La venta de registos (bases de datos) de varias entidades de Gobierno, de Compañías telefónicas y de Bancos en Tepido (Ciudad de México) y on-line (Youtube) son una pequeña muestra de la penetración del crimen organizado en los sistemas de información de entidades públicas y privadas. Información que puede ser utilizada de muchas formas según la creatividad de quienes la poseen.
El espionaje y la inteligencia, es decir adquirir información y codificarla en forma útil sobre el enemigo, ha sido pieza fundamental para el diseño de estrategias y cursos de acción en conflictos armados a través de la historia. Sin embago, en la actualidad los conflictos armados o la lucha por el PODER traspasan las formas convencionales del pasado, por lo cual es necesario redefinir la doctrina y reenfocar la voluntad de defensa del Estado para el beneficio de la población.
Mientras que el gobierno federal, en palabras del Secretario de Gobernación, espera y desea que la delincuencia organizada desarrolle una “GUERRA DE FRENTE”, como en el siglo XIX y la Primera Guerra Mundial, no hay un deseo más alejado de la realidad, y la población sufre las concencuencias. Tal vez por esta razón pareciera que la estrategia central actual contra el crimen organizado se concentra en un conflicto armado entre el Ejército y la Marina contra las organizaciones criminales en el país.
Pero.. ¿es todo esto que está pasando en México, una guerra?
Según Carl von Clausewitz la guerra es un conflicto, un enfrentamiento de voluntades opuestas, en el que es necesario, esencial y vital recurrir a las creaciones del arte y de la ciencia para resolver, solucionar o disolver esa situación. La guerra es la continuación de la política por otros medios; es un acto de fuerza para imponer nuestra voluntad al enemigo o adversario. La guerra es voluntad, inteligencia, arte, crueldad, estrategia y la clara conciencia de la absoluta necesidad de resultar victorioso (De la guerra, Carl von Clausewitz).
El tema central es la imposición de la voluntad de una parte sobre la otra. La política lo hace sin armas a través de “negociaciones”, la guerra es el medio para hacerlo a través de la fuerza de las armas (poderío bélico). La acción de influir o someter voluntades es la muestra más tangible del PODER llámese seducción, persuasión, chantaje, extrosión o coerción. El poder puede ser legal o ilegal, pero al fin y al cabo es poder real. El Estado con sus leyes, funcionarios, legisladores y sistema judicial debería tener el monopolio del PODER en el país, sin embargo existen otros grupos que ejercen un poder ilegal o “negociado” opuesto a la voluntad de la población. El crimen organizado impone y protege sus intereses económicos (voluntad) a la población.
Según la doctrina de la Guerra de Maniobras (maneuver warfare), para que un Estado y su ejército pueda ganar una guerra se requiere de cuatro factores clave: a) Voluntad nacional o del pueblo, b) Pericia táctica y técnica, c) Liderazgo, y d) Inteligencia. Por supuesto, todos estos factores deben estar alineados a una Gran Estrategia de Estado (que debe incluir las políticas y programas de Defensa, Educación, Tecnología, Economía, Salud, Seguridad, Justicia, Legalidad) y en contexto con los retos nacionales y globales que enfrenta la población. Todos estos factores implican hacer una tarea titánica y bajo las circunstancias actuales, es prácticamente imposible. Porque es necesario que los funcionarios de Gobierno y Legisladores comiencen a dar prioridad a los intereses de la población en lugar de sus propios intereses políticos y económicos, que la Sociedad sea conciente y se prepare para provocar un cambio, que deje de ser un “tabu” el que la población pueda aprender e influir en las políticas de Defensa Nacional, y que todos estos esfuerzos y voluntades tengan objetivos afines.
Guerra de cuarta generación
La guerra asimétrica ha existido desde tiempos remotos y se puede representar como el caso “David contra Goliad”. La guerra asimétrica da origen a la llamada guerra de cuarta generación para referirse a los conflictos transnacionales que enfrenta un Estado contra el crimen organizado (mafias), mercenarios, grupos terroristas, guerrilleros, extremistas religiosos, hackers, países “rudos” e incluso grandes empresas. Los grupos que ejecutan una guerra de cuarta generación se caracterizan por no realizar una “GUERRA DE FRENTE” sino ataques puntuales, y se valen de la corrupción, incompetencia y coersión a funcionarios públicos y privados para proteger y hacer “prosperar” sus actividades económicas y estratégicas.
El arsenal con el que cuentan estos grupos no son sólamente armas de fuego sofisticadas sino que cuentan con doctrinas enraizadas, códigos de operación, centros de información-desinformación y herramientas informáticas y personal especializado para penetrar sistemas de información de diferentes formas. Esta situación nos lleva al campo de la Guerra en sistemas de información.
Information warfare
(Guerra en sistemas de información)
Continuará...
Showing posts with label seguridad. Show all posts
Showing posts with label seguridad. Show all posts
Thursday, April 22, 2010
Monday, April 12, 2010
¿Confiamos demasiado en la información y la tecnología? Parte I
Es frecuente escuchar en la academia, en las empresas, en los medios de comunicación, en los discursos políticos, que mientras más información y mejor tecnología tengamos mejor nos irá como profesionistas, como empresas, como país. Constantemente se nos dice que tener más información y mejor tecnología que los demás nos llevará a tener mejores estrategias y por lo tanto mayor competitividad y mayores probabilidades de éxito en el mundo globalizado. Sin embargo, esta forma de pensar puede llevarnos a vivir con ilusión y soberbia, a ser insensibles, a olvidar que somos vulnerables como individuos, como empresa, como sociedad, como nación, y a depender al extremo de la tecnología y de la información masiva para tomar decisiones y para diseñar estrategias empresariales, de seguridad y de vida.
Millennium Challenge 2002
Érase verano de 2002 cuando iniciaba un juego de guerra, en un software de simulación de 250 millones de dólares, para probar la nueva doctrina militar llamada Guerra Centrada en Redes o Network-centric warfare. Una doctrina basada en someter al enemigo al disponer de una cantidad abrumadora de tecnologías bélicas interconectadas y disposición de información en "tiempo real". Se piensa que esta doctina militar con todos sus sistemas de información (satélites, sensores, aviones tripulados y no tripulados, espías, y un largo etc.) disipará la "niebla de guerra" para ver claramente lo que hace el enemigo y así someterlo.
Por un lado el equipo azul, representando a las fuerzas armadas de los Estados Unidos y su nueva doctrina militar. Este equipo recibió más recursos intelectuales que ningún otro ejército en la historia. Recibió gran cantidad de datos e información secreta de diversas entidades del Gobierno norteamericano. Contó con el apoyo de un grupo de expertos en asuntos religiosos, económicos, políticos, sociales, de infraestructura, entre otros.
El equipo azul disponía de un instrumento de toma de decisiones que decompone al enemigo en una serie de sistemas (militar, económico, social y político) que muestra la interrelación y los vínculos más vulnerables. Contaba con bases de datos, matrices y metodologías para conocer sistemáticamente las intenciones y las capacidades del enemigo. Adicionalmente, contaba con un mapa del campo de batalla que mostraba los acontecimientos en "tiempo real". En fín, este equipo contaba con todos los juguetes del arsenal del Pentagono.
Del otro lado el equipo rojo, representando a un país ficticio rebelde del Golfo Pérsico comandado por el Gral. ret. Paul van Riper, ex-marine, sin tanta tecnología e información como el equipo azul, al fin y al cabo, un país no tan desarrollado.
La confrontación
Continuará...
Millennium Challenge 2002
Érase verano de 2002 cuando iniciaba un juego de guerra, en un software de simulación de 250 millones de dólares, para probar la nueva doctrina militar llamada Guerra Centrada en Redes o Network-centric warfare. Una doctrina basada en someter al enemigo al disponer de una cantidad abrumadora de tecnologías bélicas interconectadas y disposición de información en "tiempo real". Se piensa que esta doctina militar con todos sus sistemas de información (satélites, sensores, aviones tripulados y no tripulados, espías, y un largo etc.) disipará la "niebla de guerra" para ver claramente lo que hace el enemigo y así someterlo.
Por un lado el equipo azul, representando a las fuerzas armadas de los Estados Unidos y su nueva doctrina militar. Este equipo recibió más recursos intelectuales que ningún otro ejército en la historia. Recibió gran cantidad de datos e información secreta de diversas entidades del Gobierno norteamericano. Contó con el apoyo de un grupo de expertos en asuntos religiosos, económicos, políticos, sociales, de infraestructura, entre otros.
