Ventajas exclusivas para suscriptores:
- Boletines semanales y prospectivos.
- Becas en Cursos y Másteres universitarios.
- Acceso exclusivo a Masterclass y Eventos.
- Acceso a +120 ofertas de trabajo semanales.
- Acceso a LISA Comunidad y LISA Challenge.
Tendencias en ciberseguridad que podríamos ver en 2022
Las claves del informe anual de WatchGuard Threat Lab con los principales titulares sobre ciberseguridad que podríamos ver en 2022, desde hackers atacando al espacio hasta cómo podrían explotar las amenazas a dispositivos móviles.
Como todos los años, WatchGuard Threat Lab hace su lista de predicciones de cómo evolucionarán las amenazas cibernéticas y la seguridad de la información en el futuro. Como ellos mismos apuntan, se basan en tendencias cuantificables que han visto en el pasado, pero también aprovechan la oportunidad de extrapolar algunas amenazas más futuristas y distópicas que, aunque pueden sonar más lejanas, supondrían una catástrofe si ocurrieran.
Las amenazas móviles patrocinadas por el Estado llegan al submundo de la ciberdelincuencia
El malware para móviles existe, especialmente en la plataforma Android, pero todavía no ha aumentado en la misma escala que el malware tradicional de escritorio. En parte, WatchGuard cree que esto se debe a que los dispositivos móviles están diseñados con un mecanismo seguro (por ejemplo, el arranque seguro) desde el principio, lo que hace mucho más difícil crear amenazas de «toque cero» que no requieran la interacción de la víctima. Sin embargo, ha habido graves vulnerabilidades remotas contra estos dispositivos, aunque más difíciles de encontrar.
Los dispositivos móviles representan un objetivo muy atractivo para los equipos cibernéticos patrocinados por el Estado, tanto por las capacidades de los dispositivos como por la información que contienen. En consecuencia, los grupos que venden a organizaciones patrocinadas por el Estado son los principales responsables de la financiación de gran parte de las sofisticadas amenazas y vulnerabilidades dirigidas a los dispositivos móviles, como el reciente programa espía para móviles Pegasus.
Por desgracia, como en el caso de Stuxnet, cuando se filtran estas amenazas más sofisticadas, las organizaciones criminales aprenden de ellas y copian las técnicas de ataque. En el próximo año, WatchGuard cree que podríamos ver un aumento de ataques de cibercriminales sofisticados a teléfonos móviles debido a los ataques móviles patrocinados por el Estado que han comenzado a salir a la luz.
Los hackers apuntan al espacio
Con un renovado enfoque gubernamental y privado en la «Carrera Espacial» y la reciente concentración de la investigación de ciberseguridad en las vulnerabilidades de los satélites, WatchGuard cree que un «hackeo en el espacio» será noticia en 2022.
Recientemente, el hackeo de satélites ha ganado la atención de la comunidad de ciberseguridad entre los investigadores y en conferencias como DEF CON. Aunque los satélites pueden parecer fuera del alcance de la mayoría de las amenazas, los investigadores han descubierto que pueden comunicarse con ellos utilizando equipos de unos 300 dólares. Además, es posible que los satélites más antiguos no se hayan centrado en los controles de seguridad modernos, dependiendo de la distancia y la oscuridad para defenderse.
Mientras tanto, muchas empresas privadas han iniciado su carrera espacial, lo que aumentará en gran medida la superficie de ataque en órbita. Empresas como Starlink están lanzando satélites por miles. Entre estas dos tendencias, más el valor de los sistemas orbitales para los estados nacionales, las economías y la sociedad, WatchGuard sospecha que los gobiernos ya han comenzado discretamente sus campañas de ciberdefensa en el espacio y que no podremos sorprendernos si algún día vemos un hackeo relacionado con el espacio en los titulares.
‘SMSishing’ en las plataformas de mensajería
El phishing basado en mensajes de texto, conocido como SMSishing, ha aumentado de forma constante a lo largo de los años. Al igual que la ingeniería social del correo electrónico, comenzó con mensajes de señuelo no dirigidos que se enviaban a grandes grupos de usuarios, pero últimamente ha evolucionado hacia textos más dirigidos que se hacen pasar por mensajes de alguien conocido, incluido quizás su jefe.
Paralelamente, las plataformas más utilizadas para los mensajes de texto cortos también han evolucionado. Los usuarios, sobre todo los profesionales, se han dado cuenta de la inseguridad de los mensajes SMS en texto claro gracias al NIST, a diversas infracciones de las operadoras y al conocimiento de las debilidades de los estándares de las operadoras, como el Sistema de Señalización 7 (SS7). Esto ha hecho que muchos trasladen sus mensajes de texto de negocios a aplicaciones alternativas como WhatsApp, Facebook Messenger e incluso Teams o Slack.
Donde van los usuarios legítimos, les siguen los ciberdelincuentes maliciosos. Como resultado, WathGuard está empezando a ver un aumento en los informes de mensajes maliciosos a través de plataformas de mensajería como WhatsApp. ¿Has recibido un mensaje de WhatsApp de tu director general pidiéndote que le ayudes a crear una cuenta para un proyecto en el que está trabajando? Tal vez debas llamar o contactar con tu jefe a través de algún otro medio de comunicación para verificar que se trata realmente de esa persona.
Empresas más ciberseguras a pesar del aumento de costes
Desde el éxito astronómico del ransomware que comenzó allá por 2013, las aseguradoras de ciberseguridad se han dado cuenta de que los costes de pago para cubrir a los clientes contra estas amenazas han aumentado de forma espectacular.
De hecho, según un informe de S&P Global, el ratio de siniestralidad de las ciberaseguradoras aumentó por tercer año consecutivo en 2020 en 25 puntos, es decir, más del 72%. Esto hizo que las primas de las pólizas de ciberseguro independientes aumentaran un 28,6% en 2020, hasta alcanzar los 1.620 millones de dólares.
Como resultado, han aumentado mucho los requisitos de ciberseguridad para los clientes. Y no solo por el precio. Las aseguradoras ahora escanean y auditan activamente la seguridad de los clientes antes de ofrecer una cobertura relacionada con la ciberseguridad.
En 2022, si no se cuenta con las protecciones adecuadas, incluida la autenticación multifactorial (MFA) para el acceso remoto, es posible que no se consiga un seguro cibernético al precio deseado, o que no se consiga en absoluto. Al igual que otras regulaciones y normas de cumplimiento, este nuevo enfoque de las aseguradoras en la seguridad y la auditoría impulsará un nuevo enfoque de las empresas para mejorar las defensas en 2022.
Lo llamarán Zero Trust
A la mayoría de los profesionales de la seguridad se les ha inculcado el principio del mínimo privilegio desde el principio de sus carreras. Dar a los usuarios el nivel mínimo de acceso necesario para realizar sus funciones de trabajo es, en su mayor parte, una mejor práctica indiscutible. Lamentablemente, las mejores prácticas no se traducen directamente en una amplia adopción, y menos en toda su extensión.
En los últimos años (décadas en realidad), hemos visto la facilidad con la que los atacantes pueden moverse lateralmente y elevar su nivel de acceso mientras explotan organizaciones que no han seguido los principios básicos de seguridad.
Recientemente, una arquitectura de seguridad de la información «moderna» ha crecido en popularidad bajo el nombre de «Zero Trust». Un enfoque de seguridad de «Zero Trust» se reduce básicamente a «asumir la brecha». En otras palabras, asumir que un atacante ya ha puesto en peligro uno de tus activos o usuarios, y diseñar tu red y las protecciones de seguridad de forma que se limite su capacidad de moverse lateralmente hacia sistemas más críticos.
Se pueden ver términos como «microsegmentación» y «identidad afirmada» en los debates sobre la confianza cero. Pero cualquiera que lleve el tiempo suficiente reconocerá que esta arquitectura de tendencia se basa en los principios de seguridad existentes desde hace mucho tiempo, como la verificación de identidades sólidas y la idea del mínimo privilegio.
Esto no quiere decir que la arquitectura de confianza cero sea una palabra de moda o innecesaria. Al contrario, es exactamente lo que las organizaciones deberían haber estado haciendo desde los albores de las redes. Finalmente, el informe predice que en 2022, la mayoría de las organizaciones promulgarán finalmente algunos de los conceptos de seguridad más antiguos en todas sus redes, y lo llamarán «Zero Trust».
La corrupción, una amenaza global
La corrupción no solo se trata de un problema local o nacional, sino que en gran medida es un problema regional e internacional. Diversas organizaciones con alcance supranacional han desarrollado instrumentos para combatir la corrupción a nivel local.
Los países agrupados en la Organización de Naciones Unidas han dado lecciones frente al mundo por aunar esfuerzos internacionales para combatir a la corrupción. Al existir instrumentos internacionales aprobados y ratificados por la mayoría de los países como es el caso de la Convención de Naciones Unidas contra la Corrupción y la Convención Contra la Delincuencia Organizada Transnacional, cuyo alcance es global, se entenderá que pasan a constituirse como vinculantes y de cumplimiento directo por el país.
Se puede decir que hoy más que nunca los instrumentos internacionales cobran gran relevancia. Esto se veía legitimado desde años atrás cuando el Ex Secretario General de la Organización de Naciones Unidas (ONU), Kofi Annan expresaba lo siguiente: “La corrupción es una plaga insidiosa que tiene un amplio espectro de consecuencias negativas contra la sociedad, socava la democracia y el estado de derecho, da pie a violaciones de derechos humanos, distorsiona los mercados, menoscaba la calidad de vida y el florecimiento de la delincuencia organizada, el terrorismo y otras amenazas a la seguridad humana”.
A partir de este mensaje, se entendería la importancia y su compromiso expresado en vida para combatir a la corrupción, dado que esta trae consigo una serie repercusiones incuantificable por el daño que puede ocasionar en distintos órdenes a los ciudadanos a nivel global y que no respeta fronteras.
De allí que entre otros criterios que se han vertido con respecto a la corrupción, es menester resaltar lo expresado durante la Cumbre de los Líderes del Pacto Global, realizada el 24 de junio del 2004: «Se ha reconocido ampliamente que la corrupción es uno de los principales problemas que enfrenta el mundo en vista que es un gran obstáculo para el desarrollo, tiene una influencia corrosiva sobre la trama social y un riesgo muy costoso para los negocios de las empresas, la misma que puede conducir a malas gestiones ambientales, a socavar los estándares laborales y restringe el acceso a los derechos humanos más básicos. La corrupción política mina el imperio de la ley”.
Por lo tanto y de acuerdo con el informe de Pacto Global, las prácticas corruptas también acompañan el crimen organizado y permiten el tráfico de drogas. La corrupción es asociada con el lavado de dinero y transferencias internacionales ilícitas de divisas, las cuales a su vez pueden usarse como mecanismos de apoyo para los terroristas internacionales. Es más, el Banco Mundial afirma que la “corrupción se ha convertido en una industria de más de mil millones de dólares”. Se estima que en el sector privado los costos financieros extra, a través de las comisiones, agregan un 10% o más de los costos de los negocios en muchas partes del mundo.
