Durante 2023, los ciberataques <\/strong>crecieron de manera exponencial. La telemetr\u00eda de diversas empresas que registran incidentes, desde antivirus y firewalls hasta equipos de investigaci\u00f3n, es congruente con una crecida en incidentes: gobiernos, empresas e individuos de alto perfil han sido protagonistas de alg\u00fan tipo de hackeo, con el ransomware como amenaza global a la cabeza<\/strong>. Por esto, el contraataque que los hackers pueden hacer desde el lado de la defensa es clave para mejorar una situaci\u00f3n, para muchos, cr\u00edtica.<\/p>\n<\/div>\n En particular, los organismos p\u00fablicos y gubernamentales son un blanco com\u00fan en diversas partes del mundo: por poner un caso, seg\u00fan datos de Emsisoft, por lo menos 95 organismos p\u00fablicos<\/strong> fueron atacados en Estados Unidos durante el a\u00f1o pasado. En Europa, casos como el hackeo a la Biblioteca Brit\u00e1nica en Londres llenaron titulares de medios locales y saltaron el cerco del nicho de los sitios de ciberseguridad.<\/p>\n<\/div>\n Y en Argentina, 2023 fue el a\u00f1o en el que instituciones privadas como Grupo Albanesi, La Segunda y Farmalink (sistema de descuentos en farmacias) sufrieron ciberataques, pero tambi\u00e9n entidades p\u00fablicas como el PAMI, la Comisi\u00f3n Nacional de Valores y hasta la Universidad de Buenos Aires fueron v\u00edctimas de ransomware, un tipo de malware que secuestra datos para pedir un rescate a cambio.<\/p>\n<\/div>\n Sheila Berta, hacker argentina, es Directora de Investigaci\u00f3n, Innovaci\u00f3n y Desarrollo en Ciberseguridad en Dreamlab Technologies, una empresa con base en Suiza. Luego de dar una charla en 2019 en una conferencia llamada SwissCyberSecurityDays, en la que cont\u00f3 c\u00f3mo autom\u00f3viles pod\u00edan ser hackeados remotamente, conoci\u00f3 a los fundadores de esta compa\u00f1\u00eda y a partir de all\u00ed comenzaron a trabajar conjuntamente en una problem\u00e1tica que deriv\u00f3 en el desarrollo de CyObs, un radar online para monitorear amenazas de hackers y tener m\u00e1s claro lo que se conoce como panorama de amenazas (\u201cthreat landscape\u201d).<\/p>\n<\/div>\n La investigadora es habitu\u00e9 de conferencias. A fines del a\u00f1o pasado expuso una pr\u00e1ctica de seguridad peligrosa de la AFIP en Ekoparty, la conferencia de hackers m\u00e1s grande de Am\u00e9rica Latina, que se hace todos los a\u00f1os en Buenos Aires.<\/p>\n<\/div>\n En este caso, Berta cont\u00f3, en di\u00e1logo con Clar\u00edn<\/strong>, detalles sobre CyObs.<\/p>\n<\/div>\n ?CyObs (Cyber Observatory) es un ciber-radar de alta precisi\u00f3n y alta velocidad, desarrollado en Suiza, para detectar riesgos de ciberseguridad y vulnerabilidades a gran escala. Por ejemplo, puede monitorear la superficie digital de un pa\u00eds entero y detectar los dispositivos vulnerables <\/strong>a una nueva amenaza en pocos minutos. Trabajamos para convertirlo en un verdadero observatorio de internet, proporcionando una amplia visibilidad del ciberespacio en general.<\/p>\n<\/div>\n ?\u00bfC\u00f3mo fue el desarrollo y qu\u00e9 lo motiv\u00f3?<\/em><\/p>\n<\/div>\n ?Personalmente, fue un enorme desaf\u00edo en mi carrera profesional planificarlo y llevarlo a cabo con \u00e9xito junto a mi equipo de desarrolladores e ingenieros de datos. En 2019 viaj\u00e9 a Suiza y se me plante\u00f3 una problem\u00e1tica: los pa\u00edses no tienen visibilidad de lo que hay en su ciberespacio, y mucho menos de lo que est\u00e1 en riesgo<\/strong>. En el mundo f\u00edsico, las fronteras de los pa\u00edses son claras; en el virtual, ni siquiera eso es evidente. Era necesario dise\u00f1ar una soluci\u00f3n<\/strong> que brindara una amplia visibilidad del ciberespacio de cada pa\u00eds y permitiera identificar r\u00e1pidamente los riesgos para trabajar en su soluci\u00f3n. Luego de aproximadamente tres a\u00f1os de trabajo, la ITU (Agencia de Telecomunicaciones de la ONU) con sede en Ginebra, Suiza, y otras entidades relevantes reconocieron nuestra soluci\u00f3n como una herramienta necesaria y de gran valor.