Ciberterrorismo: ¿la nueva amenaza?

Un aparato como un celular puede ser un arma igual que una computadora u otro aparato tecnológico que pueden causar hasta destrucción.

Luego de los atentados del 11 de septiembre, el mundo se pregunta cómo y dónde será el próximo ataque terrorista.

Con las nuevas tecnologías, la era de los celulares, internet y la globalización del terror, algunos miran al ciberterrorismo como la nueva amenaza.

- En las manos equivocadas una computadora, ciertamente puede ser un arma. Analista

- Los terroristas están aprendiendo que pueden atacar un blanco a través de todo el mundo, con el solo clic de un mouse de computadora. Profesor

- Nosotros analizamos todas las formas de terrorismo, incluyendo el ciberterrorismo. Ingeniero arquitecto mega estructuras

En Silicon Valey (La meca de la tecnología) Intel, HP, Yahoo!, eBay, Google... Se encuentra la empresa de redes más reconocida:

CISCO SYSTEMS (En sus sistemas pasan más del 75% del tráfico en internet).

- Mi trabajo principal es manejar la tecnología clave en la empresa cisco incluyendo seguridad.

JAYSHREE ULLAL -CISCO SYSTEMS (Una de las más respetadas en el mundo en materia de seguridad informática)

- En los noventas, la seguridad se basaba en ataques de virus.

- Si miras hoy en día, la seguridad es una amenaza muy compleja y un problema.

¿Usted piensa que, como una experta en seguridad, y conociendo bien a internet, puede ser usada como un arma?

- Si miras el último ataque que tuvimos, hace más de un año fue el virus "Zotob", pero cada ataque se vuelve más complejo, así el número de ataques es menor, pero el impacto de estos ataques, puede ser devastador.

¿Usted piensa, como una experta en seguridad, y conociendo bien a internet, puede ser usada como un arma?

- Creo que la buena noticia es que internet se está volviendo más y más blindada.

- Y lo que quiero decir con esto es que cada vez hay más capas de blindaje.

- No creo que, ni siquiera en algún caso extremo de amenaza digital, alguien pueda hacer caer a toda la red.

COUNTERPANE INTERNET SECURITY (Cuidan/Vigilan a través de comandos a cientos de otras firmas poderosas en internet)

- Mi trabajo es asegurarme que tengamos todos los recursos, y expertos para proteger y defender a nuestros clientes de los ciberataques.

PAUL STEECH -CEO COUNTERPANE

- Los ciberataques pueden ser distintas cosas.

- Gusanos informáticos, virus, ataques internos donde la gente va detrás de información a la cual no deberían tener acceso.

- Internet es una gran oportunidad y un lugar escabroso para hacer negocios.

- Y... hay mucha gente y mucha actividad criminal que esta... yendo hacia donde está el dinero.

- Y hay mucho dinero que está disponible a través de redes, y lo que estuvimos viendo en los últimos dos años, son ataques mucho más organizados, yendo tras mayores sumas de dinero.

Para Steech el principal problema es el crimen organizado en internet y también los hackers.

¿Les tiene miedo? (A los hackers)

- ... (Se quedó sin palabras)

¿Y qué hay del ciberterrorismo?

- Muchos de nuestros empleados han sido militares, y piensan que el ciberterrorismo es una amenaza mucho mayor de lo que yo creo personalmente.

- Para mí el terrorismo mata gente, y cuando la gente está conectada, yo creo que los ciberterroristas pueden usar internet para conseguir dinero para financiar al terrorismo.

- pero no veo al ciberterrorismo como una de las mayores amenazas que hay allí afuera.

- Pero creo que los terroristas están para crear daño y destrucción y para eso no van a usar internet.

SUN MICROSYSTEMS

*Uno de los expertos en criptografía nos da su opinión*

- La esencia del asunto es la cuestión de que es el terrorismo.

