Inicio Blog Página 398

Modelo de seguridad “Zero Trust Architecture”

0

Se oye comúnmente que la seguridad 5G debe garantizarse a través de modelos de acceso seguro Zero Trust. Pero, ¿en qué consiste el modelo Zero Trust Architecture?

“Zero Trust” es un modelo de seguridad que consiste en que ninguna persona o dispositivo dentro o fuera de la red de una organización debe tener acceso a sistemas o servicios IT si no se autentica y se comprueba constantemente. Es decir, nadie puede acceder si no ha sido validad como legítimo y autorizado.

Este modelo surge en 2010, cuando el analista de investigación Forrester John Kindervag propone una solución llamada “Zero Trust”. Esta supuso un cambio de la estrategia anterior “confiar, pero verificar” a “nunca confiar, siempre comprobar”.

En este modelo no se confía en ningún usuario para acceder a algún recurso hasta que se comprueba su identidad y su autorización. Esto se aplica, por ejemplo, a una persona que trabaja desde casa, en un ordenador de la empresa, con la red interna: no importa si ya ha accedido a la red antes, no es de confianza hasta que se vuelva a comprobar.

En definitiva, el punto es suponer que toda máquina, usuario y servidor no son confiables hasta que se demuestre que sí.

¿Cómo funciona Zero Trust?

Funciona según el principio de ‘acceso con privilegios mínimos’, que otorga permisos de forma selectiva sólo a los recursos que requieren los usuarios o grupos de usuarios. Además, aquellos a quienes se otorga acceso a la red, los datos y otros activos deben autenticar su identidad continuamente.

Así, este modelo funciona de manera similar a un guardia de seguridad que se encarga de revisar las credenciales de la persona que intenta entrar a una oficina de trabajo, incluso aunque ya lo conozca de haberlo visto anteriormente entrar.

De esta forma, realiza una autenticación y autorización de cada persona y dispositivo cuando tienen que acceder o transferir datos a una red privada.

Además de esto, Zero Trust también realiza análisis, filtrado y registro de información para comprobar el comportamiento y para observar cualquier posible señal de riesgo. Si algún usuario o dispositivo parece estar actuando de forma distinta, el software lo tiene en cuenta y lo detecta como posible amenaza.

Este cambio de paradigma supone acabar con muchas amenazas de seguridad actuales, ya que cualquier falta de comprobación o cualquier cambio de hábitos es detectado rápidamente.

Principios de Zero Trust

El modelo tiene cinco principios básicos:

  1. Conceder el menor número posible de privilegios. Así, sólo se otorga acceso a los recursos para lo que se necesita, y a quien lo necesita.
  2. Nunca confiar, siempre verificar. No se confía en ninguna acción o ningún usuario, cada nuevo ingreso o solicitud de acceso a datos debe venir con una autenticación del usuario.
  3. Supervisar siempre. La Zero Trust necesita monitorización y evaluación constante del usuario, de los movimientos de datos, de los cambios en la red y de las alteraciones de los datos.

Ventajas del modelo Zero Trust

  • Garantiza la confianza en la red y frena los ataques maliciosos.
  • Proporciona acceso seguro a las aplicaciones.
  • Reduce la complejidad de la arquitectura del sistema de seguridad y ahorra en recursos IT.

Para terminar, algunas empresas que ofrecen Zero Trust Architecture son:

Te puede interesar:



Boletín semanal (16 – 23 SEP)

0

🗞️ Desde LISA News te traemos el Boletín Semanal, un breve resumen de las noticias más relevantes de los últimos 7 días en Internacional, Inteligencia, Ciberseguridad y Derechos Humanos. Síguenos en nuestras redes sociales o suscríbete al boletín para estar al día de todo lo que ocurre en el mundo.

Te recordamos que también puedes escuchar el Boletín Semanal de LISA News en Spotify o verlo en formato vídeo en Youtube.

SEGURIDAD / INTERNACIONAL

💥 Putin anuncia una “movilización parcial” de la población rusa – Esta semana, Putin se ha dirigido directamente a su nación por primera vez desde el inicio de la guerra de Ucrania. Tras el avance de la exitosa contraofensiva ucraniana de las últimas semanas, Putin ha optado por una huida hacia adelante, anunciando el pasado miércoles una “movilización parcial” de la población rusa, en la que se calcula que aproximadamente unos 300.000 reservistas serán llamados a filas para luchar en Ucrania.

👉 Además, la Duma estatal ha aprobado esta semana varias enmiendas que recrudecen las penas por la deserción, saqueo y rendición voluntaria de militares en tiempos de guerra con condenas de hasta 10 años de cárcel. Las dudas sobre el alcance del reclutamiento han provocado en Rusia movilizaciones masivas para abandonar el país. Los vuelos desde Moscú al exterior se han agotado y las carreteras de salida han colapsado.

➡️ Te puede interesar: El rol de los MANPADS para ganar la guerra aérea en Ucrania

Como protesta, miles de rusos han salido a las calles en unas 38 ciudades contra la movilización de reservistas para la guerra. Al menos 1.400 manifestantes han sido detenidos. Alemania ha declarado que está dispuesta a acoger a desertores rusos.

➡️ Te puede interesar: Masterclass | Inteligencia y Desinformación en la Guerra Híbrida de Rusia-Ucrania | LISA Institute

👉 Rusia, por su parte, prepara con urgencia votaciones para poder incorporar el territorio ocupado en Ucrania ante el avance de Kiev, que en lo que va de mes ha recuperado el 10% de territorios invadidos. Por ello, Rusia ha programado referéndums para que Donetsk, Lugansk, Jersón y Zaporiyia voten su adhesión a Rusia. Estos referéndums, que se celebrarán entre los días 23 y 27 de este mes, ya han sido calificados por la comunidad internacional como ilegales y se prevé que pocos países reconozcan esos resultados.

