Ciberataque
Ataque a un sistema informático

Un ciberataque (o ataque cibernético) ocurre cuando hay una acción no autorizada contra la infraestructura informática que compromete la confidencialidad, integridad o disponibilidad de su contenido.

La creciente dependencia de sistemas informáticos cada vez más complejos e interconectados en la mayoría de los ámbitos de la vida es el principal factor que provoca vulnerabilidad a los ciberataques, ya que prácticamente todos los sistemas informáticos tienen fallos que pueden ser explotados por los atacantes. Aunque es imposible o poco práctico crear un sistema perfectamente seguro, existen muchos mecanismos de defensa que pueden hacer que un sistema sea más difícil de atacar.

Los perpetradores de un ciberataque pueden ser delincuentes, hacktivistas o estados. Intentan encontrar debilidades en un sistema, explotarlas y crear malware para llevar a cabo sus objetivos y distribuirlo al sistema atacado. Una vez instalado, el malware puede tener diversos efectos según su propósito. La detección de ciberataques suele ser inexistente o tardía, especialmente cuando el malware intenta espiar el sistema sin ser detectado. Si se descubre, la organización atacada puede intentar recopilar evidencia sobre el ataque, eliminar el malware de sus sistemas y cerrar la vulnerabilidad que permitió el ataque.

Los ciberataques pueden causar diversos daños a personas, organizaciones y gobiernos, incluidas pérdidas financieras significativas y robo de identidad . Suelen ser ilegales como método delictivo y de guerra , aunque atribuir el ataque correctamente es difícil y rara vez se procesa a los perpetradores.

Definiciones

Un ciberataque puede definirse como cualquier intento por parte de un individuo u organización de "utilizar una o más computadoras y sistemas informáticos para robar, exponer, cambiar, deshabilitar o eliminar información, o para violar los sistemas de información informática, las redes informáticas y las infraestructuras informáticas". [1] Las definiciones difieren en cuanto al tipo de compromiso requerido: por ejemplo, exigir que el sistema produzca respuestas inesperadas o cause lesiones o daños a la propiedad. [2] Algunas definiciones excluyen los ataques llevados a cabo por actores no estatales y otras requieren que el objetivo sea un estado. [3] Mantener un sistema seguro se basa en mantener la tríada CIA : confidencialidad (sin acceso no autorizado), integridad (sin modificaciones no autorizadas) y disponibilidad. [4] Aunque la disponibilidad es menos importante para algunos servicios basados ​​en la web, puede ser el aspecto más crucial para los sistemas industriales. [5]

Predominio

En los primeros seis meses de 2017, dos mil millones de registros de datos fueron robados o afectados por ataques cibernéticos, y los pagos de ransomware alcanzaron los 2 mil millones de dólares , el doble que en 2016. [6] En 2020, con el aumento del trabajo remoto como efecto de la pandemia mundial de COVID-19, las estadísticas de ciberseguridad revelan un enorme aumento en los datos pirateados y violados. [7] Se prevé que el mercado mundial de seguridad de la información alcance los 170.4 mil millones de dólares en 2022. [8]

Vulnerabilidad

Cronología de una vulnerabilidad de software que es descubierta por los atacantes antes que por un proveedor ( día cero )

Con el tiempo, los sistemas informáticos constituyen una parte cada vez mayor de la vida y las interacciones cotidianas. Si bien la creciente complejidad y conectividad de los sistemas aumenta la eficiencia, la potencia y la comodidad de la tecnología informática, también los vuelve más vulnerables a los ataques y empeora las consecuencias de un ataque, en caso de que ocurra. [9]

A pesar del objetivo de los desarrolladores de entregar un producto que funcione completamente como se esperaba, prácticamente todo el software y hardware contiene errores. [10] Si un error crea un riesgo de seguridad, se denomina vulnerabilidad . [11] [12] [13] A menudo se lanzan parches para corregir las vulnerabilidades identificadas, pero las que permanecen desconocidas ( días cero ), así como las que no han sido parcheadas, siguen siendo responsables de la explotación. [14] El proveedor de software no es legalmente responsable del costo si se utiliza una vulnerabilidad en un ataque, lo que crea un incentivo para fabricar software más barato pero menos seguro. [15] Las vulnerabilidades varían en su capacidad de ser explotadas por actores maliciosos. Las más valiosas permiten al atacante inyectar y ejecutar su propio código (llamado malware ), sin que el usuario sea consciente de ello. [11] Sin una vulnerabilidad que permita el acceso, el atacante no puede obtener acceso al sistema. [16]

El modelo de vulnerabilidad (VM) identifica patrones de ataque, amenazas y activos valiosos, que pueden ser físicos o intangibles. Aborda cuestiones de seguridad como la confidencialidad, la integridad, la disponibilidad y la responsabilidad en contextos empresariales, de aplicaciones o de infraestructura. [17]