WHITFIELD DIFFIE -SUN MICROSYSTEMS (Criptógrafo y pionero de la informática moderna)

- En mi opinión personal, el terrorismo, es motivado políticamente, no queremos llamar a un crimen motivado por el dinero, al terrorismo.

- Y el terrorismo se caracteriza por atacar inocentes y así asustar a alguien más para conseguir que haga algo.

- Así que, en primer lugar no estoy seguro de que un ciberataque pueda ser llamado ciberterrorismo solo porque es un ataque cibernético contra la ley de alguien, o algo parecido.

Como un experto en seguridad, ¿Usted cree que una computadora puede ser usada para generar un apagón eléctrico?

- No escuche que algo así se haya hecho.

- Eso es algo que habría que considerar muy seriamente porque una de las respuestas al problema del consumo de energía eléctrica y su distribución es automatizar cada vez más este proceso.

- Hay una comisión completa en los estados unidos para mejorar la seguridad de las redes "Scada" porque estamos preocupados de que la red de distribución de energía pueda ser atacada.

EL FBI (NORTE DE CALIFORNIA)

- Tenemos 4 misiones en las que trabajamos a diario.

- Primero, combatimos las intrusiones por computadora, segundo, la pornografía infantil, tercero, derechos de propiedad intelectual, y nuestra cuarta prioridad son todos los tipos de fraudes por internet, incluyendo el robo de identidad y otras ofensas relacionadas.

BRIAN BOETIG -FBI SAN FRANCISCO

Ahora es muy notorio que el cibercrimen, es algo muy tangible, muy real.

La gente comete crímenes con sus computadoras.

¿Pero qué hay del ciberterrorismo?

- hubo algunos casos, en el pasado.

- Afortunadamente, hemos tenido suerte aquí, en EE.UU. Al no haber sido atacados.

- Digo afortunados, pero nos esforzamos mucho tratando de prevenir ataques de este tipo.

- En el 2000, alguien obtuvo el control en Australia, de una planta de tratamiento de desagüe cloacal y libero un millón de litros de desechos en los ríos, y eso fue un ciberataque. (Hacking Attack).

- Hubo algunos ciberataques, han sido limitados... en su impacto hasta ahora.

- Y no hemos visto muchos aquí en los estados unidos, que haya tenido un impacto considerable, pero es algo que ciertamente, pasamos los días tratando de prevenir.

Más allá de ver el ciberterrorismo como una hipótesis, están los crímenes informáticos "Phishing" La amenaza más tangible para los detectives digitales. (El robo de identidad mediante engaños electrónicos)

En silicon valey la empresa:

SYMANTEC 'World Headquarters' (Creadora del conocido Norton Antivirus)

¿Cuál es el estado actual que se ve en internet de los virus?

- Ha cambiado mucho el tema de los ataques que están pasando ahora a los usuarios de las computadoras.

ENRIQUE SALEM -SYMANTEC -PROTECCION AL HOGAR

Básicamente ahora van tras el dinero.

- Exacto, ha cambiado mucho.

Y... ¿Qué forma tienen de sacar ese dinero a través de los virus?

- Bueno, lo que van a tratar de hacer es robar tu identidad, entonces, van a mandarte un email que tratan de hacer que tu vayas a un website y dar información personal.

- Información que después pueden usar para recrear quien eres y después ir a un banco y robar tu dinero.

¿Cuántos casos están detectando o que estadísticas tienen de que haya pasado realmente, ósea, de que no sea solamente una amenaza?

- Bueno, lo que está pasando hoy es que se están mandando 250 millones de emails de lo que llamamos phishing.

¿Paranoia en seguridad en internet? ¿Es algo muy serio?

- Claro, lo que está pasando es que los usuarios están perdiendo confianza en internet.

- Están preocupados de que alguien está mirando todo lo que hacen, rastreando sus teclas o emails.

- Entonces... es algo muy serio, que si los usuarios pierden confianza en internet, todos pierden.

Las hipótesis son débiles...

