciones de la temática en el ámbito teórico y las experiencias que se han suscitado en el ámbito académico, con el fin de contribuir con prácticas innovadoras en el movimiento educativo abierto.

De conformidad a mi especialidad, ámbito de trabajo y situación laboral, he elegido como tema para realizar las actividades de este curso: “Ciberguerra”.

El tema es dirigido a los especialistas de seguridad informática, para presentar un panorama, el estado actual y perspectiva en México.

El objetivo del REA de este tema es: “Contribuir al ámbito académico de los especialistas en seguridad informática, creando un pensamiento crítico, situación actual y prospectiva en México.”

Por lo anterior las fuentes de información serán principalmente sitios Web, papers de investigación, hechos informativos (noticias) y documentos libres en la red de redes.

 

DESARROLLO.

Para realizar esta actividad se te solicitan las acciones siguientes:

I.       Explorar posibles estrategias de uso de REA. Analizar qué posibles usos se pueden hacer con REA de acuerdo con el contexto del propio participante, que puedan aportar con prácticas innovadoras.

El trabajo final que pretendo presentar es un documento que cumpla el objetivo planteado, aplicando los conocimientos que se impartan en el presente curso para obtener un REA adecuado y que permita cumplir a la ves los objetivos del REA.

La práctica innovadora, se definirá una vez se consolide la información,  considerando la posibilidad de una encuesta final, un ensayo o ejemplo práctico.

Sin embargo, el uso que puedo dar a los REA en este tema abarcan desde una documento de investigación para su consulta, una evaluación y una encuesta para definir el estado del arte actual de la Ciberguerra.

II.       Diseñar una estrategia de búsqueda de información y de REA.

Para diseñar la estrategia considere los siguientes autores:

Movimiento Educativo Abierto.  Acceso, colaboración y movilización de recursos educativos abiertos. Capítulo 5. Metodología de búsqueda y adopción de recursos educativos abiertos en la práctica académica

·           Dr. Fernando Jorge Mortera Gutiérrez, Escuela de Graduados en Educación Tecnológico de Monterrey.

·           Dra. Ana Lucrecia Salazar, Facultad de Psicología, Universidad de Montemorelos.

·           Dr. Jaime Rodríguez, Facultad de Educación, Universidad de Montemorelos.

 

Por lo que tomando en consideración el ciclo de vida de un proyecto enfocado a la calidad, de acuerdo a Deming es PDCA, por sus siglas en inglés Plan Do Check Act, (http://es.wikipedia.org/wiki/C%C3%ADrculo_de_Deming) y la metodología expuesta en la referencia anterior: Planificación del uso del recurso, Aplicación que el profesorado hace del recurso y Evaluación del uso del recurso.

Se determina que las fases de la metodología son complementarias, adoptando la siguiente metodología para esta investigación:

·         Planear.

·         Hacer o identificar.

·         Verificar.

·         Evaluar.

 

A.     Metodología:

1.   Planear.

Información necesaria para integrar el REA.

a.      Historia y noticias relevantes.

b.      Estado del arte de la ciberguerra.

c.      Panorama en México (legislación, posición ante la guerra, etc.)

d.      Prospectivas internacionales.

Buscadores a utilizar: google, yahoo, nap.edu, piratebay, entre otros; asimismo, información que compañeros especialistas me compartan para incrementar el acervo de la investigación.

2.   Hacer o identificar.

Búsqueda en google:


 

 

Búsqueda en yahoo (Europa):


PirateBay, sin resultados

3.   Verificar.

Resultados obtenidos por información necesaria

a.      Historia y noticias relevantes.

·      War in the fifth domain.


·      National Intelligence Estimate Names China as Top Threat.


·      Israel's Phantom Cyber Enemy - China's Unit 61398


·      Cyber Defense - US Military training for Cyber Warfare, Full Length Documentary http://www.youtube.com/watch?v=HnnvVnsDCGw

·      61398 Unidad: Unidad cyber espionaje chino en las afueras de Shanghai?


·      US and China accuse each other of cyber warfare


·      PLA Unit 61398


b.      Estado del arte de la ciberguerra.

·      Cyber Threat Vignettes


·      Technology, Policy, Law and Ethics regarding U.S. Acquisition and Use of Cyberattack Capabilities


·      Tallin Manual on the International Law Applicable to Cyber Warfare, Cambridge University Press, Michael N. Schmitt, General Editor, 2013.


·      Convenio sobre la Ciberdelincuencia, Budapest, 2001, Serie de Tratados Europeos, http://conventions.coe.int/Treaty/en/Treaties/Html/185-SPA.htm

·      Ciberseguridad y Ciberdefensa: dos tendencias emergentes en un Contexto Global, Jeimy  J. Cano.