Protección

Las decisiones de diseño y arquitectura de un sistema juegan un papel importante a la hora de determinar qué tan seguro puede ser. [18] El enfoque tradicional para mejorar la seguridad es la detección de sistemas vulnerables a ataques y el endurecimiento de estos sistemas para dificultar los ataques, pero solo es parcialmente eficaz. [19] La evaluación formal de riesgos de vulneración de sistemas altamente complejos e interconectados es poco práctica [20] y la pregunta relacionada de cuánto gastar en seguridad es difícil de responder. [21] Debido a la naturaleza siempre cambiante e incierta de las ciberamenazas, la evaluación de riesgos puede producir escenarios que son costosos o inasequibles de mitigar. [22] A partir de 2019 [actualizar], no existen sistemas de defensa activa ampliamente utilizados y disponibles comercialmente para proteger los sistemas aumentando intencionalmente la complejidad o variabilidad de los sistemas para dificultar los ataques. [23] El enfoque de ciberresiliencia , por otro lado, supone que se producirán infracciones y se centra en proteger la funcionalidad esencial incluso si se comprometen partes, utilizando enfoques como la microsegmentación , la confianza cero y la planificación de la continuidad del negocio . [24]

La mayoría de los ataques se pueden prevenir si se garantiza que todo el software esté completamente parcheado. Sin embargo, los sistemas con todos los parches son vulnerables a ataques mediante vulnerabilidades de día cero . [25] El mayor riesgo de ataque ocurre justo después de que se haya divulgado públicamente una vulnerabilidad o se haya publicado un parche, porque los atacantes pueden crear ataques más rápido de lo que se puede desarrollar e implementar un parche. [26]

Las soluciones de software tienen como objetivo evitar el acceso no autorizado y detectar la intrusión de software malicioso. [27] La ​​formación de los usuarios puede evitar los ciberataques (por ejemplo, no hacer clic en un enlace sospechoso o en un archivo adjunto de correo electrónico), especialmente aquellos que dependen de un error del usuario. [4] [28] Sin embargo, demasiadas reglas pueden hacer que los empleados las ignoren, anulando así cualquier mejora de la seguridad. Algunos ataques internos también se pueden prevenir mediante el uso de reglas y procedimientos. [28] Las soluciones técnicas pueden prevenir muchas causas de error humano que dejan los datos vulnerables a los atacantes, como cifrar todos los datos confidenciales, evitar que los empleados utilicen contraseñas inseguras, instalar software antivirus para prevenir el malware e implementar un sistema de parches sólido para garantizar que todos los dispositivos se mantengan actualizados. [29]

Hay poca evidencia sobre la efectividad y la relación costo-beneficio de las diferentes medidas de prevención de ciberataques. [27] Aunque la atención a la seguridad puede reducir el riesgo de ataque, lograr una seguridad perfecta para un sistema complejo es imposible, y muchas medidas de seguridad tienen desventajas inaceptables en términos de costo o usabilidad. [30] Por ejemplo, reducir la complejidad y la funcionalidad del sistema es eficaz para reducir la superficie de ataque . [31] Desconectar los sistemas de Internet es una medida verdaderamente efectiva contra los ataques, pero rara vez es factible. [20] En algunas jurisdicciones, existen requisitos legales para protegerse contra los ataques. [32]

Proceso y tipos de ataque

Cadena de eliminación de intrusiones para la seguridad de la información
Otro modelo de la cadena de ciberataques

La cadena de ataque cibernético es el proceso mediante el cual los perpetradores llevan a cabo ciberataques. [33]

  1. Reconocimiento: los posibles atacantes buscan información sobre el sistema para atacarlo. Pueden buscar información disponible públicamente o llevar a cabo ataques de ingeniería social para obtener más información sobre los sistemas del objetivo. [33]
  2. Uso de armas: después de encontrar una vulnerabilidad , los atacantes crean un exploit para obtener acceso y malware para llevar a cabo el ataque. [34]
  3. Entrega: una vez completado, el malware se entrega al objetivo. [34] La mayoría de las violaciones de datos e inserciones de malware se posibilitan mediante phishing , donde el atacante envía una comunicación maliciosa, a menudo un correo electrónico, en un intento de hacer que el destinatario haga clic en un enlace o archivo adjunto para entregar malware. [35] La descarga automática no requiere ningún clic, solo una visita a un sitio web malicioso. [35] A veces, los insiders están detrás del ataque y pueden usar sus credenciales para eludir la seguridad. [36] Algunos ataques se entregan indirectamente a través de empresas asociadas que tienen una relación comercial con el objetivo. Otros pueden entregarse accediendo directamente al hardware, particularmente en los casos de soborno o chantaje . [34]
  4. Explotación: el software del atacante se ejecuta en el sistema objetivo y a menudo crea una puerta trasera para permitir el control remoto por parte del atacante. [34]
  5. Muchos atacantes no lanzan un ataque de inmediato. [37] El atacante a menudo busca persistir después de una interrupción del sistema (como un bloqueo o reinicio), evadir la detección y escalar privilegios , [38] y asegurar múltiples canales de comunicación con sus controladores. [37] Otras acciones comunes incluyen responder a controles remotos y recopilar y copiar datos a un dispositivo controlado por el atacante ( exfiltración de datos ). [38]