- En las manos equivocadas una computadora, ciertamente puede ser un arma.

UNIVERSIDAD HOWARD R. HUGHES -COLLEGE OF ENGINEERING

LAS VEGAS, ESTADO DE NEVADA (Profesor que trabaja en una organización de seguridad informática)

- Así como un revolver puede usarse para buenos propósitos, un revolver puede usarse para malos propósitos.

- El ciberterrorismo es una subsección del cibercrimen, es un tipo de crimen cibernético.

- Se puede definir como un ataque premeditado, con fines políticos, contra algún tipo de información y sistemas de computadoras.

- Es un ataque contra la información y las computadoras.

- Esa es su motivación.

- Está diseñado para provocar algún tipo de violencia física o un grave daño financiero.

- Quizás muere gente o alguien sale lastimado.

- Pero eso es como una consecuencia.

¿Ha visto casos de ciberterrorismo?

- Yo, personalmente no.

¿Y usted cree que quizás, con una computadora en las manos equivocadas, se puede provocar un daño real?

No me refiero a un fraude financiero... si no... ¿Se puede invadir el mundo físico?

- Si ese mundo físico no está debidamente protegido, por supuesto.

¿Y usted que opina acerca de la protección que hay en el mundo hoy con respecto al internet?

- Está faltando en muchos lugares.

Mucha gente cree que las estructuras más críticas de un país, como la red eléctrica o una represa, pueden ser atacadas a través de una computadora.

- Absolutamente, nosotros rastreamos todo tipo de terrorismo, de origen externo, de origen interno, y el ciberterrorismo es uno de ellos.

- Es algo que uno debe investigar para saber lo que es posible.

- Si no sabes lo que es posible o quien esta detrás de ello, entonces, ¿cómo te vas a proteger?

Esta represa en particular ¿puede ser atacada de esa manera?

- Seria virtualmente imposible atacar la represa Hoover de esa forma, porque hay sistemas que están aislados de otros sistemas.

- ¿Cómo te vas a meter?

- No hay caminos para que alguien pueda entrar en esos sistemas.

COLORADO CENTRO DE ESTADOS UNIDOS

A principio de los 80's la película que cautivo al mundo "Wargames".

*UN NIÑO HACKER TIENE UN VIDEO JUEGO EN SU COMPUTADORA DONDE CREE QUE ESTA JUGANDO PERO EN REALIDAD SE HA CONECTADO A LA CENTRAL DE OPERACIONES DE TODO EL TRANSITO MARITIMO Y AEREO DE ESTADOS UNIDOS CAUSANDO CASI QUE LA TERCERA GUERRA MUNDIAL, LA COMPUTADORA LE HABLA AL NIÑO Y LE DA OPCIONES COMO CON QUE EJERCITO QUIERE JUGAR Y PUEDE ESCOGER ENTRE LOS ESTADOS UNIDOS O LA UNION SOVIETICA (RUSIA), LE DA LA OPCION DE ESCOGER LOS OBJETIVOS Y LANZA UN MISIL A LAS VEGAS, PONE EN ALERTA ROJA LAS ALARMAS DEL GOBIERNO ESTADO UNIDENSE POR ATAQUE DE MISILES SOVIETICOS HACIENDO QUE LA DEFENSA NACIONAL Y EL PRESIDENTE ENTREN EN PANICO*.

Proteger una computadora puede ser difícil, pero ¿Cómo pueden proteger todo lo virtual, el espacio aéreo, marítimo y terrestre de una nación tan grande como por ejemplo los estados unidos? y después del 11 de septiembre la organización "Norad" cambio de base y es la encargada de proteger esta nación, base militar situada en colorado no es visitada por los medios y está dirigida por el ADMIRAL TIMOTHY J. KEATHING, USN 2004 -

- Mi área de responsabilidad como comandante del comando norte incluye Alaska, Canadá, Estados Unidos y México.