➡️ Te puede interesar: Cinco conflictos postsoviéticos y la geopolítica de Rusia

👉 En Asia Central se siente el miedo a que Rusia pueda invadir unilateralmente un país y anexionarse parte de su territorio, por lo que Kazajistán, Uzbekistán y Kirguistán han informado a sus ciudadanos que enfrentarán cargos penales si se movilizan para luchar en Ucrania.

➡️ Te puede interesar: La nueva posición de Asia Central en la geopolítica mundial

🇮🇷 En Irán aumentan las revueltas tras la muerte de la joven detenida por llevar el hiyab de forma “inapropiada” – Las revueltas tras la muerte de la joven detenida por llevar el hiyab de forma “inapropiada” se están recrudeciendo. Ya se ha cumplido una semana y las protestas continúan por las calles de Irán, donde ya hay un balance de al menos ya van 8 muertos. Mientras, las mujeres iraníes se están revelando lanzando sus velos a hogueras en repudio por la muerte de Mahsa Amini.

👉 Por su parte, el gobierno iraní ha cortado casi de forma completa el Internet en todo el país. La última vez que fue tomada una medida de tal calibre fue durante las protestas de 2019, en las que más de 1.000 personas fueron asesinadas.

➡️ Te puede interesar: La OIEA avisa sobre los peligros de Irán y Corea del Norte en materia nuclear

👋🏽 Reino Unido ha despedido finalmente a su monarca Isabel II con un grandioso funeral al que acudieron 2.000 invitados – En Europa, esta semana Reino Unido ha despedido finalmente a su monarca Isabel II con un grandioso funeral al que acudieron 2.000 invitados. Cerca de 500 jefes de Estado y Gobierno fueron invitados, lo que provoco el despliegue de un dispositivo de seguridad inédito en casi 60 años. En total, 10.000 policías, 1.500 militares y 142 miembros de la Marina Real estuvieron presentes.

➡️ Te puede interesar: ¿Qué países podrían independizarse de Reino Unido tras la muerte de Isabel II?

🇺🇸 Joe Biden, ha repetido por tercera vez que Estados Unidos apoyará a Taiwán en caso de un ataque por parte de Pekín – Por otra parte, esta semana ha sido la tercera vez que el presidente estadounidense, Joe Biden, ha repetido que Estados Unidos apoyará a Taiwán en caso de un ataque por parte de Pekín. También en Estados Unidos, concretamente en Nueva York, ha tenido lugar la 77ª Asamblea General de las Naciones Unidas, que finalizará el próximo 27 de septiembre.

➡️ Te puede interesar: Cómo influye la idiosincrasia china en la crisis en Taiwán


INTELIGENCIA

🕵️ Mike Pompeo, exdirector de la CIA, ha sido acusado de espionaje – Esta semana, Mike Pompeo, exdirector de la CIA, ha sido acusado de espionaje. Los demandantes han señalado a Pompeo como principal responsable del espionaje que afectó tanto al fundador de WikiLeaks, Julian Assange, como a todos sus visitantes en 2017 en la embajada

➡️ Te puede interesar: Los 5 servicios de Inteligencia más importantes del mundo

👥 La Inteligencia británica ha alertado de un nuevo movimiento militar por parte de Rusia – El martes 20 de septiembre la Inteligencia británica alertó de un nuevo movimiento militar por parte de Rusia. Según han informado, han trasladado submarinos de clase KILO, y podría tratarse de una reacción del Kremlin a la contraofensiva ucraniana en el este del país.

➡️ Te puede interesar: El servicio de Inteligencia ucraniano (SBU) y su herencia soviética

😯 Bélgica le podría haber salvado la vida a Bush – En Bélgica se ha revelado que un “chivatazo” de sus servicios de Inteligencia ayudó a Estados Unidos a frustrar un complot de ciudadanos iraquíes para matar al expresidente de los Estados Unidos, George W. Bush, el pasado mes de mayo. Específicamente, la información fue supuestamente compartida por el Servicio de Seguridad del Estado (VSSE), la agencia de contrainteligencia y contraterrorismo de Bélgica.

➡️ Te puede interesar: ¿Fue legítima la ofensiva de Estados Unidos a Afganistán tras los atentados del 11-S?

👮‍♀️ La policía islandesa detiene a cuatro hombres, bajo la sospecha de preparar ataques terroristas – Los ataques irían dirigidos hacia “varias instituciones terroristas” y a “ciudadanos del Estado”. La operación, que incluía a más de 50 efectivos policiales, ha incautado varias armas semiautomáticas, incluidas algunas impresas en 3D, y miles de rondas de munición en nueve localidades.

➡️ Te puede interesar: Curso de Experto en Prevención de Atentados con Explosivos

🇻🇪 La ONU acusa a la Inteligencia venezolana de cometer crímenes contra la humanidad – El martes 20 de septiembre, la Organización de las Naciones Unidas ha alertado de que el gobierno de Venezuela utiliza sus servicios de Inteligencia para reprimir a la disidencia en el país, lo que han calificado como una violación de los Derechos Humanos. Según la investigación llevada a cabo por la ONU, tanto la Dirección General de Contrainteligencia Militar (DGCIM) como el Servicio Bolivariano de Inteligencia Nacional (SEBIN) llevaron a cabo ataques a partir de 2014 contra opositores. Esta violación de los Derechos Humanos sería equiparable incluso a crímenes contra la humanidad.

