Las estafas en el comercio electr\u00f3nico; los falsos pr\u00e9stamos, alquileres y ofertas de empleo; el\u00a0SIM Swapping,<\/em>\u00a0la suplantaci\u00f3n de identidad gracias al duplicado de la tarjeta SIM de un tel\u00e9fono; el\u00a0carding<\/em>, el acceso a la informaci\u00f3n de tarjetas bancarias; o los delitos contra los menores fueron algunos de los delitos apuntados por el inspector policial, que dej\u00f3 la referencia del Foro CSIRT.es, una plataforma independiente, de confianza y sin \u00e1nimo de lucro que se erige como \u201cel primer recurso\u201d para las empresas p\u00fablicas y privadas que han sufrido un ciberataque.<\/p>\n Asimismo, Juan Mar\u00eda Cabo explic\u00f3 diversos conceptos sobre el\u00a0malware<\/em>, \u201clas aplicaciones maliciosas que se instalan en el sistema inform\u00e1tico de la v\u00edctima sin el consentimiento de esta, donde posteriormente desplegar\u00e1n diversos efectos perniciosos\u201d. Entre los tipos de\u00a0malware<\/em>\u00a0se encuentran el\u00a0ransomware<\/em>\u00a0(chantaje a la v\u00edctima),\u00a0spyware<\/em>\u00a0(roba sus datos),\u00a0adware<\/em>\u00a0(le muestra publicidad \u201csin parar\u201d), gusanos (se propagan entre equipos), troyanos (introducen el\u00a0malware<\/em>\u00a0en su PC) o redes de robots (convierten su PC en un zombi).<\/p>\n Sin embargo, los ciberdelincuentes \u201chan dado un paso m\u00e1s\u201d ofreciendo\u00a0malware<\/em>\u00a0como servicio o MaaS (Malware as a Service<\/em>). \u201cEn esta forma de explotaci\u00f3n los cibercriminales crean un kit malicioso compacto capaz de lanzar un ataque con distintos tipos de\u00a0malware<\/em>. Este kit lo venden o alquilan a los interesados bajo un programa de afiliaci\u00f3n a otros cibercriminales que tienen la intenci\u00f3n de lanzar un ataque. Adem\u00e1s del\u00a0software<\/em>\u00a0les proporcionan conocimientos t\u00e9cnicos e informaci\u00f3n paso a paso. A veces, cuando el ataque tiene \u00e9xito, el dinero del ataque se divide entre el proveedor de servicios, el programador y el atacante. Por ejemplo, el creador de un kit de\u00a0ransomware<\/em>\u00a0puede recolectar el rescate, proporcionar la herramienta de descifrado a las v\u00edctimas que pagan y paga el 70 % de los ingresos a trav\u00e9s de Bitcoin al operador\u201d, precis\u00f3.<\/p>\n Tras apuntar que los m\u00e9todos de investigaci\u00f3n de estos delitos van m\u00e1s all\u00e1 del registro remoto telem\u00e1tico y de los an\u00e1lisis\u00a0in situ<\/em>\u00a0para afianzar el trabajo de los agentes inform\u00e1ticos encubiertos, Juan Mar\u00eda Bravo dio paso a su colega Claudio Peguero, inspector de Polic\u00eda Nacional y delegado dominicano ante el Comit\u00e9 del Convenio de Budapest sobre Ciberdelincuencia.<\/p>\n En la Rep\u00fablica Dominicana, ante el crecimiento de estafas v\u00eda Whatsapp y las vinculadas a la covid-19 sobre las vacunas y las mascarillas, Peguero incidi\u00f3 en la importancia de las campa\u00f1as \u201cde alerta de comunicaci\u00f3n que combaten la desinformaci\u00f3n\u201d, que desde 2018 forma parte de la estrategia nacional en ciberseguridad junto a la formaci\u00f3n de profesionales.<\/p>\n \u201cNuestra historia se remonta a 2003 cuando tuvimos el primer caso etiquetado como ciberdelito\u2026 la v\u00edctima fue el presidente de la Rep\u00fablica y empezamos a trabajar\u201d. Junto a alg\u00fan apunte normativo, el inspector jefe dominicano record\u00f3 que su pa\u00eds ratific\u00f3 el 7 de febrero de 2013 el Convenio de Budapest \u2013que plantea una pol\u00edtica penal com\u00fan contra el cibercrimen- al comprobar que resulta \u201cdif\u00edcil encontrarse con un caso que afecte a una sola jurisdicci\u00f3n\u201d.