¿Es posible filtrar las IP de los malos (ciberdelincuentes)?

-


 En 2009 durante el Máster de Seguridad de la Información, hice la pregunta: ¿Es posible filtrar las IP de los malos? La pregunta era a nivel país. Por ejemplo, si desde Rusia nos están atacando, entonces a nivel país se filtra Rusia y no se deja que entren las conexiones, con lo que se protege a los ciudadanos. 

  1. Rápidamente cualquiera puede proponer que es posible entonces que los ciberdelinuentes salgan vía VPN a otro país, y desde ahí filtrar. 
  2. Entonces digo yo que podríamos filtrar ese segundo país por permitirlo
  3. La alternativa sería que una vez conectado al segundo país, este se conecte a un tercero no para atacarle, sino para lanzar desde ahí el ataque. Pues entonces pedirle responsabilidades al tercero. 
Un ejemplo básico, Rusia quiere atacar a España, entonces España cierra las comunicaciones entrarntes de Rusia. Entonces se conectan a Irán, pues en ese caso cerramos las de Rusia y las de Irán. Así que deciden conectarse desde Irán a Canadá para lanzar desde ahí el ataque.. pues ahora es trabajo de Canadá cerrar las comunicaciones.

El caso es que es posible. Sí se puede técnicamente cerrar las comunicaciones, lo que bloquearía gran parte de los ataques. Pero legalmente no es posible, la ley no le permite a una Operadora de Telecomunicaciones hacerlo, porque es contrario a los derechos humanos, por supuesto del país de origen, no del país víctima.

Por esta razón, una de las actividades que constantemente han de hacerse es filtrar en los DNS. Se crean listas de confianza, y listas de bloqueos. 

He recordado este asunto, porque Román Ramírez, experto en ciberseguridad, publicó un tuit compartiendo que ha tenido que reinstalar el servidor de DNS, y ha revisado las estadísticas y ha visto algunos de los filtros con números realmente altos. Un buen ejemplo de algunas de las tareas que deben realizarse, ya que la ley no permite algunas defensas y deja a la ciudadanía expuesta.


Comentarios

Publicar un comentario

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

-
Imagen
 Recibí un correo electrónico enviado desde una cuenta que nunca me había escrito: "noreply.dehu@correo.gob.es". Me indica que tengo una comunicación, y me pide que me dirija a la web: " dehu.redsara.es ".  Primero pensé que era un correo falso, es lo que ha de hacerse siempre, principalmente si lo recibes desde un email que jamás te ha escrito. Segundo porque de todo lo que se puede hacer mal, cómo iba a esperar que el gobierno cree una web sin el subnominio ".gob", eso sería alimentar las malas prácticas. Abrí la web para investigarla después de copiarla en texto, revisar la dirección, y la puse en un navegador seguro. Sorpresa, todo parece correcto. Incluso tiene un cartel que dice que se ha financiado con fondos Next Generation, que son los fondos para la recuperación económica, una página así no tiene sentido que se financie con estos fondos. Pues es real. Es un error de ciberseguridad. Yo le aconsejo que no crea jamás que una web que no lleve el &quo
post anteriores >>

El clavo que sobresale siempre recibe un martillazo

-
Imagen
Encontré esta imagen en el muro de Facebook de una amiga, lo compartí, otro amigo lo compartió de mi muro, pude ver que se había compartido más de 350 veces. Seguramente sólo el hecho de publicar la imagen es suficiente, pero me atrevo a comentarlo también. “es normal” me dijo un colega, después de que habíamos hecho un gran esfuerzo por conseguir algo para una asociación, “solo es posible atacar al que hace algo, los demás son anónimos” –continuó diciendo. Lo malo de la historia es que los clavos que están formados están conformes, y quien hace de martillo lo encuentra normal, digo es su trabajo. La pregunta es: ¿Qué hará el clavo después del golpe? Desde luego lo más sano y menos doloroso es quedarse como están los demás clavos, total si te vuelves a salir recibirás otro golpe. ¿Puedes convencer al martillo?
post anteriores >>

La diferencia entre Suministrador, Proveedor y Partner

-
Imagen
Algunas veces se usan las palabra suministrador, proveedor o partner como si fueran sinónimos, pero son diferentes conceptos aunque las tres se refieren a una organización externa que es parte de la cadena de producción. Antes de hacer referencia a la definición hablemos de qué tipo de recursos y bienes necesita una organización de otra externa. Sin importar si es una empresa privada, una empresa pública, una ONG, o cualquier otro tipo de organización; se necesitan terceros que proporcionen recursos para que la organización pueda construir sus propios servicios. ¿Qué tipos de recursos necesita la organización? Insumos y bienes generales: En la empresa se necesita papel, bolígrafos, grapas, tinta, café, carpetas, y otros insumos que son necesarios e importantes pero que quizá los empleados ni siquiera presten atención a la marca, de dónde vienen o dónde se almacenan. Hay otros posibles insumos y bienes como la electricidad, los teléfonos, Internet, quizá el metro y el autobús; estos
post anteriores >>