INSSA Perú

CRIPTOGRAFÍA FRENTE A LA ESTEGANOGRAFÍA

La criptografía es una técnica de seguridad de datos que apunta a su ininteligibilidad, mientras que la esteganografía lo hace respecto a su presencia. Expliquemos: cuando se cifra un archivo de texto para enviarlo a un destinatario vía e-mail, la información viajará segura a pesar de la posibilidad de que un atacante informático acceda a la cuenta de correo. Si bien el atacante no puede leer ni entender el contenido del archivo, sabrá al menos que se intenta ocultar algo y deducirá que la información del archivo cifrado es trascendente y valiosa; esta situación implica debilidad y riesgo puesto que el atacante podría ahora intentar conocer el contenido del archivo por medio de ataques cripto analíticos o por fuerza bruta; esto es similar a cuando un ladrón que ya ingresó a tu domicilio (cuenta de correo) ahora pretenda ubicar la caja fuerte (archivo cifrado), deducir la clave (contraseña) y acceder al valor que se encuentra dentro.

Por tanto, la esteganografía constituye un complemento perfecto para la encriptación (aunque se puede esteganografiar sin necesidad de encriptar). Si se quiere que no solo no entiendan el contenido del mensaje, sino que tampoco sepan de la existencia del archivo cifrado ni la intención de nuestra comunicación, entonces ciframos y estaganografiamos el archivo. Con el ejemplo anterior; es como si conscientes de la alta probabilidad de que el ladrón entrara finalmente a nuestra casa, optemos por cubrir la caja fuerte con un cuadro de algún personaje o paisaje (esteganografiar) y complementar de esta manera el sistema de seguridad.

La acción de encriptar, de encriptar y esteganografiar, de esteganografiar únicamente, va de acuerdo a la necesidad del contexto.

Vean: un reo de Piedras Gordas envía a través de su teléfono un mensaje cifrado, los peritos inicialmente no conocerán el contenido del mensaje pero ya tendrían el indicio suficiente para iniciar la otra etapa de la investigación digital. El delincuente opta por cifrar y esteganografiar el archivo, ahora los peritos tiene las cosas complicadas, tiene que detectar primero cuál de los cientos de mensajes enviados contiene el mensaje cifrado. Bingo, descubren el archivo con el mensaje oculto, ahora tendrán que descubrir el tipo de programa o software utilizado; Bingo, saben el tipo de programa utilizado, ahora se requiere tener la clave, esta ya es otra historia. Recuerden. La fortaleza de un sistema de cifrado no radica en el programa o software sino radica en la clave.

SEGINT

NIVEL DE INTELIGENCIA EN LAS MINERAS

Previamente, debo recomendar la lectura “ESTUDIO DE INTELIGENCIA OPERACIONAL”, una publicación de José Sainz De La Peña, militar experto en inteligencia de quien extraigo sus apreciaciones y citas con el propósito de entender y observar las doctrinas y postulados de históricos estrategas militares, pero desde una perspectiva sujeta a la seguridad e inteligencia empresarial minera ubicada en estos tiempos.

Antes de explicar la dinámica de la inteligencia especulativa o predictiva que se practica hoy en las organizaciones y entidades productivas como las mineras, haremos enumeración de algunos problemas de seguridad por las que atraviesan: conflictos sociales, minería informal, hurto sistemático de minerales de alta ley, trasvase ilegal de minerales por sub contratas, desvío de explosivos de uso civil, robo de minerales por ingreso subrepticio a los conductos mineros, presiones políticas locales, extorsión social, etc., ahora bien, todas estas situaciones en curso o en latencia, son parte del trabajo que el equipo de inteligencia de la minera debe procurar detectar e identificar oportunamente para la toma de decisiones pertinentes.

En la línea del nivel operacional, además del módulo de inteligencia (MI), en estas entidades también se encuentran Recursos Humanos, Seguridad Patrimonial, Relaciones Comunitarias, Mantenimiento, Medio Ambiente, Seguridad Ocupacional, Prevención de Riesgos entre otros; en tal sentido, todos ellos proporcionan información de gestión al MI para que este las procese y las convierta en conocimiento útil que retroalimentará a ese mismo nivel, para efectos de inteligencia predictiva y seguridad preventiva, pero además, hacia arriba, lo derivará al nivel estratégico para que este re direccione objetivos estratégicos y también, hacia abajo, lo diseminará al nivel táctico para las acciones operativas correspondientes, que en una siguiente parte detallaremos.

En el glosario empresarial solo se considera dos niveles de inteligencia, el estratégico y el táctico, por ello, muchas de las funciones y procesos en torno a la actividad de inteligencia, tienden a mezclarse y confundirse conceptualmente y esta confusión, en la práctica, genera duplicidad de esfuerzos, poca eficiencia en el manejo de los datos además de una que otra colisión de roles. Por todo ello, la importancia de adoptar y adaptar los principios y toda esa sabiduría de doctrina militar a la dinámica empresarial actual.