Con respecto a la corrupción y el soborno hoy en día se dice que se constituyen en las nuevas amenazas globales por el impacto que estas ocasionan en distintos órdenes a nivel nacional e internacional. También que, virtualmente, todos los países han criminalizado el soborno cuando se comete a nivel local, nacional e internacional.
Entonces al reconocer que la corrupción no solo se trata de un problema local o nacional, sino que en gran medida es un problema regional e internacional, diversas organizaciones con alcance supranacional han desarrollado instrumentos para combatir la corrupción a nivel local. Así, es peligroso e impostergable no querer combatir la corrupción y no solo desde la esfera gubernamental, sino que, al contrario, los esfuerzos demandan la voluntad de todos los sectores y ello obliga también al compromiso que puedan desplegar el sector empresarial en sus respectivos países.
Esta realidad hace que se tenga presente el Informe del Fondo Global, ya que menciona la existencia de una serie de factores que han propiciado que la comunidad empresarial tome una posesión más fuerte contra la corrupción. La confianza de los inversores públicos se ha visto erosionada por una ola de escándalos en relación con la ética empresarial, donde una gran cantidad de casos de sobornos de alto nivel y saqueos estatales se están investigando y procesando a través de la justicia.
¿Es la corrupción una violación de los Derechos Humanos?
Adicional a los instrumentos esbozados de lucha contra la corrupción, conviene explicar la preocupación que se viene suscitando sobre el nuevo problema global, correspondiente a la importancia de la Corrupción y el Derecho Internacional de los Derechos Humanos. Los Tratados y los Acuerdos internacionales aprobados al más alto nivel contra la corrupción, no hacen sino expresar una importante novedad en Derecho Internacional.
De allí que, ante la internacionalización de la lucha contra la corrupción, que de manera vertiginosa se está desarrollando a nivel regional, interregional y mundial, esta ocasiona indudables efectos sobre los países, particularmente en aquellos donde las prácticas se habían institucionalizado y habían generado una especie de costumbre o subcultura. De modo que comprometería y comprende a diversos sectores económicos, sociales y políticos que consideraban como natural y necesario dichas prácticas.
Ante el nuevo enfoque realizado y al preguntarse si constituye la Corrupción una Violación a los Derechos Humanos, se aprecia que la vigencia de los derechos humanos requiere del funcionamiento pleno de la democracia, del desarrollo económico integral y sostenible, del imperio de la justicia y de una ética pública respetuosa de la dignidad e igualdad de los derechos humanos y de los pueblos.
Este punto de vista se podría equiparar a la expresión de que los Derechos Humanos siempre tendrán implícito una supremacía al momento de ponderar. Esta apreciación cobra mucha fuerza dentro del reordenamiento jurídico en el caso de Ecuador, dado que la Norma Suprema se presenta como garantista de derechos y de justicia, la misma que se sustenta en el nuevo modelo neo constitucionalista. Esta garantía otorgada desde el Estado busca prevenir y luchar contra la corrupción para crear condiciones favorables y facilitar la realización de los derechos humanos.
Instrumentos y organizaciones que luchan contra la corrupción
Los Instrumentos Internacionales que se han emanado contra la corrupción y el soborno se observa que en la última década buscan responder ante una nueva amenaza global, realidad que para entender su alcance es oportuno señalar lo indicado por Patricia Cantellano, Secretaria de Relaciones Exteriores del Gobierno de México: “La Corrupción, es como el cáncer, un mal que destruye desde las entrañas. Al socavar los pilares de la sociedad – las normas que las rigen y las instituciones que las sostienen – acaban finalmente con distorsionar las relaciones entre sus miembros y dañar gravemente la vida de una nación”.
Los principales instrumentos internacionales que se deberá tener presente para combatir la corrupción son:
- La Convención de Naciones Unidas Contra la Corrupción.
- La Convención Interamericana contra la Corrupción (CICC).
- La Convención de la (OCDE) para combatir el Cohecho de Servidores Públicos Extranjeros en Transacciones Internacionales.
- Los Tratados Internacionales que con seguridad son adoptados y ratificados por la mayoría de los países con el fin de aunar esfuerzos para frenar y combatir el flagelo de la corrupción. La corrupción tiene alcance transnacional, es difícil de controlar y terminar con ella por los tentáculos que tiene y penetra, sea esto dentro de la esfera pública y privada, trayendo consigo una serie de impactos incuantificables de todo orden frente a los ciudadanos.
En cuanto al alcance de los instrumentos internacionales mencionados, se puede resumir la importancia que tienen conocer la Guía para el Manejo de la Convención Interamericana contra la Corrupción (CPCCS., 2009) que busca promover y fortalecer en cada uno de los Estados Parte, el desarrollo de los mecanismos necesarios para prevenir, detectar, sancionar y erradicar la corrupción; así como promover, facilitar y regular la cooperación entre los Estados Partes a fin de asegurar la eficacia de las medidas y acciones para prevenir, detectar, sancionar y erradicar los actos de corrupción específicamente vinculados con tal ejercicio.
Nuevas amenazas en la época de la globalización
En la actualidad, asumiendo que se vive la época de la globalización y donde los cambios son vertiginosos en el ámbito de la tecnología y de la información, estamos expuestos a una serie de amenazas globales y poco visibles asociadas con la corrupción transaccional como son la presencia de las amenazas de la seguridad cibernética o del ciberespacio y de la denominada ingeniería social. Debido a su alcance e impacto, traen a la par una serie de connotaciones que configuran nuevos riesgos en mayor grado que las mismas prácticas de la corrupción, el soborno y toda práctica desleal que puede afectar a todo tipo de actividades económicas, sean de bienes o servicios ligadas por el tipo de empresas.
Las pequeñas, medianas o grandes empresas corren el riesgo de verse mermadas en su capacidad de resiliencia por las nuevas amenas transnacionales y del ciberespacio, que concentran su atención en atentados a los sistemas de información, la seguridad jurídica y la propia intimidad de las personas y la vida jurídica de las empresas, sumándose a ello prácticas novedosas ligadas con la ingeniería social.
Asumiendo que hoy en día, el mundo está expuesto a nuevas formas de amenazas antrópicas provocadas por el hombre y las que se denominarían híbridas (terrorismo, tráfico de drogas y estupefacientes, tráfico de armas, blanqueo de capitales, tráfico de órganos y de trata), también se observa que se configuran nuevas amenazas que van más allá de la típica corrupción desde su accionar a nivel nacional e internacional. En este sentido, también es necesario concentrar la atención en las nuevas tensiones de orden global que giran alrededor del ciberespacio y que tienen que ver con la Ciberseguridad, la Ciberdefensa y la Ingeniera Social.
Las PYMES pueden presentarse poco resilientes y verse afectadas en sus bienes e inversiones, puesto que pasan a ser, en la actualidad, el nuevo blanco del crimen organizado a nivel nacional e internacional. Esto es así porque no confieren la importancia que ello demanda y, en la práctica, es aún más difícil actuar en comparación con las propias prácticas ligadas con la corrupción y el soborno. Las nuevas formas de delinquir están asociadas con el denominado cibercrimen y con la llamada Ingeniería Social.
La psicología detrás de la pandemia
La llegada del coronavirus como una pandemia global ha cambiado nuestras vidas en muchos aspectos. Saber cómo puede afectarnos desde el punto de vista de la psicología y cuándo debemos pedir ayuda es primordial.
La pandemia de covid-19 ha limitado nuestros movimientos, la libertad para hacer o dejar de hacer ciertas cosas, las relaciones sociales, familiares, la cercanía entre unos y otros… Además, es posible que nos haya hecho replantearnos muchos esquemas que hasta ahora teníamos de cómo funcionan las cosas, y de cuál es el orden y la lógica que deben seguir, incluso el esquema de que el mundo es un lugar seguro y predecible.
Por tanto, toda esta nueva situación en la que nos encontramos transciende al ámbito privado y personal, ya que nos encontramos en un escenario que tiene una dimensión comunitaria, no sólo por el gran número de áreas de la vida de personas que se han visto afectadas, si no por el impacto a nivel mundial que está teniendo. Por todo ello, es previsible pensar que una situación de tal magnitud puede estar relacionada con la presencia de diferentes problemas psicológicos.
No solamente en las personas que se han visto más gravemente afectadas, como las personas enfermas, familiares de personas que han fallecido a causa de la pandemia, o el personal sanitario por haber estado expuestos a un gran número de situaciones traumáticas durante un largo periodo de tiempo, si no que muchas de estas secuelas psicológicas también se pueden apreciar en la población en general, ya que toda la población nos hemos visto afectados por el confinamiento y las restricciones.
En este sentido, algunos estudios previos indican que la población sometida a cuarentena podía presentar sintomatología a corto plazo relacionada con un bajo estado de ánimo e irritabilidad. Así mismo, pueden aparecer síntomas relacionados con la ansiedad por el miedo al propio contagio o a que personas cercanas puedan contagiarse, también por la incertidumbre o por el desconocimiento de las consecuencias tanto a corto como a medio y largo plazo, lo que podría generar un aumento de los síntomas y del malestar.
Es importante tener en cuenta y no olvidar, que no todas las personas que hemos vivido esta situación vamos a desarrollar secuelas o problemas psicológicos, ya que hay factores a tener en cuenta que pueden aumentar o disminuir la aparición de este tipo de secuelas psicológicas.
Por ejemplo, el tiempo de exposición a las diferentes informaciones y noticias, la proximidad al lugar o a la situación traumática, la magnitud de la situación traumática (es decir, el impacto y el número de afectados que existan dentro de un mismo entorno), o diferentes variables de vulnerabilidad previas que la persona pueda tener.
A pesar de todo lo anterior y aunque la situación de la pandemia mundial y de la crisis sanitaria es complicada y en muchos momentos difícil de gestionar, el ser humano suele tener una buena adaptación a los cambios.
Aceptar la situación, aceptar las circunstancias de la vida y admitir que sólo podemos cambiar aquellas cosas que dependen de nosotros, nos ayuda a reducir el estrés y a seguir viviendo, dentro de lo que se puede, felices. Además, es importante generar factores de protección que nos ayuden a tener emociones positivas y crear resiliencia.
Aunque todas las emociones, positivas o negativas, nos ayudan a nuestro desarrollo y a la adaptación a las diferentes situaciones, la creación de emociones positivas genera un aumento de la productividad, la motivación, el compromiso, la persistencia, la creatividad, y la resiliencia, nos hace curiosos y nos anima a probar nuevas actividades.
Impacto psicológico en el personal sanitario
Independientemente del grado de afectación, todos hemos vivido en primera persona las consecuencias de esta crisis sanitaria. Pero es cierto que una parte concreta de la población ha estado expuesta con una mayor intensidad, duración y frecuencia al virus, en este caso se trata del personal sanitario.
Los sanitarios han tenido que vivir no solo las consecuencias negativas generales que esta pandemia ha originado, sino que de forma particular han estado expuestos a un mayor número de situaciones traumáticas.
