viernes, noviembre 15, 2019

Publicado reporte "Desafíos del Riesgo Cibernético en el sector financiero para Colombia y América Latina"


En el marco del 18° Congreso de Riesgo Financiero liderado por Asobancaria, realizado en Cartagena los días 14 y 15 de Noviembre, por parte de la OEA hoy se ha compartido el reporte titulado "Desafíos del Riesgo Cibernético en el sector financiero para Colombia y América Latina", un interesante documento trabajado conjuntamente por la OEA y Asobancaria, el cual "reúne artículos de expertos internacionales sobre la gestión del riesgo y de medidas de seguridad para la protección del sector financiero a nivel nacional en Colombia y también con impacto en toda América Latina”.

Igualmente, “En el libro se reseñan algunas de las recientes innovaciones y avances tecnológicos en los sistemas productivos y cómo estos pueden afectar la gestión del riesgo cibernético en el sistema financiero en América Latina. Así mismo, se describen algunas tendencias de fraude cibernético y mejores prácticas para prevenir, detectar y responder a incidentes de seguridad. Conocer esto es clave para determinar el rol de los gobiernos y formuladores de política pública para mitigar los riesgos asociados a ciberseguridad.”

Como se puede apreciar, es un interesante texto, del cual personalmente espero que se permanentemente actualizado para así convertirse en un texto de obligatoria consulta por todos los profesionales relacionados con la seguridad de la información y todos los estándares asociados.

Si desean descargar esta publicación, lo pueden hacer en ESTE LINK

viernes, noviembre 08, 2019

Gobierno Britanico gasta casi dos millones de libras en proyectos anti drones.



El Ministro de Defensa anuncio recursos para 18 proyectos, cada uno de ellos con un presupuesto de £100,000. Estos proyectos incluyen el desarrollo de metodo para detectar dones tipo 4g y 5G, detectores con Inteligencia Artificial para detección automática de vehículos aéreos y mecanismos de bajo costo para detener drones por medio de interceptación electrónica. La primera fase conceptual, ira hasta el verano de 2020, seguida de la segunda fase enfocada en madurar los proyectos hacia soluciones integradas.

La introducción de aeronaves no tripuladas, frecuentemente conocidas como drones, ha sido uno de los avances tecnológicos más significativos de los años recientes, y representa un avance en las capacidades de potenciales adversarios" indicó David Lugton, líder técnico de estos temas.

La amenaza que representan estos aparatos ha evolucionado rápidamente, existiendo ya reportes de uso de los mismos en operaciones clandestinas  en teatros de operaciones en el extranjero. Hay un problema similar en el Reino Unido con el uso malicioso o accidental de drones que se convierte en un desafío de seguridad que afecta la infraestructura crítica y los establecimientos públicos; incluidas las cárceles y los principales aeropuertos del Reino Unido

Los drones obligaron a cancelar cientos de vuelos en el aeropuerto Gatwick de Londres la Navidad pasada, con decenas de miles de pasajeros varados. De hecho, el número de casi accidentes que involucraron drones en el Reino Unido aumentó en más de un tercio de 2017 a 2018.

Sin embargo, los drones también podrían representar una amenaza creciente no solo para la seguridad física sino también para la seguridad de la red.

Justo esta semana, el contratista de defensa Booz Allen Hamilton advirtió que 2020 podría ver a los piratas informáticos usar drones como puntos de acceso corruptos, aterrizándolos en lugares ocultos en propiedad corporativa mientras obtienen credenciales, realizan ataques infiltrados contra empleados y llevan a cabo reconocimiento de redes.

Sobre Colombia, recordemos que fue la pionera a nivel mundial en restringir el pilotaje de este tipo de aeronaves solamente a personas que realicen y aprueben un curso de manejo de los mismos, situación que se flexibilizo un poco en este 2019 categorizando a los usuarios como piloto profesional y aficionado, pero que continua exigiendo el registro de los drones ante la Aerocivil para su utilización. 

Sobre la amenaza que representan estos aparatos en el Pais, ya la industria petrolera esta en alerta al respecto pues se han detectado sobrevuelos de estas aeronaves sobre taladros, pozos, clusteres, etc, y no se descarta que los grupos al margen de la ley lleguen a utilizar dichos aparatos para sus fechorías. ¿Sera posible que llegáremos a ver en Colombia una iniciativa tan especifica como la británica? Difícil, pero no imposible!