Cybercrime ATLAS es un proyecto de investigación colaborativa que recopila y organiza información sobre el ecosistema de la ciberdelincuencia y los principales actores de amenazas que operan en la actualidad.
Mejorar la visibilidad de las operaciones de ciberdelincuencia beneficiará a las autoridades judiciales en las investigaciones, la desarticulación de redes, los procesos judiciales y las condenas.
La Alianza contra la Ciberdelincuencia (PAC) del Foro Económico Mundial se prepara para poner en marcha el esfuerzo conjunto de elaboración de mapas de amenazas específicas y acción colaborativa contra la ciberdelincuencia.
En un discurso, el ingeniero e inventor Charles F. Kettering señaló en una ocasión: «Hay una gran diferencia entre conocer algo y comprenderlo. Se puede saber mucho y no comprender realmente nada».
Esta afirmación se aplica sin duda a la ciberdelincuencia.
En todo el mundo, las empresas, las personas, las infraestructuras críticas y las organizaciones gubernamentales han sufrido, cada vez con mayor frecuencia, diversas intrusiones y ataques cibernéticos. Como resultado, se recopilan y actualizan continuamente montañas digitales de datos sobre las actividades y los movimientos de los ciberdelincuentes. Sin embargo, esta información está fragmentada y, si no está en manos de los agentes pertinentes del orden público, no resulta especialmente útil. Sin una visión más completa del panorama de la ciberdelincuencia, incluidas sus operaciones, estructuras empresariales, redes y entornos, no podemos comprenderlo plenamente. Y, si no lo comprendemos, no podemos combatirlo eficazmente.
Conectar a expertos mediante el proyecto Cybercrime ATLAS
En un esfuerzo por mejorar la comprensión de este panorama y la capacidad para analizarlo, los miembros de la Alianza contra la Ciberdelincuencia del Foro Económico Mundial (PAC) han puesto en marcha un proyecto para comprender mejor el ecosistema de la ciberdelincuencia y a los principales actores de amenazas que operan en la actualidad. El proyecto Cybercrime ATLAS, lanzado en septiembre de 2021, tiene los siguientes objetivos:
Proporcionar información que ayude a los altos directivos a tomar decisiones eficaces sobre la asignación de recursos y la selección de objetivos frente a las ciberamenazas.
Apoyar a las autoridades judiciales con inteligencia de alta calidad y práctica para aumentar la eficacia de las investigaciones sobre ciberdelincuencia.
Respaldar los esfuerzos para desarticular las redes de ciberdelincuencia.
Ayudar a los investigadores de la ciberdelincuencia del sector público y privado a identificar objetivos de interés comunes.
Cartografiar el ecosistema de la ciberdelincuencia, incluidas las conexiones entre grupos delictivos cibernéticos.
En última instancia, la comunidad de ATLAS pretende colmar las lagunas existentes mediante la creación de una comunidad internacional de prestigio basada en la experiencia de las alianzas entre los sectores público y privado. Esa comunidad puede trabajar para comprender y desarticular el ecosistema de la ciberdelincuencia impulsando y poniendo en marcha una plataforma y un motor de colaboración. El proyecto Cybercrime ATLAS aspira a convertirse en un centro que conecte a expertos en ciberseguridad y fomente y respalde el intercambio de conocimientos sobre técnicas de análisis, nuevas herramientas, nuevos comportamientos de los adversarios y perspectivas estratégicas.
La comunidad trabajará de forma colaborativa para comprender y desarticular el ecosistema de la ciberdelincuencia y mitigar el impacto negativo de los ataques. Según esta visión, Cybercrime ATLAS se convertirá en un «fondo de inteligencia» para comprender las operaciones de los grupos de ciberdelincuentes, como sus tácticas, técnicas y procedimientos (TTP) a lo largo del tiempo, las infraestructuras de los actores de amenazas, los sistemas de apoyo financiero de los sindicatos criminales, corruptos o involuntarios, y las identidades de los delincuentes; posteriormente, será una plataforma operativa. El plan consiste en compartir los resultados con los organismos policiales del sector público y los sistemas de justicia penal.
Demostrar el poder de la colaboración
El proyecto Cybercrime ATLAS ejemplifica cómo el trabajo conjunto puede dar grandes resultados. Siguiendo las recomendaciones del Foro Económico Mundial para la colaboración público-privada contra la ciberdelincuencia, la PAC trabaja para tender puentes entre las barreras percibidas que separan a las empresas privadas, las organizaciones sin ánimo de lucro y los organismos públicos. Puesto que para combatir un problema hay que comprenderlo, la PAC se fijó el ambicioso objetivo de cartografiar los principales sindicatos de ciberdelincuencia del mundo.
Aportar visibilidad es un primer paso fundamental en los esfuerzos por ayudar a desarticular los ecosistemas e infraestructuras de la ciberdelincuencia. Una mayor visibilidad ayudará a las autoridades judiciales a lograr mejores resultados en las investigaciones, la desarticulación de redes, los procesos judiciales y las condenas relacionadas con la ciberdelincuencia. También permitirá identificar y seleccionar estratégicamente las vulnerabilidades del ecosistema criminal.
Dada la escala y sofisticación del panorama actual de amenazas, lograr un cambio significativo en la lucha contra la ciberdelincuencia puede parecer una tarea insuperable, pero el consorcio de líderes del sector que conforman la PAC está preparado para asumir este reto. Entre los socios que contribuyen directamente a esta iniciativa figuran Accenture, Bank of America, Coinbase, Fortinet, Microsoft, Check Point, SpyCloud y Cyber Threat Alliance.
Cybercrime ATLAS ha reunido a expertos en ciberamenazas de estas organizaciones, quienes se ofrecen como voluntarios para diseñar y crear un «mapa operativo» que permita comprender los componentes, las interfaces y las conexiones del ecosistema de la ciberdelincuencia. Con la información recopilada, la PAC, las autoridades judiciales y otras partes interesadas podrán utilizar estos datos para obstaculizar las actividades nefastas de las bandas de ciberdelincuentes y reducir el impacto de sus acciones.
Compartir perspectivas sobre la ciberdelincuencia
El éxito del proyecto hasta la fecha ha alentado a los socios de la PAC. Durante el último año, sus miembros han investigado las amenazas y adquirido conocimientos sobre el ecosistema de la ciberdelincuencia y algunos de sus principales actores de amenazas. Esta investigación de «prueba de concepto» ha aportado mayor claridad y apuntado a algunas taxonomías básicas, lo que ha permitido al proyecto avanzar a la siguiente etapa. Los miembros fundadores están elaborando planes para ampliar y mantener esta iniciativa a largo plazo.
Tras dedicar tiempo a seguir ciberataques cada vez más dañinos y rastrear discretamente a organizaciones de ciberdelincuentes, la alianza se prepara para compartir parte del trabajo realizado hasta la fecha, incluidos ejemplos detallados y específicos de cartografía de amenazas y ciberdelincuencia, en la Conferencia RSA de 2022. Estas perspectivas ayudarán a identificar nuevas oportunidades de cooperación entre los expertos en seguridad digital y las fuerzas del orden, además de contribuir a desarmar a las bandas de ciberdelincuentes más siniestras, que se han aprovechado de las vulnerabilidades, han intensificado sus ataques y han dejado el caos a su paso.