En primer lugar, debido al coronavirus se ha producido un aumento de la demanda asistencial, lo que ha provocado mayores situaciones de estrés, irritabilidad y nerviosismo, a lo que hay que sumar el grado de exposición al virus y el miedo a enfermar y a contagiarlo a sus seres queridos.
En segundo lugar, han tenido que manejar situaciones para las que, en muchas ocasiones, no estaban preparados, como informar a las familias de la ausencia de respiradores para sus familiares, o informar por teléfono de la muerte de un familiar al que no pueden acompañar.
En tercer lugar, han tenido que manejar situaciones y vivencias marcadas por dilemas morales y éticos, la falta de medios, la sobrecarga de trabajo y la incertidumbre, tanto de la pandemia como de la evolución del virus y de los pacientes, haciendo todo ello que se desencadenen emociones negativas y difíciles de manejar.
Toda esta situación puede hacer que se desarrolle en los sanitarios (o en las personas más expuestas) una serie de emociones, cogniciones y conductas negativas. Por ejemplo, a nivel emocional, estas personas pueden padecer ansiedad, irritabilidad, impotencia, frustración o tristeza.
A nivel cognitivo, anticipaciones negativas, problemas de concentración o de atención, pensamientos obsesivos o imágenes intrusivas, lo que puede provocar un aumento de la activación fisiológica y el desarrollo de conductas evitativas, como no querer hablar de lo ocurrido, consumo de sustancias o aislamiento, conductas que puede hacer que en un futuro la situación se agrave y se cronifique.
En este sentido, se han realizado algunos estudios, como el realizado por el Colegio Oficial de Psicólogos de Ceuta, en los que se ha observado que el personal sanitario presentaba un incremento significativo en ciertos estados psicológicos negativos como la preocupación, el miedo o la ansiedad, al mismo tiempo que aparecieron síntomas físicos como la agitación, cansancio o conductas evitativas negativas como el consumo del alcohol o de sustancias.
¿Cómo ayudar al personal sanitario?
Así mismo, muchos de ellos también manifestaron cierta necesidad de atención psicológica, aunque fueron muy pocos los que voluntariamente solicitaron esa ayuda. Estos resultados nos hacen reflexionar sobre varios aspectos.
Por un lado, que el personal sanitario se muestra como una población de riesgo y/o vulnerable para sufrir los efectos psicológicos de la pandemia, y por otro lado, que aunque necesiten cierta atención y ayuda psicológica, muy pocos la demandan.
Esto nos lleva a la conclusión, que somos nosotros, los que debemos crear programas de ayuda psicológica para los sanitarios o para las personas que han estado más expuestas a esta crisis sanitaria. Es necesario ofrecerles pautas específicas para el corto plazo y un seguimiento exhaustivo de la evolución de los síntomas y la valoración de un tratamiento psicológico para el medio y largo plazo.
¿Cuándo pedir ayuda?
La ocurrencia de las situaciones traumáticas es a menudo inesperada, súbita y abrumadora. En algunos casos, no se detectan signos visibles de lesiones físicas, pero se paga un precio emocional. Es muy habitual que las personas que se han visto afectadas por situaciones traumáticas de diversa índole sufran consecuencias psicológicas muy intensas.
Comprender las respuestas normales a las situaciones traumáticas pueden contribuir a que, en caso de que seas víctima, testigo o profesional, puedas controlar con efectividad tus sentimientos, pensamientos y comportamiento, así como los de los demás para ayudarte/les en el camino a la recuperación.
Ante estas situaciones la persona puede sentir que el suceso le ha desbordado y que le cuesta adaptarse a la nueva situación. En los primeros momentos pueden aparecer emociones más dramáticas como el dolor, la ira, la impotencia… así como la sensación de volver a reexperimentar el hecho.
Aunque es importante saber que las reacciones psicológicas también van a depender de otras variables como la intensidad del trauma, las circunstancias del suceso, la edad, la historia previa de agresiones, la estabilidad emocional, los recursos psicológicos previos, la autoestima, el apoyo social y familiar y las relaciones afectivas.
Cualquier situación, incidente o emergencia que afecte a la salud, provoca un impacto de importantes consecuencias psicológicas a corto, medio y largo plazo.
Es normal que después de la vivencia de una situación traumática y de la aparición de diferentes síntomas aparezcan una serie de síntomas y nos surja la duda de saber si necesitamos o no ayuda profesional. Para ello, se aconseja que valores si las reacciones emocionales van aumentando, se vuelven más intensas o si se vuelven más interferentes en el día a día, dificultando la realización de las actividades del día a día.
Cualquier situación traumática puede dejar huella en quien lo sufre directamente (víctimas de terrorismo, de robos con violencia, de agresiones sexuales, agresiones físicas, accidentes de avión, tren, autobús o vehículo particular, bullying, moving, etc.) así como en todas aquellas personas relacionadas.
Prevención del terrorismo: Guía Práctica para ser un ciudadano ejemplar contra el terrorismo
Después de cada atentado terrorista, todo el mundo se hace la misma pregunta: ¿Qué puedo hacer como ciudadano para contribuir a la prevención del terrorismo? ¿Cómo se puede prevenir que este hecho tan doloroso vuelva a ocurrir? Cada vez más ciudadanos se están preguntando qué pueden hacer personalmente para ayudar en la lucha y prevención del terrorismo. Por eso, desde LISA News hemos decidido hacer esta Guía Práctica en colaboración con varios de nuestros profesores con experiencia en materia Antiterrorista. Nuestro objetivo: incentivar la prevención del terrorismo creando la primera Guía práctica para ser un ciudadano ejemplar contra el terrorismo.
La prevención del terrorismo depende de todos los ciudadanos, no solo de policías o militares
Al igual que los terroristas tienen manuales y una Guía práctica de cómo atacar a nuestra sociedad, es necesario dar a conocer y distribuir a los cuatro vientos una Guía práctica de prevención del terrorismo para que cualquier ciudadano pueda poner su granito de arena en la lucha contra el terrorismo. La realidad es que cualquier ayuda es inestimable para combatir cualquier tipo de terrorismo, especialmente aquel que se esconde en la propia sociedad para intentar atacarla desde dentro.
Es importante tener presente que los terroristas no nacen siéndolo, sino que sufren un proceso de radicalización, unas veces incentivada por su entorno (familia, amigos, líderes,..) y otras veces generada autónomamente por ellos mismos, normalmente a través de internet.
Si aún no conoces en detalle los conceptos de radicalización, radicalización violenta e ideología radical y violenta, antes de continuar te lo explicamos aquí.
Es vital saber que ese proceso de radicalización suele ser progresivo y cambia la forma en la que el terrorista se relaciona con su entorno: familia, amigos, vecinos,… Normalmente esa radicalización tarda meses o incluso años, pero en otras ocasiones puede ser una radicalización express y tardar meses o incluso pocas semanas. Si quieres aprender sobre el fenómeno de la radicalización terrorista yihadista, haz clic aquí.
Durante ese proceso de radicalización en el que el futuro terrorista empieza a cambiar su forma de actuar y tener una actitud sospechosa es cuando su entorno debe alertar a las Fuerzas y Cuerpos de Seguridad para que contrasten y comprueben si realmente es una persona potencialmente peligrosa o no.
La mejor prevención contra el terrorismo es la anticipación: ¿en qué factores de riesgo debo fijarme para detectar a un potencial terrorista?
Todos y cada uno de los expertos en lucha antiterrorista que han participado en este artículo hacen énfasis en que no hay una lista cerrada de factores que científicamente nos permitan saber si una persona es un futuro terrorista o no. De todos modos, en todas las investigaciones policiales y académicas realizadas hasta el momento hay cierta repetición de hechos que podrían ser considerados relevantes, aunque ninguno de ellos determina por sí solo que estamos delante de un individuo potencialmente peligroso. Cuantos más factores se den en un mismo individuo, más probable es que se trate de un potencial terrorista:
- Comentarios violentos en contra de ciertas personas, grupos de personas, países o instituciones políticas, policiales o militares.
- Celebraciones de actos terroristas recientes.
- Justificaciones de las causas que llevan al terrorismo y falta de empatía o deshumanización de las víctimas del terrorismo.
- Lejanía repentina de su entorno social inmediato: cambio de amigos, cambio de ciudad, viajes a países en guerra, etc.
- Cambio habitual y frecuente de domicilio o ciudad de residencia.
- Alta sensibilidad por su privacidad en internet y redes sociales: cambio frecuente de nombre, uso de nombres falsos o alias, sin fotos personales, etc.
- Cambio frecuente de número de teléfono o combinación de varios números a la vez.
- Cambio frecuente de vehículo o combinación de varios vehículos a la vez.
- No establecer relaciones interpersonales con vecinos u otros ciudadanos fuera de su entorno inmediato.
- Acoger ocasionalmente a personas aparentemente desconocidas en su domicilio. Si quieres aprender más sobre el fenómeno de la radicalización terrorista yihadista, haz clic aquí.
Guía Práctica de cómo ser un ciudadano ejemplar contra el terrorismo
- Comunica cualquier factor de riesgo comentado anteriormente. Para prevenir es vital comunicar rápidamente cualquier factor de riesgo o sospecha que te generen individuos de tu entorno a las Fuerzas y Cuerpos de Seguridad. Todos los comunicados se investigan. No es necesario que facilites tus datos personales completos y la información que facilites será totalmente confidencial:
- Cuerpo Nacional de Policía:
- A través telefónico: 900.100.091 / 91.582.21.60 / 091.
- A través de la web clica aquí.
- Guardia Civil:
- A través telefónico: 900.100.062.
- A través de la web clica aquí.
- Mossos d’Esquadra:
- A través telefónico: 93.728.52.20.
- A través de la web clica aquí.
- Ertzaintza:
- A través telefónico: 900.840.843.
- A través de la web clica aquí.
- Cuerpo Nacional de Policía:
- No hagas difusión de textos, audios o vídeos realizados por los terroristas: si los reenviamos les estamos haciendo propaganda gratuita y permitimos que el terror penetre, se difunda y cale en nuestra sociedad, por lo que sin quererlo en vez de prevención del terrorismo estamos haciendo de megáfono a los terroristas. Si quieres aprender sobre el fenómeno del terrorismo yihadista, haz clic aquí.
- No reenvies whatsapps presuntamente firmados por policías o militares alertando de posibles amenazas terroristas. Siempre son falsos, las instituciones no informan por whatsapp, informan por canales oficiales. Si recibes estos whatsapps pásale esta Guía práctica al contacto que te lo ha enviado.
- Comunica cualquier hecho ilícito a la policía, aunque no esté conectado a simple vista con el terrorismo. En la mayoría de casos, los terroristas o su entorno inmediato, tienen antecedentes penales por delitos contra la salud pública (drogas) o contra la propiedad (robos con fuerza, robos con violencia,..), mediante los que se financian o como modo de vida. Si la policía les consigue detener por otros motivos, también se consigue evitar que lleven a cabo sus planes terroristas.