<\/p>\n<\/div>\n ?\u00bfC\u00f3mo trabajan, qui\u00e9nes son sus clientes?<\/em><\/p>\n<\/div>\n ?Trabajamos con las autoridades responsables de la ciberseguridad en los diversos pa\u00edses, as\u00ed como con los CERTs <\/strong>oficiales (Equipos de Respuesta a Emergencias Inform\u00e1ticas). Actualmente tambi\u00e9n estamos ayudando a los LDC (Pa\u00edses Menos Desarrollados) en \u00c1frica a trav\u00e9s de la iniciativa de la ONU llamada \u201cCyber4Good\u201d. En cuanto al sector privado, aunque CyObs est\u00e1 dise\u00f1ado para estrategias de ciberseguridad nacional, tambi\u00e9n resulta muy \u00fatil para monitorear grandes infraestructuras en general, con decenas de miles o millones de dispositivos conectados a internet o en extensas redes internas. Son situaciones en las que las herramientas de seguridad t\u00edpicamente utilizadas dejan de ser tan pr\u00e1cticas<\/strong> debido al enorme volumen de activos e informaci\u00f3n.<\/p>\n<\/div>\n ?\u00bfPodr\u00edas contarme alg\u00fan caso concreto de trabajo con alg\u00fan pa\u00eds?<\/em><\/p>\n<\/div>\n ?Nos result\u00f3 muy interesante la proactividad de uno de los pa\u00edses de \u00c1frica al que estamos ayudando. A partir de la informaci\u00f3n proporcionada por el radar, se comprometieron a contactar una por una a cada organizaci\u00f3n que estuviera expuesta a alg\u00fan riesgo cr\u00edtico, con el objetivo de abordar la situaci\u00f3n y solucionar el problema. Otro caso interesante ocurri\u00f3 hace pocos meses en uno de los pa\u00edses de Europa monitoreados por CyObs: una organizaci\u00f3n de gran relevancia a nivel mundial expuso accidentalmente m\u00e1s de 300.000 dispositivos en internet<\/strong>. CyObs detect\u00f3 la anomal\u00eda y la organizaci\u00f3n fue contactada para solucionar el problema. No estaban al tanto de lo ocurrido, por lo cual agradecieron el reporte y solucionaron la situaci\u00f3n con gran rapidez.<\/p>\n<\/div>\n ?\u00bfDe d\u00f3nde saca la informaci\u00f3n el radar? \u00bfA partir de qu\u00e9 base de datos analiza la informaci\u00f3n?<\/em><\/p>\n<\/div>\n ?La infraestructura de CyObs es tan compleja como la problem\u00e1tica que aborda. Trabajamos en algoritmos para optimizar los an\u00e1lisis y lograr escalabilidad, precisi\u00f3n y rapidez. De manera similar a c\u00f3mo Google indexa cada sitio web en Internet, nosotros indexamos cada dispositivo conectado a la red; pero eso es tan s\u00f3lo el primer paso. Para tener una visibilidad completa y precisa del ciberespacio, es necesario interrelacionar much\u00edsima informaci\u00f3n<\/strong>. Por eso, contamos con un gran datalake que integra diversas fuentes de informaci\u00f3n de distintos tipos, las cuales sabemos interrelacionar de manera correcta.<\/p>\n<\/div>\n ?\u00bfEsa informaci\u00f3n est\u00e1 circulando o de d\u00f3nde se extrae?<\/em><\/p>\n<\/div>\n ?Claro, cabe aclarar que el radar nunca sobrepasa los l\u00edmites legales en sus an\u00e1lisis<\/strong>. Dentro del marco de la ley, logramos detectar much\u00edsimos riesgos y vulnerabilidades de forma no intrusiva. Aquellas organizaciones que lo utilizan sobre su propia infraestructura pueden realizar an\u00e1lisis m\u00e1s profundos manteniendo la misma precisi\u00f3n y velocidad.