Análisis de fuentes abiertas de datos utilizando OSINT para mejorar la seguridad de la información en gobiernos regionales del Perú

Abstract

Los Gobiernos Regionales muestran un avance del 24% sobre la implementación del Sistema de Gestión de Seguridad de la Información (SGSI), de acuerdo a los indicadores de Seguridad y Confianza Digital del Reporte de avances en Gobierno y Transformación digital de la Secretaría de Gobierno y Transformación Digital (SEGDI) de la Presidencia del Consejo de Ministros (PCM). Las organizaciones han puesto en operación de manera rápida, servicios de TI producto de la adopción del trabajo remoto por la pandemia del Covid 19, los cuales han ocasionado que los usuarios accedan a sus redes corporativas desde redes desconocidas, lo que implica un riesgo constante de seguridad. Así también, la publicación apresurada de nuevos sistemas de información, obviando las buenas prácticas de seguridad y desarrollo, propician un escenario ideal para ciberataques como la filtración de datos (data breach). Conforme a lo indicado por Ponemon Institute, para el 2020 el costo promedio de un data breach para una organización es de 3.86 millones de dólares y el tiempo medio para detectar y contener un data breach es de 280 días. Adicionalmente, se le suma la falta de profesionales especializados en Ciberseguridad, que de acuerdo con ISC2 existe un déficit de 515,879 profesionales en Latinoamérica, lo cual no podrá ser cubierto en el mediano plazo porque cada año la demanda crece el doble. La información en internet siempre está en constante crecimiento, conforme se indica en el reporte de Domo Inc “Data Never Sleeps 10.0” para el año 2022 el 63% de la población mundial (5,000 millones) utilizó internet, y 4,650 millones de personas fueron usuarios de redes sociales generando 97 ZetaBytes. Es tanta la información generada por minuto, que en esos 60 segundos se generan 500 horas de videos subidos por usuarios de YouTube, 5.9 millones de búsquedas en Google, 66 mil fotos compartidas en Instagram, 347,200 mensajes en Twitter, entre otras plataformas que generan mucha información publicada en Internet. Las fuentes abiertas de datos pueden exponer información de los Gobiernos Regionales, la cual, puede ser explotada por las herramientas OSINT (Open Source INTelligence) y aprovechada por los ciberdelincuentes para identificar vectores de ataque que permitan penetrar en los servicios de TI para obtener los datos. El presente trabajo de investigación permitirá identificar, mediante la utilización de herramientas OSINT, los vectores de ataque que puedan estar exponiendo datos, y de este modo los Gobiernos Regionales muestreados podrán identificar a qué tipo de amenazas están expuestos y aplicar mejoras o mitigar riesgos de forma proactiva.