- No caigas en generalizaciones o simplificaciones de la amenaza terrorista y sus causas. Es importante informarse bien para poder opinar del tema y comprender exactamente cuál es la amenaza actual y cuáles son las causas que han llevado a cada terrorista a radicalizarse. De lo contrario, estamos provocando que nuestro entorno también se radicalice y eso es precisamente uno de los objetivos de los terroristas.
- Comunica a los responsables del lugar cualquier objeto abandonado (bolsos, bolsas, maletas,..) en la vía pública, especialmente en zonas con gran afluencia de personas, sin tocarlas ni moverlas, para que revisen rápidamente videograbaciones y activen los protocolos que corresponda. Además de prevención del terrorismo también evitarás otros delitos como hurtos o apropiaciones indebidas. Si quieres aprender sobre la detección y gestión de objetos sospechosos y explosivos, te recomendamos el Curso de Experto en Prevención de Atentados con Explosivos
- Comunica cualquier robo de vehículo así como cualquier alquiler de vehículos injustificado o sospechoso. Los terroristas necesitan transportarse, pero también utilizan los vehículos como un arma.
- Comunica cualquier documentación falsa o sospechosa que detectes en tu trabajo. Para esconderse y viajar los terroristas suelen utilizar documentaciones falsas u originales que previamente han sido robadas. Si la foto no corresponde con el portador de la documentación o si te da la sensación de que sea falsa, comunícalo rápidamente. Si trabajas en el sector turístico o la hostelería, sería muy positivo que te especializaras en detectar documentaciones falsas.
- En caso de atentado terrorista, aunque sea en otra ciudad o país: difundir al máximo posible cualquier llamada a la colaboración por parte de las Fuerzas y Cuerpos de Seguridad, siempre y cuando nos lo pidan por canales oficiales: fotos de los terroristas, matrículas, descripción de los sospechosos,..
- Colabora en todo momento con las Fuerzas y Cuerpos de Seguridad: haciendo caso de sus consejos de prevención y seguridad, de sus consignas y de sus indicaciones tanto si estas en la vía pública, en el trabajo o en casa. Ellos nos protegen, velan por nuestra seguridad y tienen más información de lo que está ocurriendo para poder tomar las decisiones correctas en la prevención del terrorismo y su persecución. Si quieres conocer la Lista de 15 Consejos de Autoprotección sobre cómo actuar ante un atentado terrorista yihadista, haz clic aquí.
Difunde la cultura de seguridad
Y ahora, para que esta prevención contra el terrorismo sea eficaz ya solo queda COMPARTIR esta GUÍA PRÁCTICA con tu entorno personal y profesional para que todos puedan aplicarla. El terrorismo es una de las principales amenazas a nuestra seguridad, a nuestra convivencia y nuestro modo de vida. Todos debemos contribuir a que nuestra sociedad sea más segura, más justa y esté más protegida.
La Vigilancia Tecnológica en la empresa
En este artículo te explicamos los aspectos más relevantes de la Vigilancia Tecnológica y cómo, en muchas ocasiones, es parte de una estrategia de Inteligencia Competitiva.
En la actualidad, estar pendiente de lo que ocurre fuera de tu organización es imprescindible. Para ello, es vital realizar actividades de Vigilancia Tecnológica entorno al mercado, la competencia, las administraciones, entre otros, ya que pueden facilitar información fundamental para el desarrollo e implantación de la estrategia tecnológica de tu organización.
Te puede interesar: Curso de Inteligencia Competitiva e Innovación
¿Qué es la Vigilancia Tecnológica?
Cuando hablamos de Vigilancia Tecnológica estamos haciendo referencia a una práctica que, mientras la digitalización masiva y los procesos de transformación digital han ido implantándose en la sociedad, se ha convertido en imprescindible a la hora de asegurar la supervivencia y el éxito de cualquier modelo de negocio en la economía digital. En muchas ocasiones, la Vigilancia Tecnológica es parte de una estrategia de Inteligencia Competitiva.
Te puede interesar: ¿Qué es la Inteligencia Competitiva? (Guía práctica)
Normalmente, la Vigilancia Tecnológica en cualquier organización es un elemento básico del Sistema de Gestión de la I+D+i, ya que se focaliza en los desarrollos que son críticos para una organización, identifica a los mejores socios tecnológicos y minimiza el esfuerzo de I+D+i, aprovechando los últimos desarrollos existentes.
La Vigilancia Tecnológica está definida en la familia de normas UNE 166000, en concreto en la UNE 166000, como: “Proceso organizado, selectivo y sistemático, para captar información del exterior y de la propia organización sobre ciencia y tecnología, seleccionarla, analizarla, difundirla y comunicarla, para convertirla en conocimiento con el fin de tomar decisiones con menor riesgo y poder anticiparse a los cambios”
A menudo se utiliza la Vigilancia Tecnológica para las siguientes funciones:
- Detección de fuentes de información esenciales para hacer frente a las decisiones tecnológicas.
- Extracción de información relevante sobre tendencias tecnológicas, novedades, invenciones, potenciales socios o competidores, aplicaciones tecnológicas emergentes.
- Contemplación de aspectos regulatorios y de mercado que pueden condicionar el éxito de una innovación tecnológica.
- Trazabilidad de planes y formulación de estrategias tecnológicas una vez analizada y codificada la información obtenida.
¿Cuáles son las fases de la Vigilancia Tecnológica?
Las fases de la Vigilancia Tecnológica según la Norma UNE 166.002 son las siguientes:
1. Identificación de los factores críticos de Vigilancia
Como las tecnologías emergentes, competidores actuales y potenciales, desarrollo de los mercados y del entorno. Una vez identificados, se define la estrategia de vigilancia tecnológica más adecuada para la organización.
Para ello, se establece una hoja de ruta con objetivos y responsabilidades viables a partir de los recursos humanos, materiales y económicos que la organización dispone y quiere dedicar al procedimiento.
Los factores críticos de vigilancia (FCV) se determinan por cada actividad de la cadena de valor de la organización. Además, para concretar la búsqueda de información, se aconseja acompañar los FCV con descriptores, palabras clave, prioridad, horizonte temporal, etcétera.
2. Identificación de las fuentes o tipos de información de relevancia para seguir los factores críticos de vigilancia
Se encuentran los formales (patentes, prensa, bases de datos, informes, publicaciones) o informales (conversaciones, apuntes, reuniones, congresos, ferias, exposiciones, encuestas, etc.). En esta etapa se requiere combinar los conocimientos en vigilancia y habilidades técnicas para el uso de herramientas informáticas, así como desarrollar competencias digitales de apoyo con el objetivo de gestionar la sobreinformación existente en Internet.
3. Elección de los medios de acceso y seguimiento de las fuentes de información
Por lo general, el seguimiento se realiza mediante un software especializado o sistemas y servicios automatizados: control de estudios e informes de mercado, vigilancia de prensa, servicios de bases de datos, monitorización y rastreo de Internet, etcétera. De manera que, posteriormente, se realizará la ejecución regular de la búsqueda de información a partir de una estrategia sujeta a revisión constante.
4. Análisis, evaluación y organización
Para sacar conclusiones útiles a la organización, a menudo también se utiliza un software de análisis, tratamiento y presentación de datos. Una vez concretados los resultados y valorada su trascendencia, es necesario generar los denominados productos de vigilancia tecnológica. Es decir, soportes de información confeccionados con los resultados de información adquiridos del proceso de vigilancia tecnológica, y que conformarán el medio de difusión de éstos en la organización. Los más relevantes suelen:
- Boletín o informe de vigilancia tecnológica.
- Boletín de oportunidades tecnológicas.
- Informes de prospectiva y análisis de tendencias.
- Estudios de patentes.
- Seguimiento del entorno.
5. Difusión selectiva de la información elaborada, por los canales y a las personas adecuadas
Para ello, es necesario diseñar una estrategia de comunicación interna eficaz y distribuida en toda la organización que cubra las necesidades de información del personal y use los medios de comunicación más generalizados en la organización, abarcando tanto los informales como los formales.
Además, el proceso de vigilancia tecnológica ha de contemplar un espacio para la participación de estas personas, puesto que la comunicación es una consecuencia de un procedimiento llevado a cabo.
Herramientas para llevar a cabo la Vigilancia Tecnológica
Para llevar a cabo la vigilancia tecnológica existen diversas herramientas, entre las que podemos citar las siguientes:
- Análisis del mercado: Posibilita el conocimiento de las tendencias en las necesidades de sus clientes potenciales en su mercado fundamental, permitiendo también estimar el tamaño de éste.
- Análisis de la competencia: Analiza los movimientos de la competencia y los posibles cambios en la distribución y estrategias comerciales.
- Benchmarking tecnológico: Consiste en analizar las “mejores prácticas” existentes en la industria o los servicios y utilizarlas como referencia para la mejora de la propia empresa.
- Prospectiva tecnológica: Es un análisis de los escenarios de evolución de las tecnologías, incluyendo la posibilidad de aparición de otras radicalmente nuevas, así como los factores que condicionan esos escenarios.
- Análisis de patentes: Posibilita, entre otras cosas, la obtención de información sobre disponibilidad de tecnologías útiles adquiribles.
- Las bases de datos: Utilización de bases de datos de publicaciones técnicas o de patentes, entre otras.
- Minería de textos: Tecnología emergente cuya finalidad es la búsqueda de conocimiento en grandes colecciones de documentos no estructurados.
Si quieres aprender los beneficios, ventajas y utilidades de la Inteligencia en general y en qué sectores se utiliza más, haz clic aquí.
Normativa para la gestión de la Vigilancia Tecnológica
Con el objetivo de contribuir a la sistematización del proceso de gestión de la Vigilancia Tecnológica en las organizaciones, en 2011 se publicó la norma UNE 166006:2011 Gestión de la I+D+i: Sistemas de Vigilancia Tecnológica e Inteligencia competitiva.
Esta norma posibilita, de manera sistemática, la búsqueda de novedades enfocadas a la captura de información, la selección y el análisis, y la difusión y comunicación para transformarla en conocimiento que permita la toma de decisiones, y el seguimiento de la explotación de sus resultados.
Según el Centro Nacional de Información de la calidad, esta norma se divide en seis capítulos fundamentales:
– En el Capítulo 4, Requisitos del sistema de vigilancia tecnológica, se menciona la relevancia de los requisitos de confidencialidad, legalidad y ética de acuerdo con los flujos de información entre la organización y sus trabajadores, proveedores o clientes.
– En el Capítulo 5, Responsabilidades de la dirección, hace hincapié en que la Dirección de la organización debe escoger a un miembro de la misma para asumir las funciones de Representante de la Dirección en materia de Vigilancia Tecnológica e Inteligencia Competitiva.
– En el Capítulo 6, Gestión de los recursos, se especifican algunos ejemplos de las competencias de las personas dedicadas a desarrollar actividades vinculadas a la Vigilancia Tecnológica e Inteligencia Centro Nacional de Información de la Calidad Competitiva. También destaca la habilidad para manejar y explotar las bases de datos, así como la capacidad para realizar la minería de textos de carácter científico técnico.