·      Seguridad Nacional y Ciberdefensa,: Estrategias, Capacidades y Tecnologías, Catedra ISDEFE, Oscar Pastor Acosta, 2013.


c.      Panorama en México (legislación, posición ante la guerra, etc.)

·      Agenda Digital MX


·      Estadísticas sobre disponibilidad y uso de Tecnología de Información y Comunicaciones en los hogares, 2010, Instituto Nacional de Estadística y Geografía, México.


·      Competencias Docentes y Prácticas Educativas Abiertas en Educación a Distancia.


d.      Prospectivas internacionales.

·      Agenda Estratégica de Innovación: Ciberseguridad, Ministerio de Tecnologías de la Información y las Comunicaciones, Republica de Colombia, 2012.


·      Lineamientos de Política para Ciberseguridad y Ciberdefensa, Consejo Nacional de Política Económica y Social, Republica de Colombia, Dpto. Nacional de Planeación, 2011.


·      Cyber Security, The Hon. Carl Bildt, Minister for Foreign Affairs, Sweden; Mr. Nick Coleman, Global Head of Cyber Security Intelligence, IBM;  H.E. Toomas Ilves, President, Republic of Estonia y Moderator: Mr. Nik Gowing, BBC World.


4.   Evaluar.

Para evaluar la evidencia digital se tomó en cuenta:

a.    La fuente de donde proviene la información: Autores o entidad que publica.

b.    Congruencia. Que la información contenida sea acorde con el resto de información, es decir, que no se aprecie una diferencia de conceptos considerable.

III.       Evaluar resultados y ubicar una evidencia digital de trabajo.

Señala los criterios bajo los cuales considerarás que los resultados de tu búsqueda son exitosos y selecciona una evidencia propia para tu portafolio de trabajo donde se muestre el grado en que vas avanzando en el objetivo del curso. Revisar el video sobre portafolios electrónicos  para que refuerces esta estrategia de aprendizaje y ubiques las características de un portafolio de trabajo.

Evaluación de evidencia:

1.      Fuente de información.

·      The Economist, diario de Gran Bretaña, de circulación internacional.

·      Security Week Network, revista digital especializada.

·      Documental de E.U.A. de la Fuerzas Armadas de ese país, con testimonios.

·      Noticiario electrónico RT, de importancia y relevancia, maneja información en al menos tres idiomas.

·      Wikipedia

·      Boletines informativos de seguridad informática del Ejército de los E.U.A.

·      National Research Council of the National Academies.

·      Cambridge University.

·      Asociación Colombiana de Ingenieros de Sistemas de Colombia.

·      Ingeniería de Sistemas para la Defensa de España, ISDEFE, Empresa pública de consultoría e ingeniería al servicio de organismos públicos nacionales e internacionales.

·      Instituto Nacional de Estadística y Geografía.

·      Gobierno de la República de Colombia.

·      Minister for Foreign Affairs, Sweden.

·      Cyber Security Intelligence, IBM.

·      President, Republic of Estonia.

·      BBC World.

2.      Congruencia.

La información que se observa es congruente, ya que en todos los casos la ciberguerra es un problema nuevo, en el que se están dando nuevos campos de batalla y que ha permitido obtener ventajas decisivas para disminuir las capacidades del enemigo.

Por lo anterior, la evidencia digital recopilada permitirá cumplir el objetivo de curso para la elaboración de un REA, que cubra las expectativas de la investigación, cubriendo ambos frentes.

 

 

 

IV.       Publicar evidencia en red social y en el foro de la semana 2.

Publica tu actividad en una red social.

En un documento o filminas, presenta una evidencia digital que refleje el proceso que seguiste para diseñar tu estrategia de búsqueda, incluyendo sugerencias o problemas que hayas tenido que superar. Donde obtendrás una liga de tu evidencia digital.


En el FORO de la semana 2, publica un mensaje con la liga de tu evidencia digital, mencionando por qué elegiste esa evidencia para representar cómo vas con respecto al logro del objetivo del curso.  

V.       Socializar el conocimiento.

Leer dos actividades de participantes del curso que no hayan sido aún retroalimentadas por tus compañeros (consulta el FORO de la semana 2) y hacerles comentarios sobre su evidencia digital.