<\/p>\n La jornada moderada por Jordi Reg\u00ed, coordinador del\u00a0M\u00e1ster Universitario en Ciberdelincuencia\u00a0de la Universidad Nebrija dio paso a la mesa redonda ideada por Adri\u00e1n Nicol\u00e1s Marchal Gonz\u00e1lez, director del\u00a0M\u00e1ster en An\u00e1lisis de Inteligencia y Ciberinteligencia, que reuni\u00f3 a Eugenia Hern\u00e1ndez S\u00e1nchez, directora de la Unidad de An\u00e1lisis de Inteligencia (UNINT) y profesora de la Universidad Nebrija, y Carlos L. Leonardo, director del Equipo Nacional de Respuesta a Incidentes Cibern\u00e9ticos CSIRT-RD (Centro Nacional de Ciberseguridad).<\/p>\n Hern\u00e1ndez S\u00e1nchez desgran\u00f3 la relevancia de la inteligencia para los estados, empresas y organizaciones en la lucha contra el cibercrimen. Elaborar y tener informaci\u00f3n para la toma de decisiones, entender el contexto y dominar las narrativas en la elaboraci\u00f3n de los informes son condiciones en las que, a su juicio, se asienta la funci\u00f3n de la inteligencia. \u201cNo se trata de sacar una bola de cristal para adivinar el futuro\u201d, advirti\u00f3.<\/p>\n Antes de recomendar series como\u00a0Pine Gap,<\/em>\u00a0la directora de UNINT enumer\u00f3 las fases de la inteligencia para esclarecer este tipo de delitos: direcci\u00f3n, obtenci\u00f3n \u2013recopilaci\u00f3n de informaci\u00f3n de diferente naturaleza: HUMINT (inteligencia humana), GEOINT (inteligencia geoespacial), IMINT, (inteligencia de im\u00e1genes), OSINT (inteligencia de fuentes abiertas) o SOCMINT (inteligencia de las redes sociales)-, elaboraci\u00f3n de documentos y difusi\u00f3n.<\/p>\n El Centro Nacional de Ciberseguridad (CNCS) de la Rep\u00fablica Dominicana es, seg\u00fan su propia definici\u00f3n, una entidad dedicada al desarrollo de la ciberseguridad, al fortalecimiento de la confianza digital del usuario dominicano y a la protecci\u00f3n de la infraestructura cr\u00edtica y tecnol\u00f3gica del Estado dominicano. En el CNCS se integra el CSIRT-RD, el equipo que da respuesta a incidentes cibern\u00e9ticos al mismo tiempo que asesora y difundie informaci\u00f3n de valor para incrementar la seguridad cibern\u00e9tica. Su director, Carlos L. Leonardo, defendi\u00f3 en las jornadas que la Rep\u00fablica Dominicana presenta \u201cmayor resiliencia\u201d institucional: \u201cDe apagar fuegos hemos pasado a un nivel de madurez, a adoptar medidas preventivas y usar la inteligencia para ir un paso por delante de estas amenazas\u201d. Por lo tanto, la inteligencia combinada con el poder de acci\u00f3n \u201cda el mejor de los resultados\u201d. La mezcla de la calidad de la informaci\u00f3n con el tiempo m\u00e1ximo de la decisi\u00f3n y la puesta en escena del nivel estrat\u00e9gico, operacional y t\u00e1ctico de cualquier respuesta ante este tipo de delitos fueron otros de los aspectos que subray\u00f3 Leonardo.<\/p>\n \u201cAunque se empleen recursos inform\u00e1ticos, el componente humano es el factor clave, el \u00fanico que aporta el an\u00e1lisis y la interpretaci\u00f3n\u201d, se\u00f1al\u00f3 el experto dominicano, que termin\u00f3 su intervenci\u00f3n con una cita del escritor Ram\u00f3n J. Sender, que puede aplicarse a la actitud ante los ciberdelitos: \u201cLa conciencia del peligro es ya la mitad de la seguridad\u201d.<\/p>\n La \u00faltima sesi\u00f3n moderada por el profesor Luis A. Garc\u00eda Segura, director del\u00a0M\u00e1ster Universitario en Protecci\u00f3n de Datos y Seguridad\u00a0junto a Daniel L\u00f3pez Carballo, estuvo precedida por la premisa del propio Daniel L\u00f3pez Carballo, socio de \u00c9cija Abogados: \u00abNo debemos olvidar que el n\u00facleo fundamental de las normativas de la protecci\u00f3n de datos es la protecci\u00f3n de las propias personas\u00bb. Pascal Pe\u00f1a-P\u00e9rez, abogado experto en protecci\u00f3n de datos y socio en Puello Herrera-Alies-Pascal (APH Abogados) explic\u00f3 a los asistentes a las jornadas el contexto legislativo dominicano. Seg\u00fan sus palabras, el derecho de protecci\u00f3n de datos personales es reivindicado en la Rep\u00fablica\u00a0Dominicana el a\u00f1o 2010 al reconocerse\u00a0como una prerrogativa fundamental y aut\u00f3noma en la Constituci\u00f3n del pa\u00eds,\u00a0independiente de otras\u00a0prerrogativas\u00a0afines como intimidad, privacidad, entre otras.