Wikileaks, ¿ejemplo de ciberguerra social?. Wikileaks

WIKILEAKS: ¿Ejemplo de ciberguerra social? Informática Forense (©2011) 1

Javier Pagès LópezInformática Forense, Peritaje y Seguridad

CEO de Informática Forense, S.L.

Email: [email protected]: http://www.informatica-forense.es

Javier Pagès LópezLicenciado en Informática (Univ. de Valladolid, 1991)

Auditor jefe ISO/IEC 27001:2005 (BSI, 2010)

CEO de Informática Forense, S.L.

Áreas de Actuación Profesional

•Informática Forense•Dictámenes Periciales: Judiciales, Extrajudiciales y Arbitrales •Seguridad Informática•Auditoría Informática: LOPD, LSSI, Seguridad, ISO-27001...•Intervenciones contra piratería informática •Actuaciones contra delitos informáticos •Consultoría: B2B, e-commerce, Enterprise Integration, CRM, ERP... •Análisis de Mercado, Estudios de Viabilidad

2WIKILEAKS: ¿Ejemplo de ciberguerra social? Informática Forense (©2011)

CPIICYL - Colegio Profesional de Ingenieros en Informática de Castilla y León•Miembro del Cuerpo de Peritos

•Colegiado nº 110

AI2- Federación de Asociaciones de Ingenieros en Informática•Presidente Federal

www.ai2.es

AI2- Madrid - Asociación de Ingenieros en Informática de Madrid•Vocal de Relaciones Institucionales

•Socio nº 15 www.ai2madrid.org

INFOPERITOS (Gabinete Técnico y Facultativo de AI2)•Perito de Guardiawww.infoperitos.com


Lead Auditor ISO/IEC 27001:2005, por la British Standards Institutionwww.bsigroup.com

Information Systems Security Association (ISSA)•ISSA Member ID: 26.563 www.issa.org

Asociación Española para la Seguridad de los Sistemas de Información (ISSA-España)•Presidente-Fundador del Capítulo Español de ISSA

•Actual Secretario del Capítulowww.issa-spain.org

Internet Society (ISOC)•ISOC Member ID: 1.350.480www.isoc.org

Commercenet Españolwww.commercenet.org


6WIKILEAKS: ¿Ejemplo de ciberguerra social?

� «Guerra informática, guerra digital o ciberguerra, se refiere al desplazamiento de un conflicto, en principio de carácter bélico, que toma el ciberespacio y las tecnologías de la informacióncomo escenario principal, en lugar de las campos de batalla convencionales.

� También se podría definir como el conjunto de acciones que se realizan para producir alteraciones en la información y los sistemas del enemigo, a la vez que se protege la información y los sistemas del atacante. Los ataques informáticos no son considerados como ataques armados.»

(http://es.wikipedia.org/wiki/Guerra_informática)

Informática Forense (©2011)


Bradley Manning

Robo de datos

Julian Assange

WikiLeaks

251.287 cables militaresLady GagaLady GagaLady GagaLady Gaga

TelephoneTelephoneTelephoneTelephone


Bradley Manning

Acabar con la filtración � CONSEGUIDO


Julian Assange

WikiLeaks

Joseph Lieberman

Senador EE.UU.

Acabar con el mensajero � EN PROCESO


Acabar con futuras filtraciones � EN PROCESO


Aviso a navegantes � EN PROCESO


Campaña de movilización � EN PROCESO


Ciberguerra � EN PROCESO


Movilización Civil «Op. PaperStorm»�POCO EFECTO

� Censura en China

� Denuncia de delitos contra la humanidad en África

� Revueltas populares en Túnez, Egipto, Libia…� Usan las mismas técnicas y herramientas de

coordinación, ocultación, anonimato….

� ¿Son dos caras de la misma moneda?

� ¿Son la misma cara de distintas monedas?


Algunos activistas esperan que su gran número demiembros impida a las autoridades intentar

rastrearlos.

� "Imaginen rastrear más de 9.000 ordenadores portodo el planeta para realizar un arresto", dijoCalgarc en IRC, en respuesta a una preguntasobre cómo un atacante puede ocultar sushuellas.


� Dos adolescentes holandeses fueron arrestados en diciembreen relación con varios ciberataques por parte de seguidores de WikiLeaks.

� Ambos han sido liberados a la espera de juicio.


Durante los ataques de las últimas semanas contra las páginas del Gobierno tunecino, los activistas aconsejaron en el canal de IRC OpTunusia a los ciudadanos de Túnez que no se unieran al ataque

� "Si eres tunecino, no participes en el ataque DDoS. Es probable que sigan tus huellas y seas detenido. A menos que dispongas de los medios para ocultar tu IP y sepas lo que haces, NO participes en el ataque", advirtió un activista

� "NO revelen información personal alguna en este canal de IRC. Ésta es una sala pública y puedes estar seguro de que está siendo supervisada", agregó.


A diferencia de lo que ocurre en el resto del mundo, en China los proveedores de internet (ISP) son propiedad del

Estado.

� Estos ISP se conectan todos a un solo nodo internacional, controlado por el gobierno.

� Esta “puerta” revisa toda la

información que pasa a través de ella.


� Esquema Nacional de Seguridad (Ene. 2010)� Todas las AA.PP. tienen que implantar medidas de seguridad en sus

sistemas informáticos� Prepararse para combatir los CIBERATAQUES (Ej. Canada o Francia en

2011)� Reducir las fugas y robos de información (Ej, WikiLeaks)

� Reforma Código Penal (Dic. 2010)� Más delitos informáticos (ej, DoS, intrusiones…)� Responsabilidad PENAL de las EMPRESAS

� Por delitos cometidos por sus empleados desde la empresa� Por no implantar medidas de seguridad en sus sistemas informáticos� Por incumplir la Ley (ej, LOPD)


Saldrás de dudas muy pronto

(si es que aún tienes dudas)



¡Muchas Gracias!

Wikileaks, ¿ejemplo de ciberguerra social?. Wikileaks

Technology

Transcript of Wikileaks, ¿ejemplo de ciberguerra social?. Wikileaks