Actividad

Una vez instalado el malware, su actividad varía mucho según los objetivos del atacante. [39] Muchos atacantes intentan espiar un sistema sin afectarlo. Aunque este tipo de malware puede tener efectos secundarios inesperados , a menudo es muy difícil de detectar. [40] Las botnets son redes de dispositivos comprometidos que se pueden utilizar para enviar spam o llevar a cabo [41] ataques de denegación de servicio : inundar un sistema con demasiadas solicitudes para que el sistema las gestione a la vez, lo que hace que se vuelva inutilizable. [35] Los atacantes también pueden usar computadoras para minar criptomonedas , como Bitcoin , para su propio beneficio. [42]

El ransomware es un software que se utiliza para cifrar o destruir datos; los atacantes exigen un pago para restaurar el sistema atacado. La aparición de criptomonedas que permiten transacciones anónimas ha provocado un aumento drástico de las demandas de ransomware. [43]

Autores y motivaciones

Desfiguración de sitios web : los piratas informáticos de Lapsus$ reemplazaron el contenido de un sitio web

El estereotipo de un hacker es el de un individuo que trabaja para sí mismo. Sin embargo, muchas amenazas cibernéticas son equipos de expertos con muchos recursos. [44] "Los crecientes ingresos de los cibercriminales están dando lugar a cada vez más ataques, un aumento del profesionalismo y atacantes altamente especializados. Además, a diferencia de otras formas de delito, el cibercrimen se puede llevar a cabo de forma remota y los ciberataques suelen escalar bien". [45] Muchos ciberataques son provocados o facilitados por personas internas, a menudo empleados que eluden los procedimientos de seguridad para hacer su trabajo de forma más eficiente. [46] Los atacantes varían ampliamente en su habilidad y sofisticación, así como en su determinación de atacar un objetivo en particular, en lugar de elegir de forma oportunista uno fácil de atacar. [46] El nivel de habilidad del atacante determina qué tipos de ataques está dispuesto a montar. [47] Los atacantes más sofisticados pueden persistir sin ser detectados en un sistema reforzado durante un período prolongado de tiempo. [46]

Las motivaciones y los objetivos también difieren. Dependiendo de si la amenaza prevista es espionaje pasivo, manipulación de datos o secuestro activo, pueden necesitarse diferentes métodos de mitigación. [40]

Los proveedores de software y los gobiernos están interesados ​​principalmente en vulnerabilidades no reveladas ( día cero ), [48] mientras que los grupos del crimen organizado están más interesados ​​en kits de explotación listos para usar basados ​​en vulnerabilidades conocidas, [49] [50] que son mucho más baratos. [51] La falta de transparencia en el mercado causa problemas, como que los compradores no puedan garantizar que la vulnerabilidad de día cero no se haya vendido a otra parte. [52] Tanto los compradores como los vendedores se anuncian en la red oscura y utilizan criptomonedas para transacciones no rastreables. [53] [54] Debido a la dificultad de escribir y mantener software que pueda atacar una amplia variedad de sistemas, los delincuentes descubrieron que podían ganar más dinero alquilando sus exploits en lugar de usarlos directamente. [55]

El cibercrimen como servicio, en el que los piratas informáticos venden software preempaquetado que se puede utilizar para provocar un ciberataque, es cada vez más popular como una actividad de menor riesgo y mayor beneficio que el hackeo tradicional. [54] Una forma importante de esto es crear una red de bots de dispositivos comprometidos y alquilarla o venderla a otro cibercriminal. Diferentes redes de bots están equipadas para diferentes tareas, como ataques DDOS o descifrado de contraseñas. [56] También es posible comprar el software utilizado para crear una red de bots [57] y bots que cargan el malware del comprador en los dispositivos de una red de bots. [58] El DDOS como servicio que utiliza redes de bots retenidas bajo el control del vendedor también es común, y puede ser el primer producto de cibercrimen como servicio, y también puede ser cometido mediante la inundación de SMS en la red celular. [59] El malware y el ransomware como servicio han hecho posible que personas sin capacidad técnica lleven a cabo ciberataques. [60]

Objetivos y consecuencias

Las diez principales industrias blanco de ciberataques en Estados Unidos en 2020
Costo total anualizado de los ciberataques por tipo de ataque, 2016-2017

Los objetivos de los ciberataques van desde individuos hasta corporaciones y entidades gubernamentales. [9] Muchos ciberataques son frustrados o no tienen éxito, pero aquellos que tienen éxito pueden tener consecuencias devastadoras. [20] Comprender los efectos negativos de los ciberataques ayuda a las organizaciones a garantizar que sus estrategias de prevención sean rentables. [27] Un artículo clasifica el daño causado por los ciberataques en varios dominios: [61]