➡️ Te puede interesar: La delincuencia forestal en América Latina y el Caribe


CIBERSEGURIDAD

🚗 Uber sufrió un ciberataque importante que puso en peligro los datos de millones de usuarios – Esta semana Estados Unidos ha sancionado a diez iraníes a los que acusa de realizar ciberataques. Recordamos cómo la semana pasada el ciberataque de origen iraní contra Albania supuso una crisis diplomática entre ambos países.

➡️ Te puede interesar: Darkverse: las claves para entender las ciberamenazas en el Metaverso

🤬 El surgimiento de Internet se han desarrollado multitud de virus informáticos y ciberataques, que han puesto en peligro la seguridad de los usuarios – Hoy en día es muy habitual hablar de virus informáticos, gusanos, ransomware, etc. Todos ellos son tipos de malware. En este artículo te contamos cuáles han sido los grandes ciberataques de la historia.

➡️ Te puede interesar: Distintos tipos de “phishing” y como evitarlos

🎭 Anonymous ha atacado las principales páginas webs del gobierno de Irán – El famoso grupo ciberactivista ha atacado las principales páginas webs del gobierno de Irán, quienes están dejando sin Internet a sus ciudadanos como muestra de apoyo a las manifestaciones masivas por el fallecimiento de Mahsa Amini.

➡️ Te puede interesar: AfricTivistes, el movimiento que une a los jóvenes ciberactivistas de África

💻 Dimite el jefe del Estado Mayor Conjunto de Chile tras el hackeo a las Fuerzas Armadas – Sujetos aún por identificar hackearon correos electrónicos del Estado Mayor Conjunto de las Fuerzas Armadas de Chile y de momento se desconoce la magnitud del caso y si era delicada la información contenida en los mensajes, así lo informaron este miércoles las autoridades.

👉 Tras el escándalo por el hackeo al Estado Mayor Conjunto, el general Guillermo Paiva ha dimitido. El Gobierno de Chile ha aceptado la renuncia este jueves tras la filtración de información.

➡️ Te puede interesar: Curso de Experto en Hacking Ético

🇪🇺 La Comisión propone medidas para garantizar la ciberseguridad – La Comisión ha presentado esta semana una propuesta de nueva Ley de Ciberresiliencia, con el objetivo de proteger a los consumidores y las empresas frente a los productos con características de seguridad inadecuadas.

👉 El aumento de los ciberataques producido durante la crisis del coronavirus ha puesto de manifiesto la urgencia de adoptar medidas en el ámbito de la ciberseguridad.

➡️ Te puede interesar: Nuevas normas para aumentar la ciberseguridad en la Unión Europea

🎮 Grand Theft Auto VI ha sufrido una filtración masiva – El famoso videjuego Grand Theft Auto VI ha sufrido una filtración masiva con horas de gameplay y mucho más material cuya veracidad ha sido confirmada por la compañía desarrolladora Rockstar Games.

➡️ Te puede interesar: Curso de Prevención y Gestión de Ciberriesgos y Ciberataques

🎵 Las principales estafas en TikTok – TikTok es una de las redes sociales más populares entre los jóvenes y adolescentes -con más de 1200 millones de usuarios al día-, y en ella se comparten vídeos cortos con otros usuarios. En este artículo te contamos las principales estafas y algunos consejos para evitarlas.

➡️ Te puede interesar: Guía para acceder a la Dark Web


DERECHOS HUMANOS

🇪🇬 La crisis de Derechos Humanos en Egipto continúa – Un año después del lanzamiento de la Estrategia Nacional de Derechos Humanos, en Egipto se agrava la situación con respecto a los derechos humanos. Las autoridades egipcias siguen reprimiendo las libertades y cometiendo crímenes de derecho internacional en el periodo previo a la Conferencia de las Naciones Unidas sobre el Cambio Climático (COP27), según ha manifestado esta semana Amnistía Internacional.

➡️ Te puede interesar: Curso de Experto en Grupos Urbanos Violentos

⛔️ La ONU exige a los talibanes que levanten las restricciones a la educación de las niñas – En el marco de la 77ª Asamblea General de las Naciones Unidas, se ha pedido a los talibanes que levanten las restricciones para que las niñas y jóvenes acudan a la escuela en Afganistán, durante la apertura de la Cumbre sobre la Transformación de la Educación.

«Desde esta plataforma, hago un llamamiento a las autoridades en Afganistán: levanten inmediatamente todas las restricciones al acceso de las niñas a la educación secundaria», dijo el Secretario General, António Guterres.

➡️ Te puede interesar: ¿Quién puede presionar a los talibanes?

Suscríbete al boletín semanal de LISA News

Suscríbete para ser el primero en recibir artículos, análisis y noticias, además de descuentos exclusivos para suscriptores en formación sobre Seguridad, Inteligencia, Ciberseguridad y Geopolítica. Introduce tus datos a continuación:

Dimite el jefe del Estado Mayor Conjunto de Chile tras el ciberataque a las Fuerzas Armadas

0

Tras el escándalo por el ciberataque al Estado Mayor Conjunto, el general Guillermo Paiva ha dimitido. El Gobierno de Chile ha aceptado la renuncia este jueves tras la filtración de información de las Fuerzas Armadas del país mediante un ciberataque.