 

VI.        Autoevaluar tu aprendizaje.

Para cerrar el tema se te solicita valores tu aprendizaje a través de contestar el instrumento de autoevaluación. Un recurso que puede apoyarte en la actividad de autoevaluación es el siguiente video: http://apps05.ruv.itesm.mx/portal/uvtv/video/video.jsp?folio=3326

 

lunes, 2 de septiembre de 2013

Ampliando el blog anterior para exponer una propuesta de portafolio electrónico, considero los siguientes puntos: Portafolio de evidencias: se define como una colección de evidencias sistemáticas para verificar los logros de acuerdo a estándares establecidos. De zona de desarrollo próximo. De acuerdo a la revisión realizada a los temas, que se verán en el curso: Movilización de conocimiento abierto, Prácticas educativas abiertas (PEA), Estrategias de movilización de REA a través de PEA e Innovación educativa con recursos educativos abiertos. Este nuevo conocimiento me permitirá establecer una forma más clara, sencilla y práctica de exponer la información que quiero compartir de mi especialidad. Soy Ingeniero en Computación e Informática, con un posgrado en Seguridad de la Información (Maestría), interesado en aplicar estos conocimientos el área educativa, en el concepto que por el momento no estoy practicando mis habilidades como docente. El beneficio se enfocará a los usuarios a fines a la Seguridad de la Información, permitiéndoles aplicar de forma práctica los conocimientos digerido que pretendo presentar. Algunos temas propuestos: Ciberguerra y Centros de Respuesta a Incidentes de Seguridad Informática, debido a que mi investigación de posgrado fue cualitativa en el tema de Centros de Respuesta a Incidentes y la Ciberguerra es un paso adelante en la respuesta a un problema de seguridad, en la cual existe una implicación de seguridad nacional.
Buen Día. Mi nombre es Daniel Omar Rodríguez Vargas, soy Ingeniero en Computación e Informática, con un posgrado en Seguridad de la Información (Maestría), interesado en aplicar estos conocimientos el área educativa. La innovación educativa basada en las Tecnologías de la Información y Comunicaciones (TIC), ha estado muy allegada a la evolución de las propias TIC. Desde el uso de estas tecnologías para cálculos matemáticos hasta como herramienta de facilitación del aprendizaje, pasando por la aparición de los grandes computadoras, la aparición del CD-ROM, que originó la multimedia educativa; la red internet y ahora las redes sociales, entornos personalizados, gestión de conocimiento y la Web 2.0., entre otros aspectos. La idea que pretendo establecer es muy parecida a la que había estado trabajando mientras realizaba mis estudios de posgrado: un Blog de Seguridad de la Información, que me permita compartir recursos, en beneficio de este campo de estudio. El blog construido en el 2008, es el siguiente: http://danielomarrodriguez.blogspot.mx/2008/11/participacin-en-el-congreso-de.html

lunes, 3 de noviembre de 2008

PARTICIPACIÓN EN EL CONGRESO DE SEGURIDAD INFORMÁTICA

Ciclo de Conferencias del Congreso de Seguridad en Cómputo 2008
Programa Viernes 26
Descargar
Subir

09:00 - 09:30
Propuesta de método para la gestión de métricas de seguridad de la información Abstract

Centro de Estudios Superiores Navales, SEMAR

Jorge Flores Daza
Jorge Salinas Álvarez
Francisco Salmerón Domínguez
Mario G. López Ávila

09:30 - 10:00
Protección a redes Wireless por perturbación Abstract

Centro de Estudios Superiores Navales, SEMAR

Carlos Ernesto García Rosas
Francisco Eduardo Díaz Silva
Daniel Omar Rodríguez Vargas
Edgar Roberto Castellanos García

http://congreso.seguridad.unam.mx/info/programa2008.dsc

lunes, 29 de septiembre de 2008

ANALISIS DE RIESGOS

Titulo:
ANÁLISIS DE RIESGO PRÁCTICO EN TECNOLOGÍAS DE INFORMACIÓN.

Resumen:
El concepto de riesgo está presente en la totalidad de las actividades que realiza el ser humano, por lo que antes de implementar cualquier mecanismo de seguridad (software, hardware, política, etc.) en las Tecnologías de la Información, es necesario conocer la prioridad de aplicación y que tipi de medida puedo aplicar. El análisis de riesgos es el primer paso de la seguridad informática.

Un riesgo es un evento, el cual es incierto y tiene un impacto negativo. Análisis de riesgo es el proceso cuantitativo o cualitativo que permite evaluar los riesgos. Las metodologías de análisis de riesgos existentes describen sus etapas en forma teórica, se presentan pocos ejemplos o es necesario una herramienta para realizarlo, cuyo costo normalmente es elevado. Por lo anterior es necesario establecer una metodología cualitativa práctica para realizar un análisis de riesgos a la áreas de TI, estableciendo el cómo puede ejecutarse el análisis.

Esta descripción practica de un análisis de riesgos cuenta con una base teórica, tomando como base tres metodologías reconocidas, la publicada por el NIST en su docuemento SP 800-30, la metodología FRAAP (Facilitated Risk Analysis and Assessment Process) y MAGERIT de España.

Las etapas de esta metodología y una breve descripción de cada una, se describe a continuación:
1. Declaración del alcance.
En esta primera fase se define el motivo para la realización del análisis, la definición del o los procesos a evaluar.