– En el Capítulo 7, Realización de la Vigilancia Tecnológica/Inteligencia Competitiva, se describen las actividades de realización de la Vigilancia Tecnológica e Inteligencia Competitiva, propiamente dichas:
- Identificación de necesidades de información.
- Planificación de la realización de la Vigilancia Tecnológica e Inteligencia Competitiva.
- Búsqueda, tratamiento y validación de la información.
- Puesta en valor de la información.
- Productos de la Vigilancia Tecnológica e Inteligencia Competitiva.
- Resultados de la Vigilancia Tecnológica e Inteligencia Competitiva.
– En el Capítulo 8, Contratación de servicios en los Sistemas de Vigilancia, se establecen los requisitos necesarios para la contratación de servicios de apoyo a la Vigilancia Tecnológica e Inteligencia Competitiva.
– En el Capítulo 9, Medición, Análisis y Mejora, se hace referencia a la actividad de control de las desviaciones en relación con los resultados esperados por la organización, con el objetivo de reutilizar la información adquirida en el futuro.
En conclusión, la gestión de la Vigilancia Tecnológica nos posibilita:
- Llevar a cabo la búsqueda de señales de cambio y novedades enfocadas a la obtención de información con el objetivo de transformarla en conocimiento que permita la toma de decisiones.
- Demostrar ante terceros la disponibilidad de recursos técnicos y humanos para realizar la Vigilancia Tecnológica e Inteligencia dentro de la empresa o para otras empresas.
- Facilitar la identificación de las áreas tecnológicas que abarcan los proveedores de Vigilancia Tecnológica.
- Facilitar la relación entre los que prestan el servicio de vigilancia tecnológica y la propia organización.
Si quieres aprender a proteger tu organización te recomendamos mejorar tus conocimientos en Ciberseguridad y en Ciberinteligencia.
Ejemplo de Vigilancia Tecnológica en el ámbito institucional o militar
La ETID es una iniciativa que se deriva de la política vigente de I+D+i del MINISDEF. Su objetivo es servir de orientación tecnológica y como herramienta para promover la coordinación entre los diferentes actores, tanto internos como externos al MINISDEF, que están implicados en el desarrollo de la tecnología vinculada a las necesidades actuales y futuras de las Fuerzas Armadas Españolas.
Te puede interesar: Cómo los modelos militares pueden adaptarse al mundo corporativo
De acuerdo con el Ministerio de Defensa, se han establecido cuatro objetivos principales para la Estrategia Tecnológica:
- Decidir qué objetivos tecnológicos servirán de referencia para guiar el planeamiento de la I+D+i del MINISDEF
- Desarrollar mecanismos que sirvan para mejorar la gestión y coordinación de la I+D+i del MINISDEF y el aprovechamiento de los resultados obtenidos.
- Orientar a la base tecnológica e industrial nacional sobre los intereses tecnológicos del MINISDEF.
- Apoyar la coordinación y cooperación con el sistema de I+D+i nacional y con los organismos internacionales que tienen relación con la I+D+i de defensa y seguridad.
Para llevar a cabo estos objetivos hay que realizar determinadas actuaciones articuladas en torno a cuatro Ejes:
- Eje Tecnológico: Constituye el eje principal de la ETID. Establece los objetivos tecnológicos en torno a los que desarrollar actividades de I+D+i que posibilitarán dotar a las Fuerzas Armadas Españolas de las soluciones tecnológicas que requieran para sus futuras misiones.
- Eje de Coordinación y Cooperación: Contempla las actuaciones encaminadas a fomentar la cooperación y coordinación entre los diferentes agentes de la I+D, ya sea tanto del sector de defensa como del sector civil.
- Eje de Información: Contempla las actuaciones vinculadas con la difusión de información acerca de iniciativas de I+D de defensa, así como con el fomento del conocimiento mutuo y la comunicación entre los agentes.
- Eje de Gestión y Mejora Continua: Contempla las actuaciones relacionadas con la gestión de la información, la mejora de los procesos e instrumentos existentes y el seguimiento del grado de implantación de la propia estrategia.
Si quieres aprender la profesión de la inteligencia o especializarte en alguno de sus ámbitos, te recomendamos estos cursos.
Te puede interesar:
Guía práctica sobre Drones, Privacidad y Protección de Datos
¿Sabes qué impacto tienen los Drones a la Privacidad y la Protección de datos? Los drones son vehículos aéreos no tripulados que cada vez son más utilizados por ciudadanos, empresas e instituciones, tanto para fines profesionales como para fines recreativos. Por ello, conviene conocer los riesgos que entrañan en materia de seguridad, privacidad y protección de datos, así como la legislación aplicable.
Si estás pensando en manejar un dron o si ya lo estás haciendo, es necesario que conozcas los problemas a los que te puedes enfrentar si no conoces todos los riesgos que existen en relación al uso de drones y el derecho a la privacidad de terceras personas.
Drones y Protección de Datos
Los drones son vehículos aéreos no tripulados que surgieron en la II Guerra Mundial. En un principio, los drones tenían un uso militar, sin embargo, en los últimos años los drones han empezado a ser utilizados en el ámbito civil, especialmente para fines como:
- La seguridad
- La prevención de catástrofes naturales
- El control laboral
- La cartografía
- Las comunicaciones
- La difusión de ondas de radio
- Los servicios de paquetería o transporte de mercancías
Todo esto conlleva una importante necesidad de regulación, ya que el espacio aéreo regulado exige altos estándares de seguridad y control. Hasta hace poco, solamente se tenía en cuenta la seguridad en el uso y la regulación de los drones, pero cada vez es más importante garantizar no solo la seguridad, sino la privacidad de las personas.
Los dispositivos básicos que forman parte de cualquier dron son, principalmente, un GPS y una cámara. Algunos drones también pueden contar con cámaras termodinámicas, cámaras de visión nocturna, dispositivos WIFI y/o Bluetooth, escáner 3D, etc. Estos dispositivos permiten registrar imágenes, vídeos, sonidos, datos biométricos, datos de geolocalización y/o datos de telecomunicaciones.
Según la Agencia Española de Protección de Datos, un dato personal es “toda información sobre una persona física identificada o identificable”. Por tanto, el uso de drones puede poner en peligro el derecho a la protección de datos, que es un derecho fundamental que protege la capacidad de la persona para decidir sobre su propia información personal.
¿Qué datos puede recoger un dron y en qué se pueden emplear?
Los drones pueden servir para identificar y obtener datos personales, por lo que debe tenerse siempre en cuenta que su uso afecta directamente a los derechos fundamentales de las personas. Por ello, resulta imprescindible cumplir con la normativa de protección de datos.
Los drones pueden obtener imágenes extremadamente nítidas de personas (reconocimiento facial o reconocimiento de patrones de movimiento), de lugares o de objetos presentes (lectura de matrículas de vehículos). Esto puede permitir reconocer directamente a una persona o ayudar en su identificación, aportando datos que permitan finalmente la identificación inequívoca de ésta. Si te interesa la Inteligencia de Imágenes, fórmate con nuestro Curso-Certificado de Analista IMINT.
Un dron puede servir para:
- Recoger imágenes, vídeos, sonidos de una persona o lugar determinados.
- Observar, supervisar y vigilar personas, territorios o procesos.
- Monitorizar personas en sus casas o lugares de trabajo.
- Vigilar infraestructuras e instalaciones industriales o agrícolas.
- Prevenir catástrofes naturales.
- Observar cambios en el medio ambiente y/o en los ecosistemas.
- Conocer ubicaciones geográficas exactas.
- Obtener señales electromagnéticas.
- Realizar seguimientos.
- Controlar movimientos.
- Obtener datos de calidad del aire o datos meteorológicos.
- Atender a personas en situaciones de emergencia en zonas aisladas o de difícil acceso.
- Visualizar o actuar en entornos peligrosos.
- Interceptar comunicaciones.
- Ver a través de paredes mediante detectores térmicos, etc.
Tipos de operaciones con drones según el tratamiento de datos
Los datos obtenidos por drones pueden conllevar la obtención y tratamiento de datos personales (vigilancia tecnológica, por ejemplo) o pueden no perseguir este fin directamente (revisión de infraestructuras, por ejemplo). De esta forma, la Agencia Española de Protección de Datos establece tres tipologías para clasificar las operaciones realizadas mediante el uso de drones:
- Operaciones que no incluyen un tratamiento de datos personales: Son las operaciones menos frecuentes y se suelen usar drones con configuraciones muy básicas. En esta tipología se incluyen los drones de uso recreativo en el ámbito doméstico. Debe tenerse en cuenta que, antes de compartir imágenes o vídeos en Internet, se debe asegurar que no se incluyen datos personales o que conduzcan a la identificación de una persona.
- Operaciones con riesgo de tratamiento de datos personales de forma colateral o inadvertida: En algunas operaciones (inspección de infraestructuras críticas o levantamientos topográficos), aunque no sea el objetivo, puede existir riesgo de capturar datos personales, bien porque sea inevitable capturar imágenes de personas en segundo plano, bien por las características concretas de la operación. Sería recomendable minimizar la captura de imágenes de personas o de datos que permitan identificar, realizar las inspecciones en horarios con poca presencia de personas o controlando el acceso a estas zonas y aplicar medidas de privacidad y anonimización en las imágenes obtenidas.
- Operaciones que tienen por finalidad el tratamiento de datos personales: Estas operaciones implican el tratamiento de datos personales de forma intrínseca. Se aplica el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y Garantía de Derechos Digitales (LOPDGDD). Se debe tener presente que la instalación de videocámaras en lugares públicos con fines de seguridad es competencia exclusiva de las Fuerzas y Cuerpos de Seguridad del Estado. Además, se recomienda que exista un contrato jurídico sólido entre el operador del dron y el responsable del tratamiento de los datos y que la tecnología elegida sea la más adecuada para la finalidad que se persigue, así como la adopción de las medidas oportunas para asegurar la privacidad, evitando el tratamiento de datos innecesarios. Cabe añadir que es necesario garantizar el derecho de información, que debe ser clara y transparente. Hacer que los drones sean visibles e identificables, al igual que el responsable del dron, favorece este derecho a la información.
¿Qué regulación se aplica a los drones?
La regulación de los drones viene determinada tanto por la normativa aeronáutica específica para la utilización del espacio aéreo como por la normativa que defiende el derecho a la protección de datos personales. Es necesario tener en cuenta dos regulaciones:
- La regulación comunitaria de uso de drones: El 11 de junio de 2019 se publicaron el Reglamento Delegado (UE) 2019/945 de la Comisión y el Reglamento de Ejecución (UE) 2019/947 de la Comisión para garantizar la seguridad en el uso de drones en toda la Unión Europea. Esta normativa persigue proteger la seguridad y privacidad de los ciudadanos y permitir la libre circulación de drones en la Unión Europea. Desde junio de 2020, los operadores de drones deben registrarse en el Estado miembro donde realicen su actividad. De esta forma, Europa se convirtió en la primera región del mundo en contar con una normativa completa sobre la seguridad y privacidad del uso de drones. Asimismo, el RGPD asegura la privacidad de los datos personales y de su tratamiento.