En concreto, más de 400 mil mensajes de correos electrónicos habrían sido expuestos como consecuencia del ataque cibernético, que ya había sido advertido en el mes de mayo -aunque diversos medios de prensa aseguran que Microsoft alertó al Estado del riesgo en 2021, cuando el jefe de la institución era el general Javier Iturriaga, actual Comandante en Jefe del Ejército-.

La ministra de Defensa chilena, Maya Fernández, ha anunciado una investigación sumaria al respecto, y la presentación de antecedentes a la Justicia militar. Además de ello, se creó un comité de crisis para analizar los alcances de la filtración.

Así, la Comisión de Defensa del Senado, y la Cámara de Diputados citaron a los comandantes en jefe de las Fuerzas Armadas, Javier Iturriaga -del Ejército-, Arturo Merino Núñez -de la Fuerza Aérea-, y al almirante Juan Andrés de la Maza -de la Armada- para evaluar este incidente, que puede haber comprometido áreas sensibles de la defensa y de la inteligencia del país.

Te puede interesar:

La policía islandesa detiene a presuntos terroristas

0

La policía islandesa incauta armas semiautomáticas y detiene a cuatro hombres, sospechosos de preparar un ataque terrorista contra los ciudadanos y las instituciones islandesas.

La policía islandesa informa, a través de una nota de prensa, que una investigación sobre una presunta trama terrorista en Islandia, ha llevado al arresto de cuatro hombres, bajo la sospecha de preparar ataques terroristas. Tal y como dicta el documento, estos ataques irían dirigidos hacia «varias instituciones terroristas» y a «ciudadanos del Estado».

La operación, que incluía a más de 50 efectivos policiales, ha incautado varias armas semiautomáticas, incluidas algunas impresas en 3D, y miles de rondas de munición en nueve localidades.

El comisario nacional de la policía islandesa, Karl Steinar Valsson, se ha negado a dar más detalles sobre los objetivos de los presuntos atacantes. Sin embargo, sugirió que podrían haber incluido el Parlamento y la policía.

Además, los medios de comunicación locales han informado de que los agentes estaban explorando posibles vínculos con grupos nórdicos radicales y que la policía estatal era el principal objetivo.

Te puede interesar: Masterclass | Usos del HUMINT en Fuerzas Armadas, Policía y sector privado | LISA Institute

«Se puede decir que nuestra sociedad es más segura de lo que era», ha declarado el comisario.

«Acabamos de empezar a trabajar y estamos incautando una gran cantidad de teléfonos y ordenadores y otras cosas por el estilo. Todo ese trabajo está en las primeras fases», ha añadido.

«Tomamos ciertas medidas mientras controlamos la situación. Por supuesto, no queremos revelar cuál es la respuesta exacta de la policía»

«En su punto álgido, había unos 50 efectivos policiales que participaron en la operación policial. Con ellos, creemos que hemos cubierto lo que investigamos y no creemos que haya peligro en los desplazamientos», asegura Valsson.

Una investigación determinará el vínculo de los sospechosos con organizaciones extremistas

Valsson también ha señalado que se había abierto una investigación para determinar hay una relación entre los hombres y las organizaciones extremistas. También ha asegurado que el equipo de investigación mantiene contacto con las autoridades extranjeras.

Te puede interesar: Israel anuncia la creación de una Guardia Nacional para frenar el terrorismo

«Por lo que sabemos, es la primera vez que se inicia una investigación de este tipo [en Islandia]», declaró en una rueda de prensa el comisario. «El origen de las operaciones policiales de ayer (…) fue en el contexto de una investigación sobre la preparación de un ataque terrorista», subrayó.

Además, Valsson añadió que la investigación continuaba, pero que no se podían descartar más detenciones.

Los cuatro islandeses, de unos 20 años, habían sido detenidos en Kópavogur, un suburbio de la capital, Reikiavik, y en la ciudad suroccidental de Mosfellsbær, en una operación dirigida por fuerzas especiales.

Cabe destacar que los dos hombres detenidos habían ingresado en prisión preventiva el jueves.

Te puede interesar: Una hoja de ruta para fortalecer la seguridad de la Unión Europea

Por otro lado, el inspector de policía Grímur Grímsson, de la policía metropolitana de Reikiavik, hizo un llamamiento a la población para que informara de cualquier avistamiento de armas.

«Si la gente tiene información de que hay armas de este tipo en la comunidad, les animamos a que lo denuncien. Estas armas pueden ser semiautomáticas, que son extremadamente peligrosas. Si alguien tiene información sobre un arma de este tipo, le animamos a que nos lo comunique», declaró.

Islandia, el lugar más pacífico del mundo

Este país, de 375.000 habitantes, encabeza el Índice de Paz Global desde 2008. Por este motivo, Islandia está considerado uno de los lugares más pacíficos del mundo.

La violencia es inusual en el país, tal y como demuestra uno de los índices de criminalidad más bajos del mundo. Sin embargo, el aumento de los delitos violentos en los últimos años ha aumentado.

Desde hace unos años, la policía islandesa vigila a un grupo de ideología radical, conocido como Norðurvígi, o Movimiento de Resistencia Nórdica, afianzado en Islandia. En la actualidad, pose un sitio web y ha distribuido panfletos en el campus de la Universidad de Islandia, entre otros puntos.

Es preciso enfatizar que, el último informe de la Oficina del Comisario de la Policía Nacional sobre la amenaza del terrorismo en Islandia, publicado el año pasado, citaba al grupo como una «amenaza».

«Está claro que el Movimiento de Resistencia Nórdica entra dentro de los grupos de extrema derecha que noruegos y suecos consideran preocupantes», dicta el informe.