<\/p>\n<\/div>\n ?\u00bfQu\u00e9 hace el radar cuando detecta una amenaza?<\/em><\/p>\n<\/div>\n ?En principio, hacerla visible y proveer la informaci\u00f3n necesaria para abordar su soluci\u00f3n. Luego hay otras funcionalidades disponibles si se desean utilizar, tales como exportar los datos recopilados, generar reportes y estad\u00edsticas, e incluso enviar alertas personalizadas a los operadores del radar. El sistema de alertas es muy \u00fatil, ya que permite ser notificado ante anomal\u00edas, vulnerabilidades cr\u00edticas<\/strong> o cualquier cambio detectado, incluso en las propiedades m\u00e1s espec\u00edficas de la informaci\u00f3n recopilada. Todo es personalizable, dependiendo de las necesidades del operador.<\/p>\n<\/div>\n ?\u00bfCu\u00e1les son las amenazas m\u00e1s grandes para los pa\u00edses en la actualidad?<\/em><\/p>\n<\/div>\n ?La amenaza m\u00e1s grande es \u201cquedarse atr\u00e1s\u201d en cuesti\u00f3n de ciberseguridad, es decir, no tomarla en serio. Existen decenas de miles de ataques inform\u00e1ticos y diversas amenazas, incluso grupos de actores maliciosos patrocinados por Estados. Por ende, me atrever\u00eda a decir que desde hace algunos a\u00f1os, se vive una especie de ciberguerra entre varias naciones, que, como toda guerra, afecta principalmente a la poblaci\u00f3n civil. Podr\u00edamos hablar de infraestructuras cr\u00edticas expuestas<\/strong>, de los ataques de ransomware, de los datos robados y expuestos en Internet… Pero no implementar una estrategia de ciberseguridad nacional, no ser conscientes y tomar medidas para protegernos es, en mi opini\u00f3n, la peor amenaza para un pa\u00eds.<\/p>\n<\/div>\n ?Argentina sufri\u00f3 una gran cantidad de ataques durante estos \u00faltimos 2-3 a\u00f1os. \u00bfC\u00f3mo podr\u00eda aplicarse un sistema de este tipo para mitigar ataques contra dependencias del Estado?<\/em><\/p>\n<\/div>\n ?CyObs est\u00e1 siendo utilizado como parte de la estrategia de ciberseguridad nacional de varios pa\u00edses, principalmente en Europa y \u00c1frica. Argentina tambi\u00e9n podr\u00eda aplicarlo de la misma manera, es decir, incorpor\u00e1ndolo como una herramienta fundamental para reforzar la ciberseguridad nacional y utilizarlo para monitorear el ciberespacio del pa\u00eds, alertando a quienes est\u00e9n en peligro. Algunos pa\u00edses con los que trabajamos instan a las organizaciones en riesgo a abordar los problemas lo m\u00e1s r\u00e1pido posible, especialmente si se trata de infraestructuras cr\u00edticas como hospitales, plantas nucleares, estaciones de combustible, sistemas de transporte, entre otros<\/strong>. Tener visibilidad de nuestro ciberespacio y la capacidad de detectar riesgos antes de que actores con malas intenciones lo hagan, significa estar un paso adelante y prevenir numerosos ataques que, de una manera u otra, terminan impactando a toda la sociedad.<\/p>\n<\/div>\n![\"Sheila](\"https:\/\/www.clarin.com\/img\/2023\/11\/03\/R2n6FnW5M_720x0__1.jpg\"\/)
Sheila Berta, hacker e investigadora en seguridad ofensiva. Foto Prensa Ekoparty<\/span><\/span><\/picture><\/div>\nLa superficie de ataque<\/h2>\n<\/p>\n
![\"M\u00e1s](\"https:\/\/www.clarin.com\/img\/2023\/08\/19\/QswOW9cLc_720x0__1.jpg\"\/)
M\u00e1s dispositivos conectados, m\u00e1s riesgos. Foto AP<\/span><\/span><\/picture><\/div>\nEl panorama de amenazas y Argentina en el mapa<\/h2>\n<\/div>\n
![\"Los](\"https:\/\/www.clarin.com\/img\/2020\/09\/28\/ESBqRwbI1_720x0__1.jpg\"\/)
Los hackeos y accesos no autorizados crecieron estos \u00faltimos a\u00f1os. Foto: Shutterstock<\/span><\/span><\/picture><\/div>\n