- La regulación nacional del uso de drones: España cuenta con una normativa específica sobre el uso civil de drones. Se trata del Real Decreto 1036/2017, de 15 de diciembre, que modifica el Reglamento de Circulación Aérea y que regula la utilización de drones por parte de civiles, tanto para uso profesional como para uso recreativo. Se establece que para operar de manera profesional un dron es necesario contar con un título de piloto de drones y que éste tenga una placa identificativa. Para pilotar un dron de uso recreativo no es necesario tener un título de piloto, pero sí contar con los conocimientos necesarios para pilotarlo de forma segura. Por su parte, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y Garantía de Derechos Digitales también entra en juego en la regulación de drones a nivel nacional. Por último, cabe mencionar la Guía que ofrece la Agencia Española de Protección de Datos.
Además de todo esto, existe actualmente un proyecto financiado dentro del marco de Horizonte 2020, denominado Sky Opener, que trata de abordar las cuestiones relativas a la seguridad, protección de datos y privacidad en el uso de drones en el espacio aéreo europeo.
Problemas de privacidad en relación al uso de drones
Pueden darse problemas relativos a la privacidad incluso por la mera presencia de un dron, sin necesidad de que lleve instalado o utilice ciertos dispositivos o aplicaciones. Entre los problemas de limitación de la privacidad más importantes destacan:
- La privacidad de la ubicación: Mediante un dron se puede limitar el derecho de una persona a desplazarse libremente. Este derecho se puede infringir mediante dispositivos visuales y no visuales o mediante los datos del GPS, por ejemplo. Es importante considerar que la limitación de la privacidad puede darse fácilmente por usuarios recreativos, por lo que conviene respetar el espacio privado de otras personas.
- La privacidad corporal: Se trata del derecho a mantener privadas las funciones y características corporales (datos biométricos). Puede infringirse este derecho cuando los drones cuentan con sensores térmicos, biológicos o químicos o de reconocimiento facial.
- La privacidad de asociación: Se refiere al derecho de asociarse libremente con otras personas. Un dron puede detectar afiliaciones e identificar a personas en una reunión privada.
- El efecto autolimitante: Se da cuando las personas creen o saben que están siendo observadas. Esto puede hacer que las personas se sientan desmotivadas a participar en ciertas actividades y puede darse por la mera presencia de un dron, ni siquiera es necesario que se estén utilizando sus funciones.
- La deshumanización de las personas vigiladas: Es fácil que un operador de un dron, a causa de la distancia geográfica y el uso remoto, se sienta ajeno a las consecuencias que puede sufrir las personas afectadas por el uso de un dron. Este sentimiento puede reducir la responsabilidad moral percibida por el propio operador, haciendo que despersonalice a los afectados, viéndolos simplemente como meros objetivos o daños colaterales.
- La transparencia, visibilidad y responsabilidad: Los drones pueden no ser detectados por las personas a las que van dirigidos, y también es posible que sean hackeados o interceptados durante el vuelo, pudiendo ser usados para cometer infracciones penales (voyeurismo o acoso, entre otras). Los afectados deben poder ponerse en contacto con el operador del dron en caso de que se haya infringido su derecho a la privacidad y ser capaces de identificar el dron.
- La desviación de uso: Se refiere a la posibilidad de que un dron diseñado, en principio, para unos fines, pueda ampliar sus funcionalidades y dispositivos a discreción del operador del mismo. Por ejemplo, los drones pueden ser utilizados para cometer atentados terroristas.
En definitiva, se debe prestar especial atención al uso que se hace de los drones, sobre todo por parte de usuarios recreativos.
Pasos que deben darse antes de manejar un dron
La Agencia Española de Protección de Datos establece una serie de pasos a tener en cuenta antes de manejar un dron:
- Comprobar si la legislación nacional permite manejar drones y si es necesario solicitar una autorización a las Autoridades Aeronáuticas: Si un dron viola la normativa a la que esté sujeto en el territorio en el que sea utilizado, estará sujeto al régimen sancionador tanto en materia de protección de datos como en materia de navegación aérea.
- Al definir la campaña o servicio a ser ejecutado mediante drones, previamente al desarrollo de la operación, se debe analizar la necesidad de evaluar los riesgos que suponga el tratamiento de datos de carácter privado para los derechos y libertades de las personas afectadas: En caso de que el tratamiento esté dentro de los supuestos establecidos por el RGPD o en la lista de la Agencia Española de Protección de Datos, será necesario realizar una evaluación del impacto y de los riesgos. Aunque no existiese obligación, llevar a cabo esta evaluación siempre se considerará una buena práctica.
- Si en el análisis de necesidad se concluye que no es necesario realizar una evaluación del impacto, pero fuera posible que la operación entrañase posibles riesgos para la protección de datos o la privacidad, se deberá realizar un análisis de riesgos que intente paliar estos riesgos en la medida de lo posible: Se aconseja consultar a tal fin la Guía de análisis de riesgos de la Agencia Española de Protección de Datos.
- Si se obtuvieran datos de carácter personal, conviene tener en cuenta que no deben ser publicados en Internet ni hacerlos accesibles cuando se pueda identificar a personas o se interfiera en su privacidad.
- Evaluar previamente los objetivos de la operación, garantizando la seguridad física del vuelo y el cumplimiento de la normativa aeronáutica.
Dark Web: riesgos, contenidos y cómo acceder
Es muy probable que hayas oído hablar de la Dark Web alguna vez, pero realmente ¿sabes qué es la Dark Web o en qué consiste? ¿Conoces sus riesgos? ¿Qué usuarios utilizan la Dark Web? ¿Qué contenidos se publican? ¿Sabrías cómo acceder a la Dark Web de forma segura?
Si ahora mismo estás leyendo este artículo es porque te encuentras en la parte más pública de Internet (la llamada Internet superficial), pero existe otra zona más oscura y profunda ajena a la mayor parte de los usuarios denominada Internet oscura, en inglés: Dark Web.
No importa si eres activista, policía, periodista, militar, analista, detective o simplemente un curioso que quiere aprender sobre el tema, esta Guía práctica sobre la Dark Web te interesa. Si quieres saber más, inscríbete ahora al Curso de Experto en OSINT: Técnicas de Investigación Online donde aprenderás a navegar e investigar por Internet de forma eficaz y segura.
¿Qué es la Dark Web?
La Deep Web y la Dark Web están compuestas por todas aquellas páginas web que los motores de búsqueda como Google, Yahoo o Bing no pueden identificar porque no están indexadas. En otras palabras, la mayor parte de estas páginas web no incluyen enlaces de otras webs que sirvan como referencia para que los motores de búsqueda puedan realizar su seguimiento y rastreo. Para poder acceder a este «ciberespacio» es necesario un programa específico.
Muchos usuarios, e incluso expertos, utilizan los términos Deep Web y Dark Web como si fueran sinónimos, pero hay una diferencia fundamental entre ellos. El término red profunda o internet profunda (Deep Web) incluye todos los recursos en línea que no están indexados por medio de motores de búsqueda convencionales como pueden ser Google, Bing, o Yahoo. Hasta ahí bien.
A pesar de eso, se puede acceder a la web profunda (Deep Web) como si se tratase de un sitio web convencional usando el protocolo web HTTP / HTTPS estándar y navegadores web típicos como Chrome, Mozilla o Internet Explorer sin utilizar ningún software especial. Sin embargo, para acceder a la red oscura o internet oscura (Dark Web) se necesitan navegadores y protocolos especiales.
En la Dark Web es común el uso de dominios con extensión .onion, el cual indica una dirección IP «anónima» accesible a través de la red Tor (herramienta que sirve para acceder a la Dark Web y «proteger el anonimato» del usuario mientras navega por Internet). Si quieres saber porqué entrecomillamos el concepto de anónimo, sigue leyendo.
La finalidad del navegador y sistema Tor es hacer que tanto el distribuidor de la información como su receptor sean difícilmente trazables, ya sea entre ellos mismos o por medio de un tercero.
A continuación un infográfico que representa el funcionamiento de Tor:
Tor envía solicitudes de usuarios a través de muchos relés (también conocidos como servidores o enrutadores). Por lo general, se utilizan como mínimo tres relés, permaneciendo en todo momento la conexión cifrada por capas entre todos los relés de la red:
- El primer servidor-nodo establece la conexión del usuario a la red Tor.
- El segundo servidor-nodo solo sabe que los datos provienen del primer servidor y lo envía al tercero.
- El tercer servidor-nodo solo sabe que los datos provienen del segundo servidor-nodo. Y así sucesivamente. Desde este último servidor, también conocido como el servidor de salida, no se puede saber el primer servidor-nodo ni el origen primario de los datos.
¿Es realmente anónimo utilizar Tor en la Dark Web?
Como bien saben los expertos en Ciberinteligencia, el anonimato de Tor está cuestionado porque «cualquiera» puede instalar un servidor en la red Tor (o muchos) y utilizarlo para fines ilegítimos. En el gráfico estos servidores-nodos están representados como «Evil nodes» (nodos demonio).
Se dice que muchos servicios de inteligencia, (incluyendo Interpol y Europol) y empresas dedicadas al crimen organizado en el ciberespacio tienen miles de servidores-nodos con el objetivo de aumentar la probabilidad de que cualquiera que utiliza la red, coincida en varios de sus servidores-nodos en un mismo trayecto, pudiendo así descifrar la conexión, su emisor, su receptor y los datos que se envían.
A estos defectos del sistema, se le suman varios factores que pueden afectar a la privacidad y anonimidad en Tor:
- Que la conexión a Internet de origen o destino pueda no ser segura (el problema derivado de utilizar redes ajenas, ya intervenidas o que dejan trazabilidad como las de conectarse a un Wifi de un Starbucks o un Aeropuerto). De lo contario, si tienes una vida muy digitalizada, es posible que por tu patrón de navegación y conducta también se te pueda identificar.
- Que el dispositivo utilizado como emisor o receptor esté infectado por Malware, pudiendo conseguir la información de todos modos al principio o al final del trayecto.
- Que el Estado en el que te encuentres pueda intervenir o ya tenga intervenidas las telecomunicaciones en función de patrones de uso, búsquedas de internet, etc.
- El hecho de que el proveedor de internet tenga una política de almacenar tus datos de uso, datos personales, etc. por defecto o por un error de configuración, pudiendo un empleado de dicha empresa de telecomunicaciones o un ciberdelincuente que acceda a sus sistemas, conocer tus datos de navegación en origen.
Al final de este artículo te explicamos cómo aumentar las probabilidades de navegar de forma segura y anónima por la Dark Web con Tor. De momento, aquí te facilitamos una lista de 15 consejos de Ciberseguridad para tener una vida cibersegura, tanto en la Internet Superficial como en la Dark Web.
Pero vayamos por partes. Para hablar de la dimensión de la Dark Web, es preciso entender la Internet Superficial, la cual está compuesta de todos aquellos contenidos accesibles mediante los motores de búsqueda y navegadores como Internet Explorer, Chrome, Firefox, etc.