Te puede interesar:

La Comisión propone medidas para garantizar la ciberseguridad

0

La Comisión ha presentado hoy una propuesta de nueva Ley de Ciberresiliencia, con el objetivo de proteger a los consumidores y las empresas frente a los productos con características de seguridad inadecuadas.

El aumento de los ciberataques producido durante la crisis del coronavirus ha puesto de manifiesto la urgencia de adoptar medidas en el ámbito de la ciberseguridad.

Según los datos proporcionados por la UE, los costes anuales de las violaciones de la seguridad de los datos ascienden como mínimo a 10.000 millones de euros. Además, los costes anuales de los intentos malintencionados de obstruir el tráfico en internet, asciende, al menos, hasta 65 000 millones de euros. Es preciso señalar también que los ataques con programas de secuestro de archivos afectan a una organización cada once segundos en todo el mundo. Además, el coste anual mundial estimado de la ciberdelincuencia alcanzó los 5,5 billones de euros en 2021.

Para garantizar una mayor ciberseguridad, la Comisión ha anunciado la nueva propuesta de Ciberresilencia. La legislación velará porque los productos digitales, tales como los productos inalámbricos y por cable y los programas informáticos, sean más seguros para los consumidores de toda la UE.

Te puede interesar: Anonymous hackea las páginas webs del gobierno iraní

La norma ampliará la responsabilidad de los fabricantes al obligarlos a facilitar apoyo de seguridad y actualizaciones de los programas informáticos con el fin, de eliminar los puntos vulnerables detectados. Además, permitirá a los consumidores tener información suficiente sobre la ciberseguridad de los productos que compren.

Te puede interesar: Una hoja de ruta para fortalecer la seguridad de la Unión Europea

Cabe destacar que es la primera vez que se regula este fenómeno a nivel europeo. La legislación introduce algunos requisitos obligatorios de ciberseguridad para los productos con elementos digitales, a lo largo de todo su ciclo de vida útil.

Margrethe Vestager, vicepresidenta ejecutiva responsable de la cartera de una Europa Adaptada a la Era Digital, ha declarado: 

«Merecemos sentirnos seguros con los productos que compremos en el mercado único. Del mismo modo que podemos confiar en un juguete o un frigorífico con el distintivo CE, la Ley de Ciberresiliencia garantizará que los objetos y programas informáticos conectados que compremos tengan sólidas salvaguardias en materia de ciberseguridad. La responsabilidad recaerá en quienes corresponde, esto es, en quienes comercializan los productos».

¿Cuáles son las medidas propuestas?

Las medidas propuestas establecerán:

a) normas sobre la introducción en el mercado de productos con elementos digitales para garantizar su ciberseguridad;

b) requisitos esenciales en materia de diseño, desarrollo y fabricación de productos con elementos digitales, y obligaciones de los agentes económicos en relación con dichos productos;

c) requisitos esenciales en materia de procesos de tratamiento de puntos vulnerables establecidos por los fabricantes para garantizar la ciberseguridad de los productos con elementos digitales durante todo el ciclo de vida útil, y obligaciones de los agentes económicos en relación con estos procesos. Los fabricantes también tendrán que notificar los puntos vulnerables e incidentes activamente aprovechados;

d) normas sobre el control y la vigilancia del mercado.

Como ya se ha mencionado, la norma propuesta se aplicará a todos los productos conectados directa o indirectamente a otro dispositivo o red. Existen algunas excepciones, como los dispositivos médicos, la aviación o los automóviles. Sobre estos productos ya existen requisitos de ciberseguridad en las normas vigentes de la UE.

¿Cuándo se aprobará la Ley?

Tras haber sido propuesta por la Comisión, corresponde ahora al Parlamento Europeo y al Consejo examinar el proyecto de Ley de Ciberresiliencia.

Te puede interesar: Curso de Experto en la Unión Europea (UE)

Una vez adoptado, los agentes económicos y los Estados miembros tendrán dos años para adaptarse a los nuevos requisitos. Sin embargo, hay una excepción a esta norma: la obligación de notificación de los fabricantes de los puntos vulnerables y los incidentes e incidentes activamente aprovechados, se aplicará ya un año después de la fecha de entrada en vigor. Esto se debe a que requieren menos ajustes organizativos que las demás nuevas obligaciones.

Además, a Comisión revisará periódicamente la Ley de Ciberresiliencia e informará sobre su funcionamiento.

Te puede interesar:

El ascenso del antieuropeísmo en la Unión Europea

La ideología antieuropeísta asciende en Europa y forma parte de algunos Ejecutivos, como el de Austria. En Francia, Suecia e Italia, aumenta su popularidad. Mientras tanto, Alemania se mantiene firme.

Tras el referéndum sobre el Brexit de 2016 y la victoria de Donald Trump en las elecciones de Estados Unidos, se predijo un aumento del apoyo a los partidos nacionalistas y euroescépticos. Así fue que, actualmente, en muchos de los Estados europeos, la extrema derecha ha obtenido escaños y está presente en las instituciones públicas.

Te puede interesar: ¿Cómo funciona el sistema electoral británico?

Entre las razones que explican el apoyo electoral de los votantes a los partidos antieuropeos, nos encontramos con la preocupación por el coste de la vida y la crisis energética, la guerra de Ucrania, la inmigración y la delincuencia armada. Este último, de hecho, es un tema muy comprometido en algunos países, como en Suecia.