El equipo azul disponía de un instrumento de toma de decisiones que decompone al enemigo en una serie de sistemas (militar, económico, social y político) que muestra la interrelación y los vínculos más vulnerables. Contaba con bases de datos, matrices y metodologías para conocer sistemáticamente las intenciones y las capacidades del enemigo. Adicionalmente, contaba con un mapa del campo de batalla que mostraba los acontecimientos en "tiempo real". En fín, este equipo contaba con todos los juguetes del arsenal del Pentagono.
Del otro lado el equipo rojo, representando a un país ficticio rebelde del Golfo Pérsico comandado por el Gral. ret. Paul van Riper, ex-marine, sin tanta tecnología e información como el equipo azul, al fin y al cabo, un país no tan desarrollado.
La confrontación
Continuará...
Saturday, February 20, 2010
Ataques virtuales o reales
Sun Tzu decía que la guerra es un asunto de importancia vital para el Estado y por eso habría que estudiarla.
"Nuestra seguridad, economía, forma de vida, y quizás incluso nuestra sobrevivencia, dependen del trio interconectado de la energía eléctrica, las comunicaciones y las computadoras", Critical Foundations: Protecting America’s Infrastructures, Report of the President’s Commission on Critical Infrastructure Protection, October 1997, http://www.pccip.gov/.
Cada día se escuchan con mayor frecuencia términos como ciberataque, ciberterrorismo, cibercrimen, seguridad informática, seguridad cibernética, Information Warfare, intervención electrónica, entre otros términos relacionados con la seguridad o vulnerabilidad de la internet y los sistemas de comunicación y de cómputo.
Pero la naturaleza de este fenómeno se ha dado desde tiempos remotos porque obtener información estratégica es de vital importancia. En las décadas recientes se ha pasado del plano físico, material o "real" al virtual. Se ha desatado una carrera armamentista en el mundo virtual de atacantes y defensores por la información.
En el mundo virtual existe una guerra muy real, una guerra asimétrica, ataques guerrilleros sin trincheras ni cuarteles. Toda esta actividad puede derivarse de diversas intenciones con motivos de carácter económico, político o estratégico como parte de tareas de inteligencia, contrainteligencia, desinformación, propaganda, espionaje, robo, extorsión y sabotaje.
Los ataques a sistemas informáticos aumentan día a día desde muchos frentes con diversas armas tecnológicas, planteando la posibilidad de que las guerras en el mundo "real" puedan tener su contraparte en el mundo virtual.
En el mundo virtual la protección del Estado con sus leyes y normas es escasa, por lo que el ciberespacio es una tierra de nadie, una jungla virtual que traslada sus efectos y consecuencias al mundo real, por sorpresa, a cualquier persona.
"Nuestra seguridad, economía, forma de vida, y quizás incluso nuestra sobrevivencia, dependen del trio interconectado de la energía eléctrica, las comunicaciones y las computadoras", Critical Foundations: Protecting America’s Infrastructures, Report of the President’s Commission on Critical Infrastructure Protection, October 1997, http://www.pccip.gov/.
Cada día se escuchan con mayor frecuencia términos como ciberataque, ciberterrorismo, cibercrimen, seguridad informática, seguridad cibernética, Information Warfare, intervención electrónica, entre otros términos relacionados con la seguridad o vulnerabilidad de la internet y los sistemas de comunicación y de cómputo.
Pero la naturaleza de este fenómeno se ha dado desde tiempos remotos porque obtener información estratégica es de vital importancia. En las décadas recientes se ha pasado del plano físico, material o "real" al virtual. Se ha desatado una carrera armamentista en el mundo virtual de atacantes y defensores por la información.
En el mundo virtual existe una guerra muy real, una guerra asimétrica, ataques guerrilleros sin trincheras ni cuarteles. Toda esta actividad puede derivarse de diversas intenciones con motivos de carácter económico, político o estratégico como parte de tareas de inteligencia, contrainteligencia, desinformación, propaganda, espionaje, robo, extorsión y sabotaje.
Los ataques a sistemas informáticos aumentan día a día desde muchos frentes con diversas armas tecnológicas, planteando la posibilidad de que las guerras en el mundo "real" puedan tener su contraparte en el mundo virtual.
En el mundo virtual la protección del Estado con sus leyes y normas es escasa, por lo que el ciberespacio es una tierra de nadie, una jungla virtual que traslada sus efectos y consecuencias al mundo real, por sorpresa, a cualquier persona.