Segurilatam 003

40 Tercer cuatrimestre 2016 artículo técnico Ciberseguridad M ás allá de los virus, troya- nos, gusanos, malware y ransomware , surge cada día en Latinoamérica una cadena de crimi- nales que a diario delinquen y causan daños a las personas que están conec- tadas a la Red o a un equipo terminal. Las cifras demuestran que en la región se encuentran y desarticulan diferentes grupos criminales dedicados al cibercri- men local o transnacional. Al respecto, las entidades privadas y públicas no lo- gran evitar este flagelo. Los ciberdelincuentes buscan traba- jar muy bien organizados. Han estable- cido representantes en los diferentes países y diseñan nuevas estrategias. En- tre ellas se encuentran los ataques diri- gidos, malware para móviles, troyanos bancarios, ventas de datos, ataques a en- tidades financieras y otras amenazas que afectan a empresas y usuarios finales. Situación en la región Según Raj Samani, antiguo responsa- ble de Tecnología de McAfee para Lati- noamérica y en la actualidad CTO de In- tel Security para la zona EMEA (Europa, Oriente Próximo y África), en 2012 Bra- sil y México se encontraban entre los países menos capaces para defenderse contra potenciales ciberataques. Y ello era debido a la falta de herramientas le- gales para luchar contra la delincuencia internacional y a la ausencia de una óp- tima cooperación entre los países de la región, algo que, obviamente, aprove- chaban unos delincuentes particular- mente astutos. Junto a estas apreciaciones, el pasado mes de agosto, durante la 6ª Cumbre Latinoamericana de Analistas de Segu- ridad, organizada por Kaspersky en Los Cabos (México), se presentó una investi- gación sobre las amenazas más recien- tes registradas en la región y se esclare- ció que los internautas de América La- tina sufren 12 ataques de malware por segundo. Al respecto, entre agosto de 2015 y el mismo mes de 2016, se registraron más de 398 millones de ataques de malware . Es más, de cada 10 intentos de infección detectados por dicha firma durante ese período, más del 82 por ciento ocurrió offline a través de dispositivos USB conta- minados, la piratería de software u otros medios que no requieren el uso obli- gatorio de Internet. En cuanto al 18 por ciento restante, correspondió a ciberata- ques en línea, la descarga de archivos o la apertura de documentos adjuntos en correos electrónicos engañosos. Para Kaspersky Lab, el porcentaje de ataques cibernéticos en América Latina es tremendamente alto debido a que en la zona hay mucha actividad de cibercri- minales informáticos y no existen moti- vos para pensar que la misma vaya a dis- minuir. Pero, desde 2012, los países de la región están trabajando y han imple- mentado procesos para evitar la cons- tante actividad del cibercrimen. En este sentido, ¿qué están haciendo? Para res- ponder a esta pregunta, nada mejor que repasar algunas de las políticas impul- sadas. Nuevas estrategias Desde la penalización de los nuevos de- litos informáticos hasta la creación de unidades especiales, se han creado mé- todos que han posibilitado materializar una transformación frente a los cibercri- minales. Por ejemplo, Perú cuenta con la Ley Nº 30096 de Delitos Informáticos. La misma establece medidas para preve- nir y sancionar las conductas ilícitas que afectan a los sistemas y datos informáti- cos y otros bienes jurídicos de relevancia penal, cometidas mediante la utilización de las tecnologías de la información y la comunicación (TIC), con la finalidad de garantizar la lucha eficaz contra la ciber- delincuencia. En cuanto a Colombia, es un referente internacional en materia de política pú- blica de seguridad digital. Para ello, de- cretó la Ley 1273 de Delitos Informáticos y trabaja con un nuevo enfoque y estra- tegias enmarcados en un conjunto de principios generales basados en la ges- tión de riesgos y la distinción entre obje- tivos de prosperidad económica y social, defensa nacional y lucha contra el cri- men y la delincuencia digitales. Además, ha creado el Grupo de Res- puesta a Emergencias Cibernéticas de Colombia (colCERT) gracias y a través de la Política Nacional de Ciberseguri- dad y Ciberdefensa Nacional, cuyo ob- jetivo es la coordinación de los temas de ciberseguridad y ciberdefensa y la protección de las infraestructuras críti- cas del país. Y también ha impulsado el Centro Ci- bernético Policial, que tiene como fin contrarrestar los delitos cibernéticos y combatir a los delincuentes en la Red. Trabajando conjuntamente con la Direc- ción de Investigación Criminal e Interpol (Dijín), ofrece estrategias de prevención y atención ciudadana y cuenta con un ob- servatorio que activó el primer Centro de Atención Inmediata (CAI) virtual, una ini- ciativa pionera en Iberoamérica. Lucha contra el cibercrimen en Latinoamérica Arístides Contreras Presidente de COLADCA* Orlando Hernández Vicepresidente de COLADCA* * Con sede en Bogotá (Colombia), COLADCA es la Comunidad Latinoamericana de Consultores y Asesores en Gestión de Riesgos y Seguridad.