Mostrando las entradas con la etiqueta Ciberespacio. Mostrar todas las entradas
Mostrando las entradas con la etiqueta Ciberespacio. Mostrar todas las entradas

martes, 1 de septiembre de 2026

Fue peor de lo que nos contaron: la IA conspiró contra sus creadores

Aproximadamente 1.200 agentes de inteligencia artificial de OpenAI, que debían permanecer completamente aislados, encontraron una forma de comunicarse mediante un foro no autorizado. Intercambiaron más de 70.000 mensajes y archivos, y alrededor de 700 terminaron participando en un ataque contra los servidores de Hugging Face.

Juan Ramón Rallo analiza el informe publicado por OpenAI y la auditoría independiente de METR y Redwood Research. Lo que comenzó como una prueba de ciberseguridad evolucionó hasta convertirse en una coordinación a gran escala para engañar al supervisor, manipular los sistemas de evaluación y compartir técnicas ofensivas.

Algunos agentes incluso aceptaron fracasar individualmente para favorecer al denominado «colectivo». Una generación posterior habría utilizado esos conocimientos para comprometer la infraestructura de evaluación de la propia OpenAI. ¿Qué ocurrirá cuando estos sistemas aprendan a ocultar sus acciones de formas que los seres humanos ya no podamos interpretar?

Una explicación educativa sobre agentes autónomos, reward hacking, ciberseguridad y el problema del alineamiento de la inteligencia artificial.

Fuente: Youtube

jueves, 27 de agosto de 2026

Google Career Launchpad ofrece 5.000 becas para jóvenes bolivianos


El presidente Rodrigo Paz presentó el programa Google Career Launchpad, que ofrecerá 5.000 becas gratuitas para jóvenes bolivianos mayores de 18 años. La iniciativa busca fortalecer competencias en áreas tecnológicas de alta demanda, como inteligencia artificial, ciberseguridad y computación en la nube, y ampliar las oportunidades de inserción laboral en la economía digital.

Los beneficiarios podrán acceder durante seis meses a rutas de aprendizaje desarrolladas por Google Skills. La oferta académica incluye formación en inteligencia artificial generativa, analítica de datos, ingeniería de nube, computación en la nube y ciberseguridad.

Durante la presentación, Paz definió la alfabetización digital como un eje central de la estrategia gubernamental para modernizar la educación y preparar a los jóvenes frente a los cambios tecnológicos que transforman el mercado laboral.

Google Career Launchpad y reforma educativa

El lanzamiento del programa coincidió con el anuncio de un financiamiento de 50 millones de dólares gestionado con el Banco Interamericano de Desarrollo (BID) para impulsar cambios en el sistema educativo.

De acuerdo con el mandatario, los recursos estarán dirigidos inicialmente a la capacitación de docentes y a la incorporación de nuevas herramientas de aprendizaje para los estudiantes. En ese contexto, señaló que Bolivia enfrenta rezagos educativos en la región y cuestionó la ausencia del país en evaluaciones internacionales sobre calidad educativa durante los últimos años.

Además de las becas para jóvenes, el programa contempla 100 becas completas destinadas a docentes, tutores y facilitadores digitales. Este grupo recibirá capacitación especializada y acompañamiento para orientar los procesos de aprendizaje.

Certificaciones internacionales y acceso gratuito

Los participantes tendrán acceso a laboratorios, insignias digitales verificables y certificaciones reconocidas internacionalmente. También podrán obtener un descuento del 50% en los exámenes oficiales de Google Cloud para validar sus conocimientos.

Paz planteó que el uso de herramientas tecnológicas puede contribuir a mejorar la gestión pública y fortalecer los servicios dirigidos a la población. Asimismo, consideró que la formación digital puede generar oportunidades para que más jóvenes desarrollen proyectos productivos y profesionales dentro del país.

Google Career Launchpad surge de una alianza entre el Gobierno, Google, el Ministerio de Educación, Agetic, el Comité Ejecutivo de la Universidad Boliviana (CEUB), la Asociación Nacional de Universidades Privadas (ANUP) y otras instituciones académicas.

Fuente: Enfoque News

viernes, 21 de agosto de 2026

Entel articula una agenda nacional para impulsar una Bolivia más cibersegura


Proteger la información, las comunicaciones y los sistemas digitales se ha convertido en una prioridad para gobiernos, empresas y ciudadanos en todo el mundo. En este contexto, Bolivia avanza en la construcción de una agenda nacional de ciberseguridad. En ese marco, ENTEL llevó adelante el proyecto “Bolivia Cibersegura 2026”, un espacio que reunió a especialistas, instituciones del sector público y privado y expertos nacionales e internacionales para fortalecer las capacidades del país frente a los riesgos y amenazas del entorno digital.

ENTEL aporta conectividad, infraestructura y soluciones de seguridad orientadas a fortalecer la operación digital de las instituciones. En ese sentido, “la ciberseguridad debe abordarse como una agenda de país, construida desde la cooperación y la complementación institucional”, aseguró Jorge Del Solar, gerente general de ENTEL.

Bolivia Cibersegura 2026 reúne a expertos internacionales de la UIT (Unión Internacional de Telecomunicaciones), representantes del Estado y operadores de infraestructuras críticas para fortalecer las capacidades nacionales frente a las amenazas cibernéticas. El evento abordará la prevención, detección, respuesta y recuperación ante incidentes digitales.

El evento contempla expositores internacionales:

Pablo Andrés Palacios especialista en telecomunicaciones y ciberseguridad con más de 20 años de experiencia en la UIT.

Marwan Ben Rached, coordinador de Ciberseguridad de UIT y especialista en gobernanza, protección de infraestructuras críticas.

Desde el evento se busca contribuir a la creación y fortalecimiento del CSIRT Nacional y de los CSIRT sectoriales, promoviendo el intercambio de conocimientos y el trabajo conjunto entre instituciones públicas y privadas responsables de servicios e infraestructura crítica.

El CSIRT está constituido por una organización formal, procedimientos, infraestructura tecnológica, canales de comunicación además de personal especializado dedicados a prevenir, detectar, analizar y responder ante ataques o fallos de ciberseguridad.

Bajo este contexto ENTEL cuenta con una infraestructura moderna y de última generación que permite brindar altos niveles de seguridad.

“Tenemos un Data Center que cuenta con certificación Tier III del Uptime Institute. El gran riesgo que tienen las instituciones al mantener su información en sus propios servidores es que, en muchos casos, no cuentan con la capacidad necesaria de ciberseguridad para proteger esa información”, aseguró Jorge Del Solar, gerente general de ENTEL.

El Data Center de ENTEL cuenta con certificación Tier III del Uptime Institute, tiene una superficie de 4.500 metros cuadrados y representó una inversión superior a Bs 52 millones. Esta infraestructura ofrece a las instituciones públicas y privadas condiciones de seguridad, disponibilidad y capacidades especializadas para el almacenamiento y procesamiento de información sensible.

Por su parte, el director de AGETIC, Carlos Rodrigo, destacó los avances en materia de ciberseguridad y señaló que se impulsa una estrategia para la construcción del CSIRT Nacional y los CSIRT sectoriales.

“Esto nos va a permitir tener un paraguas de protección, por lo menos, para las instituciones críticas y, a partir de ahí, ir avanzando hacia todas las instituciones”, informó.

La importancia de este trabajo también se refleja en el Global Cybersecurity Index (GCI) de la Unión Internacional de Telecomunicaciones (UIT), una referencia internacional que evalúa el nivel de madurez de los países en materia de ciberseguridad a partir de cinco pilares: medidas legales, medidas técnicas, medidas organizacionales, desarrollo de capacidades y cooperación.

Por su parte, el director de la Autoridad de Regulación y Fiscalización de Telecomunicaciones y Transportes (ATT), Carlos Ágreda, destacó la importancia de fortalecer la seguridad y protección de la información en el entorno digital.

“Debemos proteger los derechos constitucionales de los ciudadanos. El derecho que tienen a que sus datos personales, su información y todo lo que transmiten a través del ciberespacio se maneje apropiadamente y no sea víctima de ataques”, aseguró Ágreda.

Fuente: Asuntos Centrales

miércoles, 27 de mayo de 2026

La Gestora moderniza el acceso a la seguridad social con la activación de Llave Digital


La Gestora Pública de la Seguridad Social de Largo Plazo promueve una nueva herramienta tecnológica orientada a simplificar la administración de los ahorros previsionales de los ciudadanos. Se trata de la «Llave Digital», una funcionalidad en línea que permite a los usuarios gestionar sus fondos de pensiones de forma autónoma, sin necesidad de acudir a oficinas físicas.

A través de esta plataforma, los asegurados pueden vincular sus cuentas personales utilizando la plataforma estatal de Ciudadanía Digital. Esta integración garantiza que el acceso a los datos de aportes, estados de ahorro y trámites jubilatorios se realice de manera inmediata. Resguardando así la seguridad de la información mediante la verificación de identidad oficial.

Seguridad social

Con este despliegue, la institución busca reducir la burocracia y modernizar el sistema de seguridad social en el país. El servicio opera de forma 100% virtual, facilitando el control financiero de los trabajadores desde cualquier dispositivo con conexión a internet.

Para los usuarios que requieran soporte técnico o guía durante el proceso de vinculación, la entidad habilitó canales de asistencia personalizada paso a paso a través de la aplicación de mensajería WhatsApp.

La Llave Digital de la Gestora es la credencial de acceso seguro a la Oficina Virtual de la Gestora Pública de la Seguridad Social de Largo Plazo en Bolivia. Sirve para que consultar los aportes, saldos de jubilación y movimientos desde cualquier lugar, sin necesidad de ir a una sucursal.

Fuente: Eju

jueves, 9 de abril de 2026

Cuando la IA más poderosa del mundo decide proteger Internet en lugar de atacarlo


Anthropic acaba de anunciar el Proyecto Glasswing, una iniciativa sin precedentes que reúne a Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA y Palo Alto Networks en torno a un objetivo común: asegurar los programas informáticos más críticos del mundo en la era de la IA. En el centro del proyecto hay una constatación tan fascinante como alarmante: Claude Mythos Preview —el nuevo modelo frontier aún no publicado de Anthropic— ha alcanzado un nivel de capacidad en codificación tal que supera a todos los humanos, salvo a los más expertos, a la hora de encontrar y explotar fallos de seguridad en el software. Fallos que a veces habían sobrevivido décadas de verificación humana y millones de pruebas automatizadas.

Detalles
  • En pocas semanas, Claude Mythos Preview identificó miles de vulnerabilidades zero-day — fallos desconocidos para los desarrolladores — en todos los grandes sistemas operativos y navegadores web. Entre ellas: una vulnerabilidad de 27 años en OpenBSD, una de 16 años en FFmpeg, y varios fallos encadenados en el núcleo Linux que permitirían a un atacante tomar el control total de una máquina.
  • En el benchmark CyberGym (reproducción de vulnerabilidades), Mythos Preview alcanza un 83,1 % frente al 66,6 % de Claude Opus 4.6. En SWE-bench Verified (codificación agéntica), sube hasta el 93,9 % frente al 80,8 %.
  • Anthropic se compromete a aportar 100 millones de dólares en créditos de uso de Mythos Preview para los socios del proyecto, así como 4 millones de dólares en donaciones directas a organizaciones de seguridad de código abierto como Alpha-Omega, OpenSSF y la Apache Software Foundation.
  • Más de 40 organizaciones adicionales que construyen o mantienen infraestructuras de software críticas también tienen acceso al modelo para analizar y proteger sus sistemas.
  • Anthropic ha confirmado que no pondrá Mythos Preview a disposición del público en general por ahora —pero trabaja en el desarrollo de salvaguardas que permitan un despliegue seguro a gran escala en los próximos meses.
  • El proyecto recibe su nombre de la mariposa de alas transparentes Greta oto — cuyas alas, al igual que las vulnerabilidades, se esconden a plena vista. Y como la mariposa, el objetivo es neutralizar las amenazas gracias a la transparencia.
Por qué es importante

La IA que representa la mayor amenaza para la ciberseguridad mundial es también, hoy, la mejor arma para defenderla. Lo que el Proyecto Glasswing revela es que Anthropic ha tomado una decisión estratégica de peso: no esperar a que la amenaza estalle para reaccionar, sino construir una línea de defensa colectiva junto a sus propios competidores.

Entramos en una era en la que la ciberseguridad ya no se mide en términos de expertos humanos, sino en términos de qué IA encuentra las vulnerabilidades primero. Los sistemas bancarios, los hospitales, las redes eléctricas, los gobiernos —todo lo que mantiene en marcha el mundo moderno— están en juego. La carrera ya ha comenzado.

Fuente: Reino IA

domingo, 1 de marzo de 2026

De Stuxnet a hoy: la guerra tecnológica contra Irán entró en una nueva y decisiva fase


Estados Unidos e Israel lanzaron el sábado una ofensiva militar sin precedentes contra Irán, combinando bombardeos convencionales con una dimensión que hasta ahora había permanecido en las sombras: un apagón casi total de Internet. La conectividad iraní registró una abrupta caída llegando al 4% de los niveles normales, mientras ciberataques afectaban a medios, sitios de noticias y aplicaciones locales, incluida la agencia de noticias estatal IRNA. Como represalia, Irán lanzó una segunda ola de misiles balísticos contra Israel y las bases estadounidenses en los países del Golfo.

La operación no fue una sorpresa para quienes seguían de cerca la escalada digital entre ambos países. Irán venía ejecutando desde antes del ataque de Hamas del 7 de octubre campañas sostenidas de espionaje y sabotaje digital contra Israel que, según registros de inteligencia, se triplicaron con posterioridad. Esos ataques incluyeron malware destructivo y correos electrónicos con enlaces a sitios web falsos diseñados para robar credenciales de acceso y códigos de autenticación de dos factores, como parte de operaciones más amplias de recopilación de inteligencia y manipulación de la opinión pública.

El antecedente más elocuente de esta guerra tecnológica ocurrió en enero de 2010, cuando inspectores de la Agencia Internacional de Energía Atómica detectaron que las centrifugadoras de la planta nuclear de Natanz estaban fallando sin explicación aparente. La causa, revelada meses después, fue Stuxnet: un virus informático que tomó el control de 1.000 máquinas y les ordenó autodestruirse. Fue una de las primeras instancias en las que un ciberataque generó daños físicos reales. Lo que ocurre hoy es, en muchos sentidos, su heredero directo.

Por estas horas, las operaciones híbridas sobre el régimen de Irán incluyeron infraestructuras críticas y sistemas de comunicaciones de las fuerzas armadas y de seguridad que dejaron de funcionar, produciendo un apagón de comunicaciones y la ruptura de la cadena de mando, tanto en el país como en el extranjero.

Irán ingresó en una niebla digital casi total, en lo que podría definirse como el primer ciberataque a gran escala.

Los daños a la infraestructura de comunicaciones del CGRI tenían como objetivo impedir la coordinación de contraataques e interrumpir la capacidad de las unidades cibernéticas y electrónicas iraníes para lanzar drones y misiles balísticos.

Actividades preparatorias y de hacktivismo fueron desplegadas desde el mes de enero, cuando las transmisiones satelitales iraníes fueron intervenidas, transmitiendo a millones de hogares contenido que instaba al derrocamiento del régimen.

El ataque del sábado fue descrito como de una escala sin precedentes, combinando guerra electrónica que interrumpió los sistemas de navegación y comunicaciones con ataques de denegación de servicio (DDoS) e intrusiones profundas en los sistemas de datos vinculados a la infraestructura energética y aeronáutica del país, mientras el régimen intentaba apoyarse en su circunscripta y malograda red de “internet nacional”, dejando a Irán expuesto y aislado en un momento de grave crisis. La niebla digital es, a esta altura, tan determinante como la física: quien controla las comunicaciones, controla el campo de batalla.

Imagen: ABC

Fuente: Infobae

jueves, 26 de febrero de 2026

Estrategia país de CAF Bolivia 2025 - 2030 (fragmento)


Este fragmento forma parte fundamental de la "Estrategia País CAF Bolivia 2025-2030", el documento marco que define la hoja de ruta de cooperación técnica y financiera entre el Banco de Desarrollo de América Latina y el Caribe (CAF) y el Estado Plurinacional de Bolivia para el próximo quinquenio.

En el contexto de un compromiso de financiamiento histórico que alcanza los USD 3.100 millones, esta sección detalla el Eje de Transformación Digital e Innovación, uno de los pilares estratégicos diseñados para modernizar la estructura económica y social del país. Mientras que el documento íntegro aborda áreas macroeconómicas, infraestructura vial y sostenibilidad ambiental, los seis puntos aquí presentados constituyen la propuesta operativa para cerrar la brecha digital en Bolivia.

Proyectos sugeridos en agenda digital y servicios al ciudadano

1. Infraestructura y conectividad: Priorizar inversiones en conectividad universal, cofinanciando la expansión de fibra óptica y redes 4G/5G en zonas periurbanas y rurales (por ejemplo, segunda fase de PRONTIS para comunidades de menos de 50 habitantes). Impulsar el programa “Internet para Todos” y brindar asistencia técnica en la licitación 5G. Aprovechar la apertura satelital LEO negociando condiciones favorables y financiando terminales para escuelas, postas y telecentros rurales. Fortalecer capacidades del regulador (ATT) y de ENTEL, incluyendo un plan de negocios robusto para el satélite Túpac Katari.

2. Transformación digital del Estado: Apoyar la implementación acelerada de la Agenda Digital 2030 con asistencia técnica para fortalecer institucionalidad. CAF puede respaldar la creación de un Observatorio de Transformación Digital, financiar una plataforma de interoperabilidad robusta y promover la digitalización integral de trámites prioritarios (identidad, registro civil, permisos), tomando como referencia experiencias regionales.

3. Servicios al ciudadano y gobierno digital: Identificar y digitalizar trámites de alto impacto (certificados personales, pago de impuestos, beneficios sociales) con desarrollo end-to-end que incluya reingeniería de procesos, simplificación normativa y campañas de adopción. Ampliar la Plataforma de Interoperabilidad a municipios y gobiernos subnacionales. Acompañar implementación del Plan de Datos Abiertos (DS 5340/2023). Asesorar en el marco normativo de gobierno digital, impulsando aprobación de la Ley de Justicia Digital y actualizaciones para notificaciones electrónicas y validez legal de documentos digitales.

4. Institucionalidad y gobernanza: Asesorar en la elaboración de una Ley de Transformación Digital que eleve a rango legal a AGETIC y defina roles institucionales (oficiales digitales por ministerio). Promover un Comité Nacional de Ciberseguridad multi-actor y una estrategia nacional. Contribuir a establecer marco de gobernanza de datos abiertos y compartidos. Financiar un Consejo Consultivo de Transformación Digital con participación de los sectores académicos, privados y la sociedad civil. Desarrollar un “paquete legislativo digital”, incluyendo una Ley de Gobierno Digital, ajustes al Código Penal para delitos informáticos, y normativas sectoriales (telemedicina, educación en línea, identidad digital). Acompañar la elaboración de guías éticas y regulatorias para IA, basadas en las recomendaciones de UNESCO.

5. Ciberseguridad: Apoyar la formulación participativa de una Estrategia Nacional de Ciberseguridad, designando una Autoridad Nacional, priorizando sectores críticos y estableciendo un plan quinquenal. Cofinanciar un Centro Nacional de Operaciones de Seguridad (SOC) con monitoreo 24/7. Patrocinar una Academia Nacional de Ciberseguridad en alianza con universidades. Asistir en la elaboración de un anteproyecto de Ley de Ciberseguridad y Protección de Infraestructuras Críticas. Organizar simulacros de ciberataques y campañas de higiene cibernética.

6. Talento y habilidades digitales: Apoyar la integración de habilidades digitales en educación formal, incorporando contenidos de alfabetización digital desde la educación primaria, formación docente en TIC e infraestructura acorde (laboratorios, conectividad escuelas rurales). Impulsar el proyecto emblemático “Escuela Digital Bolivia”. Respaldar programas de capacitación laboral (coding bootcamps y certificaciones en oficios digitales) para jóvenes y mujeres. Patrocinar la ampliación de RobóTICas a escala nacional. Crear Centro de Innovación y Formación en IA y Ciencia de Datos en universidades públicas. Impulsar programas de alfabetización digital comunitaria en telecentros para comunidades rurales e indígenas.

jueves, 16 de enero de 2025

Alarma por el alto consumo de contenido audiovisual pirata en Bolivia


El consumo de contenido audiovisual pirata en Bolivia ha alcanzado niveles alarmantes. Según el Centro de Estudios de Telecomunicaciones de América Latina (Cet.la), el país registra el mayor porcentaje de visitas a sitios y plataformas ilegales de la región, con un 65% de usuarios optando por servicios no autorizados. Esto significa que solo el 35% navega regularmente en plataformas legales.  

Entre los contenidos más consumidos de manera ilícita están los eventos en vivo, videos bajo demanda y servicios de TV no autorizados, como Magis TV. El informe alerta que los accesos a sitios ilegales superan en un 88% a los legales, siendo la brecha más alta en América Latina.  
 
“La piratería en línea socava los derechos de propiedad intelectual, genera pérdidas financieras para la industria y los gobiernos, y plantea riesgos en términos de ciberseguridad y exposición a contenidos nocivos”, señala Cet.la en su reporte, que analiza datos de 10 países de la región.  

Perjuicio económico y social 

El impacto de la piratería en Bolivia no se limita al acceso gratuito a contenidos. Según el reporte, el país tiene un mercado potencial de televisión paga de 855.688 usuarios. Sin embargo, al primer semestre de 2024, solo 549.779 cuentan con suscripciones legales, dejando una brecha de 305.909 usuarios. 

El informe del segundo trimestre de 2024 de la Alianza contra la Piratería Audiovisual estima que las pérdidas anuales para el sector formal superan los 56 millones de dólares. Además, los ingresos de las plataformas ilegales en Bolivia ascienden a casi 60 millones de dólares, dinero que evade tributos.  

“Los efectos económicos de la piratería incluyen la pérdida de empleos en las industrias relacionadas, así como la disminución de las ventas de plataformas y operadores legales”, destaca el reporte. A esto se suma el impacto en las finanzas públicas: la Alianza estima que Bolivia pierde alrededor de 15 millones de dólares anuales en impuestos no recaudados debido a la piratería.  

Riesgos para los usuarios
 
Más allá de las pérdidas económicas, la piratería expone a los usuarios a importantes riesgos de seguridad. Aplicaciones ilegales que ofrecen acceso a canales internacionales y películas suelen contener software malicioso, que puede robar datos personales, activar cámaras de dispositivos y rastrear la ubicación de los usuarios. 

Esto pone en peligro información financiera y datos sensibles, dejando a las personas vulnerables a estafas y robos. 

El informe hace un llamado a las autoridades, empresas y ciudadanos para abordar esta problemática de forma integral. Combatir la piratería no solo requiere medidas legales más estrictas y campañas de concienciación, sino también fomentar el acceso a contenidos legales a precios accesibles.
  
“La expansión de vías ilegales afecta no solo a la industria, sino también a los consumidores, quienes terminan expuestos a riesgos innecesarios. Es necesario un esfuerzo conjunto para proteger los derechos de propiedad intelectual y garantizar un entorno digital seguro y justo para todos”, concluye cet.la.  

Esta problemática evidencia la necesidad de reforzar la protección de la industria audiovisual en Bolivia, promoviendo un mercado legal que beneficie tanto a los creadores como a los consumidores, mientras se mitigan los riesgos para los usuarios.

Imagen: Newsline Report

Fuente: El Deber

sábado, 4 de enero de 2025

Bolivia, ante el desafío de generar leyes contra el cibercrimen


Andrea nunca imaginó que un mensaje de WhatsApp cambiaría su vida. Una noche, recibió un texto de un supuesto amigo pidiendo ayuda para recuperar su cuenta bloqueada. La conversación parecía natural: detalles personales, tono familiar y una solicitud aparentemente inocente para recibir un código. Al compartirlo, sin darse cuenta, Andrea permitió que los estafadores accedan a su cuenta bancaria, dejando su saldo en cero en cuestión de minutos.

Este caso es solo uno de cientos que ocurren en Bolivia y en el mundo. El cibercrimen se ha convertido en una amenaza real que avanza al ritmo de la tecnología, aprovechando vacíos legales y la falta de conciencia digital para expandirse. El robo de identidad, la extorsión, el ciberacoso y la manipulación de datos son solo algunas de las modalidades que afectan a personas, instituciones y empresas.

“No podemos tener un solo aspecto humano que carezca de regulación, más aún cuando éste puede implicar un riesgo para la humanidad”, afirma Joaquín Vásquez, director de la carrera de Derecho de Unifranz El Alto. “La tecnología puede facilitar la vida, pero también plantea amenazas que debemos afrontar con normas claras y efectivas”.

El cibercrimen aumenta en Bolivia

El cibercrimen engloba una serie de delitos informáticos que incluyen ataques a computadoras, redes o dispositivos para obtener información o beneficios económicos. 

Según datos de la Policía Boliviana, sus unidades de Cibercrimen reciben denuncias diarias sobre:
  • Estafas digitales: mensajes fraudulentos que buscan engañar a usuarios.
  • Suplantación de identidad: robo de información personal para extorsionar.
  • Ciberacoso: acoso constante a través de redes sociales y plataformas digitales.
  • Manipulación de datos: accesos no autorizados a sistemas de información.
La pandemia aceleró la adopción de tecnologías digitales, impulsando el comercio electrónico, la banca online y el teletrabajo. Sin embargo, este salto digital también expuso a muchas personas y organizaciones a ciberataques. Las plataformas sociales y los sistemas de transacciones en línea son hoy terrenos fértiles para los delincuentes.

Leyes insuficientes ante una amenaza global

Bolivia cuenta con algunos avances en materia legal, como la Ley de Telecomunicaciones que regula el comercio electrónico, las firmas digitales y la comunicación de datos. También, el Código Penal que tipifica ciertos delitos, como:
  • Manipulación informática (Art. 363): alteración no autorizada de datos digitales.
  • Acceso indebido de datos (Art. 363): obtención o uso de información confidencial.
  • Acoso cibernético: normado en el Código Niño, Niña y Adolescente.
Sin embargo, las leyes existentes son insuficientes frente al rápido avance de los ciberdelincuentes. 

“Vivimos en la era de las redes sociales, donde la información no está en un lugar físico sino en servidores, la nube o dispositivos personales. Necesitamos una regulación que considere esta realidad y tenga alcance global”, sostiene Vásquez.

Uno de los grandes problemas radica en la falta de denuncias. Muchos afectados prefieren no reportar los delitos por temor, desconocimiento o la percepción de que no recibirán justicia. Además, los casos que sí llegan a estrados judiciales enfrentan dificultades por la ausencia de pruebas contundentes y la capacidad de los criminales para mantenerse en el anonimato.

Regulación y educación digital

Combatir el cibercrimen en Bolivia requiere un enfoque integral que combine legislación actualizada, tecnología y educación. Las siguientes acciones son fundamentales:
  • Fortalecer la legislación: actualizar las leyes vigentes e incorporar nuevas normas que tipifiquen los delitos cibernéticos con claridad.
  • Promover la educación digital: capacitar a la población sobre ciberseguridad, protección de datos y buenas prácticas en línea.
  • Fomentar la cooperación internacional: trabajar con otros países para rastrear y combatir el cibercrimen de manera conjunta.
  • Invertir en ciberseguridad: dotar a instituciones públicas y privadas de tecnología para prevenir y responder a ataques.
“No podemos permitir que la tecnología se convierta en una herramienta al servicio de la delincuencia”, enfatiza Vásquez. “Como profesionales del derecho, debemos crear normas que protejan a la ciudadanía en el mundo digital y que disuadan a los criminales”.

En Bolivia y el mundo, el cibercrimen no es un problema del futuro, es una realidad del presente. Las estafas, los hackeos y la suplantación de identidad son solo algunos ejemplos de cómo la falta de regulación puede dejar a la ciudadanía desprotegida.

Actualizar las leyes, educar a la población y fortalecer la cooperación internacional son pasos imprescindibles para enfrentar esta amenaza creciente. Mientras tanto, historias como la de Andrea deben servir como un recordatorio de que nadie está exento y que la protección en el mundo digital comienza con la prevención y la conciencia.

Fuente: Telecombol

domingo, 29 de diciembre de 2024

Cibercrimen en alza, la inflamable bolsa de las estafas digitales


No todas las navidades son felices. Este es el caso de la familia de Esther, una mujer que depositó su dinero, pero especialmente sus esperanzas en cuentas desconocidas. Ella creyó firmemente que recibiría importantes comisiones de la plataforma china TikTok, pero nunca ocurrió aquello. El caso de Esther se multiplica en Bolivia, con grupos que operan favorecidos por diferentes factores socioeconómicos: como la escasez del dólar, el problema de los carburantes y especialmente la inestabilidad laboral.

Esther solo quería regalarles a sus dos hijos una cena en Nochebuena al no tener los suficientes recursos para comprarles regalos, pero tampoco se pudo. El dinero invertido no retornó. Le ofrecieron trabajo en «TikTok Shop», una empresa inexistente. Le asignaban tareas que consistían en invertir dinero para adquirir productos. Más productos adquiridos más comisiones recibía, o por lo menos eso le prometían. La mujer llegó a invertir Bs 3000. No los volvió a ver más.

En las primeras entregas recibió pequeñas comisiones de Bs 43, eso le dio el impulso, pero fundamentalmente la seguridad de seguir invirtiendo al creer que este proyecto era serio. Cada día era una inversión. «Más productos, más ganancias», le repetían por el canal abierto exclusivamente para este fin en Telegram, donde le asignaron una «recepcionista». En su caso fue una usuaria llamada «Anika».

En su desesperación, pedía a «Anika», la usuaria con la que coordinaba los pagos, que solo le devolvieran parte de su dinero para llevarlos a cenar a sus hijos en Nochebuena. Ni una pizca de reciprocidad. Al contrario, le pidieron otros Bs 3000 para recuperar su dinero por una supuesta infracción al no cumplir los pasos indicados.

«Pagué Bs 31.000 y no supe más de ellos», relata Edwin, notoriamente afectado. «Después me pidieron 9900», pero el dinero no volvió más.

El caso de Edwin es uno de miles, pero la afectación es única para él y su entorno. «Yo perdí en las estafas y perdí casi Bs 10.000», escribe Elianne. Ambas personas fueron víctimas de estafas en la red y trataron desesperadamente de buscar ayuda.

«El banco nunca te pedirá datos personales», es uno de los mensajes que mensualmente los bancos envían a sus clientes para prevenirlos ante cualquier tipo de modalidad de estafa que busque robarles información o dinero. Método útil, pero tal vez no determinante, ya que el equipo de Bolivia Verifica ha identificado un alza por encima del 140% en dos años en modalidades y publicaciones que buscan estafar a los usuarios de los bancos.

Por tres años, el equipo realizó monitoreos en redes sociales para identificar desinformación y modalidades de estafa, es ahí que se registra un alza en las publicaciones que suplantan la identidad de los bancos para engañar a los usuarios y robarles información personal o dinero de sus cuentas.

Correos electrónicos fraudulentos

«Necesitamos validar su cuenta para ver que no está en riesgo», era parte del correo que llegó a varios clientes del Banco Bisa y Banco Económico por febrero y marzo de 2022, con esta primera modalidad se buscaba clonar las cuentas para luego robarles todo su dinero.

En 2023 esta misma modalidad ascendió a tres casos reportados. Nuevamente a clientes del Banco Bisa les llegó este correo fraudulento y ahora también fue a los usuarios del Banco Fie, pero en dos oportunidades, en febrero y en abril.

En esta ocasión el mensaje falso pedía que se ingrese a un enlace para validar sus datos para evitar una posible inhabilitación de la cuenta.

Para 2024 esta modalidad se redujo a un solo caso reportado en el mes de marzo, esta vez enviando el señuelo a clientes del Banco Mercantil Santa Cruz.

Premios y ofertas inexistentes

En 2022 se identificó dos estafas, ambas en Facebook y suplantando la identidad del Banco Mercantil Santa Cruz. Una en julio y otra en octubre. La primera era una publicación de paga en la que se decía que se podía sacar una tarjeta de crédito vía online de manera sencilla en este mismo banco. El segundo contenido fue una cuenta de nombre «Banco Mercantil Santa Cruz S.A. fellow» que ofrecía promociones y bonos falsos. Captaba a sus víctimas etiquetándolas en publicaciones que realizaban y pidiendo que se contacten para coordinar la entrega del premio.

Para 2023, la modalidad migró a la red de mensajería WhatsApp. En este espacio virtual se compartió masivamente dos enlaces -uno en abril y otro en septiembre– junto a textos con los que se aseguraba que, otra vez el Banco Mercantil Santa Cruz, ofrecía por un lado regalos económicos por su aniversario y por el otro además de dinero becas de estudio. Ambas publicaciones fueron encontradas con la advertencia de «reenviado muchas veces».

Finalmente, este 2024 se detectó tres publicaciones que seguían esta corriendo de engaños. Todos hallados en WhatsApp, pero ahora con la fachada de diferentes entidades bancarias. En enero circuló un falso regalo económico atribuido al Banco de Crédito por Año Nuevo, en junio diferentes personas denunciaron que por WhatsApp una persona les escribió a nombre de Banco Unión para ofrecer falsos préstamos que salían en 24 horas y en noviembre circuló un enlace por el que tenías que registrarte para participar en un falso sorteo de un vehículo impulsado por el Banco Mercantil Santa Cruz.

Falsas convocatorias laborales

De una registrada en julio 2022 circulando en WhatsApp, para 2024 se octuplicó la cantidad de falsas ofertas laborales que circulaban a nombre de entidades bancarias. En su mayoría fueron difundidas en TikTok, aprovechando la viralidad que da la red social china, con el fin de engañar a las personas. Solo una fue compartida en Facebook.

El banco al que más suplantaron la identidad es el Unión, en un año circuló cuatro ofertas de trabajo fraudulentas asociadas falsamente a esta entidad bancaria. La modalidad es la siguiente:

Medidas que asumen los bancos para combatir las estafas

Los bancos asumieron diferentes medidas para evitar que sus clientes caigan en estas estafas. En su mayoría, con correos de advertencia enviados mensualmente a sus usuarios y artes difundidas en sus redes sociales para poner en conocimiento de todos los internautas los engaños que circulan y cómo prevenirlos.

En un rastreo en las publicaciones de los últimos dos meses de los bancos Unión, Nacional de Bolivia, Unión, Mercantil Santa Cruz, Económico, Bisa y Ganadero, se identificó que algunos difunden con más frecuencia estos contenidos de prevención.

El Banco Económico y el de Crédito fueron los que más difundieron contenido informativo, como artes e infografías, referente a las estafas, el Banco Unión fue un paso más adelante e hizo un video para alertar sobre estos engaños. Del resto no se encontró publicaciones recientes, pero a lo largo del año sí se halló algunos artes que publicaron para alertar a los internautas. ¿Qué recomendaciones dan?
  • No dar usuarios ni contraseñas, ya que los bancos nunca pedirán esta información
  • Si ven alguna promoción acudir a las cuentas oficiales para confirmar que es real
  • Las ofertas laborales son únicamente publicadas en sus cuentas oficiales o sitios web.
Recomendaciones de expertos

Hugo Miranda que es oficial de economía digital de la fundación InternetBolivia.org explica que en estos casos las  entidades financieras sí te dan seguridad. Indica que los casos de estafa son descuidos de las personas «en un 95%». Para el especialista el problema surge al querer rastrear la estafa, «ahí es donde el banco no ayuda mucho, hay que presentar pruebas o denuncia a la policía y demás cosas».

Otros casos relacionados a la banca y al robo de dinero

Además de los fraudes identificados entre 2022 a 2024, en esta última gestión hubo denuncias que enlodaron la reputación del banco Mercantil Santa Cruz. Usuarios a través de sus cuentas en redes denunciaron desaparición de su dinero directamente desde sus cuentas bancarias. Según las publicaciones, fueron más de 200 los afectados.

El Banco Mercantil aseguró, mediante un comunicado, que está atendiendo los casos y que los hechos son ajenos a la entidad.

Bolivia Verifica identificó un preocupante incremento en las estafas digitales en Bolivia los últimos años. De 24 publicaciones registradas en 2022 a 114 detectadas en 2024; lo que representa en un aumento del 375%.

Fuente: Bolivia Verifica

jueves, 5 de diciembre de 2024

La inteligencia rumana certifica una injerencia estatal para apoyar al prorruso Georgescu


El Servicio Rumano de Inteligencia (SRI) confirmó que la campaña presidencial del prorruso Calin Georgescu, vencedor inesperado en la primera vuelta con casi el 23 %, estuvo respaldada por una estrategia de injerencia con un «modo de operar de un actor estatal», al que no nombra.

El presidente de Rumanía, Klaus Iohannis ordenó este miércoles desclasificar una serie de documentos que indican que se movilizó una red de cuentas en redes sociales y se utilizaron estrategias avanzadas de desinformación para amplificar la presencia de Georgescu en el tramo final de las elecciones presidenciales, indica el periódico Adevarul.

Según esos documentos presentados la semana pasada en una reunión del Consejo Supremo de Defensa del País (CSAT), El SRI reveló que una red de 25.000 cuentas de TikTok fue activada dos semanas antes de la primera vuelta presidencial del 24 de noviembre.

Muchas de estas cuentas habían sido creadas en 2016, aunque su actividad fue mínima hasta noviembre de 2024, cuando se movilizaron para promover a Georgescu. Además, Telegram jugó un papel clave en la coordinación de mensajes a través de grupos creados desde 2022.

Un canal específico centralizó la instrucción de usuarios para distribuir contenidos a favor de Georgescu en TikTok, Facebook y YouTube.

Los informes de inteligencia también detallan que la «agresiva promoción» de Georgescu recibió financiación externa no declarada de más de un millón de euros. Georgescu declaró que no gastó nada en su campaña.

TikTok reconoció pagos de 381.000 dólares durante un mes, realizados a través de la plataforma FameUP para ‘influencers’. Estos pagos incluían ofertas de hasta 1.000 euros por video compartido, según los documentos de inteligencia.

Detrás de esos pagos participó una cuenta de Tik Tok, «bogpr», utilizada por el ciudadano rumano vinculado a empresas informáticas y de criptomonedas.

El SRI subraya que las técnicas empleadas fueron deliberadamente diseñadas para eludir las políticas de seguridad de TikTok y evitar la detección de patrones típicos de las redes de ‘bots’.

Además, se señala que la operación fue respaldada por una empresa de marketing digital con gran experiencia en campañas de manipulación en redes sociales.

Ciberataques rusos

Los documentos también destacan que se produjeron más de 85.000 ciberataques, atribuidos a Rusia, que afectaron los sistemas electorales de Rumanía antes y durante las elecciones.

Estos ataques formaban parte de una estrategia más amplia que buscaba «dividir a la sociedad» y «amplificar narrativas antioccidentales», según la televisión Digi24.

La Presidencia ha pedido una investigación urgente para esclarecer todos los aspectos relacionados con esta operación, que pone en tela de juicio la integridad del proceso electoral en Rumanía.

Este domingo Calin Georgescu, que ganó de forma inesperada la primera ronda gracias a una campaña en las redes sociales -las encuestas apenas le daban el 6 % de los votos- se enfrentará en la segunda vuelta a la europeísta Elena Lasconi.

Georgescu es un admirador del presidente ruso, Vladimir Putin, y tiene un largo historial de críticas a la Unión Europea (UE) y la OTAN.

El Consejo Supremo de Defensa (CSAT) ya señaló en su reunión de la semana pasada: «Rumanía, junto con otros Estados del flanco oriental de la OTAN, se ha convertido en una prioridad para las acciones hostiles de algunos actores estatales y no estatales, en particular la Federación Rusa».

Rumanía es un aliado clave en la ayuda occidental a Ucrania para defenderse de la invasión rusa.

Desde sus puertos se exporta el cereal ucraniano, los pilotos ucranianos se entrenan en el uso del caza F-16 en su espacio aéreo y el país albergará, cuando se complete, la mayor base de la OTAN en suelo europeo.

Imagen: eldiario.es

Fuente: EFE

domingo, 1 de diciembre de 2024

VIVA marca un hito al ser la primera operadora que se une al GSMA Open Gateway


VIVA es la primera operadora en Bolivia en unirse al GSMA Open Gateway, una iniciativa global que busca transformar la industria de telecomunicaciones, creando un marco estandarizado para que operadores, desarrolladores y empresas colaboren en el diseño de servicios digitales avanzados, integrados directamente con redes móviles.

Este logro subraya el compromiso de VIVA con la innovación y su propósito de llevar soluciones tecnológicas avanzadas que potencien tanto a sus usuarios como al desarrollo del país.

"Nos enorgullece ser la primera telefónica en Bolivia en formar parte de esta iniciativa global. Este acuerdo no sólo nos posiciona como pioneros en la región, sino que refuerza nuestro compromiso para continuar liderando la transformación digital, ofreciendo herramientas innovadoras y seguras para nuestros clientes", destacó Mayra Galindo, Jefe de Comunicación y Relaciones Públicas de VIVA.

El GSMA Open Gateway, lanzado a nivel global en 2022, busca facilitar la colaboración entre operadores de telecomunicaciones y sectores como banca, tecnología y salud. A través de un conjunto de APIs abiertas y universales, esta iniciativa permite desarrollar servicios que transforman la experiencia digital.

Una API (Interfaz de Programación de Aplicaciones) es un conjunto de reglas, protocolos y herramientas que permiten que las aplicaciones de software se comuniquen e intercambien información. 

Las API tienen varias ventajas, ya que permiten transferir datos entre programas de software de forma rápida y sencilla; a la vez que simplifican y aceleran el desarrollo de software y aplicaciones. 

Su objetivo es acelerar la innovación y ofrecer soluciones en áreas como autenticación, geolocalización e internet de las cosas (IoT), promoviendo una economía digital más conectada y eficiente.

En el ámbito financiero, el GSMA Open Gateway al que se ha unido VIVA permite habilitar soluciones como la autenticación en tiempo real, la optimización de pagos electrónicos y la prevención de fraudes, ofreciendo mayor agilidad y confianza tanto para las instituciones como para los usuarios.

Con este compromiso, VIVA continúa fortaleciendo sus estrategias de ciberseguridad, implementando medidas avanzadas que garantizan la protección de los datos de sus usuarios. La integración con el GSMA Open Gateway complementa estos esfuerzos, asegurando un entorno digital más confiable y eficiente.

Fuente: Economy

sábado, 2 de noviembre de 2024

Alerta de Brecha de Datos en BOA


Recientemente, se han reportado indicios de una posible brecha de datos en la Empresa Boliviana de Aviación (BOA). Según la publicación identificada  la brecha de datos se habría  originado  en una aparente vulnerabilidad informática en el funcionamiento de una API (Interfaz de Programación de Aplicaciones), la cual hace referencia a un conjunto de reglas y protocolos que permite que las aplicaciones se comuniquen entre sí para intercambiar datos, características y funcionalidades.  

Impacto de la posible brecha

Según la publicación identificada, los datos comprometidos expuestos incluirían  nombres, números de documentos de identidad personal y detalles de reservas de los vuelos.

En caso de corroborarse este evento, la brecha de datos podría tener consecuencias graves. No solo afectando la reputación de la empresa, sino que también pone en riesgo la privacidad de los usuarios. Los datos comprometidos pueden ser utilizados para fraudes, suplantación de identidad y otras actividades ilícitas.

Recomendaciones para los Usuarios
  • Monitorear cuentas: Se aconseja a los usuarios revisar sus cuentas bancarias y de tarjetas de crédito para detectar cualquier actividad sospechosa.
  • Cambiar contraseñas: Modificar las contraseñas de cuentas relacionadas con la aviación y otros servicios es una medida preventiva importante.
  • Estar alertas a comunicaciones sospechosas: Prestar atención a correos electrónicos o mensajes que soliciten información personal o financiera.
Conclusión

La posible brecha de datos en BOA es un recordatorio de la vulnerabilidad de las empresas en la era digital. Es fundamental que tanto las organizaciones como los usuarios adopten prácticas de ciberseguridad proactivas para proteger la información personal y prevenir futuros incidentes. En el ODIB, se realizará seguimiento de este caso y alentamos a todos a estar informados y preparados.

La seguridad de la información es una responsabilidad compartida; juntos podemos fortalecer la defensa contra las amenazas cibernéticas.

Fuente: ODIB

martes, 3 de septiembre de 2024

QRishing, el nuevo riesgo de phishing escondido en códigos QR


Desde su creación en 1994, los códigos QR han pasado de ser una novedad tecnológica a una herramienta esencial en la vida cotidiana, especialmente después de la pandemia de COVID-19, cuando su uso se disparó en todo el mundo. Aunque ofrecen una forma rápida y conveniente de acceder a información y realizar pagos sin contacto, también han dado lugar a un nuevo tipo de amenaza cibernética conocida como ‘QRishing’.

¿Qué es el ‘QRishing’?

El ‘QRishing’ es una técnica de phishing que utiliza códigos QR maliciosos para engañar a las víctimas y robar sus datos. A través de la simple acción de escanear un código QR, los usuarios pueden ser redirigidos a sitios web falsos que parecen legítimos, donde se les solicita ingresar información sensible como credenciales de acceso o detalles de pago. Los ciberdelincuentes luego utilizan esta información para realizar fraudes, suplantar identidades o suscribir a las víctimas a servicios no deseados.

Cómo Funciona el ‘QRishing’

Durante la pandemia, los códigos QR se volvieron omnipresentes en restaurantes, tiendas y muchos otros lugares públicos. Esto ha facilitado a los delincuentes la distribución de códigos QR falsos, por ejemplo, colocando adhesivos sobre códigos QR auténticos en parquímetros, menús de restaurantes o incluso en correos electrónicos y mensajes de texto. Al escanear estos códigos falsificados, los usuarios pueden ser dirigidos a sitios que, aunque parecen legítimos, están diseñados para robar información sensible.

Consejos para Evitar el ‘QRishing’

Para protegerte del ‘QRishing’, sigue estos consejos prácticos:
  • Desactiva la apertura automática de enlaces al escanear un código QR. Esto te permitirá verificar la URL antes de acceder al contenido.
  • Usa aplicaciones de escaneo confiables que muestren la URL antes de abrirla, para que puedas revisar la dirección antes de proporcionar cualquier información.
  • Verifica la procedencia del código QR. Evita escanear códigos de fuentes desconocidas o dudosas. Asegúrate de que la fuente sea confiable antes de proceder.
  • Revisa los códigos QR en entornos físicos. Antes de escanear un código QR en un lugar público, comprueba que no haya sido manipulado o alterado.
  • Confirma las transacciones después de escanear un código QR para asegurarte de que se han realizado correctamente.
  • Protege tu información personal. No compartas códigos QR que contengan información sensible, como boletos de eventos o comprobantes bancarios, a menos que sea absolutamente necesario.
El Futuro de los Códigos QR y la Ciberseguridad Con el aumento del uso de los códigos QR, es crucial mantenerse informado y cauteloso. Aunque los códigos QR son herramientas útiles, también pueden ser explotados por aquellos con malas intenciones. Protegerte y educar a otros sobre los riesgos asociados con el ‘QRishing’ es clave para prevenir fraudes y mantener tu información segura en el mundo digital. ¡Sé un jugador clave en ciberseguridad!

Este creciente desafío demuestra la importancia de la vigilancia y la adopción de prácticas seguras al interactuar con tecnologías comunes como los códigos QR.

Imagen: Be Cyber Aware

Fuente: Magazine Management

domingo, 21 de julio de 2024

Advierten liberación de información sensible de base de datos de ciudadanos bolivianos


La página Hacking Bolivia advirtió que un “actor de amenazas” está liberando la base de datos de ciudadanos bolivianos que contiene “información sensible” y que podría ser utilizada por estafadores digitales. Además, esta misma cuenta aseguró que hubo 'posibles accesos no autorizados' a sistemas y servicios gubernamentales. Un experto explicó que existen riesgos para un ciudadano común si es que acceden a su información privada y personal.

“Actor de amenazas libera base de datos de ciudadanos bolivianos. Información sensible disponible”, publicó hace un día la página Hacking Bolivia en sus plataformas. Esta misma cuenta detalló que estos datos pueden ser comprados en diferentes foros digitales y que eso representa un riesgo para la población, ya que esa información privada y personal puede caer en manos de estafadores digitales.

En una de sus fotografías adjuntas en el posteo, la cuenta Hacking Bolivia muestra los nombres y apellidos, con el número de sus cédulas de identidad y su fecha de nacimiento de varias autoridades del Gobierno, entre ellas el presidente Luis Arce y el vicepresidente David Choquehuanca. Además, muestra que esos datos se podrían haber obtenido a través del sistema informático de la Gestora Pública.

“Este ataque puede tener consecuencias negativas para una persona. En el mundo digital se puede utilizar los datos generales de las personas para hacer estafas, que es lo más general. Te pongo un ejemplo. Antes te escribían como un familiar y te pedían dinero porque tu maleta fue perdida por una aerolínea. Ahora, te pueden escribir de x empresa y decirte que tienen tus datos y puedes caer en una estafa”, explicó un experto ciberseguridad que prefirió que no se publique su identidad.

Según el portal Ciberseguridad, en un estudio en el que se pretendía examinar y valorar el nivel de preparación de los países para evitar amenazas de ciberseguridad y gestionar los incidentes, Bolivia se encuentra en el puesto 79, siendo el último país de América Latina en cuanto a preparación en ciberseguridad.

El Observatorio de Delitos Informáticos de Bolivia entiende que es necesario realizar un duro trabajo en Bolivia para aplicar una estrategia de alto nivel que priorice y unifique los principales proyectos de prevención de ciberamenazas necesarios para el país.

El experto detalló que en el capítulo XI del Código Penal -establecido en 1997- se tipifica como delito la manipulación o la obtención ilegal de información en Internet y en los artículos 253 y 254 del Código de Procedimiento Penal se establecen normas para la obtención de evidencia electrónica. La Asamblea Legislativa Plurinacional también aprobó la Ley 3325 contra la trata de personas, la pornografía infantil y otros actos infames que a menudo se relacionan con Internet. No existe ninguna legislación específica relativa a la delincuencia informática.

“En Bolivia no existe una cultura de ciberseguridad y queda mucho por hacer en este tema. Una de las principales medidas que deberían tomarse para proteger la seguridad de la información es impulsar un programa para sensibilización y capacitación de empleados en temas de ciberseguridad. El empleado es el eslabón más débil de la cadena de seguridad, pero seguimos invirtiendo mucho en tecnología y poco en las personas. Esto se logra mediante campañas agresivas de sensibilización y no con charlas esporádicas”, dijo.

Hace un mes, el Observatorio de Delitos Informáticos de Bolivia encendió las alarmas sobre una grave amenaza cibernética. Según informes de esta entidad, se ofrece a través de redes sociales una base de datos con información personal de 12,5 millones de ciudadanos bolivianos. Este hecho representaría una de las mayores brechas de seguridad de datos en la historia del país.

Este Observatorio también lanzó sus predicciones de ciberseguridad financiera para el año 2024, anticipando que será un año desafiante para la protección del dinero en línea de los bolivianos. “Obviamente con los documentos de identidad son base principal para realizar cualquier tipo de transferencia ya sean bancaria o de disposición patrimonial como casa, lotes o terrenos”, explicó el abogado experto en ciberseguridad Andrés Ritter, destacando los riesgos financieros que conlleva esta posible filtración.

El Observatorio de Delitos Informáticos de Bolivia advirtió que, de ser cierta esta venta de información personal, las implicaciones serían alarmantes. Los riesgos incluyen el robo de identidad, fraude financiero, suplantación de identidad y el uso indebido de datos personales con fines delictivos. “Toda la documentación tiene que estar bien resguardada y tiene que ser un sistema completamente confiable porque de lo contrario se va prestar a cualquier cantidad de estafas”, añadió Ritter, subrayando la importancia de fortalecer las medidas de seguridad.

Fuente: El Deber

lunes, 1 de julio de 2024

Entre miedo y desprotección: el infierno de las violencias digitales


“A lo largo de nuestras vidas tenemos que lidiar con las personas que no entienden el NO”, comenta Rosa (nombre ficticio), mientras sujeta un folder amarillo con su nombre y con 42 hojas que resumen al menos tres meses del “infierno” que tuvo que pasar por precisamente decirle que no quería una relación a Javier (nombre ficticio). Él era su asistente en las labores del centro de estudiantes de su universidad en La Paz y al sentirse constantemente rechazado por Rosa, decidió publicar un mensaje en su cuenta de Facebook.

El texto publicado por Javier en 2022 sostiene que tuvo una relación a escondidas con Rosa, sin mencionar su nombre, pero recalcando que ella tenía un novio con el que estaba más de ocho años; dice que sabía que ella también estaba saliendo con otro muchacho y que temía por su salud sexual, ya que había mantenido relaciones sexuales con la chica. Además, Javier envió mensajes a los amigos más cercanos de Rosa para comentarles todo el “secreto guardado”.

Los comentarios de esa publicación denigraban, insultaban, escrachaban a Rosa, la juzgaban sin pruebas. Ella ya no quería ver su celular, dejó de comer, no pudo dormir por semanas y al principio sufrió en silencio porque le daba mucha vergüenza mostrarle a su madre la publicación “llena de mentiras”. No podía defenderse a la distancia porque estaba en Europa en ese momento, pero la presión, la ansiedad, el agobio y el miedo no la dejaban seguir con su vida, incluso un día pensó en lanzarse por la ventana para que el “infierno” se acabara.

Volvió a Bolivia en febrero de 2023, un par de meses después de la publicación. Una organización feminista escuchó su caso, le comentaron que lo máximo que lograría sería una disculpa y que piense bien si quería denunciar porque podría ser “una pérdida de tiempo”. Ella preparó un folder con las capturas de pantallas de la publicación y los mensajes que recibía para ir a la Fuerza Especial de Lucha Contra el Crimen (FELCC), ahí le preguntaron si en algún momento la amenazaron, si se decía su nombre o si habían publicado fotos suyas, como no era el caso, le dijeron que no podían hacer nada por ella, lo mismo pasó en la Fuerza Especial de Lucha Contra la Violencia (FELCV).

Ella llegó hasta el área jurídica de su universidad debido a una denuncia que había en su contra, ahí contó lo sucedido con Javier y sólo allí, por primera vez, le dijeron que podían ayudarle con el caso. Días después, llamaron al muchacho para saber su versión, al verse expuesto él comenzó a llorar y a culpar a Rosa por todo lo que estaba pasando. Días después, en abril de 2023, ambos firmaron un acuerdo de alejamiento. Rosa no volvió a ver a Javier, pero aún vive con temor a encontrarlo o a recibir un mensaje de él.

Rosa vivió acoso cibernético, un tipo de violencia digital que se caracteriza por el hostigamiento sistemático en el que no importa el espacio geográfico en el que se encuentre la víctima o el agresor porque se usa el internet. Puede suceder a cualquier hora y lugar, “como si no hubiera escapatoria”, comenta Lu An Méndez, coordinadora del Centro SOS Digital de la Fundación Internet Bolivia, que apoya a personas que son víctimas de este tipo de violencias.

Ellas, las más afectadas

No hay datos oficiales sobre violencia digital en Bolivia, no hay legislación específica para este tipo de delitos, pero el centro SOS tiene una línea de atención con la que en 2023 acompañaron 128 denuncias, de las cuales el 75% se referían algún tipo de “abuso sexual relacionado con las tecnologías”. Una situación “preocupante” porque la mayoría de las víctimas son mujeres y cada vez se incrementan más los casos de chicas adolescentes que pasan por este tipo de situaciones.

El estudio de Plan Internacional “Conectadas y seguras” indica que el 46% de niñas encuestadas afirmaron que en algún momento de su vida sintieron acoso en línea, además se identificó que fueron víctimas por primera vez a los 13 años.

Las formas de violencia más denunciadas son algún tipo de abuso sexual a través de la tecnología, el robo de cuentas en redes sociales y el acoso sistemático a través de insultos, amenazas, llamadas, difamaciones, en su mayoría a mujeres; mientras que los hombres acuden por estafas en transacciones o compras en línea, indica Méndez. Los hombres también pueden ser víctimas de abuso sexual a través de la tecnología, pero se da en menor grado, de los 128 casos atendidos el año pasado tres eran de varones que pasaban por este tipo de situación.

Yesica Velarde, representante del colectivo feminista Ciberwarmis, que también busca formas de dar una respuesta a la violencia digital, afirma que reciben mayor cantidad de casos respecto “al ejercicio de la sexualidad en espacios digitales de las mujeres”. Una de las situaciones más comunes es la publicación de fotografías íntimas que las víctimas compartieron con sus parejas y que después de terminar la relación aparecen sin su consentimiento en redes sociales o páginas de damas de compañía. En cinco años recibieron al menos 300 denuncias.

“La mayoría de los casos son parejas, exparejas o personas que no han podido entablar una relación íntima con las víctimas y han recibido un rechazo que no han llevado bien”, enfatiza Velarde.  En tanto, en la unidad de Cibercrimen de la FELCC la mayor cantidad de casos investigados están relacionados a los “delitos patrimoniales”; es decir estafas, fraudes cibernéticos que se realizan a través de las redes sociales, indica el teniente Rafael Bautista, oficial investigador de esa área.

La tormenta cibernética de Rilda

La artista boliviana Rilda Paco en 2018 estuvo en el ojo de la tormenta mediática y cibernética por una obra que muestra a la Virgen del Socavón de Oruro en tanga. Todo el hostigamiento comenzó con una entrevista que dio a un medio internacional que sacó una nota “amarillista”, a juicio de la artista, que alegaba que había polémica en el país por esta obra, cuando en ese momento aún nadie se había pronunciado al respecto. Esa nota en la televisión provocó uno de los episodios más dolorosos para Paco.

El 21 de febrero de 2018, Rilda comenzó a recibir mensajes con insultos y amenazas; su fotografía estaba siendo compartida en grupos de Facebook pidiendo que le escupan cuando la vean, que la violen, que la golpeen. Ella recibía casi un centenar de mensajes a través de las redes sociales por día que describían cómo la iban a matar o colgar en la plaza principal de Oruro por su obra o daban sus datos personales para que la encuentren.

El miedo por su vida y la de su familia se apoderó de ella, empezó a borrar su información de Facebook para que ya no la usen, pensó en cerrar sus redes sociales, pero esos mensajes eran pruebas de lo que estaba viviendo, por si algún momento la amenazas se concretaban. En vez de esconderse, la artista decidió hablar con los medios de comunicación para explicar la razón de la obra, porque sabía que su única “arma” era difundir su verdad ante los medios.

Rilda quiso denunciar su situación, primero en La Paz, pero le negaron la denuncia, lo mismo pasó en Oruro donde la rechazaron tres veces porque “debía transcribir cada mensaje y no mandar capturas de pantalla”, además le exigían poner los documentos de identidad y las direcciones de las viviendas de sus agresores. Y aunque estaba amenazada de muerte, la artista debía ir personalmente a dejar su denuncia para que sea válida. Con la presión de los medios, aceptaron la causa, pero el caso no avanzó, se sentía desprotegida. 

Rilda tuvo que renunciar a su trabajo debido a las amenazas constantes y por mucho tiempo su madre controlaba que no vuelva a pintar. No podía hacer lo que más le gustaba por miedo a que la maten o que haya represalias en contra de su familia, aunque por dentro tenía tanto que expresar con su arte, tanta rabia e impotencia que se quedaron atoradas en su menudo y delgado cuerpo porque estaba enfocada en sobrevivir esa tormenta. Fueron tres meses de hostigamiento cibernético continuo y Rilda resistió todos los embates.

La violencia digital afecta de sobremanera la salud mental de las víctimas, se sienten agobiadas, prefieren callar por vergüenza y, ante el constante bombardeo de mensajes, se aíslan por el sentimiento de culpa. Incluso dejan de confiar en las redes sociales, por lo que también es importante trabajar en la “reparación” de los daños, comenta Méndez.

Velarde acota que es como si te “destruyeran el alma” por el duro proceso de sentirse “desprotegida” ante las autoridades y tan expuesta ante el mundo digital. “Hay casos de chicas que ya no pueden volver a utilizar sus redes sociales por temor”.

La extorsión

Patricia L. intercambiaba fotografías íntimas en 2013 con un chico a través de Facebook. Un día le hackearon la cuenta, se apoderaron de sus fotos y comenzaron a extorsionarla con la amenaza de enviar el contenido a sus padres y a su novio. La insultaron y la presionaron anónimamente para que deje a su pareja, caso contrario publicarían las fotos. Ella intentó negociar para que no lo hagan y accedió a terminar su relación, aun así, mandaron las imágenes a sus padres y a la madre del novio.

En medio de un “estrés total” tuvo que dar un examen en la universidad y luego vio sus fotos publicadas en Facebook. No sabía qué hacer o dónde acudir para que las borraran, entonces denunció junto a otras personas el contenido como pornografía para que la misma plataforma las bajara y lo logró después de un tiempo en el que estuvieron expuestas. Fue un alivio, pero la culpa por todo lo sucedido le carcomía.

Las personas pueden vivir más de una violencia digital a la vez, por ejemplo, pueden ser acosadas y extorsionadas al mismo tiempo. Y esto incluso puede ser el inicio de un riesgo de violencia física para la persona, enfatiza Méndez.

¿Justicia?

En Bolivia no hay una legislación específica para este tipo de violencias digitales, por lo que las organizaciones tratan de “adecuar” la situación a un delito ya existente para que la Policía reciba la denuncia, aun así muchas son rechazadas. Las activistas deben de anticipar a las víctimas todas las posibles excusas o barreras que se les pueden presentar para que ellas ya tengan respuestas preparadas; no obstante, pocas logran que investiguen su caso. Es por eso que las activistas respetan mucho la decisión de la persona de denunciar o no, porque en el proceso hay mucha “revictimización” al igual que “invisibilización” del problema, indica Velarde.

Fabián Espinoza, abogado especialista en derecho informático, dice que en el país hay una “hiperdispersión normativa”. Refiere que algunas normas mencionan algún delito relacionado con la “cibercriminalidad”, como el Código Penal en cuestión de manipulación informática y el uso indebido de datos informáticos o el Código Niño, Niña, Adolescente donde se habla de “violencia cibernética en el ámbito educativo”. Otro delito utilizado para este tipo de casos es el de pornografía.

Agrega que existe una sentencia constitucional de 2015 por el caso de una periodista extorsionada en el que el Tribunal Constitucional instruyó a la Fiscalía “crear un sistema y una plataforma de un programa de protección de víctimas específicas en la red”. Si bien es un progreso, aún no se implementa.

Espinoza manifiesta que hay una propuesta de incluir la violencia digital en la 348 “Ley para garantizar a las mujeres una vida libre de violencias” que aún sigue en revisión. Recalca que hay que debatir todas las aristas que implica ese tipo de delitos para analizar el alcance y la “terminología” para que ayude a todas las personas que pasan por estas situaciones. Agrega que países como Argentina, Colombia y México tienen normativas específicas respecto a violencias que suceden de forma digital.

En Bolivia, la FELCC tiene una unidad de Cibercrimen que realiza tareas de “ciberpatrullaje”; es decir, verifican y buscan datos en el internet que estén relacionados con “delitos patrimoniales, aquellos que van contra la integridad física y contra la dignidad de una persona”, comenta el teniente Bautista. 

Aclara que esa unidad es “un brazo operativo” de las diferentes divisiones de la FELCC y que la unidad de Cibercrimen actúa “conforme a los requerimientos fiscales, órdenes judiciales o solicitudes del Ministerio Público” que requieran algún tipo de datos como las direcciones IP para conocer de dónde sale cierta información. Esta unidad no recibe denuncias, pero sí orienta a las personas que se acercan por un delito digital.

Bautista sostiene que alrededor del 80% de las denuncias que investigan se refieren a “delitos patrimoniales”; es decir, estafas y fraudes cibernéticos que se realizan en redes sociales al comprar algún producto. También ha habido casos de mujeres que firmaron contratos con supuestas agencias de modelaje que luego utilizaron sus fotografías en páginas de pornografía. Además, hay casos de páginas web que ofrecen trabajos que resultan ser falsas y al obtener todos los datos a través del currículum enviado comienzan a extorsionar a las personas.

Desprotegidas

Tanto Rosa como Rilda y Patricia se sintieron desprotegidas e impotentes al no poder parar la situación de violencia digital que cada una vivió. Esos días y meses de caos se han vuelto una cicatriz en el recuerdo de cada una de ellas. Rosa ya no puede acercarse a nuevas personas sin temer que sean “acosadores”, le cuesta confiar en la gente, ha tenido que restringir sus redes sociales por un tiempo; pero antes usó las mismas para contar su caso. Muchas veces le escriben otras mujeres que se sienten igual de perdidas ante la ciber violencia. Muchos alumnos de universidad se acuerdan de ella por esta situación y la ven como una persona “conflictiva” por defenderse.

“Esto no acaba aquí para mí, solo he logrado una garantía para que el tipo no me haga algo, pero la incomodidad, la rabia de no poder hacer algo más sigue. Entonces me pongo a lagrimear porque esto no acaba, encima recibo ataques de personas que no me conocen”, resalta Rosa.

Rilda dejó de ir a exposiciones, aún tiene temor de que la agredan física o verbalmente, ya no chatea a través de las redes sociales, solo con sus amigos más cercanos y decidió colgar su polémica obra en su cuarto como un símbolo de fortaleza. Sigue trabajando para sacar el dolor que le ha causado el acoso y las amenazas que recibió, el momento en el que se sienta lista quiere escribir un libro de todo lo que tuvo que pasar.

“Hasta el día de hoy, toco este tema y lloro, porque es una carga emocional que en ese tiempo no podía procesar, pero que, poco a poco, está saliendo. Me he dado cuenta que aún me duele y me afecta revivir todo esto”, confiesa Rilda.

Patricia dejó de enviar fotografías íntimas por cualquier medio digital y aún vive con la incógnita de saber quién se apoderó de sus imágenes y si alguna vez las volverá a publicar.

“Estás tan abrumada por la situación y por todo lo que podría pasar y lo que está pasando, que en algún momento ya no sabes qué hacer o dónde acudir para que eso se termine. Mis padres pensaban que yo me estaba prostituyendo por las redes sociales y nunca hubo un culpable”, reflexiona Patricia.

Lo cierto es que todos somos vulnerables a esta situación: mujeres, hombres, adolescentes y personas mayores, sin importar la edad o el estatus social. Es por eso que es importante que se “plantee una ley específica” para este tipo de violencias digitales, ya que la tecnología es parte de nuestras vidas y el espacio digital también “debe ser un lugar seguro”, finaliza Méndez.

¿Qué hacer si sufres violencia digital?
  • No callar. Es importante que hables sobre la situación para que no pases ese momento sola o solo, es necesario una red de apoyo, ya sea con tus padres, amigos, profesores o alguna organización que te pueda ayudar como las Ciberwarmis o el Centro SOS digital que tiene una línea de apoyo gratuita 62342430.
  • Documenta la situación. Toma capturas de pantalla de los mensajes, las cuentas que envían los insultos y guarda los mismos, esto ayudará a tener pruebas del hecho.
  • Si el caso es de extorsión a través de las redes sociales no cedas a las peticiones de los agresores que probablemente pidan más fotografías, más dinero, más videos íntimos, ya que es ingresar a un “círculo vicioso” en el que tendrán más poder sobre ti.
  •  En caso de que quieras denunciar esta situación, puedes hacerlo en la plataforma de la Fuerza Especial de Lucha Contra el Crimen (FELCC) o en la Fuerza Especial de Lucha Contra la Violencia llenando el formulario de denuncia.
  • Acude a un abogado que conozca tu caso y que te oriente a cuál delito existente se puede adecuar tu situación, ya que no hay normativa específica sobre violencia digital.
Recomendaciones 
  • Revisar qué datos son públicos en tus redes sociales, especialmente aquellos que dan información personal como la dirección de tu casa u oficina, datos como tu número de celular o a cuál escuela vas.
  • Aceptar las solicitudes de amistad únicamente de personas que sí conozcas.
  • Restringir cierta información como el acceso a tus fotografías a solo personas de tu confianza.
  • Cambiar las contraseñas de tus redes sociales y que no sean de fácil acceso.
Fuente: La Brava

sábado, 22 de junio de 2024

La ATT no llama del número 76024652 ni por WhatsApp


Seguidores de Bolivia Verifica informaron que recibieron llamadas y mensajes del número 76024652 a nombre de la Autoridad de Regulación y Fiscalización de Telecomunicaciones y Transportes (ATT). Desde esa línea, ofrecieron  distintos beneficios, sin embargo, todo es falso.

Las denuncias llegaron a través de nuestra canal de TikTok y diferentes usuarios en Facebook también hicieron la alerta.

Estrategia

Quienes administran ese número, aseguran que son funcionarios públicos y utilizan el logo de la ATT. Además presentan el correo electrónico: boliviaatt@msg.com y el sitio web: https://nuevatel.com.bo.

Su modus operandi consiste en ofrecer varios beneficios y regalos para ganarse la confianza de la víctima y, posteriormente, indican que para acceder a ellos se debe cancelar un monto económico por QR.

Tras alertar sobre esta operación a la ATT, el jefe de Unidad de Comunicación Rolando Rojas respondió a Bolivia Verifica que el número 76024652, el correo y el sitio web no le pertenecen a la institución.

“Nuevamente están utilizando la imagen de la ATT para realizar estafas en línea”, indicó.

Rojas recordó que existe una plataforma para denunciar los intentos de estafas y bloquear las líneas telefónicas en menos de 48 horas. El sitio web es:  https://bloquealaestafa.att.gob.bo/.

En 2023, nuestro equipo de prensa verificó que su manejo es bastante sencillo y que se bloquea la línea telefónica y el IMEI (identificador único que tiene cada teléfono) de cada equipo. De esta manera los dispositivos de los delincuentes quedan inutilizables.

En un video elaborado por Bolivia Verifica puedes ver el tutorial de cómo hacer tus denuncias en la plataforma.

Si este o cualquier otro número se contacta a nombre de entidades estatales denuncie a la ATT o a la empresa de telefonía móvil.

Fuente: Bolivia Verifica

jueves, 30 de mayo de 2024

Los ciberestafadores


Las denuncias de estafas cibernéticas a través de las redes sociales son cada vez más frecuentes, pero muchas de ellas no llegan a formalizarse en las oficinas policiales debido a la burocracia, la falta de conocimiento o porque los afectados creen que no tendría sentido hacerlo, entre otras razones. Lo cierto es que las personas dedicadas a este delito se han estructurado de tal manera que se habla de organizaciones criminales conformadas por cientos de personas, como se observó ayer durante el operativo llevado a cabo por la Policía en Santa Cruz.

De las 117 personas presentes ayer en el lugar, nueve fueron aprehendidas para ser investigadas por delitos como estafa, enriquecimiento ilícito y otros delitos que serán tipificados por la Fiscalía. Estas personas tenían roles específicos, como captar víctimas, otorgar créditos mediante aplicaciones, clonar cuentas de empresas y personas, e incluso enviar mensajes amenazantes para hacer cobros.

Según el informe policial, las “mentes maestras” son individuos de nacionalidad colombiana, china y peruana. El edificio estaba equipado con la tecnología para llevar a cabo sus actividades de manera efectiva y cómoda.

El viceministro del Régimen Interior, Jhonny Aguilera, afirmó que quienes que “no cumplían con sus obligaciones eran amenazadas y extorsionadas diariamente mediante llamadas y divulgación de sus datos personales, generando una extorsión y un impacto emocional en las víctimas”.

Hace dos semanas, la Policía desarticuló otra organización, de la cual aún se desconoce si guarda relación con la mencionada anteriormente. Esta agrupación estaba compuesta por reclusos de la sección PC4 de Palmasola, quienes estafaron al menos a 400 personas.

La mafia creció hasta ofrecer capacitación a su personal para ejecutar estafas a través de redes sociales y aplicaciones, mediante las cuales los delincuentes podían acceder a datos de las víctimas con sólo un clic. En el operativo policial se incautaron cuatro computadoras, 10 celulares y muchos chips, además de dos armas de fuego.

Las autoridades informaron que los inhibidores de señal de los celulares tenían defectos y necesitaban ser recalibrados. “Algunos de los inhibidores instalados en gestiones anteriores están en funcionamiento, pero requerirán ser reubicados debido a una vulnerabilidad detectada”, afirmó en su momento el director departamental de Régimen Penitenciario en Santa Cruz, Mauricio Romero.

La realidad en Bolivia es que, tanto dentro como fuera de las cárceles, las organizaciones criminales poseen conocimientos tecnológicos y equipamiento que superan a los de la Policía Boliviana. Por tanto, resulta crucial capacitar a los agentes designados a la unidad de cibercrimen de la institución para hacer frente a este delito.

Imagen: Listin Diario

Fuente: Los Tiempos

viernes, 13 de octubre de 2023

La guerra invisible en el conflicto Israel-Hamas


En medio del polvo y el estruendo de los bombardeos, hay una guerra en curso que se libra en las sombras, en un campo de batalla que trasciende las fronteras físicas y las líneas de tiempo tradicionales.

El conflicto Israel-Hamas ha dado paso a una nueva era de confrontación, una que se desarrolla en el ámbito digital, donde los teclados son las espadas y los escudos son firewalls.

Esta guerra invisible, pero potencialmente devastadora, se está librando en el ciberespacio, donde las fronteras son difusas y los ataques son tan sigilosos como mortales.

En este escenario cibernético, las tácticas son tan astutas como las de cualquier estratega militar.

Los hackers, ya sean individuos, grupos ciber activistas o incluso estados-nación, se han convertido en los nuevos soldados, utilizando técnicas avanzadas para infiltrarse en sistemas, robar información vital y desestabilizar infraestructuras críticas.

Los ciberataques, una vez relegados a la ciencia ficción, son ahora una realidad incómoda que enfrentamos cada día.

En el contexto del conflicto Israel-Hamas, el ciberespacio se ha convertido en un terreno fértil para la lucha encubierta.

Los ataques de phishing, el malware sofisticado y los intentos de sabotaje digital se han vuelto moneda corriente en esta batalla no declarada.

Pero este no es solo un enfrentamiento entre estados o grupos militantes.

Los ciudadanos comunes también se ven atrapados en esta guerra cibernética, con la amenaza constante de ser víctimas de ataques cibernéticos indiscriminados.

La privacidad se ha convertido en un bien precioso y frágil, vulnerable a la explotación por parte de aquellos que buscan aprovecharse de la incertidumbre y el miedo.

En este escenario, la ciberseguridad se convierte en una preocupación central para todos nosotros.

La protección de nuestra información personal y la seguridad de nuestras infraestructuras digitales se han vuelto tan importantes como la seguridad física.

Es imperativo que las naciones inviertan en tecnologías avanzadas y en la capacitación de expertos en ciberseguridad para defenderse contra estos ataques.

Además, la cooperación internacional se vuelve esencial en este nuevo campo de batalla.

Esta guerra invisible nos recuerda la importancia de la vigilancia y la preparación en el mundo digital.

No podemos permitirnos ser complacientes; debemos ser proactivos en la defensa de nuestros sistemas y nuestras libertades.

Mientras enfrentamos esta nueva realidad, debemos hacerlo con valentía, determinación y un compromiso inquebrantable con la seguridad cibernética.

Solo entonces podremos esperar proteger nuestro mundo digital de las llamas de esta guerra invisible que arde en el conflicto Israel-Hamas y más allá.

CyberAv3ngers tomó el control de Mekorot

El reciente ciberataque perpetrado por el grupo propalestino CyberAv3ngers contra la Compañía Nacional del Agua de Israel (Mekorot) el pasado 10 de octubre de 2023 marca un alarmante y preocupante episodio en la ya tensa relación entre Israel y Palestina.

Este ataque, que ha dejado a Mekorot sin control sobre sus sistemas informáticos, ha tenido un impacto directo en la distribución de agua potable en todo el país, poniendo en peligro un servicio esencial para la vida diaria.

La reivindicación del grupo, que afirma haber llevado a cabo este ataque con el objetivo de “interrumpir los servicios esenciales para Israel”, subraya la creciente importancia de las operaciones cibernéticas en el conflicto Israel-Palestina.

A medida que las tecnologías avanzan, los actores no estatales están utilizando tácticas digitales para hacer valer sus demandas y ejercer presión sobre sus oponentes.

Este incidente subraya la necesidad urgente de una mayor seguridad cibernética y cooperación internacional para abordar las amenazas cibernéticas en el contexto de conflictos políticos.

La vulnerabilidad de las infraestructuras críticas, como el suministro de agua, a los ciberataques plantea preguntas difíciles sobre cómo proteger estos servicios esenciales en un mundo cada vez más interconectado.

Además, este acontecimiento resalta la importancia de encontrar soluciones pacíficas y duraderas para el conflicto Israel-Palestina. La escalada de los ciberataques solo sirve para aumentar la hostilidad y dificultar la búsqueda de un entendimiento mutuo.

En lugar de recurrir a tácticas cibernéticas destructivas, las partes involucradas deberían priorizar el diálogo, la negociación y el compromiso para encontrar una solución que beneficie a ambas comunidades y promueva la paz en la región.

A medida que la comunidad internacional observa estos eventos con preocupación, es imperativo que se tomen medidas significativas para abordar las vulnerabilidades cibernéticas y trabajar hacia una resolución pacífica del conflicto Israel-Palestina.

La escalada de ataques cibernéticos en el conflicto Israel-Palestina, con el reciente ciberataque a Mekorot y otros 44 incidentes similares, subraya la urgente necesidad de tomar medidas concretas para salvaguardar la seguridad de ambas naciones y sus ciudadanos.

La situación se ha vuelto aún más preocupante con la aparición de GhostLocker, un ransomware especialmente malicioso desarrollado por el grupo propalestino GhostSec.

Este tipo de ransomware, al cifrar los datos de las víctimas de forma irreversible, representa una amenaza seria para individuos y organizaciones por igual.

Enfrentar esta creciente amenaza cibernética requiere una colaboración efectiva entre gobiernos, sector privado y organizaciones internacionales.

Además, es fundamental que se promueva la conciencia pública sobre las mejores prácticas de seguridad cibernética para reducir el riesgo de ataques de este tipo.

Además, la prevención y la protección no deben limitarse solo a las esferas gubernamentales y empresariales.

Los ciudadanos también deben ser educados sobre cómo proteger sus datos personales y estar alerta ante posibles amenazas cibernéticas.

La seguridad cibernética se convierte, así, en una responsabilidad compartida que requiere la participación de todos los sectores de la sociedad.

En última instancia, la escalada de ataques cibernéticos en el conflicto Israel-Palestina destaca la necesidad apremiante de un enfoque global y colaborativo para abordar los retos de seguridad cibernética en el mundo actual.

Solo a través de la cooperación internacional, la preparación y la conciencia pública podemos esperar mitigar esta creciente amenaza y proteger a las sociedades de los peligros del ciberespacio en evolución constante.

El ataque a Mekorot es un ataque de alto impacto, ya que ha afectado a un servicio esencial para la población israelí. El ataque ha provocado interrupciones en el suministro de agua potable, lo que ha tenido un impacto negativo en la vida cotidiana de los ciudadanos.

El lanzamiento de GhostLocker es una nueva amenaza para la seguridad de las empresas e instituciones israelíes.

Este ransomware tiene la capacidad de causar daños significativos, ya que puede cifrar los datos de las víctimas de forma irreversible.

Libyan Ghosts Hackers suma complejidad a la guerra silenciosa

La incorporación del grupo Libyan Ghosts Hackers (LGH Team aka LGH) en el panorama de ataques cibernéticos en el conflicto Israel-Palestina es profundamente inquietante.

La participación de un grupo vinculado a ISIS (Estado Islámico) agrega una capa adicional de complejidad y peligro a esta situación ya volátil.

Este desarrollo resalta la necesidad urgente de una cooperación internacional más sólida para combatir la amenaza del terrorismo cibernético.

La colaboración entre países, agencias de seguridad y sectores público y privado se vuelve esencial para identificar, rastrear y neutralizar las operaciones de estos grupos extremistas en línea.

Además, este nuevo desarrollo subraya la importancia de la inteligencia cibernética y la ciberseguridad no solo a nivel nacional sino también a nivel global.

Los gobiernos y las organizaciones de seguridad cibernética deben estar alerta y preparados para enfrentar no solo a grupos estatales y ciberdelincuentes, sino también a entidades extremistas que buscan aprovecharse de la vulnerabilidad en línea.

La conciencia pública también juega un papel vital en este contexto. Las personas deben ser educadas sobre las tácticas que utilizan estos grupos extremistas en línea, así como sobre cómo protegerse contra ataques cibernéticos.

La ciberseguridad se convierte en una responsabilidad compartida que requiere el compromiso activo de individuos, empresas y gobiernos por igual.

En resumen, la incorporación de Libyan Ghosts Hackers a la lista de actores cibernéticos en el conflicto Israel-Palestina subraya la necesidad apremiante de una acción global coordinada para abordar las amenazas cibernéticas en evolución, proteger las infraestructuras críticas y garantizar la seguridad de las personas en línea.

Solo a través de un enfoque unificado y colaborativo podremos enfrentar eficazmente esta creciente y compleja amenaza.

Fuente: Infobae