Riesgo cibernético marítimo 

 | El riesgo cibernético marítimo se refiere a la medida del nivel de amenaza de un activo tecnológico por una circunstancia o suceso posibles, que podrían causar fallos operacionales, de seguridad o protección del transporte marítimo al corromperse, perderse o ponerse en peligro información o sistemas. Por gestión de los riesgos cibernéticos se entiende el proceso de identificación, análisis, evaluación y comunicación de riesgos de índole cibernética y de aceptación, evitación, transferencia o mitigación de esos riesgos hasta un nivel aceptable, teniendo en cuenta los costos y las ventajas para los interesados de las actuaciones emprendidas. El objetivo general es contribuir a la seguridad y a la protección del transporte marítimo, operacionalmente resiliente ante los riesgos cibernéticos.

 

Una vez detectada la transacción económica no consentida, se pueden establecer dos vías de investigación: 

a) Destino del dinero: lleva a una cuenta que ha sido contratada con documentación falsa. Para la investigación debe recurrirse a las grabaciones del vídeo de la entidad bancaria, fotografías de las fotocopias de la documentación, huellas digitales de los documentos que han tocado los delincuentes. Asimismo, puede seguirse la pista de la retirada del dinero en cajeros de una ciudad de un país del Este. 

b) Dirección IP que ha realizado la transacción: al utilizar la máquina de la víctima sale la propia de la empresa, lo que puede hacer creer que ha habido una colaboración interna de alguien relacionado con la empresa. Un buen análisis forense de la máquina comprometida puede hacer descubrir la realidad: 

• Comprobando con el ISP si en el mismo instante de la transferencia existía una conexión de otra máquina a la máquina víctima, teniendo presentes las prácticas looping. • Haciendo un examen forense a la máquina víctima para descubrir programas maliciosos, aun si estos han sido borrados remotamente después de la acción. • Si el borrado ha sido efectivo y de los que son difícilmente recuperables, puede recurrirse a las salvaguardas anteriores para detectar dichos programas maliciosos. 

c) Dicho estudio nos llevará, por un lado, a descubrir la dirección IP de actuación, comprobando que pertenece a un país ajeno a la jurisdicción española y, por otro, a descubrir el famoso troyano y su vía de infección. 

d) Al analizar la vía de infección, nos lleva a un spam a través de máquinas comprometidas que dificulta el seguimiento inicial pues dichas máquinas generalmente son de terceros países (problema territorial de la globalidad). 

e) El estudio a través de ingeniería inversa del troyano nos arrojará luz sobre el procedimiento del caso: se detectan los programas que incorporaba, los bancos comprometidos, la lista en el FTP americano con la relación de máquinas comprometidas, la cuenta gratuita donde mandaba el fichero generado por el keylogger y de dominio de un país del Este de Europa (problema de globalidad). 

f) De todos estos estudios se obtiene mucha información para explotar, pero se necesita la colaboración internacional para conseguir detener a los autores y recuperar el capital sustraído.                                                                                                                                                            (A2 BIALAS CRISTOFFER NAHUEL, NAVEGACION ''A'')

                                                                             Crimen Organizado

En este tipo de crimen existen varios de ellos entre estos están: 

Ciberterrorismo y fraudes a través de internet. 

Lo que refiere a ciberterrorismo se trata de empleos de la comunicación a través de internet con una metodología de enmascaramiento, estenografía o cifrado ésta es una de las dificultades incluidas en la persecución de delitos. 

Una de las soluciones esta en emplear medios humanos y técnicos capases de interceptar, analizar y des encriptar los diferentes mensajes que circulan. 

En cuanto a los fraudes de internet, son los más utilizados en las comunicaciones de internet para poder cometer uno de los delitos comúnmente tradicional en la sociedad. Esta actividad tiene el redito del beneficio económico. 

En el ámbito de las defraudaciones el fenómeno de las páginas falsas (web spoofing) posee especial relevancia, ya que simulan una página conocida para hacer confiar a la víctima y que luego deposite en la misma sus datos confidenciales y personales, que quedan a disposición de terceros sin escrúpulos que los utilizarán para su beneficio propio. Esta modalidad se emplea tanto para la creación de falsos escrow, como para simular páginas conocidas de subastas virtuales, comercios virtuales, entidades financieras o bancos electrónicos, correo web, entre otros tantos. 

La pregunta que todos nos hacemos es: ¿cómo llega la víctima a esa trampa digital que es la falsa página? La respuesta es de varias maneras: una de ellas es la técnica de pesca electrónica, que consisten en el envío de correos electrónicos para intentar convencer a la víctima de que el remitente es alguien relacionado con la página real que se intenta suplantar, para que a través del hiperenlace enviado con el correo acceda a dicho sitio y confíe su bien preciado tesoro. Otra de las técnicas es la mensajería instantánea, foros, grupos de noticias, listas de distribución, anuncios virtuales, programas de intercambio, y finalmente, atreves de llamados telefónicos. 

También la víctima puede llegar a la página simulada por acción de un cambio de la configuración de su equipo informático, cambiándole la página de inicio, los ficheros de asociación locales de URL a direcciones IP (hosts), virus o troyanos. También es habitual emplear técnicas de spam para inundar el ciberespacio de correo que, en vez de ser basura, contiene un mensaje malicioso capaz de alojarse en una máquina y, como nave espacial exploradora, llevar incorporados una serie de programas espías capaces de hacer pensar y quitarse el sombrero al mejor de los hackers.