- Como tal, estoy a cargo de desviar, defender y derrotar ataques de cualquiera que intente ingresar en el área que soy responsable.

El Admiral Timothy sobrevivió al ataque en el pentágono donde murieron sus compañeros el 11 de septiembre.

Sé que usted tiene un sentimiento especial por aquellos ataques.

¿Usted estaba en el pentágono cuando se estrelló el avión?

- Si, estaba.

- En ese momento yo era el director de las operaciones navales.

- Y cada mañana teníamos nuestras reuniones de operaciones e inteligencia.

- Los veníamos haciendo por años.

- Esa mañana, fuimos a centro de comando y a las ocho de la mañana comenzamos nuestro resumen.

- En ese resumen nos tomó aproximadamente una hora, entonces deje el centro de comando y fui a mi oficina.

- Y exactamente a las 9:37 el vuelo 77 de American Airlines choco contra el pentágono y llego hasta el centro de comando donde yo había estado haciendo ese resumen que mencione y casi dos docenas de oficiales marinos, y civiles con los que había estado un momento antes murieron en el ataque.

- Así que sentí temblar al edificio y trate de bajar para volver al centro de comando, pero el lugar estaba ardiendo.

- Y el daño ya estaba hecho.

- Veinticuatro jóvenes, hombres y mujeres, con los cuales había trabajado esa mañana, murieron.

¿Los recuerda a menudo?

- Todos los días.

- Y alguien podría decir que uno todavía busca venganza, nada que ver, está claro para mí, como lo está para casi todos los habitantes del mundo, que los tipos que... que realizaron este ataque y los que lo financiaron y los que dieron apoyo logístico y estratégico, son malvados.

- Y a esos tipos, algunos de los cuales todavía viven, los vamos a encontrar.

¿Usted cree que el internet y el ciberespacio pueden ser la próxima sorpresa?

- Es posible, pero no creo que sea probable.

- estamos trabajando con otras agencias y no solo en EE.UU. hay una gran coalición de voluntades cooperando, como usted sabe, para asegurar que el ámbito cibernético, tanto como el aéreo, el terrestre y el marítimo estén protegidos.

- En esencial por la manera en que la operamos hoy en el mundo, la manera en la que hacemos negocios, nos comunicamos... debemos mantener cuidando los derechos individuales y los de las autoridades.

- Pero debemos asegurarnos de que el ámbito informático se mantenga libre, así como lo son los ámbitos aéreos, terrestres y marítimos.

Hablando de privacidad...

Internet fue construida sobre algunos conceptos como la libertad de expresión y la capacidad de comunicar a todo el mundo. ¿Cómo se mantiene el equilibrio entre el control que internet necesita, y el respeto a las libertades de los ciudadanos de los estados unidos y de los demás países del mundo?

- Nuestros tribunales dejaron en claro hasta donde el ejército de EE.UU. puede monitorear, o intervenir si algún tipo de actividad terrorista es claramente determinada, desde el departamento de defensa estamos autorizados a tomar acciones en el monitoreo de esa gente y sus sistemas, tenemos abogados en nuestros equipos, consultamos frecuentemente con el departamento de defensa y el departamento de justicia en la manera en la cual observamos los derechos constitucionales de los habitantes de nuestro país.

- La segunda parte de esa pregunta se refiere al ámbito internacional, consideramos intento, amenaza y daño posible.

- Teniendo en cuenta todas esas consideraciones, determinamos si debemos o no tomar acciones.

¿Usted cree que sus amigos y la gente que estuvo trabajando con usted esa mañana serían capaces de atrapar a los tipos que hicieron eso?

- No solo lo creo, estoy convencido de ello.

(Haciendo referencia a que tienen la tecnología y están interviniendo en todo lo que circula en la red, ¿legalmente? Eso no lo sabremos aún.

- Soy un profesor de análisis de defensa aquí, trabajo mayormente con nuestras fuerzas especiales de operación, lo he estado haciendo por los últimos 14 años.

JHOAN ARQUILLA -ESCUELA NAVAL DE MONTEREY

Enseña algo relacionado con la ciberguerra, o la guerra... una guerra irregular, ¿Qué es eso exactamente?

- El tipo de guerra que se ve hoy en el mundo tiene muy poco que ver con... portaviones, grandes tanques y aviones bombarderos.

- Tiene mucho más que ver con pequeños grupos que pueden utilizar nuestras vías tecnológicas para atacarnos.

- Así que nosotros también estamos aprendiendo a usar pequeños grupos para rastrear a los terroristas.

- Y lo que descubrimos es que la única manera de hacer esto es meternos en internet y en la red y rastrearlos a través de los sitios que ellos utilizan, por como mueven su dinero a través de la internet.

- Así que nuestros "Comandos" nuestras fuerzas especiales, están aprendiendo a combatir en pequeños grupos en diferentes lugares pero también están capacitándose técnicamente para rastrear a los terroristas.

- La ciberguerra se libra donde quiera que estés.

- Enciendes una computadora e inmediatamente puedes entrar en este enorme salvajismo electrónico.

- Los terroristas están aprendiendo que pueden atacar un blanco a través de todo el mundo, con el solo clic de un mouse de computadora, nosotros estamos aprendiendo que podemos rastrearlos por los mismos medios.

- En los estados unidos hemos tenido un par de incidentes, uno de ellos conocido hace varios años, como "Laberinto de la luz de luna" en el cual fuerzas extranjeras o grupos terroristas, lograron acceder a delicados sitios militares de información y fueron capaces de recopilar extensas cantidades de nuestra información.

- Más recientemente, algo llamado "Titan Rain"... Lluvia de los reyes"... se supone que fue otra intrusión de alguna fuerza extranjera y también es otra prueba de la existencia de esta capacidad.

- La otra cosa que observamos es la cantidad de daño hecho por hackers cada año.

- Las cantidades de dinero pagados por el daño que ocasionan, es más de 40 mil millones de dólares.

- Los pagos totales de seguro por el 11 de septiembre y los aviones que atacaron las torres gemelas es solo 14 mil millones de dólares.

- Así que cada año hay un 9-11 virtual en el ciberespacio.

- Ahora mismo, hay muchos hackers distribuidos en varios lugares y no parecen estar conectados con grupos terroristas.

- Al’Qaeda quiere hacer esto, pero todavía no tiene la capacidad técnica.

- Así que la pregunta es: ¿Desarrollaran esa capacidad o contrataran hackers para ocasionar ese daño?

¿Usted qué cree?

- Si yo fuera un terrorista, tendría muchas dudas de contratar un hacker... Usted parece un hacker, todo vestido de negro.

Elegí el color menos apropiado para esta entrevista, entonces.

- No. Es perfecto para la informática... "Perfecto" así que la situación es... Si yo fuera un terrorista, tendría muchas dudas de contratar un hacker porque tendría miedo de que estuviera trabajando para los norteamericanos, u otro país que me quisiera voltear.

- Así que cultivaría mi hacker propio. Pero eso lleva como 10 años. No están simple como descargar un virus a través de la red y después mandárselo a alguien.

- un verdadero hacker sabe cómo explotar las posibilidades que le da el ingreso a un sistema computarizado.

- Y me parece que, al menos, ese es un proceso de diez años.

- Así que un grupo terrorista que... buscará desarrollarse en el ciberterrorismo demoraría un tiempo largo antes de tener la capacidad.

- Y yo creo que eso es lo que está ocurriendo, y es la razón por la cual todavía no hemos visto actividades de estos grupos terroristas de este tipo.

*La amenaza de una guerra cibernética aparece como una posibilidad poco probable en el corto plazo pero esa no es la idea alocada de un director de cine o ciencia ficción, por eso las naciones trabajan para adelantarse a los hechos basándose en el cine futurista*.