  • Daños físicos, incluidas lesiones, muerte o destrucción de propiedad [62]
  • Daños digitales, como la destrucción de datos o la introducción de malware [62]
  • Pérdidas económicas, como las causadas por la interrupción de las operaciones, el costo de las investigaciones o las multas regulatorias. [62]
  • Daño psicológico , como que los usuarios se sientan molestos porque se han filtrado sus datos [63]
  • Daño reputacional , pérdida de reputación causada por el ataque [64]
  • Externalidades negativas para la sociedad en general, como que los consumidores pierdan el acceso a un servicio importante debido al ataque. [65]

Datos de los consumidores

Violaciones de datos denunciadas en Estados Unidos por año, 2005-2023

Cada día se roban miles de registros de datos a personas. [9] Según una estimación de 2020, el 55 por ciento de las violaciones de datos fueron causadas por el crimen organizado , el 10 por ciento por administradores de sistemas , el 10 por ciento por usuarios finales como clientes o empleados, y el 10 por ciento por estados o actores afiliados a ellos. [66] Los delincuentes oportunistas pueden causar violaciones de datos, a menudo utilizando malware o ataques de ingeniería social , pero normalmente seguirán adelante si la seguridad es superior a la media. Los delincuentes más organizados tienen más recursos y están más centrados en su objetivo de datos particulares . [67] Ambos venden la información que obtienen para obtener beneficios económicos. [68] Otra fuente de violaciones de datos son los piratas informáticos con motivaciones políticas , por ejemplo Anonymous , que apuntan a objetivos particulares. [69] Los piratas informáticos patrocinados por el Estado apuntan a ciudadanos de su país o entidades extranjeras, con fines tales como represión política y espionaje . [70]

Después de una filtración de datos, los delincuentes ganan dinero vendiendo datos, como nombres de usuario, contraseñas, información de cuentas de fidelización de clientes o redes sociales , números de tarjetas de débito y crédito , [68] e información personal de salud (ver filtración de datos médicos ). [71] Esta información puede usarse para diversos fines, como enviar spam , obtener productos con la información de pago o de fidelidad de la víctima, fraude de medicamentos recetados , fraude de seguros , [72] y, especialmente , robo de identidad . [42] Las pérdidas de los consumidores por una filtración suelen ser una externalidad negativa para el negocio. [73]

Infraestructura crítica

Surtidores de gasolina fuera de servicio debido a compras de pánico tras el ciberataque a Colonial Pipeline en Oak Hill, Virginia

La infraestructura crítica es aquella que se considera más esencial (como la atención médica, el suministro de agua, el transporte y los servicios financieros), que cada vez más está gobernada por sistemas ciberfísicos que dependen del acceso a la red para su funcionalidad. [74] [75] Durante años, los escritores han advertido sobre las consecuencias catastróficas de los ciberataques que no se han materializado a partir de 2023. [actualizar][ 76] Estos escenarios extremos aún podrían ocurrir, pero muchos expertos consideran que es poco probable que se puedan superar los desafíos de infligir daños físicos o propagar el terror. [76] Los ciberataques de menor escala, que a veces resultan en la interrupción de servicios esenciales, ocurren regularmente. [77]

Corporaciones y organizaciones

Hay poca evidencia empírica de daño económico (como daño a la reputación ) por violaciones, excepto el costo directo [78] para asuntos como esfuerzos de recuperación legales, técnicos y de relaciones públicas. [79] Los estudios que han intentado correlacionar los ciberataques con caídas a corto plazo en los precios de las acciones han encontrado resultados contradictorios, algunos encuentran pérdidas modestas, otros no encuentran ningún efecto y algunos investigadores critican estos estudios por razones metodológicas. El efecto en el precio de las acciones puede variar dependiendo del tipo de ataque. [80] Algunos expertos han argumentado que la evidencia sugiere que no hay suficientes costos directos o daño a la reputación por violaciones para incentivar suficientemente su prevención. [81] [82]

Gobiernos

En 2022, los sitios web del gobierno de Costa Rica estuvieron inactivos debido a un ataque de ransomware .

Los sitios web y servicios gubernamentales se encuentran entre los afectados por ciberataques. [77] Algunos expertos plantean la hipótesis de que los ciberataques debilitan la confianza de la sociedad o la confianza en el gobierno, pero a partir de 2023 [actualizar]esta noción solo tiene evidencia limitada. [76]

Respuestas

Responder rápidamente a los ataques es una forma eficaz de limitar los daños. Es probable que la respuesta requiera una amplia variedad de habilidades, desde investigación técnica hasta relaciones públicas y legales. [83] Debido a la prevalencia de los ciberataques, algunas empresas planifican su respuesta a incidentes antes de que se detecte cualquier ataque y pueden designar un equipo de respuesta a emergencias informáticas para que esté preparado para manejar incidentes. [84] [85]

