Propiedades de la Ciber Guerra

El problema del concepto de la ciber guerra , como lo vamos a  atacar por pedazos, la realidad es que como muchos sabrán es un campo para los gobiernos nuevo; el meterle la mano a Exploits, 0days, Rootkits, Troyanos, super complejos,.. Pero en realidad es un nuevo denominador que se  vende como que crea un mercado de soluciones nuevas a proveedores de seguridad por que en la ciber guerra se vende un problema asociado a un concepto en unidad. 

La ciber guerra no es un todo no es un producto que puede defender contra todo, la ciber guerra tiene unas propiedades en los ataques en las defensas y en las implicaciones que se deben de tomar para mediante algún fin político, Social, Económico, Cultural o religioso impulsar una serie de actos 

En la ciber guerra también tenemos leyes, leyes que afectan, a las estrategias y a las tecnicas usadas  para medir los ataques que no tienen fronteras en el mundo cibernético , al cual un atacante puede desplazarse y falsear su locacalizacion por innumerables proxys, y desaparecer , por que las leyes también influirán en las operaciones de logística que los gobiernos llevan a cabo.

Ok, ¿¿Aquienes Tenemos en estos campos.?? ¿Quienes son los actores del juego?

1) Ciber Terroristas
2) Ciber Espías
3) Ciber Guerreros
4) Ciber Criminales

El Ciber Terrorista tiene unas motivaciones diferentes,  enfocadas en ideológicas , la cual se centren en un mayor daño en mínimo tiempo, con ataque que causen el mayor daño.

El cual ataques a la bolsa financiera mediante Protocolos FIX, ataques a las fallas de los sistemas de anti-choche de aviones,  ataques a sistemas SCADA, 0days, bloqueos de radio frecuencia pueden tener un campo dentro del mundo del ciber terrorista de muy buen uso

El Ciber Espia general mente tiene un sistema de operaciones piramidal  el cual una vez identificado el agente puedes saber de que gobierno proviene ya pueda ser mediante puntos finales y generalmente en software, existen formas de relacionarlos con los origenes, y sus objetivos van mas enfocados en la adquisición de datos , del objetivo a largo plazo. Un ciber Espia sus funciones dentro de la ciber guerra tiene otro campo de productos que requiere..

El cual Rootkits, Backdoors, exploits remotos y ataques de ing. Social tienen un vector de uso mas grande para este campo de profesionales el cual general mente van a pertenecer a instituciones gubernamentales en su mayoría.

Los Ciber Guerreros son  al final y al cabo capital humano "entrenado" (palabra clave) para desarrollar operaciones cibernéticas complejas como pentesting/ethical hacking, protección , detección y forense, sus objetivos en operaciones deben ser a un largo termino, con operaciones de alto coste y alto valor para el objetivo, campos como la contra-inteligencia también estarán dentro de sus limites. Un ciber guerrero la problematica que afronta es  bastante compleja y su nivel de preparación debe ser mas alto. 

En este enfoque basicamente ese capital humano de un ciber comando y de un ejercito debe estar preparado para casi todo.

Los Ciber Criminales son un marco de personas que son desplazadas por el afán de económico, son general mente y técnicamente de operaciones de corto tiempo , son muy creativos y con nuevas metodologías en cada golpe, es un mal que no se puede erradicar, es un negocio el cual se focalizan en puntos vulnerables, este tipo de problematica no tiene punto de vista sobre el sistema que penetra solo busca un beneficio económico de ese acto.
Herramientas como RATs, 0days, ExploitPacks, malware, mas genéricos son un mercado muy fructuoso para ese marco de la ciber guerra.


Para resumir los perfiles:
Ciber Terrorista: Perfil de extremistas
Ciber criminal: beneficios económicos
Ciber Espía: Tacticas de encubierta
Ciber guerrero: Estrategias Destructivas/ofensivas-Defensivas

En definitiva este campo genera un nuevo marco de negocio y implicancias entre gobiernos, y personas comunes desde mi experiencia, en la creación de algunos programas de ciber entrenamiento y herramientas para sus juegos en campos específicos  creo que desde  un punto de vista objetivo, esto va a moverse cada vez mas, el generar un problema humano cada vez entre gobiernos va a ser mas difícil por las regulaciones internacionales, pero segregar un desgaste económico a infraestructuras que contengan inversiones fuertes de capital, proyectos  , bolsas de valores, banca, etc.. va a ser la nueva estrategia política para ataque entre países, por que bajas humanas hoy en día tiene un impacto mediatico muy fuerte.

Y el problema es que los países latinos, donde supuestamente esta la siguiente economía en evolución no consideran que un impacto terrorista podria generarles perdidas incalculables, no consideran en que mediante ciber armas tienen mejor campo de actuación los gobiernos que las operaciones a la vieja "usanza", que sus sistemas de defensa son vulnerados por grupos de hackers constantemente.
No solo esta una falta de cultura para esos cargos diligentes, sino un impulso credulidad hacia estos campos que actualmente sostienen la economía, la política, y la automatización de procesos en cualquiera de los campos que se requieran.

No quiero inferir en otro tema "ciber burracos"(que da para otro post) pero como reseña dejare que Gobiernos se que todavía es un tema nuevo para ustedes, pero los tanques ya se acabaron hace años, es mas eficiente desarrollar un Stuxnet de 1,000,000 USD que adquirir un porta aviones de 100,000,000 USD y gastos de armamento, aviones personal , no solo por temas político/económicos, sino por impacto en el país objetivo y eso estados unidos lo a demostrado muy bien.
Es mas eficiente desarrollar armas de ciber inteligencia para espiar a narcotraficantes, y operadores de otros países, que tener grupos de controles de personal.
Es mas eficiente encontrar fallas en los sistemas de transporte aéreo que entrar con un arma de fuego a un avión en estados unidos .
Algún día dará tiempo para un post de diseño de armas de ciber guerra, pero por el momento, lo dejaremos así. }:)

Para resumir estas propiedades de la ciber guerra sera y son los futuros y actuales jugadores en este juego. y se tienen que tomar en cuanta no solo los personajes sino las herramientas.

Saludos

Bl4ck_D4wn