Francia, Suecia, Hungría, Polonia y Austria

En Francia, Marine Le Pen, quién ha defendido políticas en contra de la UE, obtuvo un récord de 13,3 millones de votos, más del 41% del total de votos escrutados, en la segunda vuelta de las elecciones presidenciales.

Te puede interesar: ¿Cómo ha votado Francia? 

En Estocolmo, los Demócratas Suecos, un partido con una férrea postura anti inmigración, obtuvieron el segundo puesto en las elecciones generales de la semana pasada. Los Demócratas Suecos comparten el escepticismo de sobre la crisis climática.

Cabe destacar que su apoyo político es crucial para la nueva coalición de centro-derecha, que sustituirá a los socialdemócratas.

En Hungría, el primer ministro, Viktor Orbán, ostenta el cargo desde 2010. Aunque su partido, Fidesz, no se encasille estrictamente en la derecha más radical, sí defiende políticas propias de esta ideología. Así, el partido se posiciona ferozmente contra la inmigración o la homosexualidad. Orbán ha interrumpido la acción de la UE sobre Ucrania y ha socavado las libertades judicial, académica, de las minorías y de los medios de comunicación. De hecho, la semana pasada, el Parlamento Europeo declaró que Hungría había dejado de ser una democracia.

Te puede interesar: Curso de Experto en la Unión Europea (UE)

En Polonia, uno de los países más conservadores de Europa, el partido ultraderechista Ley y Orden, del primer ministro Mateusz Morawiecki, se ha consolidado en el poder. En los últimos años, ha destacado su euroescepticismo y ha socavado libertades como la libertad de prensa o los derechos de la comunidad LGTBI. También ha impedido la independencia judicial, lo que le ha llevado a enfrentarse con la UE.

Te puede interesar: ¿Qué procesos históricos han definido la Unión Europea?

Sin embargo, en el país existe una fuerza aún más radical, denominada KORNWIN. Participó en las últimas elecciones generales bajo una coalición, que logró el 6,8% del total de votos escrutados y 11 asientos en el Parlamento polaco, situándose como la quinta fuerza mayoritaria. Uno de sus líderes es Janusz Korwin-Mikke, es un europarlamentario que defendió públicamente la brecha salarial.

Finalmente, Austria, es otro de los países europeos que ha contado con representantes euroescépticos en su Gobierno. La última vez fue entre 2017 y 2019, fruto del acuerdo entre el Partido Popular (ÖVP) y el Partido de la Libertad de Austria (FPÖ). El FPÖ obtuvo hasta cinco asientos en el Consejo de Ministros, con carteras clave como Interior, Exteriores o Defensa.

Alemania, firmeza ante el antieruopeísmo

En Alemania, existe una postura firme respecto al partido radical Alternativa para Alemania (AdF). El resto del espectro político evita pactar con sus representantes. Prueba de ello fue la crisis política sucedida en 2020, tras las elecciones regionales en Turingia. En el plebiscito, el candidato liberal Thomas Kemmerich tuvo que dimitir un día después de ser elegido con los votos favorables del partido de Angela Merkel, Unión Demócrata Cristiana de Alemania y el apoyo de la AdF. El escándalo también provocó la salida de la ex secretaria general de la CDU, Annegret Kramp-Kareembauer.

El partido, que promulga políticas antieuropeas, tiene representación en el Bundestag, el Parlamento alemán, desde 2017, así como en la mayoría de los parlamentos regionales del país. Sin embargo, todavía no encabeza ningún gobierno y se encuentra bajo vigilancia de los servicios secretos alemanes.

Incertidumbre en las elecciones italianas

En Italia, las elecciones generales, tendrán lugar el próximo fin de semana. En ellas, participarán partidos con fundamentos antieuropeístas. A día de hoy, las encuestas sugieren que los Hermanos de Italia, un movimiento populista insurgente cuyo legado se remonta al dictador Mussolini, liderará el próximo gobierno. El partido está encabezado por Giorgia Meloni, y cuenta con el apoyo de dos figuras de la derecha más populares, el ex primer ministro Silvio Berlusconi y Matteo Salvini, de la Liga.

Te puede interesar: ¿Está la sombra del Kremlin detrás de la crisis política en Italia?

Al igual que los Demócratas Suecos y la Agrupación Nacional de Le Pen, los Hermanos de Italia han sido cautos a la hora de presentar sus propuestas electorales. Meloni ha moderado su postura antieuropea y se ha distanciado de Rusia.

Cabe destacar, que la ultraderecha italiana comparte otras características con otros partidos preexistentes en Europa. Estas son, la hostilidad hacia las "élites", las tendencias autoritarias, el rechazo al multiculturalismo y los derechos de género, y una férrea identidad nacional.

Te puede interesar:

Anonymous hackea las páginas webs del gobierno iraní

0

Las principales páginas webs del gobierno de Irán son atacadas, como muestra de apoyo a las manifestaciones por el fallecimiento de Mahsa Amini. Una cuenta de Twitter vinculada a Anonymous asegura que el colectivo de hackers es artífice del ataque.

Una cuenta de Twitter vinculada al colectivo de hackers "Anonymous" ha afirmado haber lanzado ciberataques contra Varias páginas web del gobierno iraní, así como medios de comunicación afiliados al Estado, que se encuentran actualmente fuera de servicio. El objetivo de los ataques es apoyar las protestas tras la muerte de Mahsa Amini.

Te puede interesar: Revueltas en Irán tras la muerte de una joven detenida por llevar mal puesto el velo

Amini, originaria del Kurdistán, falleció el viernes en Teherán, tras sufrir un derrame cerebral y varios infartos mientras estaba bajo custodia de la conocida como policía de la moral iraní. Las autoridades la habían detenido por llevar un hiyab "inapropiado".