Así pues y, aunque parezca difícil de creer, la Internet Superficial sólo incluye del 5 al 10% de todo el contenido existente. De esta manera, el 90-95% restante pertenece a la Deep Web y a la Dark Web.
¿Qué contenidos puedes encontrar en la Dark Web?
La Dark Web es la parte más profunda de Internet y contiene todo un mundo escondido. El grupo Intelliagg, en 2015 revisó más de 1.000 muestras de servicios ocultos en Tor y encontraron que el 68% de los contenidos de la Dark Web de Tor eran ilegales. Aun así, aunque la mayoría de los sitios web de la Dark Web están asociados con actividades ilegales, muchas personas lo utilizan para fines legítimos como, por ejemplo:
- Ocultar su dirección IP para proteger su privacidad.
- Ocultar los datos relacionados con su equipo.
- Ocultar sus datos de navegación (huella digital al navegar por la Internet superficial), ya sea porque están siendo perseguidos por sus ideas políticas en países dictatoriales, por alguna organización criminal o por cualquier otra causa legítima.
A continuación, te explicamos qué es lo que te puedes encontrar en la Dark Web:
THE HIDDEN WIKI
The Hidden Wiki es la casilla de salida de la Dark Web. Viene a ser como un servicio de «Páginas amarillas» o «Teletexto» ya que funciona como índice de portales .onion accesibles desde la red Tor. Su localización dentro de la red es muy difícil de encontrar porque, por cuestiones legales, va cambiando de servidor y dominio constantemente.
Además, aunque se llegue a encontrar The Hidden Wiki no se puede acceder a todo porque restringen el tráfico con diferentes sistemas de protección y en ocasiones es necesario recibir una invitación. Por lo que existe una Deep Web dentro de la propia Dark Web.
Al observar el mapa de contenido de su página principal, podemos clarificar qué páginas web y servicios se esconden detrás de la red Tor:
- Servicios financieros: blanqueo de bitcoins, cuentas de Paypal que han sido robadas, falsificación de monedas y billetes, clonación de tarjetas de crédito, etc. Si quieres saber más sobre cómo prevenir estafas haz clic aquí. En este artículo te facilitamos una lista de 45 consejos para mantener tus cuentas bancarias seguras.
- Servicios comerciales: mercado negro, explotación sexual, venta de armas y drogas, documentación falsa, entre otros.
- Anonimato y seguridad: instrucciones para mejorar la privacidad en Tor, sobre todo en lo relacionado con la venta o transacciones en criptomonedas.
- Servicios de hosting: alojamiento web y almacenamiento de imágenes/archivos ilegales o que anteponen la privacidad.
- Blogs y foros: además de los vinculados a los servicios de compraventa, existen dos categorías frecuentes que son el hacking y el intercambio de imágenes de todo tipo.
- Servicios de correo: algunas de las direcciones de correo electrónico son gratuitas y otras son de pago con SSL y soporte de IMAP.
- Activismo político: intercambio de archivos censurados, hackitivismo y páginas de magnicidios. La anarquía y la ideología «antisistema» es lo que más predomina en la Dark Web, pero hay multitud de otros grupos que justifican la violencia.
- Secretos de Estado: hay un «apartado» de Wikileaks y varias páginas en las que publicar secretos, filtraciones relacionadas con los Servicios de Inteligencia.
- Páginas eróticas: son tanto de pago como de libre acceso. Hay un amplio abanico de subcategorías y no existe el límite moral ni legal.
BOLSA DE TRABAJO PARA CIBERDELINCUENTES
Existen páginas en las que los hackers malos (los ciberdelincuentes) se promocionan para llevar a cabo actividades ilegales a cambio de dinero. Estas son las dos páginas más importantes:
1. Rent a Hacker: un informático europeo con una supuesta experiencia de 20 años en ingeniería social y hackeos ilegales que ofrece a los usuarios ataques DDOS, exploits de día cero, troyanos y phishing. El importe mínimo por un trabajo menor es de 200 euros y, a partir de ahí, todo lo que se quiera.
2. Hacker4Hire: en este caso, el hacker desglosa sus precios por servicio:
- Desarrollar spyware: 180 dólares
- Localizar a alguien: 140 dólares
- Hackear un servidor web (VPS o hosting): 120 dólares
- Investigar a alguien: 120 dólares
- Hackear un ordenador personal: 80 dólares
- Hackear un perfil de Facebook, Twitter, Instagram: 50 dólares
El problema aquí es contrastar verdaderamente quién hay «al otro lado» de la conexión y su experiencia real, por ello los pagos suelen hacerse progresivamente. No obstante, hay que tener claro que, aunque existan estas páginas, no tienen por qué ser fiables, y la mayoría pueden ser perfectamente estafas.
PÁGINAS FAKE DE ESTAFADORES
Al ser un mercado totalmente libre, aumentan el número de estafadores fruto de la impunidad que reina en la Dark Web. Aquí no se puede contar con un antivirus ni existe una persecución eficaz de los ciberdelitos, así que la precaución es importante. Si quieres saber cómo actuar ante el ciberacoso, haz clic aquí.
Una de las estafas más usuales es la “exist scam” que consiste en una operación fraudulenta por parte los promotores maliciosos de criptomonedas que huyen con el dinero de los inversores durante o después de una ICO (financiamiento usando criptomonedas). No obstante, existen mecanismos como Escrow que hacen de intermediarios durante el proceso de compraventa y, en caso de problema, la tienda permite abrir una disputa que afecta a la credibilidad de ese intermediario.
Además, también hay diferentes organismos policiales y servicios de Inteligencia (públicos y privados). Un “honeypot” es una web falsa creada por un agente de seguridad para cazar a las personas cometiendo actividades ilegales. Si quieres formar parte de ellos, fórmate y certifícate en Inteligencia.
MERCADOS ONLINE
Skil Road es la marca más famosa de Tor y es conocida desde 2011 como el Amazon de la droga. Sin embargo, el FBI encontró los servidores de la tienda y la cerró. Después, apareció Skil Road 2.0 y pasó lo mismo. Así que, en la actualidad, el mercado de la Dark Web más grande es Agora y, el segundo, Evolution. El proceso de registro para ambas es similar: no hace falta añadir un email, basta con elegir un nombre de usuario, una contraseña y un pin que se debe recordar.
Algunos ejemplos de productos ilegales que se pueden comprar son los siguientes:
- Narcóticos: se venden al por mayor y en cantidades reducidas. Las drogas con mayor demanda son la marihuana, el éxtasis, la cocaína, el hachís, la mentanfetamina y la heroína.
- Cuentas premium: Spotify, Hulu, Netflix y Minecraft por sólo dos euros.
- Falsificaciones: Rolex, Ray Ban, billetes, pasaportes, carné de estudiantes, etc.
- Armas y munición: hay poca oferta en cuanto a armamento, pero de munición hay muchísimas opciones.
PEQUEÑOS COMERCIOS
La Dark Web pone muchas facilidades, especialmente, a los «emprendedores». De esta manera, hay páginas con todo tipo de ofertas, pero las más llamativas son las de contratación de sicarios como «C’thulhu», «Quick Kill» o «Contract Killer» que ofrecen asesinatos por encargo a partir de 20.000 dólares. A continuación te mostramos la tabla de precios de C’thulhu se detallan los precios, por ejemplo, para un asesinato que parezca un accidente piden 75.000 dólares por persona, pero para un alto cargo serían 300.000 dólares:
Otro colectivo muy usual es el de los ladrones. Se pueden encontrar muchos particulares que venden tarjetas de crédito clonadas, consolas a mitad de precio y productos de Apple como iPhones o iPads. Por último, también destacan los falsificadores. Hay una página en Tor que está especializada en billetes falsos de euro y de dólar que parecen muy convincentes a través de las imágenes.
BIBLIOTECA Y TEORÍAS
ParaZite es una lista de enlaces y textos de ideología antisistema y anarquistas. Ofrece horas de lectura mediante centenares de archivos de texto con fragmentos sacados de imágenes de Internet, blogs, correos y libros.
A continuación, mencionamos algunos titulares que se pueden encontrar:
- Cómo hacer gas lacrimógeno casero.
- La química de las drogas psicodélicas.
- Cómo fabricar bombas
- Cómo cortar un cadáver para consumo humano.
- 22 maneras de matar a un hombre con tus manos.
- Guía para tener sexo con perros.
- Listado de vulnerabilidades de varias infraestructuras críticas
Por su parte, Onion Chan es un foro abierto a todos los usuarios de la Dark Web, en el que se puede publicar de todo. Pero una sección muy destacable es la conspiranoica, en la que se discuten temas como el satanismo, aliens, las maneras de los gobiernos para mantener controladas a las personas, el negacionismo del Holocausto, etc. Para saber más sobre desinformación y fake news, haz clic aquí.
A continuación un video-reportaje de Xataka sobre lo que te vas a encontrar en la Dark Web:
Riesgos al entrar en la Dark Web
La Dark Web es muy peligrosa para personas especialmente vulnerables, ya que, con relativa facilidad y, en ocasiones, sin pretenderlo, puedes encontrar:
- Anuncios sobre vídeos de sexo explícito, mutilaciones, violaciones y asesinatos.
- Venta de órganos, drogas y armamento.
- Sicarios, tarjetas de crédito y documentación de identidad falsa.
- Manuales sobre cómo construir armas y explosivos, asesinar sin dejar rastro y blanquear dinero.
- Trata de seres humanos.
- Servicios para la contratación de robos a la carta y alquiler de ciberdelincuentes (ver mapa de ciberataques aquí) y obtención de cuentas y contraseñas robadas. Para saber cómo actuar ante una suplantación de identidad haz clic aquí.
- Webs con contenidos racistas y xenófobos.
- Pornografía infantil.
El simple acceso a la Dark Web en España no es delito, pero en otros países podría serlo por entenderse que afecta a la Seguridad Nacional. No sabes quién, como tú y también de forma «anónima», puede estar controlando o vigilando esos accesos y desde dónde. Si quieres conocer la Estrategia Nacional de Ciberseguridad de España haz clic aquí.
No creas que todo lo que vas a ver es real. Hay muchas páginas, información, vídeos e imágenes trucadas que sólo buscan captar tu atención mediante la provocación y el morbo para que hagas clic (siendo posiblemente malware) o para que introduzcas tu tarjeta bancaria (para vaciártela).
Por este motivo, son necesarios ciertos conocimientos en Ciberseguridad, y así poder hacer frente a los riesgos y amenazas de la Dark web.
No todo lo que se ofrece es ilegal, pero, en cualquier caso, si quieres contratar algo has de tener presente que no sabes quién está detrás. Podría ser un estafador quien te vende un servicio o producto falso, manipulado o peligroso para tu salud.
Salga bien o mal la contratación, en cualquier caso, será un vendedor a quien, por supuesto, no vas a poder reclamar absolutamente nada y, en el mejor de los casos podrás ponerle una «mala valoración» ya que allí, no tienes ningún derecho.