SEGINT

LA GERENCIA DE SEGURIDAD CIUDADANA (GSC) MUNICIPAL Y EL MÓDULO BÁSICO DE INTELIGENCIA (MBI)

El alcalde de un populoso distrito de la capital plantea la siguiente pregunta:

¿Por qué desde la Gerencia de Seguridad Ciudadana, no sería conveniente activar o implementar un módulo de inteligencia?

Primero; una GSC apunta a un objetivo mientras que el MBI apunta a la misión o visión de la alcaldía, por ello, siendo la inseguridad un problema multisectorial y transversal, es imperante que el MBI tenga una cobertura amplia y extendida en toda la estructura orgánica que comprende la gestión municipal.

Segundo; una característica fundamental de la inteligencia estratégica es su principio de “unidad”, es decir, que la dirección de producción de inteligencia debe ser única y centralizada a fin de evitar omisiones y duplicidad innecesaria de esfuerzos y recursos.

Bajo este principio, el MBI requiere y acopia datos e informaciones de las diferentes gerencias para elaborar los análisis y apreciaciones que correspondan, para que consecuentemente, en el nivel de ejecución, se “descentralice” la acción en todas las áreas de la municipalidad según sus atribuciones y competencias.

Algo parecido o cercano a un “módulo estratégico de Inteligencia”, dentro de las estructuras orgánicas de las municipalidades, es la Gerencia de Desarrollo y Planificación que es un órgano de asesoramiento cuya una de sus responsabilidades es proponer políticas y estrategias de desarrollo así como dirigir y monitorear indicadores y estadísticas conforme al ámbito de su competencia, por ello la nominación de Módulo Básico de Inteligencia, ya que este, va a operativizar las necesidades y requerimientos establecidos en la línea estratégica, en el nivel táctico u operativo.

Corresponde entonces acentuar el concepto que el MBI siempre estará y se desarrollará en el nivel operacional más no el estratégico, sin embargo, estará configurado bajo el contexto de ese llamado principio de unidad, por ende, su funcionalidad y eficacia será limitada si dicho módulo se activa e implementa en la Gerencia de Seguridad Ciudadana.

¿A quién responde un MBI en una municipalidad?, ¿Cómo se vincula con las demás gerencias? ¿Qué repercusión con el data warehouse y los data marts? ¿Cómo se inserta orgánicamente dentro de una municipalidad? En fin, muchas preguntas que iremos respondiendo más adelante. Puede que mi posición respecto a este tema sea discutible y rebatible, por ello siempre dispuesto a otras opiniones y pareceres, más aún cuando la tecnología y la inteligencia artificial en boga, no le apunta a la problemática de inseguridad en específico, sino a la gestión municipal en su integridad.

SEGINT

Call now to connect with business.

SOBRE OPERACIONES PSICOLÓGICAS Y SUS EFECTOS

Las ejecuciones, en septiembre de 2014, de los periodistas estadounidenses Jim Foley y Steven Sotloff por el grupo terrorista ISIS, más allá de constituir algunos de los as*****tos más crueles y cobardes, comprenden una carga significativa de detalles semánticos que bien valdría la pena analizar: la forma de la ejecución, el entorno geográfico, el color de la vestimenta de los ejecutados, la nacionalidad del verdugo, el contenido del mensaje oral del periodista y otros detalles casi imperceptibles están, en realidad, cuidadosamente dispuestos con el fin de transmitir a distintos destinatarios no solo terror, sino también mensajes subliminales y explícitos.

Pudieron haberlos ejecutado con un disparo en la cabeza; sin embargo, para los terroristas, los as*****tos en sí mismos no significan nada, sino el impacto que pueden generar. La decapitación es una de las formas más humillantes y crueles de eliminar al enemigo. Matarlos a tiros no habría producido el mismo efecto psicológico que hacerlo mediante decapitación.

En el Perú, entre los años 1985 y 1995, se produjeron enfrentamientos entre las fuerzas armadas y grupos terroristas en los que, tras ataques contra patrullas de las fuerzas del orden, los subversivos despellejaban, mutilaban y dinamitaban los cuerpos de los combatientes caídos. Esto tenía como único propósito desmoralizar, aniquilar el ánimo y la dignidad del soldado, restar fuerza moral y operativa a las fuerzas armadas, aterrorizar a la población y someterla posteriormente. No olvidemos el caso del cuerpo dinamitado de María Elena Moyano, en febrero de 1992.

En la película El Señor de los Anillos, nótese la escena en la que el ejército de Sauron, comandado por el Rey Brujo, catapulta hacia el castillo de Gondor las cabezas de los soldados dirigidos por Faramir, mu***os en el enfrentamiento por recuperar Rammas Echor. Esta brutal escena desconcierta y aterroriza a la primera línea de defensa de Minas Tirith, que huye despavorida. El terror no reside en la muerte, sino en la forma en que esta es presentada.

Hoy en día, las organizaciones criminales buscan manipular emociones, generar miedo y condicionar el comportamiento de sus víctimas y oponentes filmando disparos y ejecuciones para luego enviarlos a sus potenciales objetivos. Estos procedimientos son comunes en delitos como el cobro de cupos y el sicariato, y buscan, en esencia, intimidar, aterrorizar y desmoralizar a la sociedad en general. Como se observa, resulta fundamental comprender mejor este tipo de prácticas para estar en capacidad de detectar la intención, identificar al provocador y, sobre todo, neutralizar y rechazar sus efectos.

Call now to connect with business.

LA CRIPTOGRAFÍA EN LA POLÍTICA

El intercambio de datos, conversaciones y la fraseología utilizada en el contexto político de carácter electoral, son particularmente sensibles. Tácticas, estrategias o estratagemas, se reciben, se difunden o se intercambian a través de los medios de comunicación y plataformas digitales ya conocidos sin que se utilicen, en la mayoría de casos, mínimas medidas de seguridad en cuanto a la privacidad y confidencialidad de los textos o contenidos.

No son pocas las situaciones de bochorno mediático, desprestigio personal y pérdida del objetivo político incluso, que se dan como consecuencia de la exposición indebida de las informaciones y conversaciones del candidato o de sus colaboradores más directos o en su defecto, por acción intrusa de adversarios políticos al sistema de comunicación con el objetivo de exhibir maliciosamente cualquier diálogo o conversación comprometedora y así provocar el descrédito y desvaloración del contendor.

Por todo esto, la prioridad en una campaña electoral, antes de echar a correr el tren, es elaborar un criptosistema de medio nivel por lo menos, para este contexto, los códigos y codiguillos son el punto de partida para la estructuración del criptosistema, luego siguen las consideraciones de los medios de transmisión digital por los cuales han de discurrir y fluir los mensajes, instrucciones, etc., entre los miembros de la campaña, asesores y colaboradores más trascendentes.

Por las particularidades que caracterizan a las campañas electorales en cuanto al tiempo en que se conforman y posteriormente se desactivan, por la diversidad de perfiles personales que se entrelazan, por los temas que se tratan, por la fraseología usada y considerando que en definitiva todas ellas se desarrollan bajo un “escenario de guerra”; los sistemas, los métodos, los artificios y los trucos para fortalecer el criptosistema, son también diferenciados frente a otros contextos como los militares o empresariales.

Finalmente, en todo este contexto, la criptografía clásica recupera trascendencia y protagonismo y se complementa perfectamente con la moderna, solo es cuestión de conjugarla convenientemente; por esas particularidades ya señaladas, el cifrado convencional explota los conductos digitales de avanzada y todo el criptosistema elaborado y utilizado resulta versátil, funcional y sobre todo seguro, es cuestión solo de conocerla y ejecutarla.

Curso: LA CRIPTOGRAFÍA EN LA POLÍTICA
Días / Horario: 24, 26, 28, jun 01 - 03 julio -24 / 20.00-22.30 hrs.
(GMT-5) Lima-Perú
Modalidad: Zoom / ON LINE
Certificado: SEGINT - Digital (24 horas académicas)
Incluye: Diapositivas - Manual – Bibliografía
Teléf./email: 933715318 - 966424485
[email protected]
Página web: www.groupsegint.com
Objetivo: Proporcionar conocimiento sobre el manejo y
funcionalidad del cifrado de datos que permita a
todo responsable estratégico de la campaña,
elaborar criptosistemas básicos de seguridad a fin de
salvaguardar las comunicaciones y las informaciones
de los candidatos.
Dirigido a: Jefes de campaña, asesores políticos, consultores en
seguridad, profesionales en general.
SESIÓN 1 lunes 24 junio 24 – Introducción – Criptografía tradicional
SESIÓN 2 miércoles 26 junio 24 - Codiguillos - Cifrado On Line -
Trucos y artificios en el cifrado.
SESIÓN 3 viernes 28 junio 24 - Criptografía Moderna - cifrado en
WhatsApp/Signal.
SESIÓN 4 lunes 01 julio 24 - Resumen Hash y la integridad en la
información que se comparte - Esteganografía.
SESIÓN 5 miércoles 03 julio 24 - Cifrado asimétrico y práctica
avanzada - Criptoanálisis y Estegoanálisis elemental.