Las autoridades iraníes niegan las acusaciones

Por su parte, las autoridades iraníes han negado las acusaciones de palizas a Amini y acusan a Estados Unidos de difundir información falsa. En su defensa, las autoridades iraníes han dicho que la joven padecía enfermedades que contribuyeron a su muerte. Sin embargo, familia de la joven ha rechazado las afirmaciones.

Un vídeo difundido a primera hora del miércoles mostraba imágenes de las protestas que han estallado en varias ciudades iraníes desde la muerte de Amini.

Te puede interesar: Los grandes ciberataques de la historia

"Esto fue la gota que colmó el vaso", decía la voz alterada en el vídeo, que decía ser de Anonymous, sobre la muerte de Amini. "El pueblo iraní no está solo".

Anonymous tumba los dos principales sitios webs del gobierno

Cabe destacar que los dos principales sitios web del gobierno iraní fueron el principal objetivo de los ataques.

Te puede interesar: Curso de Director de Ciberseguridad

Uno de ellos es el sitio web de "servicios inteligentes" del gobierno, donde se ofrece una serie de servicios en línea. El otro está destinado a publicar noticias del gobierno y entrevistas con funcionarios.

"Toda la base de datos ha sido eliminada", afirmó una cuenta de redes sociales, que se cree que está afiliada a Anonymous. El gobierno iraní aún no ha comentado oficialmente las afirmaciones ni los ataques.

Te puede interesar: Hacktivismo vs Ciberactivismo

Otros sitios web, incluida la página web de la televisión estatal iraní, también han sido atacados y estuvieron fuera de servicio durante algún tiempo.

Los sitios web habían caído y se habían recuperado varias veces el miércoles pasado, lo que indica una lucha entre los hackers y el soporte del sitio web.

Te puede interesar:

EVENTO | El multilateralismo centrado en las personas | ANUE

0

El multilateralismo centrado en las personas: El papel de la sociedad civil en las Naciones Unidas

🗓️ Jueves, 22 de septiembre de 2022 

⏰ 10:00 – 17:30h (CET)

👥 ANUE

📍 Sede de CaixaForum Macaya, Paseo de San Juan 108, Barcelona

📝 Inscripciones en info@anue.org

Quién participa

Con ocasión del 60 aniversario de la Asociación para las Naciones Unidas en España, ANUE celebra este jueves 22 de septiembre la jornada “El Multilateralismo centrado en las personas: el papel de la Sociedad Civil en las Naciones Unidas” que tendrá lugar en CaixaForum Macaya. 

En esta jornada participarán destacadas personalidades dedicadas a los derechos humanos, la paz y la seguridad y el Desarrollo Sostenible.

Puede consultar el programa aquí.

Además…

La Asociación para las Naciones Unidas en España (ANUE) es una organización no gubernamental creada como iniciativa social y apolítica con el objetivo principal de defender y difundir los principios de la paz y los derechos humanos en el mundo y lograr la convivencia pacífica entre todos los pueblos del mundo.

Puedes leer en LISA News cómo el cambio climático es uno de los retos de la ONU para 2022. También queríamos recomendarte la entrevista realizada a Xavier Guerrero, Director de ANUE, que puedes ver aquí.

*Difundimos esta actividad libremente y sin beneficio porque queremos contribuir, más allá de la formación que ya ofrecemos desde LISA Institute, a difundir conocimiento para hacer del mundo un lugar más justo, seguro y protegido.

Si no quieres perderte otros eventos y actividades relacionados con la Inteligencia, Internacional, DD HH y Ciberseguridad que van a ocurrir próximamente, pincha aquí.

Biden asegura que apoyará militarmente a Taiwán en caso de ataque chino

0

El presidente de Estados Unidos, Joe Biden, asegura que las fuerzas estadounidenses defenderán Taiwán en caso de una invasión china. China, asegura que Biden envía una señal errónea a los separatistas.

Joe Biden, presidente de Estados Unidos, ha reiterado, por tercera vez, la disposición de su país a intervenir militarmente en caso de que China invada Taiwán. Estas declaraciones se alejan de la tradicional "ambigüedad estratégica" de Washington sobre la región.

Su afirmación fue una entrevista en el programa "60 minutos", emitido este domingo en el canal CBS, al mandatario se le preguntó si su país defendería Taiwán en caso de ataque chino. Por su parte, Biden respondía lo siguiente:

"Sí, si hay un ataque sin precedentes", respondió el mandatario.

A continuación, el entrevistador solicitaba al presidente que aclarara si, a diferencia de Ucrania, se refería a que fuerzas de su país ("hombres y mujeres estadounidenses") protegerían Taiwán en caso de invasión china.

Te puede interesar: Las consecuencias de la invasión de Ucrania para Europa

Ante esta cuestión, Biden volvió responder que "sí".

"Ambigüedad estratégica"

Estados Unidos ha mantenido una postura ambivalente sobre Taiwán, durante cuatro décadas. El propósito de esta política ha sido disuadir a Pekín de intervenir en Taipéi por la fuerza. Al mismo tiempo, ha intentado impedir que la isla declare formalmente su independencia.

Te puede interesar: Neutralidad “estratégica” de los BRICS en la guerra de Ucrania

Sin embargo, ya se ha dado alguna ocasión en la que el presidente estadounidense ha asegurado que apoyaría a Taiwán en caso de que China perpetrara un ataque sobre la isla. La primera vez donde realizó estas declaraciones fue en 2021, durante una entrevista para la cadena de televisión CNN. El mandatario, ante la pregunta de sí EE.UU. intervendría militarmente ante una potencial invasión china de Taipéi, aclaró lo siguiente:

"Sí, tenemos el compromiso de hacerlo", señaló.