Detección

Muchos ataques nunca se detectan. De los que sí se detectan, el tiempo medio hasta su descubrimiento es de 197 días. [86] Algunos sistemas pueden detectar y marcar anomalías que pueden indicar un ataque, utilizando tecnología como antivirus , cortafuegos o un sistema de detección de intrusiones . Una vez que se sospecha de una actividad sospechosa, los investigadores buscan indicadores de ataque e indicadores de compromiso . [87] El descubrimiento es más rápido y más probable si el ataque apunta a la disponibilidad de la información (por ejemplo, con un ataque de denegación de servicio ) en lugar de la integridad (modificación de datos) o la confidencialidad (copia de datos sin cambiarlos). [88] Es más probable que los actores estatales mantengan el ataque en secreto. Los ataques sofisticados que utilizan exploits valiosos tienen menos probabilidades de ser detectados o anunciados, ya que el perpetrador quiere proteger la utilidad del exploit. [88]

La recolección de evidencia se realiza de manera inmediata, priorizando la evidencia volátil que es probable que se borre rápidamente. [89] La recopilación de datos sobre la infracción puede facilitar litigios o procesos penales posteriores, [90] pero solo si los datos se recopilan de acuerdo con estándares legales y se mantiene la cadena de custodia . [91] [89]

Recuperación

Contener el sistema afectado suele ser una alta prioridad después de un ataque, y puede implementarse mediante el apagado, el aislamiento, el uso de un sistema sandbox para obtener más información sobre el adversario [89], parchear la vulnerabilidad y reconstruir . [92] Una vez que se identifica la forma exacta en que se comprometió el sistema, normalmente solo hay una o dos vulnerabilidades técnicas que deben abordarse para contener la violación y evitar que vuelva a ocurrir. [93] Una prueba de penetración puede verificar que la solución esté funcionando como se esperaba. [94] Si hay malware involucrado, la organización debe investigar y cerrar todos los vectores de infiltración y exfiltración, así como localizar y eliminar todo el malware de sus sistemas. [95] La contención puede comprometer la investigación, y algunas tácticas (como apagar servidores) pueden violar las obligaciones contractuales de la empresa. [96] Una vez que la violación está completamente contenida, la empresa puede trabajar en restaurar todos los sistemas a su estado operativo. [97] Mantener una copia de seguridad y haber probado los procedimientos de respuesta a incidentes se utilizan para mejorar la recuperación. [24]

Atribución

Atribuir un ciberataque es difícil y de interés limitado para las empresas que son blanco de ciberataques. Por el contrario, los servicios secretos a menudo tienen un interés imperioso en averiguar si un estado está detrás del ataque. [98] A diferencia de los ataques llevados a cabo en persona, determinar la entidad detrás de un ciberataque es difícil. [99] Otro desafío en la atribución de ciberataques es la posibilidad de un ataque de falsa bandera , donde el perpetrador real hace parecer que otra persona causó el ataque. [98] Cada etapa del ataque puede dejar artefactos , como entradas en archivos de registro, que pueden usarse para ayudar a determinar los objetivos y la identidad del atacante. [100] Después de un ataque, los investigadores a menudo comienzan guardando tantos artefactos como puedan encontrar, [101] y luego intentan determinar quién es el atacante. [102] Las agencias de aplicación de la ley pueden investigar incidentes cibernéticos [103] aunque rara vez se atrapa a los piratas informáticos responsables. [104]

Legalidad

La mayoría de los Estados coinciden en que los ciberataques están regulados por las leyes que rigen el uso de la fuerza en el derecho internacional [ 105] y, por lo tanto, es probable que los ciberataques como forma de guerra violen la prohibición de la agresión [106] . Por lo tanto, podrían ser procesados ​​como un crimen de agresión [107 ] . También hay acuerdo en que los ciberataques están regidos por el derecho internacional humanitario [ 105] y si tienen como objetivo la infraestructura civil, podrían ser procesados ​​como un crimen de guerra , un crimen contra la humanidad o un acto de genocidio [107] . Los tribunales internacionales no pueden hacer cumplir estas leyes sin una atribución sólida del ataque, sin la cual las contramedidas de un estado tampoco son legales [108] .

En muchos países, los ciberataques son perseguibles en virtud de diversas leyes destinadas a combatir los delitos cibernéticos . [109] La atribución del ataque más allá de toda duda razonable al acusado también es un gran desafío en los procedimientos penales. [110] En 2021, los Estados miembros de las Naciones Unidas comenzaron a negociar un proyecto de tratado sobre delitos cibernéticos. [111]

Muchas jurisdicciones tienen leyes de notificación de violaciones de datos que requieren que las organizaciones notifiquen a las personas cuyos datos personales se han visto comprometidos en un ciberataque. [112]