\u00a0En el a\u00f1o 2013, fue promulgada la\u00a0Ley Org\u00e1nica de\u00a0Protecci\u00f3n de Datos Personales,\u00a0n\u00fam.\u00a0172-13, la cual\u00a0regul\u00f3 la figura del\u00a0habeas data<\/em>\u00a0y estableci\u00f3 unos principios\u00a0b\u00e1sicos en materia de\u00a0protecci\u00f3n de datos personales. \u201cSin embargo, el alcance de dicho texto legal, fue err\u00f3neamente\u00a0limitado solo al sector monetario y financiero, regulando solo la informaci\u00f3n crediticia y\u00a0excluyendo datos personales de otros \u00e1mbitos (salud, por\u00a0ejemplo). Esto provoca que\u00a0las empresas privadas e instituciones p\u00fablicas se encuentran\u00a0sin reglas\u00a0claras, salvo aquellas impuestas por derechos conexos (privacidad,\u00a0intimidad, etc.) y normativa aplicable (como el Reglamento General\u00a0de\u00a0Protecci\u00f3n de Datos Personales de la Uni\u00f3n Europea, para empresas que traten datos de europeos)\u201d, a\u00f1adi\u00f3.<\/p>\n Para Pe\u00f1a-P\u00e9rez, \u201clo m\u00e1s cercano a ser una herramienta legal efectiva\u201d es la Ley n\u00fam. 53-07 sobre Delitos de alta tecnolog\u00eda,\u00a0la cual sanciona con penas de prisi\u00f3n la intervenci\u00f3n e interceptaci\u00f3n de datos y la invasi\u00f3n a la privacidad a trav\u00e9s de sistemas electr\u00f3nicos (art\u00edculos\u00a09 y 19).<\/p>\n Por otra parte, en la Rep\u00fablica Dominicana se conform\u00f3 una\u00a0comisi\u00f3n multidisciplinar\u00a0para\u00a0redactar, con el apoyo del Consejo de Europa, un\u00a0proyecto de Ley General de\u00a0Protecci\u00f3n de Datos cuyo borrador a\u00fan no ha sido presentado al Congreso\u00a0Nacional. En este texto, \u201cclaramente influenciado\u201d por el RGPD (2016) y por la ley espa\u00f1ola de protecci\u00f3n de datos en los aspectos aplicables, se pueden visualizar \u201cimportantes\u201d cambios, de acuerdo con Pascal Pe\u00f1a-P\u00e9rez: \u201ca) Se crea\u00a0una\u00a0\u00a0autoridad independiente y aut\u00f3noma que\u00a0regule el\u00a0tema, con\u00a0capacidad de dictar reglamentos de alcance general y dictar normas de alcance\u00a0particular; b) Se establece un\u00a0r\u00e9gimen general de protecci\u00f3n de datos personales, aplicables tanto al sector p\u00fablico como al \u00e1mbito privado; c) Se crean faltas concretas y se\u00a0clasifican seg\u00fan su gravedad (muy graves, graves y leves), estableci\u00e9ndose adem\u00e1s un r\u00e9gimen claro de consecuencias en caso de\u00a0incumplimiento; d) Se crea la figura de un delegado de protecci\u00f3n de datos para los entes y \u00f3rgano de la administraci\u00f3n p\u00fablica; e) Se le da\u00a0connotaci\u00f3n penal al desacato de las decisiones que puedan ser dictadas por la autoridad nacional de protecci\u00f3n de datos; y e) se establecen\u00a0criterios sobre la transferencias internacional de datos;\u00a0entre otras importantes mejor\u00edas\u201d.<\/p>\n \u00bfTe pareci\u00f3 interesante este art\u00edculo? Puedes revisar toda la oferta formativa <\/strong><\/a>de la Universidad Nebrija<\/strong>, o ponerte en contacto con Emagister<\/strong><\/a> y resolver cualquier duda con nosotros.<\/p>\nMalware<\/em>\u00a0como servicio<\/strong><\/h2>\n
La clave de la inteligencia<\/strong><\/h2>\n
Contexto de leyes<\/strong><\/h2>\n
![\"\"](\"https:\/\/www.emagister.com.co\/blog\/wp-content\/uploads\/2019\/11\/nebrija.jpg\")
<\/a><\/span><\/p>\n