Lista de consejos para acceder a la Dark Web de forma segura (y más anónima)
Antes de nada, destacar que no hay ninguna opción 100% segura que garantice la privacidad de tus comunicaciones. Como coinciden todos los expertos en ciberseguridad, «si quieres que un dispositivo, conexión o sistema sea seguro, apágalo.»
Para acceder a la Dark Web con seguridad te recomendamos uno o varios de estos tres cursos online, prácticos y tutorizados por Expertos:
- Curso de Experto en OSINT: Técnicas de Investigación Online
- Curso de Experto en Ciberinteligencia
- Curso de Director de Ciberseguridad
Como se explica en detalle (y practica) en esos cursos, hay ciertas acciones o medidas que podrían aumentar la seguridad de tus comunicaciones, como las siguientes:
- Crea la información o archivo que deseas transmitir en un ordenador que no tenga, ni haya tenido, ni vaya a tener conexión a internet ni a ningún dispositivo móvil o wearable. Las cookies podrían traicionarte, aquí podrás ver cómo eliminarlas. A poder ser que dicho ordenador sea nuevo o recién formateado, cifrándolo con los estándares de cifrado más potentes en cada momento (varían cada vez que aumenta la capacidad computacional o los avances en hacking ético)
- Desde otro ordenador/dispositivo (a poder ser nuevo o recién formateado, para evitar que tenga información tuya) y que tenga un antivirus potente actualizado, crea una máquina virtual, y conéctate desde ésta a Internet a través de una red segura que solo tú controles (tras verificar que sólo tú tienes acceso al router) mediante un software VPN para asegurar una conexión cifrada.
- Puedes descargar para la máquina virtual el software de VirtualBox, un programa desde el cual tendrás que instalar el resto de los programas (VPN y Tor). Aquí te ofrecemos el enlace directo a la descarga de VirtualBox.
- Una vez descargado VirtualBox, entras y te descargas una VPN para que cambie tu dirección IP y cifre la conexión. Teniendo en cuenta la cantidad de datos personales que son recopilados por gran parte de proveedores de servicios y el uso lucrativo que se hace de estos datos, es recomendable tomar medidas para evitar dejar “rastro” cuando accedamos a Internet. Aquí, te ofrecemos una lista de 20 VPN gratuitas que no graban tu actividad ni venden tus datos.
- Tras haber accedido al VPN, tienes que descargar el navegador llamado Tor. Como hemos comentado al principio del artículo, se trata de una red de comunicaciones distribuida en la que el encaminamiento de los mensajes intercambiados no revela la identidad del origen (su dirección IP) y, además, mantiene la integridad y el secreto de la información que viaja por la red a priori «anónima». Es importante tener en cuenta que solo se permanecerá anónimo cuando se visiten sitios webs a través del navegador TOR (a través de la infraestructura Darknet). Aquí te ofrecemos el enlace directo a la descarga de TOR.
- Otro aspecto que debemos tener en cuenta es esconder el uso del navegador TOR a nuestro Proveedor de Servicios de Internet (ISP). Este paso es esencial pues el mero hecho de usar el navegador TOR puede ser considerado sospechoso e incluso ilegal dependiendo del país desde donde estemos conectados.
- Cuando abras la red Tor, verás The Hidden Wiki, a partir de la cual podrás ir visitando las diferentes webs existentes. No te asustes cuando veas el contenido ni los enlaces con el dominio .onion y cuando la URL no muestre palabras, sino una mezcla de letras con números. Es más, necesitas conseguir los enlaces .onion correspondientes a la web que quieras visitar para lo cual puedes servirte de The Hidden Wiki.
- Por último, es muy importante que cuando accedas no descargues absolutamente nada porque puedes acabar siendo víctima de una estafa o cualquier tipo de ciberataque, ya sea de Malware, Ransomware, Phishing, en ese momento o en un futuro.
Si quieres mejorar tus capacidades de navegación en Internet, la Deep Web o la Dark web, así como tus habilidades de OSINT (Inteligencia de Fuentes Abiertas) para investigar online, o de Ciberinteligencia para anticiparte a los riesgos y amenazas del ciberespacio, te recomendamos estos cursos de Inteligencia.
La UE sanciona al Grupo Wagner, pero no a Rusia
La Unión Europea ha aprobado sanciones contra el Grupo Wagner por violar el Derecho Internacional y los Derechos Humanos en diferentes partes del mundo. Mientras Estados Unidos celebra la decisión, las sanciones contra Rusia por la situación ucraniana siguen en el aire.
El Consejo de ministros de Exteriores de la Unión Europea ha adoptado una serie de medidas restrictivas contra el Grupo Wagner, una entidad militar privada sin forma jurídica definida con sede en Rusia. Las medidas se dirigen contra el propio Grupo Wagner y contra ocho personas y tres entidades vinculadas a este.
Según el comunicado de prensa del Consejo, el Grupo Wagner ha reclutado, formado y enviado a agentes militares privados a zonas de conflicto en todo el mundo para alimentar la violencia, saquear recursos naturales e intimidar a civiles en violación del Derecho Internacional, en concreto, en materia de Derechos Humanos.
Las personas incluidas en la lista por la UE están implicadas en graves violaciones de los derechos humanos, como torturas y ejecuciones extrajudiciales, sumarias o arbitrarias, o en actividades desestabilizadoras en algunos de los países en los que operan, entre ellos Libia, Siria, Ucrania (Donbas) y la República Centroafricana.
Según la UE, el grupo también está extendiendo su influencia «perniciosa» a otros lugares, especialmente en la región del Sahel. Por ello, se concluye que el grupo no solo constituye una amenaza para la población de los países en los que está presente, también para la región en general y para la propia Unión Europea.
Las medidas restrictivas impuestas se acordaron en el marco de cuatro regímenes de sanciones diferentes: el régimen de sanciones de la UE de alcance mundial en materia de derechos humanos y los regímenes de sanciones relacionados con la situación en Libia y Siria, así como por acciones que socavan la integridad territorial de Ucrania.
Estados Unidos celebra las sanciones contra el Grupo Wagner
Desde Estados Unidos se han acogido con «satisfacción» las sanciones de la Unión Europea para sancionar al Grupo Wagner «respaldado por Rusia y sus asociados», según un comunicado de prensa difundido por el Secretario de Estado, Antony J. Blinken.
«Estas acciones subrayan nuestro compromiso conjunto de responder a las acciones desestabilizadoras de esta organización en múltiples conflictos regionales, incluidos Ucrania, Siria, Libia, la República Centroafricana y la región del Sahel. Aplaudimos a la UE por su compromiso de promover el respeto de los derechos humanos en todo el mundo, así como de defender la integridad territorial y la soberanía de Ucrania», aseguraba Blinken.
Las sanciones contra Rusia por Ucrania, en el aire
En el mismo comunicado en el que el Alto Representante de la Unión para Asuntos Exteriores y de Seguridad, Josep Borrell, anunciaba la decisión de adoptar sanciones contra el Grupo Wagner, también se informó de un nuevo régimen de sanciones para personas y entidades que estaban obstruyendo la transición política en Malí.
Sobre la situación en Ucrania, no se anunciaron sanciones de ningún tipo. «Permítanme decir una vez más firmemente que la Unión Europea está unida en el apoyo de la soberanía y la integridad territorial de Ucrania. Los ministros, todos ellos, han sido muy claros con que cualquier agresión contra Ucrania tendrá consecuencias políticas y un alto coste para Rusia», dijo Borrell.
Además, añadió que la Unión Europea se está coordinando estrechamente con sus socios transatlánticos y de ideas afines y que está cuestión se trató en el G7 del día anterior. «Este tema sigue ocupando un lugar destacado en la agenda», añadió.
Actualmente, la UE mantiene un paquete de sanciones económicas contra Rusia por la invasión de la península ucraniana de Crimea en 2014, que va renovando cada seis meses, tras la aprobación en las cumbres de líderes comunitarios.
¡Europol te necesita!
Europol y ENFAST lanzan, este diciembre, la campaña de los más buscados de la UE 2021 para tratar de que la ciudadanía también se centre en los fugitivos de toda Europa que se esconden a plena vista.
Algunos de los criminales más buscados de Europa son fugitivos a largo plazo que han escapado de la captura por las fuerzas del orden durante muchos años. Algunos de ellos incluso podrían estar viviendo vidas relativamente ordinarias en la actualidad, pero «tienen un pasado oscuro y criminal» que están desesperados por ocultar. La Red Europea de Equipos de Búsqueda Activa de Prófugos (ENFAST), apoyada por Europol, está lanzando hoy la campaña de los Más Buscados de la UE 2021. Casi todos los Estados miembros están participando en ella y actualmente hay 62 fugitivos publicados en el sitio web.
Simplemente visitando el sitio web de los más buscados de la UE hoy, podría proporcionar información vital y ayudar a encontrar un fugitivo. Todos los criminales en esta campaña son buscados por delitos graves, como el asesinato, el tráfico de drogas y la trata de seres humanos. Desde la misma, se le pide a todos los ciudadanos visitar el sitio web para ver imágenes de estos fugitivos, y comprobar si reconocen a alguno de ellos, y les anima incluso a, en caso de que puedan aportar alguna información, a hacerlo anónimamente desde la misma web: «podrías ser fundamental para ayudar a las fuerzas del orden a atrapar a un fugitivo a largo plazo».
110 fugitivos arrestados hasta ahora
Desde el lanzamiento del sitio web en 2016, las campañas anuales de los más buscados de la UE han experimentado un éxito continuo. En 2020, 16 fugitivos fueron arrestados en total y 5 de estos arrestos fueron gracias a la campaña. Junto con los consejos que provienen del público, los delincuentes también se entregan como resultado de la mayor conciencia pública que crea la campaña. En total, 110 fugitivos han sido arrestados desde 2016, con 41 de estos arrestos directamente relacionados con consejos que provenían del sitio web de Most Wanted de la UE.
El Director Ejecutivo Adjunto de Operaciones de Europol, Jean-Philippe Lecouffe, dijo: «En el centro de esta campaña está la justicia para las víctimas. Al consultar el sitio web de los más buscados de la UE y ver a los fugitivos, podría ayudar a detener a un criminal a largo plazo y llevarlo ante la justicia. Hasta ahora, 110 fugitivos han sido arrestados; Europol y las autoridades policiales nacionales necesitan su ayuda para proteger a los ciudadanos europeos».
Los más buscados de Europa fueron iniciados por la comunidad ENFAST en enero de 2016 con el pleno apoyo de Europol. Todos los miembros de ENFAST están especializados en localizar a los criminales que están libres, o los condenados de delitos graves y son objeto de órdenes de detención europeas. La colaboración entre los Estados miembro es crucial cuando se trata de este tipo de delitos transfronterizos, ya que algunos fugitivos escapan de un país a otro y evaden repetidamente a las autoridades encargadas de hacer cumplir la ley.
Recuerdan que simplemente visitando el sitio web de los más buscados de la UE, se podría proporcionar información vital y ayudar a encontrar un fugitivo.