Véase también

Referencias

  1. ^ Asbaş y Tuzlukaya 2022, pag. 303.
  2. ^ Li y Liu 2021, pág. 8179.
  3. ^ Li y Liu 2021, págs. 8177–8179.
  4. ^ ab Li y Liu 2021, pág. 8183.
  5. ^ Tjoa y otros. 2024, pág. 14.
  6. ^ Fosco, Molly (30 de octubre de 2018). "¿La inteligencia artificial nos salvará del próximo ciberataque?". Fast Forward. OZY . Consultado el 30 de octubre de 2018 .
  7. ^ Sobers, Rob (16 de marzo de 2021). «134 estadísticas y tendencias de ciberseguridad para 2021». Inside Out Security . Varonis . Consultado el 27 de febrero de 2021 .
  8. ^ "Análisis de pronóstico: seguridad de la información, a nivel mundial, actualización del segundo trimestre de 2018". Gartner . Consultado el 27 de febrero de 2022 .
  9. ^ abc Linkov y Kott 2019, pag. 1.
  10. ^ Ablon y Bogart 2017, pág. 1.
  11. ^ ab Ablon & Bogart 2017, pág. 2.
  12. ^ Daswani y Elbayadi 2021, pag. 25.
  13. ^ Marinero 2020, págs. 47–48.
  14. ^ Daswani y Elbayadi 2021, págs. 26-27.
  15. ^ Sloan y Warner 2019, págs. 104-105.
  16. ^ Haber y Hibbert 2018, pág. 10.
  17. ^ Seid, Elias; Popov, Oliver; Blix, Fredrik (10 de enero de 2024). "Análisis de patrones de comportamiento de ataques de seguridad para proveedores de servicios críticos". Revista de ciberseguridad y privacidad . 4 (1): 55–75. doi : 10.3390/jcp4010004 . ISSN  2624-800X.
  18. ^ Tjoa y otros. 2024, pág. 65.
  19. ^ Linkov y Kott 2019, págs.2, 7.
  20. ^ abc Linkov y Kott 2019, pag. 2.
  21. ^ Tjoa y otros. 2024, pág. 3.
  22. ^ Linkov y Kott 2019, pág. 7.
  23. ^ Linkov y Kott 2019, págs. 19-20.
  24. ^ ab Tjoa et al. 2024, pág. 15.
  25. ^ Ablon y Bogart 2017, pág. 3.
  26. ^ Libicki, Ablon y Webb 2015, págs. 49–50.
  27. ^ abc Agrafiotis y col. 2018, pág. 2.
  28. ^ ab Linkov y Kott 2019, pág. 20.
  29. ^ Daswani y Elbayadi 2021, págs. 31-32.
  30. ^ Tjoa y otros. 2024, pág. 63.
  31. ^ Tjoa y col. 2024, págs.68, 70.
  32. ^ Tjoa y col. 2024, págs. 4–5.
  33. ^ ab Skopik y Pahi 2020, pag. 4.
  34. ^ abcd Skopik y Pahi 2020, pag. 5.
  35. ^ abc Al-Turjman y Salama 2020, pág. 242.
  36. ^ Al-Turjman y Salama 2020, págs. 243-244.
  37. ^ ab Tjoa et al. 2024, pág. 3.
  38. ^ ab Skopik y Pahi 2020, pag. 6.
  39. ^ Skopik y Pahi 2020, págs. 5-6.
  40. ^ ab Tjoa et al. 2024, pág. 17.
  41. ^ Al-Turjman y Salama 2020, pag. 243.
  42. ^ ab Al-Turjman y Salama 2020, p. 244.
  43. ^ Hyslip 2020, pág. 828.
  44. ^ Tjoa y otros. 2024, pág. 3.
  45. ^ Tjoa y otros. 2024, pág. 9.
  46. ^ a b C Tjoa et al. 2024, pág. 16.
  47. ^ Tjoa y col. 2024, págs. 16-17.
  48. ^ Libicki, Ablon y Webb 2015, págs. 44–45.
  49. ^ Libicki, Ablon y Webb 2015, págs. 44, 46.
  50. ^ Hyslip 2020, pág. 831.
  51. ^ Perlroth 2021, pág. 42.
  52. ^ Perlroth 2021, pág. 58.
  53. ^ Sood & Enbody 2014, pág. 117.
  54. ^ desde Hyslip 2020, pág. 816.
  55. ^ Hyslip 2020, págs. 831–832.
  56. ^ Hyslip 2020, pág. 818.
  57. ^ Hyslip 2020, pág. 820.
  58. ^ Hyslip 2020, pág. 821.
  59. ^ Hyslip 2020, págs. 822–823.
  60. ^ Hyslip 2020, pág. 828-829.
  61. ^ Agrafiotis y col. 2018, pág. 7.
  62. ^ abc Agrafiotis y otros, 2018, pág. 9.
  63. ^ Agrafiotis y col. 2018, págs.10, 12.
  64. ^ Agrafiotis y col. 2018, pág. 10.
  65. ^ Agrafiotis y col. 2018, págs.7, 10.
  66. ^ Crawley 2021, pág. 46.
  67. ^ Fowler 2016, págs. 7–8.
  68. ^ desde Fowler 2016, pág. 13.
  69. ^ Fowler 2016, págs. 9-10.
  70. ^ Fowler 2016, págs. 10-11.
  71. ^ Fowler 2016, pág. 14.
  72. ^ Fowler 2016, págs. 13-14.
  73. ^ Sloan y Warner 2019, pág. 104.
  74. ^ Lehto 2022, pág. 36.
  75. ^ Vähäkainu, Lehto y Kariluoto 2022, p. 285.
  76. ^ abc Shandler & Gómez 2023, pág. 359.
  77. ^ desde Lehto 2022, pasado .
  78. ^ Makridis 2021, pág. 1.
  79. ^ Fowler 2016, pág. 21.
  80. ^ Agrafiotis y col. 2018, pág. 5.
  81. ^ Makridis 2021, págs. 1, 7.
  82. ^ Sloan y Warner 2019, pág. 64.
  83. ^ Tjoa y otros. 2024, pág. 92.
  84. ^ Bareja 2021, págs. 13, 16.
  85. ^ Tjoa y col. 2024, págs. 91–93.
  86. ^ Bareja 2021, págs. 13–14.
  87. ^ Tjoa y otros. 2024, pág. 94.
  88. ^ desde Oppenheimer 2024, pág. 39.
  89. ^ a b C Tjoa et al. 2024, pág. 95.
  90. ^ Fowler 2016, págs. 81–82.
  91. ^ Fowler 2016, pág. 83.
  92. ^ Fowler 2016, págs. 120–122.
  93. ^ Fowler 2016, pág. 115.
  94. ^ Fowler 2016, pág. 116.
  95. ^ Fowler 2016, págs. 117-118.
  96. ^ Fowler 2016, pág. 124.
  97. ^ Fowler 2016, pág. 188.
  98. ^ ab Skopik y Pahi 2020, pag. 1.
  99. ^ Li y Liu 2021, pág. 8177.
  100. ^ Skopik y Pahi 2020, págs.1, 6.
  101. ^ Skopik y Pahi 2020, pág. 12.
  102. ^ Skopik y Pahi 2020, pág. 16.
  103. ^ Fowler 2016, pág. 44.
  104. ^ Solove y Hartzog 2022, pag. 58.
  105. ^ ab Aravindakshan 2021, pag. 299.
  106. ^ Lilienthal y Ahmad 2015, pág. 399.
  107. ^ ab Verbruggen, Yola (10 de enero de 2024). «Los ciberataques como crímenes de guerra». Asociación Internacional de Abogados . Consultado el 8 de abril de 2024 .
  108. ^ Aravindakshan 2021, pág. 298.
  109. ^ "Cuestiones clave: Delitos contra la confidencialidad, integridad y disponibilidad de los datos y sistemas informáticos". Módulo 2 sobre delitos informáticos . Oficina de las Naciones Unidas contra la Droga y el Delito . Consultado el 8 de abril de 2024 .
  110. ^ Aravindakshan 2021, pág. 296.
  111. ^ Wilkinson, Isabella (2 de agosto de 2023). "¿Qué es el tratado de la ONU sobre delitos cibernéticos y por qué es importante?". Chatham House . Consultado el 8 de abril de 2024 .
  112. ^ Solove y Hartzog 2022, pag. 10.

