27
Principios de empleo de la ciberdefensa
Principios de empleo de la ciberdefensa
Principios de empleo de la ciberdefensa
Principios de empleo de la ciberdefensa
Principios de empleo de la ciberdefensa
Principios de empleo de la ciberdefensa
Las operaciones militares, incluidas las llevadas a cabo a cabo en el ciberespacio, se guían se guían por los por los
principios derivados del estudio de campañas
principios derivados del estudio de campañas
principios derivados del estudio de campañas
principios derivados del estudio de campañas
principios derivados del estudio de campañas
principios derivados del estudio de campañas
militares
y que se enumeran
y que se enumeran
y que se enumeran
y que se enumeran
en la doctrina
en la doctrina
en la doctrina
de defensa
de defensa
militar. De manera
. De manera
. De manera
que, las peculiaridades
que, las peculiaridades
que, las peculiaridades
de la ciberdefensa
de la ciberdefensa
de la ciberdefensa
imponen, incluso si se consideran
imponen, incluso si se consideran
imponen, incluso si se consideran
imponen, incluso si se consideran
imponen, incluso si se consideran
otros principios relevantes (DIGETIC, 2021).
otros principios relevantes (DIGETIC, 2021).
otros principios relevantes (DIGETIC, 2021).
otros principios relevantes (DIGETIC, 2021).
otros principios relevantes (DIGETIC, 2021).
Principios relevantes para el uso de la ciberdefensa
Principios relevantes para el uso de la ciberdefensa
Principios relevantes para el uso de la ciberdefensa
Principios relevantes para el uso de la ciberdefensa
Principios relevantes para el uso de la ciberdefensa
Principios relevantes para el uso de la ciberdefensa
Principios relevantes para el uso de la ciberdefensa
Principios relevantes para el uso de la ciberdefensa
Principio
de
efecto.
Las
acciones
en
el
ciberespacio
deben
producir
efectos
que
se
traduzcan
en ventajas
en ventajas
estratégicas, operativas
s, operativas
o tácticas
o tácticas
que afecten
que afecten
al
mundo
real,
incluso
si estos
si estos
efectos no son cibernéticos.
efectos no son cibernéticos.
efectos no son cibernéticos.
efectos no son cibernéticos.
Principio de ocultación.Principio de ocultación.Principio de ocultación. Se deben tomar medidas activa Se deben tomar medidas activa Se deben tomar medidas activa Se deben tomar medidas activa Se deben tomar medidas activas para ocultarse en el ciberespacio,s para ocultarse en el ciberespacio,s para ocultarse en el ciberespacio,s para ocultarse en el ciberespacio,s para ocultarse en el ciberespacio,s para ocultarse en el ciberespacio,
lo
que
difculta
el
seguimiento
de
las
acciones
cibernéticas
ofensivas
y
exploratorias,
llevadas
a cabo contra los sistemas de tecnología
a cabo contra los sistemas de tecnología
a cabo contra los sistemas de tecnología
a cabo contra los sistemas de tecnología
a cabo contra los sistemas de tecnología
a cabo contra los sistemas de tecnología
a cabo contra los sistemas de tecnología
de la información
de la información
de la información
y así como las comunicaciones
y así como las comunicaciones
y así como las comunicaciones
y así como las comunicaciones
y así como las comunicaciones
del
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
oponente. Por lo tanto, el objetivo es enmascarar la autoría y el punto de origen de estas acciones.
Principio
de trazabili
de trazabilidad.
Se deben
Se deben
tomar
medidas
efectivas
para
detectar
acciones
cibernéticas
ofensivas como las exploratorias
ofensivas como las exploratorias
ofensivas como las exploratorias
ofensivas como las exploratorias
contra
sistemas
amigables
de las
de las
TIC. En la
TIC. En la
TIC. En la
mayoría
de
las
veces,
las
acciones
tomadas
en
el
ciberespacio
implican
el
movimiento
o
la
manipulación
de
datos, que pueden registrarse en los sistemas de las
datos, que pueden registrarse en los sistemas de las
datos, que pueden registrarse en los sistemas de las
datos, que pueden registrarse en los sistemas de las
datos, que pueden registrarse en los sistemas de las
datos, que pueden registrarse en los sistemas de las
datos, que pueden registrarse en los sistemas de las
datos, que pueden registrarse en los sistemas de las
datos, que pueden registrarse en los sistemas de las
TIC.
Principio
de adaptabilidad.
de adaptabilidad.
