Comando Cibernético de EE.UU. y aliados combaten ataques


Los expertos en seguridad cibernética del Comando de Estados Unidos para Asuntos Cibernéticos están trabajando con otros países para identificar los programas informáticos malignos y los ataques a la red.

Los ataques cibernéticos socavan las elecciones y amenazan la democracia. Al trabajar con los países anfitriones, el Comando de Estados Unidos para Asuntos Cibernéticos ha identificado más de 40 muestras de programas malignos desde 2018.

La mejor manera de combatir los ciberataques y las campañas de información falsa es exponer las armas utilizadas en el ataque. Cuando se identifica un ataque, los funcionarios publican los programas informáticos malignos en “Virus Total”, un sitio de acceso público. El sitio es una comunidad en línea que permite probar archivos sospechosos y compartir programas informáticos malignos identificados por otros usuarios.

Los expertos en cibernética de Estados Unidos trabajaron junto con funcionarios del gobierno montenegrino en 2018 y 2019 para contrarrestar los ciberataques maliciosos en redes y plataformas críticas.

Un aviador del Comando de Estados Unidos para Asuntos Cibernéticos y un miembro del Ministerio de Defensa de Montenegro repasan información de un ataque cibernético simulado durante un ejercicio de cooperación en materia defensa en Podgorica (Montenegro). (Ejército de EE. UU./especialista Craig Jensen)

“Gracias a nuestra cooperación directa en materia de seguridad cibernética con Montenegro, hemos podido desarrollar parches contra los últimos programas maliciosos rusos que ahora protegen miles de millones de dispositivos en todo el mundo”, dijo el secretario de Estado de Estados Unidos Michael R. Pompeo durante una visita a Podgorica en octubre de 2019.

Los funcionarios montenegrinos comentaron que la iniciativa conjunta demostró ser valiosa para su país, que se unió a la OTAN en 2017.

“Es precisamente frente a los nuevos desafíos con Estados Unidos que buscamos una manera, utilizando sus recursos, de proteger la democracia en los Balcanes Occidentales de aquellos que mantendrían esta parte de Europa en conflicto, con reveses y declive económico”, dijo el ministro de Defensa montenegrino Predrag Bošković.

Los expertos en cibernética de Estados Unidos también trabajaron en Macedonia del Norte y en Ucrania para ayudar a ambos países a defender sus redes. Durante la colaboración, los expertos aprendieron sobre los diversos tipos de programas informáticos malignos que se utilizan.

“Nos invitaron a trabajar con ellos dentro de sus redes en un papel defensivo”, dijo David Luber, director ejecutivo del Comando de Estados Unidos para Asuntos Cibernéticos, a la publicación en línea “Fifth Domain”, que se dedica a los conflictos en el ciberespacio. “Y luego obtuvimos un tremendo conocimiento sobre las amenazas persistentes avanzadas y los programas informáticos malignos y hemos podido mostrar eso al mundo a través de la publicación en sitios web”.

Personal de la Agencia de Seguridad Nacional y del Comando de Estados Unidos para Asuntos Cibernéticos trabajan de cerca en el Centro de Cibernética Integrada para abordar las prioridades de seguridad nacional (NSA)

En mayo de 2020 la Agencia de Seguridad Nacional emitió un aviso sobre los actores cibernéticos militares rusos conocido como el “Equipo Sandworm” (gusano de arena). Los atacantes encontraron debilidades en los programas del agente de transferencia de mensajes Exim (MTA) para sistemas basados en Unix que permitían añadir usuarios y desactivar las configuraciones de seguridad. El desarrollador de programas informáticos creó entonces una contramedida a través de parches de programas para que los usuarios actualizaran sus sistemas.

