Alianzas Cber Ciudadanas

1
Alianzas Cíber Ciudadanas

• Grupo de Trabajo en Emergencias Electrónicas
• Lima, Perú
• 24 de marzo de 2006

2
Realidad actual

• Según las estadísticas, menos de la tercera parte
  de las víctimas denuncian los delitos
  informáticos a las autoridades.
• Más preocupante que esto, es el hecho de que el
  porcentaje de quienes denuncian se ha reducido
  con el paso del tiempo.

3
Realidad actual
Estudios indican que el 37.4 de las víctimas
denunciarían si hacerlo es obligación
legal. 30.2 lo haría de forma anónima. 21.7 lo
haría si todas las demás víctimas también lo
hicieran.
4
Realidad actual
Por qué no se denuncia? Por la vergüenza de ser
una víctima en el mundo de Internet, que funciona
distinto al mundo físico. El SysAdmin no reporta
a la gerencia porque o no entenderá o lo
culpará. La gerencia no reporta a las
autoridades. Miedo a la publicidad negativa. Dar
ventajas a la competencia. El precio de las
acciones podría verse afectado.
5
Realidad actual
Preocupaciones Las víctimas No saben que el
hecho es un delito. No saben si las autoridades
son competentes. No quieren perder control de sus
sistemas. No quieren retar a los atacantes.
6
(No Transcript)
7
Realidad actual
Preocupaciones Desconocer que el hecho es un
delito. La educación del sector privado es
fundamental (la Unión Europea pagó la publicación
de un manual que informa qué delitos informáticos
son sancionados en qué países). Trabajo con
Filipinas e Indonesia buscando leyes (incluso de
procedimiento).
8
Realidad actual
Preocupaciones Autoridades competentes? Cada
región o localidad debería contar con unidad
policial, y una judicial, de cíber
crimen. Deberían existir unidades militares de
cíber crimen en todo el país. Alto entrenamiento
tecnológico.
9
Realidad actual
Preocupaciones Cómo es la investigación? Las
autoridades incautan incluso computadores
completos, afectando las operaciones de mi
compañía? R/ No no se incautan computadores
completos. Las autoridades pueden disponer de
herramientas a las que el sector privado no tiene
acceso.
10
Realidad actual
Preocupaciones Perderé el control? R/ Las
víctimas no pierden el control las
investigaciones requieren un alto nivel de
cooperación de su parte. Son muy consultadas. Los
intereses de las fuerzas del Estado están
alineados con los de las víctimas (análisis de
sistemas y logs investigadores forenses
digitales de las fuerzas ayudan en este proceso).
11
Realidad actual
Preocupaciones Seré objetivo de grupos de
hacking? Interés por tener marcas libres de
riesgo. Aún si no se reporta, buscar compartir la
información.
12
Una solución GTEE
El papel del GTEE Alianza estratégica de
agencias del Estado, industria privada y academia
buscando enfrentar y atacar las actividades
criminales basadas en tecnología. Cómo? Capacitaci
ón. Promulgación de nuevas leyes y
reglamentaciones. Diálogo y asistencia lista de
consulta. Reuniones periódicas. Tiempo personal
(todo el que ud. quiera).
13
Una solución GTEE
Enlace con las fuerzas del Estado, para asuntos
que afectan a los ciudadanos y las
empresas. Proveer a las fuerzas de información
sobre productos y experiencia relacionados con
los asuntos de las empresas. Incrementar las
posibilidades de hacer evidentes las
vulnerabilidades, a los sectores de
industria. Identificar las tendencias de la
industria.
14
Una solución GTEE
El delito informático puede ser abordado
sistemáticamente usando lecciones aprendidas en
la experiencia de las ECTFs y aprovechando la
sinergia de los impresionantes recursos,
capacidades y competencias de los miembros del
Grupo. Ejemplo para no seguir politización y
falta de dientes. El modelo es adaptable a
situaciones de orden nacional o regional. Existe
mucho interés a nivel internacional por
constituir esta clase de Alianzas.
15
Una solución GTEE
Foro de comunicación para los miembros. Oportuna
divulgación de amenazas. Información a las
fuerzas del Estado sobre tendencias y asuntos
graves. Ayuda en la protección de los sistemas de
computación. Educación y entrenamiento sobre
vulnerabilidades. Información compartida en un
ambiente seguro.
16
Una solución GTEE
Contribución del Sector Privado Está al tanto
de las vulnerabilidades y los incidentes. Opera
muchas infraestructuras críticas. Capaz de
responder a tiempo a los ataques. Más familiar
con la tecnología. Mayor incentivo para proteger
los sistemas. Reportar los delitos
informáticos. Compartir información y promover la
educación.
17
Una solución GTEE
Contribución del Sector Público Acceso a
información sobre amenazas. Mejor posición para
difundir alertas. Dispone de herramientas
investigativas. Capaz de responder con las
Fuerzas Armadas. Difundir, con fuerza de
autoridad, información sobre cómo preservar
evidencia y logs.
18
Alianzas Cíber Ciudadanas

• Grupo de Trabajo en Emergencias Electrónicas
• Lima, Perú
• 24 de marzo de 2006