Fuentes

  • Ablon, Lillian; Bogart, Andy (2017). Días cero, miles de noches: la vida y los tiempos de las vulnerabilidades de día cero y sus exploits (PDF) . Rand Corporation. ISBN 978-0-8330-9761-3.
  • Al-Turjman, Fadi; Salama, Ramiz (2020). "Una descripción general de los ciberataques en la red eléctrica y sistemas similares". Redes inteligentes en espacios habilitados para IoT . CRC Press. ISBN 978-1-003-05523-5.
  • Agrafiotis, Ioannis; Nurse, Jason RC; Goldsmith, Michael; Creese, Sadie; Upton, David (2018). "Una taxonomía de los ciberdaños: definir los impactos de los ciberataques y comprender cómo se propagan". Revista de ciberseguridad . 4 (1). doi :10.1093/cybsec/tyy006. ISSN  2057-2085.
  • Asbaş, C.; Tuzlukaya, Ş. (2022). "Estrategias de ciberataque y ciberguerra para empresas". Gestión de conflictos en empresas digitales: nueva estrategia y enfoque . Emerald Group Publishing. págs. 303–328. doi :10.1108/978-1-80262-773-220221027. ISBN 978-1-80262-773-2.
  • Aravindakshan, Sharngan (2021). "Ciberataques: una mirada a los umbrales probatorios en el derecho internacional". Indian Journal of International Law . 59 (1–4): 285–299. doi :10.1007/s40901-020-00113-0.
  • Bareja, Dinesh O. (2021). "Si no te preparas, te estás preparando para fracasar". Incidentes de seguridad y respuesta ante ciberataques . Springer International Publishing. págs. 13–29. ISBN 978-3-030-69174-5.
  • Crawley, Kim (2021). 8 pasos para una mejor seguridad: una guía sencilla de ciberresiliencia para empresas . John Wiley & Sons. ISBN 978-1-119-81124-4.
  • Daswani, Neil ; Elbayadi, Moudy (2021). Grandes infracciones: lecciones de ciberseguridad para todos . Apress. ISBN 978-1-4842-6654-0.
  • Fowler, Kevvie (2016). Preparación y respuesta ante las violaciones de datos: las violaciones son seguras, pero el impacto no . Elsevier Science. ISBN 978-0-12-803451-4.
  • Haber, Morey J.; Hibbert, Brad (2018). Vectores de ataque a activos: creación de estrategias eficaces de gestión de vulnerabilidades para proteger a las organizaciones . Apress. ISBN 978-1-4842-3627-7.
  • Hyslip, Thomas S. (2020). "Operaciones de ciberdelito como servicio". Manual Palgrave sobre ciberdelito y desviación cibernética internacionales . Springer International Publishing. págs. 815–846. ISBN 978-3-319-78440-3.
  • Lehto, Martti (2022). "Ciberataques contra infraestructuras críticas". Ciberseguridad: protección de infraestructuras críticas . Springer International Publishing. págs. 3–42. ISBN 978-3-030-91293-2.
  • Li, Yuchong; Liu, Qinghui (2021). "Un estudio de revisión integral de los ciberataques y la ciberseguridad; tendencias emergentes y desarrollos recientes". Energy Reports . 7 : 8176–8186. Bibcode :2021EnRep...7.8176L. doi : 10.1016/j.egyr.2021.08.126 .
  • Libicki, Martin C.; Ablon, Lillian; Webb, Tim (2015). El dilema del defensor: trazar un rumbo hacia la ciberseguridad (PDF) . Rand Corporation. ISBN 978-0-8330-8911-3.
  • Linkov, Igor; Kott, Alexander (2019). "Conceptos fundamentales de la ciberresiliencia: introducción y descripción general". Ciberresiliencia de sistemas y redes . Springer International Publishing. págs. 1–25. ISBN 978-3-319-77492-3.
  • Lilienthal, Gary; Ahmad, Nehaluddin (2015). "El ciberataque como guerra cinética inevitable". Computer Law & Security Review . 31 (3): 390–400. doi :10.1016/j.clsr.2015.03.002.
  • Makridis, Christos A (2021). "¿Las violaciones de datos dañan la reputación? Evidencia de 45 empresas entre 2002 y 2018". Revista de ciberseguridad . 7 (1). doi : 10.1093/cybsec/tyab021 .
  • Oppenheimer, Harry (2024). «Cómo el proceso de descubrimiento de ciberataques sesga nuestra comprensión de la ciberseguridad». Revista de investigación para la paz . 61 (1): 28–43. doi : 10.1177/00223433231217687 .
  • Perlroth, Nicole (2021). Así es como me dicen que termina el mundo: Ganador del premio al libro de negocios del año 2021 de FT & McKinsey . Bloomsbury Publishing. ISBN 978-1-5266-2983-8.
  • Seaman, Jim (2020). PCI DSS: Guía de estándares integrados de seguridad de datos . Versión en inglés. ISBN 978-1-4842-5808-8.
  • Shandler, Ryan; Gomez, Miguel Alberto (2023). "La amenaza oculta de los ciberataques: socavando la confianza pública en el gobierno". Revista de Tecnología de la Información y Política . 20 (4): 359–374. doi :10.1080/19331681.2022.2112796. hdl : 20.500.11850/566953 .
  • Skopik, Florian; Pahi, Timea (2020). "Bajo falsa bandera: uso de artefactos técnicos para la atribución de ataques cibernéticos". Ciberseguridad . 3 (1): 8. doi : 10.1186/s42400-020-00048-4 . ISSN  2523-3246.
  • Sloan, Robert H.; Warner, Richard (2019). ¿Por qué no nos defendemos mejor?: Violaciones de datos, gestión de riesgos y políticas públicas . CRC Press. ISBN 978-1-351-12729-5.
  • Solove, Daniel J. ; Hartzog, Woodrow (2022). ¡Violación!: Por qué falla la ley de seguridad de datos y cómo mejorarla . Oxford University Press. ISBN 978-0-19-094057-7.
  • Sood, Aditya; Enbody, Richard (2014). Ataques cibernéticos dirigidos: ataques en varias etapas impulsados ​​por exploits y malware . Syngress. ISBN 978-0-12-800619-1.
  • Tjoa, Simón; Gafić, Melisa; Kieseberg, Peter (2024). Fundamentos de la ciberresiliencia . Naturaleza Springer. ISBN 978-3-031-52064-8.
  • Vähäkainu, Petri; Lehto, Martti; Kariluoto, Antti (2022). "Ciberataques contra instalaciones de infraestructura crítica y contramedidas correspondientes". Ciberseguridad: protección de infraestructura crítica . Springer International Publishing. págs. 255–292. ISBN 978-3-030-91293-2.
Obtenido de "https://es.wikipedia.org/w/index.php?title=Ciberataque&oldid=1256731166"