La Ley de Autorización de la Defensa Nacional de 2019 permitió a los equipos del Comando para Asuntos Cibernéticos trabajar fuera de las redes del Departamento de Defensa para ayudar a los aliados en sus operaciones de defensa cuando fueran invitados por los países anfitriones. El Comando de Estados Unidos para Asuntos Cibernéticos y el Comando Europeo de Estados Unidos ayudan a los aliados de la OTAN y a los países europeos a identificar posibles amenazas y a compartir información trabajando con expertos cibernéticos militares y civiles en varios países.

Los ejercicios anuales de entrenamiento en el Canal de Panamá, conocidos como “PANAMAX”, se ampliaron en 2019 para incluir la ciberdefensa. Expertos de 20 países participaron en la capacitación diseñada para proteger el canal de Panamá.

Estados Unidos ha firmado acuerdos sobre defensa de redes informáticas con varios otros países, incluyendo Alemania y Corea del Sur.

El Departamento de Estado de Estados Unidos también utiliza la participación diplomática y la ayuda exterior para apoyar a los Estados que trabajan para fortalecer su seguridad cibernética. El Departamento de Estado realiza esta labor directamente con los gobiernos asociados y por medio de organizaciones regionales y mundiales.

Al trabajar con sus socios y aliados para crear capacidad de seguridad cibernética en todo el mundo, Estados Unidos reduce el riesgo de conflictos del uso de armas cibernéticas y defiende una Internet mundial abierta y segura para todos.

Artículo Relacionado

Hacer más seguro el espacio cibernético

Con casi cuatro mil millones de personas en línea electrónica en el mundo, Internet se ha hecho central en casi todo, desde la interacción social a los negocios y también para infraestructura crítica, como las plantas de energía eléctrica. Y todo ello tiene que ser protegido. Es por ello que Estados Unidos lidera un esfuerzo mundial para contrarrestar a los malos actores en el espacio cibernético.

“Estados Unidos creó Internet y lo compartió con el mundo”, escribió el presidente Trump en la Estrategia Nacional Cibernética (en inglés), publicada en septiembre de 2018. “Ahora tenemos que asegurar y preservar el espacio cibernético para las generaciones futuras”.

“Nuestra meta es frenar la actividad maliciosa en el espacio cibernético”, dijo John Sullivan, vicesecretario de Estado de Estados Unidos, en una sesión dedicada a la seguridad cibernética en 2018 en las Naciones Unidas. Pero es un acto que requiere equilibrio, en el que la meta es “confrontar las amenazas cibernéticas y mantener al mismo tiempo los muchos beneficios que la gente libre y las naciones libres han llegado a disfrutar con Internet”, dijo.

Proteger un espacio cibernético abierto y resistente

Mientras las conversaciones internacionales siguen adelante, Sullivan hizo un llamado “a los asociados con mentalidad similar a sumarse a Estados Unidos para trabajar juntos para responsabilizar a los estados por su actividad cibernética maliciosa”.

Los países que trabajen juntos “impondrán consecuencias a aquellos que violen las normas que han adoptado los países con mismo criterio”, dijo Sullivan.

Una norma para el comportamiento responsable de los estados es que los países no ataquen la infraestructura crítica de servicio público, dijo a la prensa Robert Strayer, vicesecretario de Estado adjunto para comunicaciones cibernética e internacional y políticas de información. Explicó por qué Estados Unidos trabaja para lograr un consenso mundial para una estrategia cibernética (en inglés).

“Consideramos muy importante que las naciones estado reconozcan esos reglamentos”, dijo Strayer. Luego dijo que se espera que las tecnologías digitales agreguen otro billón de dólares a la productividad económica, pero que el 75 por ciento de esas ganancias podrían verse en riesgo si es que no se hace algo respecto a las amenazas a la seguridad cibernética.

“Tenemos que frenar el comportamiento malicioso y nosotros trataremos de hacerlo sumándonos a otros países en la atribución e imposición de consecuencias”, dijo.

Es procedente señalar que a información fue facilitada por ShureAmerica. Edición, Área Periodística Oipol.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s

Crea un sitio web o blog en WordPress.com

Subir ↑

A %d blogueros les gusta esto: