PDF de programación - Caso Wikileaks - Ejemplo de ciberguerra social

Javier Pagès López
Informática Forense, Peritaje y Seguridad

CEO de Informática Forense, S.L.

Email: [email protected]
Web: http://www.informatica-forense.es

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

1

Javier Pagès López
Licenciado en Informática (Univ. de Valladolid, 1991)

Auditor jefe ISO/IEC 27001:2005 (BSI, 2010)

CEO de Informática Forense, S.L.

Áreas de Actuación

Profesional

•Informática Forense
•Dictámenes Periciales: Judiciales, Extrajudiciales y Arbitrales
•Seguridad Informática
•Auditoría Informática: LOPD, LSSI, Seguridad, ISO-27001...
•Intervenciones contra piratería informática
•Actuaciones contra delitos informáticos
•Consultoría: B2B, e-commerce, Enterprise Integration, CRM, ERP...
•Análisis de Mercado, Estudios de Viabilidad

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

2

CPIICYL - Colegio Profesional de Ingenieros en
Informática de Castilla y León
•Miembro del Cuerpo de Peritos
•Colegiado nº 110
AI2- Federación de Asociaciones de Ingenieros en
Informática
•Presidente Federal
www.ai2.es
AI2- Madrid - Asociación de Ingenieros en Informática de
Madrid
•Vocal de Relaciones Institucionales
•Socio nº 15
www.ai2madrid.org

INFOPERITOS (Gabinete Técnico y Facultativo de AI2)
•Perito de Guardia
www.infoperitos.com

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

3

Lead Auditor ISO/IEC 27001:2005, por la British
Standards Institution
www.bsigroup.com

Information Systems Security Association (ISSA)
•ISSA Member ID: 26.563
www.issa.org

Asociación Española para la Seguridad de los
Sistemas de Información (ISSA-España)
•Presidente-Fundador del Capítulo Español de ISSA
•Actual Secretario del Capítulo
www.issa-spain.org

Internet Society (ISOC)
•ISOC Member ID: 1.350.480
www.isoc.org
Commercenet Español
www.commercenet.org

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

4

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

5

 «Guerra informática, guerra digital o ciberguerra, se refiere al
desplazamiento de un conflicto, en principio de carácter bélico,
que toma el ciberespacio y las tecnologías de la información
como escenario principal, en lugar de las campos de batalla
convencionales.

 También se podría definir como el conjunto de acciones que se

realizan para producir alteraciones en la información y los
sistemas del enemigo, a la vez que se protege la información y
los sistemas del atacante. Los ataques informáticos no son
considerados como ataques armados.»

(http://es.wikipedia.org/wiki/Guerra_informática)

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

6

Lady Gaga
Lady Gaga
Lady Gaga
Lady Gaga

Telephone
Telephone
Telephone
Telephone

251.287 cables militares

Bradley Manning

Robo de datos

Julian Assange

WikiLeaks

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

7

Bradley Manning

Acabar con la filtración  CONSEGUIDO

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

8

Julian Assange

WikiLeaks

Joseph Lieberman
Senador EE.UU.

Acabar con el mensajero  EN PROCESO

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

9

Acabar con futuras filtraciones  EN PROCESO

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

10

Aviso a navegantes  EN PROCESO

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

11

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

12

Campaña de movilización  EN PROCESO

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

13

Ciberguerra  EN PROCESO

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

14

Ciberguerra  EN PROCESO

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

15

Ciberguerra  EN PROCESO

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

16

Ciberguerra  EN PROCESO

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

17

Movilización Civil «Op. PaperStorm» POCO EFECTO

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

18

 Censura en China
 Denuncia de delitos contra la humanidad en

África

 Revueltas populares en Túnez, Egipto, Libia…

 Usan las mismas técnicas y herramientas de

coordinación, ocultación, anonimato….

 ¿Son dos caras de la misma moneda?
 ¿Son la misma cara de distintas monedas?

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

19

Algunos activistas esperan que su gran número de
miembros impida a las autoridades intentar
rastrearlos.
 "Imaginen rastrear más de 9.000 ordenadores por
todo el planeta para realizar un arresto", dijo
Calgarc en IRC, en respuesta a una pregunta
sobre cómo un atacante puede ocultar sus
huellas.

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

20

 Dos adolescentes
holandeses fueron
arrestados en diciembre
en relación con varios
ciberataques por parte de
seguidores de WikiLeaks.

 Ambos han sido liberados

a la espera de juicio.

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

21

Durante los ataques de las últimas semanas contra las páginas del
Gobierno tunecino, los activistas aconsejaron en el canal de IRC
OpTunusia a los ciudadanos de Túnez que no se unieran al ataque

 "Si eres tunecino, no participes en el ataque DDoS. Es probable

que sigan tus huellas y seas detenido. A menos que dispongas de
los medios para ocultar tu IP y sepas lo que haces, NO participes
en el ataque", advirtió un activista

 "NO revelen información personal alguna en este canal de IRC.

Ésta es una sala pública y puedes estar seguro de que está siendo
supervisada", agregó.

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

22

A diferencia de lo que ocurre en el resto
del mundo, en China los proveedores
de internet (ISP) son propiedad del
Estado.
 Estos ISP se conectan todos a un solo
nodo internacional, controlado por el
gobierno.

 Esta “puerta” revisa toda la

información que pasa a través de ella.

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

23

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

24

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

25

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

26

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

27

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

28

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

29

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

30

 Esquema Nacional de Seguridad (Ene. 2010)

 Todas las AA.PP. tienen que implantar medidas de seguridad en sus

sistemas informáticos

 Prepararse para combatir los CIBERATAQUES (Ej. Canada o Francia en

2011)

 Reducir las fugas y robos de información (Ej, WikiLeaks)

 Reforma Código Penal (Dic. 2010)

 Más delitos informáticos (ej, DoS, intrusiones…)
 Responsabilidad PENAL de las EMPRESAS

 Por delitos cometidos por sus empleados desde la empresa
 Por no implantar medidas de seguridad en sus sistemas informáticos
 Por incumplir la Ley (ej, LOPD)

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

31

Saldrás de dudas muy pronto

(si es que aún tienes dudas)

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

32

¡Muchas Gracias!

WIKILEAKS: ¿Ejemplo de ciberguerra social?

Informática Forense (©2011)

33