2. Establecimiento del Equipo.
Definir el personal necesario que participara en el análisis.

3. Entrevistas.
Fase que permite conocer el proceso desde el punto de vista de los dueños y usuarios de la información. Las herramientas pueden ser desde una lluvia de ideas hasta cuestionarios.

4. Identificación de procesos.
Como actividades principales se encuentran la elaboración del árbol de procesos a través de un Modelo Visual, para definir dependencias entre procesos y activos.

5. Identificación de activos.
Derivado del proceso a evaluar se determinan los activos principales.

6. Valoración de procesos y activos (impacto).
El modelo visual determina que proceso, subproceso o activos son determinantes para la ejecución continua del proceso.

7. Identificación amenazas.
8. De acuerdo a cada organización, lugar geográfico y listas previamente elaboradas se deben definir las amenazas que pueden afectar nuestros activos.

9. Priorizar amenazas.
La frecuencia de algunas amenazas están establecidas a través de una formula sencilla en algunas tablas.

10. Determinar riesgo.
La relación entre amenaza-frecuencia- activo-impacto, es la condición principal a tomar en cuenta para determinar el riesgo.

11. Priorización de riesgos.
Las tablas de resultados nos permiten determinar cuales son nuestras prioridades.

12. Determinación de controles.
Existen controles determinados por estándares y metodologías una lista común puede ser de ayuda. El informe final debe determinar el control que se va a aplicar al activo de un proceso por un riesgo determinado.

viernes, 16 de mayo de 2008

Bogotá no manipuló la laptop de FARC: Interpol

Bogotá no manipuló la laptop de FARC: Interpol

Viernes 16 de Mayo de 2008

La Interpol afirmó ayer que las computadoras examinadas por sus expertos pertenecían a las Fuerzas Armadas Revolucionarias de Colombia (FARC) y que no encontró evidencia de que el gobierno de ese país manipulara, modificara, borrara o agregara información a esos equipos. El presidente venezolano Hugo Chávez calificó como una "ridiculez" y un "show de payasos" el informe que entregó Interpol sobre las computadoras confiscadas por Colombia a las FARC, y anunció que someterá a revisión la presencia de Venezuela en esa organización policial internacional.

Ronald Noble, director de Interpol, dijo durante una conferencia de prensa que "estamos completamente seguros de que las evidencias, las computadoras vinieron de un campamento terrorista de las FARC... El señor Reyes está ahora muerto, pero eran definitivamente sus computadoras, sus discos". Las computadoras eran de Raúl Reyes, uno de los siete jefes de las FARC, quien murió en el bombardeo del 1 de marzo al campamento guerrillero en territorio ecuatoriano, cercano a la frontera con Colombia. "No hubo interferencia o alteración de cualquier dato, contenido en los archivos, por parte de cualquier autoridad colombiana tras el decomiso del 1 de marzo", afirmó Noble. Agregó que el informe de la policía internacional es público, pero la decisión de divulgar todos los documentos de los computadores de Reyes es de Bogotá.

El presidente colombiano Álvaro Uribe, al ser consultado en Lima sobre si divulgaría toda la información, se limitó a decir que: "yo creo que lo que se ha dicho es suficiente sobre el tema".

Nicaragua no extraditará a Lucía

El gobierno de Daniel Ortega rechazó ayer la petición de Ecuador para extraditar a Lucía Morett, luego de que se supo la víspera que se abrió en Quito un proceso contra la mexicana, aclaró una fuente oficial.

Morett, junto con otras dos colombianas que sobrevivieron a una incursión militar de Colombia contra un campamento de las FARC en territorio ecuatoriano, el 1 de marzo, se encuentran asiladas en Nicaragua.

La ministra nicaragüense de Gobernación, Ana Isabel Morales, dijo a la estatal Radio Nicaragua que las colombianas Doris Torres Bohórquez y Martha Pérez Gutiérrez, así como Morett, no pueden ser extraditas a Ecuador "bajo ninguna circunstancia", por su condición de asilo.

"El asilo es una figura del derecho humanitario que contempla la protección a las personas que lo solicitan, precisamente cuando son perseguidas políticas", añadió la funcionaria.

El fiscal general de Ecuador, Washington Pesántez, dijo el miércoles que pesa sobre ellas cargos por amenazas a la seguridad del Estado y vínculos con la guerrilla.

Mucha información

Los discos de los computadores registrados por Interpol contienen vasta información --610 gigabytes de datos incluyendo 7,989 direcciones de correo electrónico, 10,537 archivos de video y sonido, 22,481 páginas de internet, 37,872 documentos escritos y 210,888 imágenes.

Sólo 983 de los archivos estaban codificados. Los tres computadores portátiles fueron hallados en maletines metálicos y fueron comprados en Florida, dijo un funcionario colombiano. Indicó que la mayoría de los archivos parece que le llegaban codificados a Raúl Reyes y su asistente Eliana se los abría.