Consiste
en
la
capacidad
de
ciberdefensa
de
adaptarse
a
las
características
cambiantes
del
ciberespacio,
manteniendo
la
proactividad
incluso
ante
cambios
repentinos e impredecibles.
repentinos e impredecibles.
repentinos e impredecibles.
Características de la ciberd
Características de la ciberd
Características de la ciberd
Características de la ciberdefensa
Al mismo tiempo
Al mismo tiempo
Al mismo tiempo
de cumplir
de cumplir
con sus principios
con sus principios
con sus principios
relevantes y relacionados
tes y relacionados
tes y relacionados
con la guerra,
con la guerra,
con la guerra,
tiene las siguientes características (DIGETIC, 2021):
tiene las siguientes características (DIGETIC, 2021):
tiene las siguientes características (DIGETIC, 2021):
tiene las siguientes características (DIGETIC, 2021):
tiene las siguientes características (DIGETIC, 2021):
tiene las siguientes características (DIGETIC, 2021):
Inseguridad latente.
Inseguridad latente.
Ningún sistema
Ningún sistema
informático
es completamente
es completamente
seguro por las
seguro por las
seguro por las
vulnerabilidades
en los activos de información,
en los activos de información,
en los activos de información,
en los activos de información,
en los activos de información,
siempre serán explotadas por las amenazas
siempre serán explotadas por las amenazas
siempre serán explotadas por las amenazas
siempre serán explotadas por las amenazas
siempre serán explotadas por las amenazas
siempre serán explotadas por las amenazas
cibernéticas.
Alcance
global.
La
defensa
cibernética
permite
realizar
acciones
a
escala
global,
simultáneamente,
en
diferentes
frentes.
Un aspecto
Un aspecto
interesante
en
esta
área
de
combate
es que
es que
las
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
limitaciones físicas en la distancia y el espacio, no se aplican en ciberespacio.
Vulnerabilidad
de
las
fronteras
geográfcas.
Las acciones
Las acciones
de su defensa no se limitan
de su defensa no se limitan
de su defensa no se limitan
de su defensa no se limitan
de su defensa no se limitan
de su defensa no se limitan
a
fronteras
geográfcamente
defnidas,
ya
que
los
agentes
pueden
actuar
desde
cualquier
lugar
y
tener
efecto en cualquier lugar
efecto en cualquier lugar
efecto en cualquier lugar
efecto en cualquier lugar.
Mutabilidad. No hay leyes de comportamiento
. No hay leyes de comportamiento
. No hay leyes de comportamiento
. No hay leyes de comportamiento
. No hay leyes de comportamiento
. No hay leyes de comportamiento
inmutables en el ciberespacio,
inmutables en el ciberespacio,
inmutables en el ciberespacio,
inmutables en el ciberespacio,
ya que
ya que
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
pueden adaptarse a las condiciones ambientales y a la creatividad de los seres humanos.
Incertidumbre.
Las acciones
Las acciones
pueden no generar
pueden no generar
pueden no generar
los efectos
los efectos
deseados, debido a las
deseados, debido a las
deseados, debido a las
deseados, debido a las
diversas variables que afectan el comportamiento de los sistemas computarizados.
diversas variables que afectan el comportamiento de los sistemas computarizados.
diversas variables que afectan el comportamiento de los sistemas computarizados.
diversas variables que afectan el comportamiento de los sistemas computarizados.
diversas variables que afectan el comportamiento de los sistemas computarizados.
diversas variables que afectan el comportamiento de los sistemas computarizados.
diversas variables que afectan el comportamiento de los sistemas computarizados.
diversas variables que afectan el comportamiento de los sistemas computarizados.
diversas variables que afectan el comportamiento de los sistemas computarizados.
diversas variables que afectan el comportamiento de los sistemas computarizados.
Dualidad.
Los atacant
Los atacantes y los administradores
es y los administradores
es y los administradores
es y los administradores
del sistema pueden usar las mismas
del sistema pueden usar las mismas
del sistema pueden usar las mismas
del sistema pueden usar las mismas
del sistema pueden usar las mismas
del sistema pueden usar las mismas
herramientas
para diferentes propósitos.
para diferentes propósitos.
para diferentes propósitos.
Al respecto, los atacan
Al respecto, los atacan
Al respecto, los atacan
Al respecto, los atacantes pueden usar una herramienta
tes pueden usar una herramienta
tes pueden usar una herramienta
tes pueden usar una herramienta
tes pueden usar una herramienta
que
busca
vulnerabilidades
del sistema,
del sistema,
por ejemplo,
por ejemplo,
para
encontrar
puntos que
puntos que
representen