Ciberguerra y Ciberterrorismo

M. Farias-Elinos
ITESM, CUDI

March 16, 2016

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

1 / 17

Contenido

Definiciones

Infraestructura crtica

Panorama en Mxico

Demostracin

Conclusiones

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

2 / 17

Definiciones

Definicin de ciberguerra
Acciones que producen un prejuicio o alteracin en la
infraestructura crtica de otros paises, y a la vez la proteccin de
los propios contra algn ataque externo
Actores: Estados (gobiernos de cada pas)
Soldados: Cibersoldados, personal tecnico especialista:
Hackeo
Desarrollo de malware
Seguridad ofensiva

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

3 / 17

Definiciones

Definicin de ciberterrorismo
Uso de las TICs para generar pnico generalizado en la
poblacin y/o gobierno afectando la libre voluntad de las personas
Motivos religiosos, polticos o econmicos
Actores: Grupo de personas
Objetivo: Impacto econmico, generacion de confusin y pnico
Aprovechar el campo debil de las naciones -> el ciberespacio.

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

4 / 17

Infraestructura crtica

Infraestructura crtica
Sector Energtico (Produccin y distribucin)
Sector de Telecomunicaciones y Transportes (Redes de audio,
video y datos; puertos [aereos, maritimos, etc]; control de trfico,
etc)
Sector e Infraestructura Sanitaria
Sector Financiero
Induatria Alimenticia
Servicio de Agua

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

5 / 17

Infraestructura crtica

Retos de la ciberproteccin (1/2)

Magnitud : Definicin de riesgos y como protegerlo.
Mando : No hay organismo rector.
Intercambio de Informacin : No hay homologacin no
compatibilidad, ni estndarares, ni regulaciones.
Conocimiento : Falta de especialistas en infraestructura ctica, y
mayor falta en ciberseguridad.

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

6 / 17

Infraestructura crtica

Retos de la ciberproteccin (2/2)

Interdependencias : Desconocimiento de qu o quin dependen las
infraestructuras crticas.
Herramientas inadecuadas : No existen modelos de la
infraestructura crtica por lo que no existen herramientas
para protegerlos adecuadamente.
Conflicto asimtrico : No hay una relacin simtrica entre los
recursos de proteccin y el nmero dei nfraestrcutura
crtica, as como la relacin entre los posibles riesgos y
amenazas

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

7 / 17

Panorama en Mxico

Poltica y estratgia [4.00]

Estrategia nacional de ciberseguridad oficial o documentada (4)
Desarrollo de estratega, organizacin y contenido
Ciberdefensa (4)
Estrategia, organizacin y coordinacin

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

8 / 17

Panorama en Mxico

Cultura y sociedad [4.8889]

Mentalidad de Cibereguridad (3.3333)
En gobierno, sector privado, sociedad
Conciencia de Ciberseguridad (4)
Sensibilidad
Confianza en el uso de Internet (5.3333)
Servicios en lnea, gobierno electrnico, comercio
electrnico)
Privacidad en lnea (7)
Normas de privacidad, privacidad del empleado

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

9 / 17

Panorama en Mxico

Educacin [4.80]
Disponibilidad nacional de la educacin y formacion ciberntica
(6)
Educacin y formacin
Desarrollo nacional de la educacin de ciberseguridad (4)
Formacin e iniciativas educativas pblicas y privadas (4)
Capacitacin de empleados
Gobernanza corporativa, conocimiento y normas (4)
Comprensin de la ciberseguridad por parte de empresas y
gobierno

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

10 / 17

Panorama en Mxico

Marco legal [5.00]

Marco Jurdico de ciberseguridad (6.5)
Leyes, Derecho sustantivo, Derecho procesal, privacidad
Investigacin Juridica (5.3333)
Cumplimiento de Ley, Fiscalia, Tribunales
Divulgacin responsable de la informacin (2)

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

11 / 17

Panorama en Mxico

Tenologa [4.3809] (1/2)

Adhesin a las normas (4.6667)
Aplicacin de normas y prcticas, adquisiuciones, desarrollo
de software
Organizacin de coordinacin de ciberseguridad (6)
Centro de mando y control, capacidad de respuesta a
incidentes
Respuesta a incidentes (5.3333)
Identificacion, Organizacin y coordinacin
Resilencia de la infraestrcutura nacional (6)
Infraestructura tecnolgica y Resilencia nacional

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

12 / 17

Panorama en Mxico

Tenologa [4.3809] (2/2)

Proteccin de la infraestructura Crtica Nacional (4)
Identificacin, organizacin, planeacin, coordinacin,
gestion de riesgos
Gestin de crisis (4)
Planacin y evaluacin
Redundancia digital (4)
Planeacin y organizacin
Mercado de la ciberseguridad (4)
Seguridad en TI, segurida de ciberdelincuencia

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

13 / 17

Demostracin

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

14 / 17

Conclusiones

Evaluacin de la ciberseguridad en Mxico

Calificacin de 4.6428
Apenas se empieza a tener un esquema formativo en poltica y
estrategia
Se empiezan a establecer algunas prcticas de seguridad
(MAGISTICSI) y se tiene algo de consciencia
Exiten ofertas de formacion (certificaciones, planes de estudio de
licenciatura y posgrado), inversin en la capacitacin
Se empieza a establecer normas, leyes, reglamentaciones
Se identifican estandares, adopcin por parte del gobierno,
empieza haber gruppos de respuesta a incidentes

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

15 / 17

Conclusiones

Dficit de especialistas en Seguridad de TI

Urge el formar especilistas en ciberseguridad
Todas las reas de TI son responsables de la seguridad
Existe un deficit de 10,000 especilistas en seguridad por ao

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

16 / 17

Conclusiones

Ciberguerra y Ciberterrorismo
M. Farias-Elinos
ITESM, CUDI

March 16, 2016

M. Farias-Elinos (ITESM, CUDI)

Ciberguerra y Ciberterrorismo

March 16, 2016

17 / 17