Sesión 22: Ciberreserva

Ofelia Tejerina .Presidenta de la asociación internautas

Manuel Ángel Méndez. El confidencial

Mónica Valle. Bit Life Media

Jorge Louzao. @louzanet

Alfonso Muño. GFI Digital Risk

Ofelia al principio menciona de que un problema importante es la falta de recursos que nos impide lograr ciertos objetivos. Después Manuel explica que hay un ciberejercito llamado “ciberreserva”, y este sistema lo usa Alemania, Holanda y Reino Unido, pero en España no se puede por recursos y esta en desarrollo. Todo este tema esta siendo muy polémico, ya que hay personas que están participando sin remuneración, pero toda persona debe cobrar. Sobre todo aquellos que nos están defendiendo como mencionaba Jorge, que esta gente ha dejado posiblemente trabajos de alto cargo para defendernos y es muy triste que no tengan una remuneración, por lo que la ciberreserva no estaría mal pero si estuviera bien pagado. Esta ciberreserva tendría que estar formada por profesionales capacitados.

Román Ramirez. Consultor de ciberseguridad y cofundador de RootedCON

Pablo San Emeterio. Codirector de CiberAfterWork y especialista en ciberseguridad

José Manuel Ávalos. Telefónica

David Marugán. @Radiohacking

Lo que empieza contando Román es que no puedes contratar a cualquier persona para que ayude al país ya que saldría más barato o gratis ya que esto es un insulto para los verdaderos militares ya que la gente normal no esta capacitada suficientemente para algo tan importante como esto. Cada país tiene sus argumentos de usar esto y se puede respetar como dice Pablo, pero las grandes potencias no se basan en una ciberreserva gratuita, y se ha de tener un presupuesto. Y también se menciona de que cada uno si se encuentra en una mala situación, quizá de peligro trabajaría gratis. Román también menciona que el gobierno intenta evadir pagar a esos militares para que trabajen incitando a que lo apoyemos. Por último David menciona que cada uno busca sus propios intereses y si desea ofrecerse lo puede hacer.

En general en mi opinión pienso que cada uno debe hacer lo que piense, y aunque es triste que algunos profesionales o gente común tenga que trabajar gratis, si desea apoyar a su país por cualquier motivo es algo bueno. Personalmente quien para mí ha dado los mejores argumentos y ejemplos es el entrevistado Román ya que eran coherentes y tenían sentido, lo que te hace dejar pensando.

Sesión 20 y 21: Ciberguerra

 

Yolanda Quintana. Periodista y Autora de “Ciberguerra”

Andrea G.Rodríguez. Investigadora de CIDOB

Marilín Gonzalo. Newtral

Daniel J.Ollero. El Mundo

Ofelia Tejerina. Presidenta de la Asociación de cibernatautas

Yoya Silva. Women in Cybersecurity in Spain (WiCS)

Los primeros entrevistados hablan acerca de ciberguerras ya que no solo hay guerras fisicas, que son programas maliciosos para lograr ciertos objetivos o estrategias, o sabotear cosas físicas mediante la red. Esto no es una guerra que se pueda ver y pueden haber países que se estén atacando sin darnos cuenta. La tecnología es un arma, el campo de batalla y la guerra está en la red

Jorge Louzao. @louzanet

Txarlie Axebtra. @axebra

Román Ramírez. Consultor de ciberseguridad y cofundador de RootedCON

Aunque como dice Jorge no vamos a ver gente muriendo, ni gente sufriendo por las calles, hay muchos países buscando vulnerabilidades entre ellos para atacarse. Como esto aunque no sea tan convencional tiene muchas más ventajas, como que los costes son mucho menores o que pasa desapercibido en comparación con una guerra física. Román menciona como se llegó a cambiar las coordenadas de un misil de a donde se disparaba.

Javier Rodríguez. Tarlogic

Juan Antonio Calles. Ceo de Zerolynx

Javier menciona un artefacto informático que impactó en el programa nuclear de Iran que aunque sea costoso y tarde a desarrollarse es algo que da una ventaja muy grande al país que lo posee. También se menciona el ejemplo de que se paralizó con ayuda de Rusia que paralizaron la actividad digital en el país. Otro ejemplo es el de Iran el cual deja sin luz a 400000000 de personas con un ciberataque en países como Estambul debido a previos conflictos. Juan nos habla de como se intenta graficamente intentan bloquear el país y menciona que si todos los ciudadanos de un país prestaran sus dispositivos electrónicos o conexiones de internet se formaría un arma muy poderosa

Borja Pérez. Country manager de storm shield

Borja explica lo que es el hacking psicologico, esto es según el, que por ejemplo te manden un mensaje a ti o a tus familiares lo cual te incomode, te cause estrés o no lo puedas resolver.

