Geopolítica - Amenazas Persistentes Avanzadas

Para todos y todas bienvenidas así que unity poner el canal de poetas de ciberseguridad de este grupo somos línea y miriam y hoy comenzamos una nueva saga sobre geopolítica para empezar nos gustaría introducir algunos conceptos básicos en la materia para ponernos en contexto y para ello hoy nos acompaña antonio brillaron tony es director de seguridad en ese grupo cuenta con más de veinte años de experiencia en el campo de la ciberseguridad y en su trayectoria profesional ejecuta de dirigido proyectos de análisis defensa ataque y explotación además ha gestionado el centro de operaciones de seguridad y respuesta de incidentes entre sus áreas de interés destacan el análisis de la comunidad de ciber inteligencia rosa y el modelado de actores hostiles avanzados hoy nos hablan sobre amenazas persistentes avanzadas un modelo de amenazas especialmente dañino con el veremos cómo opera de la red quienes a las principales actores cuáles son sus objetivos y como todo ello puede afectar a españa comenzamos hola toni en primer lugar gracias por acompañarnos si te parece bien vamos a ponernos un poco en situación el concierto de las apps es habitual en el campo de la ciberseguridad pero realmente hay que nos estamos refiriendo cuando hablamos de apetece buenas tardes conocidas pues cuando hablamos de una app cuando una amenaza persistente avanzada con las propias reglas nos dicen lo que es es una amenaza persistentes avanzada que significa amenaza significa que es algo que nos quiere hacer de una u otra forma ama un daño daño puede ser desde una destrucción hasta un robo de información persistente persistente significa que va persistir tanto dentro del objetivo como en su interés hacia un objetivo estamos hablando de amenazas de actores de la amenaza que tienen interesan objetivos concretos no estamos hablando de ataques aleatorio o ataques casuales estamos hablando de grupo pos amenazas que tienen claro sus objetivos y van a por ellos y no van a dejar de ir a por ellos hasta que consigan comprometerlos y consigan por su objetivo final es robo de información a esa manipulación lo que corresponda y la última sigla la última letra avanzada significa que tienen a su disposición los recursos necesarios conocimiento tiempo dinero para conseguir sus objetivos a través de múltiples formas veces no se van o no tienen por qué conformarse con un tipo de operación concreta no tienen por qué conformarse con un tipo de tecnología concreta sin que su abanico es muy amplio de pegan a muchos palos nunca océano plano siempre para conseguir los objetivos que son objetivos ahora los comentaremos sobre todo de robo de información el término apetece acuña hace ya bastantes años bastantes con términos relativos de acuñar la segunda la segunda parte de primer la primera el primer decenio de este siglo y básicamente cuando se empieza a hablar de apetece año dos mil seis año dos mil siete aunque luego hay un pico de un bus gorda en dos mil once dos mil doce cuando se empieza a hablar de peces se dice se comenta que es el término al que los analistas hacen que los analistas un cuando les da un poco de vergüenza o de miedo decir servicio de inteligencia o capacidad militar de un país hostil alerta cuando hablamos de este tipo de amenazas persistentes y avanzadas hablamos generalmente de grupos de servicios de inteligencia unidades de servicios de inteligencia hablamos generalmente de unidades militares decir no hablamos de un grupo de amigos que quedan una tarde para ver si pueden modificar una página web hablamos de por ahí el avanzadas hablamos de de equipos a priori potentes ligados en muchos casos a servicios de inteligencia de ciertos países obligados a unidades militares en algún caso podríamos hablar de grupos avanzados ligados al ámbito delincuencial pero son son los menos generalmente estamos hablando de unidades que desconocemos conocemos nomenclatura desconocemos en empleos militares desconocemos en volumen heridas en presupuestos de servicios de inteligencia hostiles ahora hablaremos de alguno de ellos que hacen estos factores que hacen estos grupos que hacen estas unidades de estos servicios de inteligencia o de estos ejércitos pues operaciones en el ciberespacio lo que ahora se llama febrero ciber operaciones que hasta hace unos años nominaba hacen y sobre todo operaciones de sistemas y redes