Piden que se elabore un mapa de los ciberdelitos

El desconocimiento que aún existe en la comunidad sobre los delitos que pueden ocurrir en internet aumenta la vulnerabilidad de las víctimas, que no suelen saber cómo reaccionar. Por eso, especialistas en Derecho y Seguridad informática plantearon la necesidad de armar un mapa de los ciberdelitos en el país que brinde un panorama de la situación y difunda medidas preventivas. Este mapa debería elaborarse a partir de las denuncias de las víctimas -no suelen realizarlas- y serviría para tipificar los diversos delitos informáticos y para contar con más herramientas para capacitar al personal técnico. “Si todos empiezan a denunciar cuando son víctimas de un ciberdelito, vamos a poder empezar a armar este mapa”, remarcó el juez Manuel de Campos.

El magistrado relató un caso típico: “Un hombre recibió una solicitud de amistad en Facebook de una cuenta con nombre de mujer, la cual, luego de ser aceptada, empezó a enviarle mensajes por Messenger y uno de ellos fue un video donde ella estaba desnuda y se masturbaba. La cuenta de la supuesta mujer luego le pidió al hombre que fuera él quien se masturbara frente a su cámara web. Cuando este terminó de hacerlo, recibió un mensaje donde le solicitaba dinero para no publicar ese video en redes sociales”. Este fue un caso real presentado a la Justicia, aunque estas situaciones no suelen ser denunciadas porque la mayoría de las personas desconoce a qué tipo de riesgos se expone en internet y, por lo tanto, tampoco sabe cómo prevenirlos.

Más allá de informar a la población sobre los ciberdelitos, De Campos remarcó la necesidad de capacitar al personal técnico de cualquier organización o empresa, ya sea estatal o privada, sobre cómo reaccionar ante un ataque informático. “En el momento en que ocurre el ataque, es recomendable resguardar la mayor evidencia posible para identificar, siempre que sea posible, de dónde provino a través de la dirección IP. En este caso, se puede comparar la situación con la escena del crimen en un tiroteo”, ejemplificó. Al desconocimiento sobre qué hacer ante este tipo de situaciones se suma el hecho de que los ataques en el ciberespacio ocurren a una velocidad que no existe en el mundo físico, y que pueden ser lanzados en simultáneo contra decenas o cientos de miles de personas.

Así, Carlos Álvarez, del equipo de seguridad de ICANN, analizó la intersección de la seguridad y el sistema de nombres de dominio (DNS). Esto está asociado a la sigla SSR, que refiere a la seguridad, estabilidad y resiliencia de los DNS, los cuales pueden convertirse en vectores para hacer ataques informáticos. El especialista explicó que los ataques a DNS a veces son dirigidos a cualquier víctima y se pueden realizar de varias maneras; una es la llamada “DNS Hijacking/Cache Poisoning”, desde la cual los atacantes inyectan información falsa en el caché de servidores de resolución. Esto significa que, al acceder a la web buscada, los internautas ingresan a un sitio que se encuentra en el servidor del atacante y no en el original. Un ejemplo es el caso bancario: un usuario va al sitio web del banco, coloca sus credenciales, pero en realidad está en el servidor del atacante, quien después obtendrá toda esa información. El especialista mencionó que si bien este tipo de ataques está en crecimiento, existen algunas soluciones a largo plazo y una de ellas tiene que ver con evitar el enrutamiento de consultas que falsean las direcciones IP.

Sugerencia

Monitorear el tráfico de la red

ICANN (Corporación de Internet para la Asignación de Nombres y Números) propone que la gente se informe para dejar de ser vulnerable. “No es obligatorio, pero es un llamado que hacemos con otras instituciones de la comunidad global de Internet”, destacó Carlos Álvarez, del equipo de seguridad. Y remarcó la importancia monitorear el tráfico de red en internet, detectar alertas y evitar el compromiso de los equipos.