"Sí. Nos hemos comprometido a ello", respondió en compañía del primer ministro japonés, Fumio Kishida.

Además, en mayo reafirmó sus palabras durante una visita a Japón.

Cabe destacar que en ambas ocasiones, la Casa Blanca clarificó que las palabras de Biden no suponían un cambio en la postura estadounidense. Tal y como informa la agencia de comunicación Reuters, lo mismo sucedía este domingo, tras la entrevista para el programa 60 minutos, del canal CBS.

"El presidente ha dicho esto antes, incluyendo antes en Tokio. También dejó claro que nuestra política sobre Taiwán no ha cambiado", aseguró uno de sus funcionarios.

China: Biden envía una "señal gravemente errónea" a las fuerzas separatistas

La portavoz del Ministerio de Exteriores de China, Mao Ning, ha asegurado durante una sesión informativa periódica en Pekín, que los comentarios de Biden enviaban una "señal gravemente errónea" a las fuerzas separatistas a favor de la independencia de Taiwán.

Te puede interesar: ¿Cómo sería una invasión de China a Taiwán?

China estaba "fuertemente insatisfecha y resueltamente opuesta" a los comentarios de Biden y había presentado una queja formal al respecto, declaró la portavoz china.

Además, durante la reunión, Ning advirtió que China se reservaba el derecho a tomar todas las medidas necesarias para contrarrestar el separatismo.

Te puede interesar: Curso de Experto en China

Por otro lado, a través de un comunicado, el Ministerio de Asuntos Exteriores de Taiwán ha expresado su agradecimiento a Biden por reafirmar el "sólido compromiso de seguridad del gobierno estadounidense con Taiwán".

"Taiwán continuará fortaleciendo sus capacidades de autodefensa y profundizando la estrecha asociación de seguridad entre Taiwán y Estados Unidos" dictaba el texto.

Te puede interesar:

Las principales estafas en TikTok

0

TikTok es una de las redes sociales más populares entre los jóvenes y adolescentes -con más de 1200 millones de usuarios al día-, y en ella se comparten vídeos cortos con otros usuarios. Pero ello también atrae a ciberdelincuentes y estafas.

Según ESET -compañera pionera en antivirus-, las principales estafas en TikTok son las siguientes:

  • Estafas con criptomonedas. Las criptomonedas son un tema de máxima actualidad, ya sea por su maleabilidad en el mercado o por la cantidad de dinero que hacen ganar o perder a las personas que se dedican a la compraventa de las mismas. Por ello y, aunque ahora mismo el mercado de criptomonedas está cayendo en picado, su auge inicial hizo que aparecieran miles de cuentas relacionadas con el tema. Algunas de estas cuentas tenían el propósito de informar, pero una gran parte se dedicaban a conseguir dinero a cambio de una inversión que nunca se llega a realizar o que termina en pérdidas por la volatilidad de las criptomonedas.
  • Phishing. Suele ser un correo electrónico que pide que el usuario verifique su perfil, incluyendo un enlace para hacerlo. Al clicar en el enlace, aparece una web falsa similar a la de inicio de sesión de TikTok, y al introducir los datos de inicio de sesión, el delincuente tiene acceso a la cuenta. También existen variantes, como el ofrecimiento de conseguir más seguidores o un patrocinio.

Te puede interesar: Distintos tipos de “phishing” y como evitarlos

  • Cuentas de bots. Se hacen pasar por alguien real, se ganan la confianza del usuario y piden datos e información sensible, o hacen clicar en un enlace que contiene algún malware.
  • Falsas aplicaciones. Existen cuentas falsas que promocionan aplicaciones para descargar de manera gratuita -y que normalmente son de pago- desde webs de aplicaciones de terceros. Esto sirve para conseguir los datos del usuario o instalar un virus en el dispositivo, ya que lo que se descarga el usuario es una aplicación falsa.

Te puede interesar: Curso de Experto en Hacking Ético

  • Falsas celebrities. Son cuentas que se hacen pasar por un famoso desde una cuenta falsa con todo el contenido de la cuenta real duplicado. Esto sirve al delincuente para ganar seguidores y, tras ello, intentar otras estafas amparadas por el gran número de seguidores y por la creencia de que esa persona es alguien famoso y no va a estafar a nadie.

Consejos para una mayor seguridad al utilizar TikTok

Para empezar, el paso más importante es tener la autenticación de doble factor. Esta obliga al usuario, no solamente a introducir la contraseña correcta, sino a proporcionar un código único enviado a su dispositivo, o a su cuenta de correo electrónico. Así, no es suficiente conocer los datos de acceso a la plataforma para poder acceder a la cuenta de alguien.

Te puede interesar: Las contraseñas más filtradas en la Dark Web y consejos para que la tuya no esté en la lista

Otra medida a tener en cuenta es no confiar en la persona que está tras una cuenta de TikTok. No importa si es un famoso, o si promete grandes riquezas, o si es alguien desconocido que quiere entablar conversación. Lo mejor es desconfiar por defecto.

También conviene ignorar los requerimientos de datos de la plataforma, ya que esta nunca los pedirá ni contactará con sus usuarios.

Por último, si se observa spam o vídeos que intentan robar información, deben ser reportados a TikTok y hacer caso omiso a sus requerimientos.

Te puede interesar: