¿Qué tan fuerte es la India en la guerra cibernética?

Las capacidades cibernéticas de una nación no siempre se muestran o no se informan en las plataformas públicas. Cada país tiene un puñado de fuerzas que se mantienen y operan en secreto y puede considerar las capacidades de guerra cibernética como una de ellas.

Al llegar a la India, puede que no seamos los primeros en esta carrera, pero estamos al día. Al igual que EE. UU., Reino Unido, Israel, Rusia, China, RPDC (Corea del Norte) principalmente en el lado ofensivo del juego donde periódicamente atacan a sus enemigos por inteligencia, espionaje industrial, nosotros India estamos principalmente en el lado defensivo del juego. Reitero, nos mantenemos al día en la carrera y desarrollamos nuestras capacidades en el campo de la seguridad de la información, el análisis forense digital y la guerra cibernética.

Además del sector gubernamental, hay algunos actores privados que ingresan al campo de la seguridad de la información. Por nombrar algunos y sus esfuerzos

Base de datos de seguridad nacional: creación de mano de obra creíble

National Security Database (NSD), mantiene la información de profesionales capacitados y certificados en el campo de la información. seguridad para usar cuando sea necesario. Todos tienen sus propios trabajos, esto es como un poco de servicio social. Los entusiastas tienen que pasar por la propia prueba de NSD y se les otorga un certificado de mérito en varias categorías como Pen-testing, Vulnerability Assessment, Reverse Engineering, etc. Se les informará cuando se necesiten sus servicios.

Equipo de respuesta ante emergencias informáticas

Equipo de Respuesta a Emergencias Informáticas (CERT) -India, es un lugar donde se informan pronósticos y alertas sobre incidentes cibernéticos, emisión de directrices sobre incidentes cibernéticos, etc. que ocurren en India. Consulte el enlace CERT-India anterior para obtener información completa.

Inicio – Centro de intercambio y análisis de información

Info. Centro de intercambio y análisis. ISAC es una organización sin fines de lucro comprometida a asegurar el espacio cibernético de la nación al proporcionar plataformas creíbles para el intercambio de información y el desarrollo de capacidades. Visite el enlace de arriba para obtener información detallada.

Además de estos, hay Centros de Comando Cibernético dedicados para el Ejército, la Armada, la Fuerza Aérea.

El Gobierno de la India tiene algunos memorandos de entendimiento (MoU) con pocos CERT de países extranjeros, comandos cibernéticos para compartir información. El año pasado, el Gobierno de Inglaterra anunció que financiará y recaudará una fuerza de ciberprofesionales para enfrentar las amenazas y desafíos cibernéticos actuales.

El talento joven se está sumando al campo de Info.Sec además. Entonces, el escenario cibernético no es como en la última década. Nos estamos transformando, tenemos un largo camino por recorrer y nos transformaremos en una formidable fuerza cibernética.

EDITAR 1:

He olvidado mencionar esto antes. Esto le dará una idea de la iniciativa de los gobiernos de nuestras capacidades cibernéticas.

Actualización de la arquitectura de seguridad cibernética de la India

El papel del gobierno indio en la seguridad cibernética no se limita solo a un dominio particular. Para combatir los delitos cibernéticos Se promulgó la Ley de Tecnología de la Información de 2000 , y luego se realizó una enmienda importante en 2008. Pero después de eso, ha pasado casi una década, no se han hecho más enmiendas. La enmienda principal fue la sección 66 (a) que “trata con el envío de mensajes ofensivos”. Sin embargo, la Corte Suprema de la India, en marzo de 2015, anuló la sección 66 (a) calificándola de inconstitucional ya que estaba en conflicto con el artículo 19 (1) de la Constitución de la India. El artículo 19 (1) de la constitución india establece la libertad de expresión y expresión. Para garantizar la seguridad en Internet, el Gobierno de la India estableció el Equipo de respuesta ante emergencias informáticas ( CERT-IN ) en 2003.

A medida que aumenta el número de agencias de marketing en línea, empresas de diseño web y SEO y proveedores de marketing digital día a día, el papel del gobierno también se vuelve muy vital para monitorearlos a ellos y a su trabajo.

A partir de ahora no existe una regulación específica de seguridad cibernética en la India, y tampoco está muy bien preparada para hacer frente a la guerra cibernética. Sin embargo, la Política Nacional de Seguridad Cibernética 2013 ha sido formulada por el Gobierno indio, que aún no se ha implementado.

India y Pakistán afectados por malware: campaña de ciberespionaje “patrocinada por el Estado” [1]

La empresa de seguridad Symantec ha descubierto otra campaña de ciberespionaje contra India y Pakistán que probablemente esté patrocinada por el estado. Los expertos en seguridad de Symantec han descubierto una campaña sostenida de ciberespionaje contra entidades indias y paquistaníes involucradas en asuntos de seguridad regional.

La naturaleza de los objetivos y las técnicas de los actores de amenazas sugieren que es una campaña patrocinada por el estado, probablemente impulsada por varios grupos de piratas informáticos.

“La campaña parecía ser el trabajo de varios grupos, pero las tácticas y técnicas utilizadas sugieren que los grupos estaban operando con” objetivos similares o bajo el mismo patrocinador “, probablemente un estado nación, según el informe de amenazas, que fue revisado por Reuters . No nombró un estado ”, informó Reuters.

Según un informe de inteligencia sobre amenazas, Symantec envió a los clientes en julio la campaña de ciberespionaje que data de octubre de 2016.

Los expertos especulan la participación de varios grupos que compartieron TTP que operan con “objetivos similares o bajo el mismo patrocinador”.

La campaña de ciberespionaje se descubrió mientras aumentan las tensiones en la región.

El ejército de India está intensificando la preparación operativa a lo largo de la frontera con China luego de un enfrentamiento en Bután cerca de su frontera en disputa, al mismo tiempo que aumentan las tensiones entre India y Pakistán sobre la disputada región de Cachemira.

Más información sobre esta campaña de ciberespionaje “patrocinada por el Estado” .

Notas al pie

[1] India y Pakistán afectados por Malware – Campaña de ciberespionaje “patrocinada por el Estado”

Lamentablemente no somos buenos en absoluto. Tengo amigos de casi todos los 25 mejores colegios de ciencias de la computación en la India y la cultura de nuestros colegios está muy orientada al trabajo.

En países como Estados Unidos, hay un pequeño porcentaje de personas que aprenden a hackear por interés. En países como China, el gobierno patrocina los esfuerzos para combatir la guerra cibernética. En India apenas perseguimos el interés y en su mayoría buscamos trabajo, y ningún gobierno ha hecho una planificación seria de la guerra cibernética, por lo que no somos buenos hasta que haya un grupo de personas trabajando detrás de la cortina.

[Editar 1] Gracias a Dyson D ‘Souza por señalar National_Technical_Research_Organisation National Technical Research Organization. Sin embargo, no estoy seguro de cuán efectiva es esta organización.

Para mí, el país más débil del mundo en guerra cibernética es India porque:

El pirateo ético de Learnig es difícil. Debe ser experto en casi todos los lenguajes populares y de uso empresarial. Necesitas saber cómo manipular a las personas fácilmente. Necesita saber cómo escribir un código infernal rápido y libre de errores. Y después de todo esto, un salario de 40K-50K y 0 respeto de la sociedad. Esto provoca la pérdida de talento que debilita nuestra fuerza cibernética.

Además, incluso después del torrente estricto, la mayoría de las personas navega y usa torrents libremente con un simple truco, ¿dónde está nuestro departamento cibernético ahora?

y por todo esto, creo que nuestro país tiene la fuerza cibernética más débil del mundo y la causa principal de los problemas anteriores no es una iniciativa del gobierno y la sociedad que no comprende el campo de los piratas informáticos con solo una vista del lado negativo y ninguna vista de el lado positivo

No muy bueno. A veces nos rascamos la cabeza de que las élites indias no pueden leer las intenciones correctamente. La prensa libre, los medios libres, la libertad de expresión, Google y YouTube significan que India está completamente abierta a la infiltración. India, por el momento no tiene los recursos para construir infraestructura de ningún tipo, no importa otras cosas. No tiene voluntad de defenderse con un cortafuegos que debería ser una civilización de mil millones de personas. Parece feliz dejar que Occidente elogie que India es libre. Incluso los fabricantes de defensa indios no tienen ninguna defensa. Los indios descargan películas en el trabajo en estas instituciones. Si la India fue buena, Occidente lloverá sobre ti como lo hacen con China.