                           Parte 2

Andrea G.Rodríguez. Investigadora de CIDOB

Juan Antonio Calles. Ceo de Zerolynx

Marilín Gonzalo. Newtral

Luis Fernández. Revista Sic

Daniel J.Ollero. El Mundo

Primero Andrea nos habla de como es de importante para tener cierto poder estrategico en el ámbito ciber se debe tener la capacidad ofensiva y defensiva. Marilín y Luis hablan de que no hay un enemigo al que debemos atacar ya que no hay buenos ni malos, solo van por intereses. Daniel también nos pone un ejemplo donde Estados Unidos pone carteles de "se busca" para capturar cibercriminales chinos y dan recompensa, y aunque para Estados Unidos son cibercriminales peligrosos que les caería una larga condena, en China se consideran heroes.

Jorge Louzao. @louzanet

Yoya Silva. Women in Cybersecurity in Spain (WiCS)

Yolanda Quintana. Periodista y Autora de “Ciberguerra”

Jorge nos dice como son las relaciones con Europa, ya que aunque estamos más aliados con Estados Unidos que con China, siempre debemos considerar que nos podrían atacar. Yolanda habla sobre la guerra de la información la cual consiste en las redes plataformas donde pueden recopilar mayor información. 

Mónica Valle. Bit life media

Ofelia Tejerina. Presidenta de la Asociación de cibernatautas

Bruno Toledano. El mundo

Estos entrevistados, hablan acerca de que los países se preparan invirtiendo en ciberejercitos y ya llevan tiempo invirtiendo. Los que suelen estar en este grupo suelen ser China y Rusia ya que estos países suelen tener atacantes mas dotados capaces de penetrar en sistemas enemigos en unos segundos y llegan a ocupar el ranking. También hablan acerca de que no atacan los territorios, sino individuos y nunca vamos a saber concretamente quien es ese cibervillano

Txarlie Axebtra. @axebra

José Manuel Ávalles. Telefónica

Román Ramírez. Consultor de ciberseguridad y cofundador de RootedCON

Daniel González. Osane Consulting

Yolanda Quintana más adelante explica que son los cibermercenarios, que son agentes que es algo que no se puede perder de vista ya que los grandes países con poder económico pueden contratarlos para situaciones concretas, y se cuenta como esto no es algo convencional, pero para que no sea la propia empresa quien haga el ataque y no se ensucien las manos por así decirlo. Aquí en España no tenemos un perfil muy alto y no hemos recibido casi ataques, pero nuestros aliados y enemigos. Por último Daniel Gonazalez, nos habla de Careto, que es un malware cuyo objetivo era sacarle credenciales VPN e información  jugosa de contratos y afecto a países del norte de Africa, Gibraltar, Instituciones de España y Latinoamerica

ENCUESTA

El internet de las cosas

                     

En el programa que se ve se muestra el internet de las cosas como un mundo lleno de posibilidades, ya que muestra que la mayoría de objetos electrónicos se pueden conectar a internet y tener un cierto grado de autonomía (se le llama inteligentes). Hablan si esto puede llegar a ser peligroso y que en el futuro es probable que casi todo este conectado a internet. Ejemplos:

Una lavadora que nos avisa que está lista la ropa, o la nevera que nos dice si la leche a caducado, o que la propia nevera compre en el supermercado más cercano o que pueda leer códigos de barras

En general corremos varios riesgos ya que como muchas cosas está conectado a internet pueden tener más posibilidades al momento de atacar llegando a poder hackear tu coche en caso extremo.

 

Más adelante se ve como habla con un profesional que se encargan de medir la radiación de las cosas con pequeños aparatos que mide mucha distancia, llegando a medir ciudades enteras y estan repartidos por mucha parte del mundo. Y en caso de que alguien intente acceder a su información se destruye automaticamente.

Después discute la presentadora con otros hackers de que podría ser capaz de hacer un hacker y que podría llegar a provocar accidentes si logra el control absoluto del coche. Uno de ellos dice que si podría ser posible pero que lo legal va siempre detrás de la tecnología.

Más adelante se habla de las casas inteligentes que por ejemplo tenga autonomía como hemos mencionado anteriormente. Y estos productos irían bien protegidos de posibles ataques y irían aprendiendo con el tiempo tu estilo de vida y se adaptarían a ti. Por ejemplo sabiendo si esta siendo leído, si es un hombre o mujer etc, o también encendiendo la luz, la calefacción la televisión entre otras.

Luego la presentadora junto a uno de los hackers se pone a hacer una “broma” a uno de sus amigos hackeandole el coche de manera inofensiva quitándole la radio y poniéndosela, lo mismo con las luces y subiéndole la temperatura. Con un aparato del hacker que lo enchufo en su coche para controlarlo a distancia.

El objetivo es informar de los peligros que tiene el internet de las cosas y tomemos precauciones y en el caso de que tengamos algún problema contactar con un profesional o la propia marca para que inspeccione por si hay actividad sospechosa

Mi opinión de internet de las cosas es que alguna de sus cosas sean ficticias como la broma hecha, el programa nos explica que todo esta avanzando muy rápido y que debemos adaptarnos y prepararnos, sobre todo en seguridad. Pero no todo es malo ya que también nos informa que hay y estarán disponibles cosas que nos harán la vida más cómoda y fácil.

Explicación, enlaces útiles

 Como te habrás fijado he agregado recientemente esta lista de enlaces en el blog:

Ahora explicare brevemente la función de cada web.

 

 Downloadsource: En esta web se podrá descargar muchos programas y aplicaciones y posee varias secciones como, Software, Drivers, Juegos y Smartphone y Tablets. Pero en ellos hay un montón de subsecciones.

Speedtest: ¿Alguna vez has querido saber como de veloz es tu internet? En esta simple web podrás saberlo facilmente, solo debes clicar en "Inicio" y en aproximadamente en menos de un minuto te dirá cuantos Mb por segundo tiene tu internet. También mide además de la bajada la subida

 

ShopMania: Esta web es una tienda en linea de productos tanto tecnológicos como cotidianos del día a día., como cosas para niños, muebles, televisores y monitores entre un montón de cosas   

Incibe: En esta web se dedican a la ciberseguridad, en caso de que desees proteger cosas como tu empresa o  paginas webs. También investigan ciberataques                                                                               

RegalosYmuestrasgratis: Como su propio nombre lo indica es un blog donde se publican muchos descuentos y cupones principalmente y casi únicamente de comida. También hay sorteos y cupones de comer totalmente gratis, pero por lo visto la pagina esta un poco abandonada.

Enpositivo: Es un periódico online en el cual podemos ver temas interesantes, principalmente de política. Tenemos varios apartados, el inicio el cual mostrara los temas mas relevantes y actuales, sociedad donde podremos ver cosas acerca de la ciencia, tecnología y salud entre otros, vídeos, debates, etc...

Curiosite: Esta pagina web es una tienda de regalos, pero no cualquier tipo de regalos sino que son cosas muy originales y puede que divertidas si tienes sentido del humor.

Ionos: Es una web de hosting, es decir que si deseas tener tu propia pagina web, tienda online o tu maquina virtual (vps), puedes hacerlo en linea con esta página. Además tiene descuentos y promociones que hacen sus precios más asequibles 

                               

¿Es el empleado el eslabón más debil?

 Personas entrevistadas

Pablo F,Burgueño.PwC

Pablo nos habla acerca de que los empleados son siempre el principal objetivo ya que suelen ser los que usan un pendrive, o abren links de correos.

Luis Álvarez Satirre.Ceo de SIA, una compañia de Indra

Clara García Palacios.4IQ

Ellos nos hablan acerca del peligro que es usar una contraseña muy sencilla o usar una contraseña para todo ya que si hacemos eso tarde o temprano es muy probable que seamos victimas. También Clara habla acerca de que engañar a una persona es más fácil que a una máquina

Juan Antonio Calles.CEO de Zerolynx

Daniela Koinsky.Country manager de Cymulate

José Manuel Ávalos.Telefonica

Estos entrevistados hablan acerca de como los principales métodos para obtener un malware son los correos maliciosos que te dan por ejemplo como menciona Daniela promocionando algo gratis y en realidad estés dando datos personales con solo darle clic

Daniel González.Oscar Consulting

Daniel Zapico.CISO de globalia

Svetlana Miroshinchenko.Telefonica

Primero Daniel González habla acerca de que los delincuentes siempre buscan hacer el crimen o malware en un tiempo corto y el menor posible. Después Daniel Zapico cuenta como los delincuentes también van a estar buscando los fallos de seguridad ya que  siempre hay. Y por ultimo Svetlana habla acerca de que las empresas hacen pruebas del "fishing" y siempre caen porque somos humanos y tendemos a creernos las cosas.

Yoya Silva.Women in Cybersecurity of Spain (WiCS)

Alfonso Muñoz.GFI Digital Risk

Mónica Valle.Bit Life Media

Yoya cuenta como efectivamente el eslabón más  débil es el empleado y debería replantearse ya que si se solucionara esto sería mucho más complicado para el atacante. Después Alfonso habla acerca de lo difícil que es proteger tecnología obsoleta ya que la tecnología y los métodos de los atacantes mejora muy rápido. Y por último Mónica habla de que si entrenaran bien al empleado o con una aplicación podría servir como esa última barrera de defensa y que detectara un ataque.

Parte 2: Ciberataque a infraestructuras críticas

Entrevistados:

Román Ramírez.Consultor de ciberseguridad y confundador de RootedCON

Andrea G.Rodriguez.Investigadora de CIDOB

Javier Rodríguez.Tarlogic

Estos primeros entrevistados cuentan que los ataques a infraestructuras criticas han habido y que puede causar un daño bastante grave. ya que pueden introducirse y dar ordenes como dice Javier para acabar fundiendo los sistemas apagando y encendiendo constantemente por ejemplo

Miguel Ángel Méndez.Redactor jefe Teknautas (El Confidencial)

Ofelia Tejerina.Presidenta de la Asociación de Internautas

David Carrero.Ceo de Stackscale

Yolanda Quintana.Periodista y autora de "Ciberguerra"

Primero Miguel habla acerca de que esto sigue pasando y va a seguir pasando por lo que hay que preparase. Y después Ofelia menciona que la guerra esta en la red y que ya han habido y hay muy importantes lo que conlleva a riesgos muy altos a cosas como las infraestructuras críticas. David menciona acerca de que hay gente capaz de hacer cosas importantes como acceder sin internet llegar a la infraestructura critica