Título completo: Compendio de Ciberdelincuencia Organizada

Fecha de publicación: Febrero de 2022

Institución participante: Oficina de las Naciones Unidas contra la droga y el delito, Viena.

Fragmento original: INTRODUCCIÓN

El presente compendio de casos contiene un análisis de casos de ciberdelincuencia organizada. Tiene un alcance mundial e intenta, en la medida de lo posible, que haya una representación equitativa de casos de diferentes regiones geográficas y ordenamientos jurídicos. Sobre la base de más de 100 casos registrados en más de 20 jurisdicciones, se hacen observaciones sobre las formas en que se define la ciberdelincuencia organizada en la jurisprudencia y cómo se investiga, enjuicia y resuelve judicialmente esta actividad ilícita en las distintas jurisdicciones. El compendio de casos examina la estructura y la organización de los grupos de ciberdelincuencia organizada, las herramientas utilizadas por los autores de la ciberdelincuencia organizada, los tipos de ciberdelincuencia organizada y las cuestiones procesales relacionadas con la investigación, el enjuiciamiento y la resolución de casos relacionados con la ciberdelincuencia organizada.

Título completo: Digest of cyber organized crime

Fecha de publicación: Octubre, 2021

Institución participante: United Nations

Fragmento original: INTRODUCTION

The present case digest contains an analysis of cases of cyber organized crime. The digest is global in scope and attempts, to the extent possible, to ensure an equitable representation of cases from different geographical regions and legal systems. On the basis of more than 100 cases from more than 20 jurisdictions, observations are made about the ways in which cyber organized crime is identified in case law and how this illicit activity is investigated, prosecuted and adjudicated across jurisdictions. The case digest examines the structure and organization of cyber organized criminal groups, tools used by perpetrators of cyber organized crime, types of cyber organized crime and procedural issues relating to the investigation, prosecution and adjudication of cyber organized crime cases. The case digest contains summaries of relevant judicial proceedings concerning cyber organized crime.

Título completo: Technology and Security. Countering Criminal Infiltrations in the Legitimate supply chain

Fecha de publicación: Agosto 2020

Institución participante: United Nations Interregional Crime and Justice Research Institute (UNICRI)

Fragmento original: Introduction 

The scope of this report is to understand how technology can help to limit the threats posed by organized crime involvement in counterfeiting and food fraud, in particular in relation to the infiltration of counterfeit and fraudulent food into the legitimate supply chain.

The report has been prepared by the UNICRI Knowledge Centre Security through Research, Technology and Innovation (SIRIO). The scope of SIRIO is to analyse and understand the global impacts, opportunities and challenges of technological change, including in the areas of augmented and virtual reality (AR, VR), big data analytics, digital biology and biotech, nanotech and digital printing, networks and computing systems, supply chain security and decentralized technologies such as blockchain.

Título completo: Delitos cibernéticos - nociones básicas

Fecha de publicación: 2020

Institución participante: Universidad Federal de Santa Catalina

Fragmento original: Presentación

¿Qué diferencia nuestra etapa de desarrollo social con épocas anteriores? Una de las principales diferencias es la conectividad entre países, personas y empresas a través de las redes informáticas, especialmente Internet. Este es el fenómeno que constituye la principal nota distintiva de la actual etapa de desarrollo de la sociedad mundial, que repercute en los modelos comerciales tradicionales y le aporta a un nuevo mercado de consumidores productos capaces de cambiar sus hábitos de vida. 

El crecimiento de esta red de información es exponencial e irreversible, considerando la migración masiva de los hábitos y rutinas humanas hacia el mundo digital, transformando en general, el modo de vida en el planeta. En este módulo, comprenderemos la historia de esta evolución tecnológica, el concepto de internet y su funcionamiento, así como el estudio de los principales protocolos existentes.

Título completo: Darknet Cybercrime Threats to Southeast Asia 2020

Fecha de publicación: 2020

Institución participante: United Nations Office on Drugs and Crime (UNODC)

Fragmento original: Foreword

The United Nations Office on Drugs and Crime (UNODC) is proud to present this introductory analysis of darknet-enabled threats against Southeast Asian countries, which has been made possible through strong partnerships with global and regional law enforcement and justice authorities, together with private industry and academia. The report was produced thanks to kind voluntary funding from the Government of Japan.

This report assesses the Darkweb from user, criminal and law enforcement perspectives with a particular focus on cybercriminality targeted at Southeast Asian countries. Darknets (i.e. networks on the Darkweb) provide the ideal environment for a wide range of criminal activities. Just as new threats appear on the Clearnet (i.e. the regular Internet), darknets can facilitate similar attacks that provide perpetrators with a greater degree of anonymity. This anonymity makes investigation and prevention more challenging, but still possible.

Título completo: Estado de ciberseguridad en el sistema financiero mexicano

Fecha de publicación: 2019

Institución participante: Comisión Nacional Bancaria y de Valores (CNBV), Organización de los Estados Americanos (OEA)

Fragmento original: Prólogo

La Secretaría General de la Organización de los Estados Americanos (OEA) a través del Programa de Ciberseguridad adscrito al Comité Interamericano contra el Terrorismo (CICTE), promueve y coordina la cooperación entre sus Estados miembros –como el Sistema Interamericano y otros organismos del sistema internacional- con el fin de acceder, prevenir, y responder a las amenazas a la seguridad del mundo digital.

El objetivo del Programa de Ciberseguridad es ser el principal punto de referencia en el Hemisferio Occidental para desarrollar la cooperación y la creación de capacidades en los Estados miembros de la OEA

Título completo: The Emerging Risk of Virtual Societal Warfare. Social Manipulation in a Changing Information Environment

Autor: Michael J. Mazarr, Ryan Michael Bauer, Abigail Casey, Sarah Anita Heintz, Luke J. Matthews

Fecha de publicación: 2019

Institución participante: RAND Corporation

Fragmento original: Preface

This analysis is part of a larger study on techniques of social manipulation and was motivated by recent Russian efforts to manipulate Western information environments. This study focuses on the future of social manipulation efforts and involved a survey of multiple, overlapping information-related technologies and their potential for manipulation. It describes the emerging phenomenon of virtual societal warfare and suggests avenues for Western democracies to respond.

The research was sponsored by the Office of Net Assessment, Office of the Secretary of Defense, and conducted within the International Security and Defense Policy Center of the RAND National Defense Research Institute, a federally funded research and development center sponsored by the Office of the Secretary of Defense, the Joint Staff, the Unified Combatant Commands, the Navy, the Marine Corps, the defense agencies, and the defense Intelligence Community

Título completo: Examen de la armonización de la ciberlegislación en América Latina 

Fecha de publicación: Enero 2016

Institución participante: Naciones Unidas

Fragmento original: 

Con la evolución de las TICs y en particular, el desarrollo en la utilización de dispositivos móviles y el desarrollo de Cloud-computing y big data, los aspectos de seguridad tales como la protección de datos; el cibercrimen y la protección del consumidor son esenciales para la confianza de los usuarios del comercio electrónico. Asimismo, los actores involucrados en el diseño y la implantación de las políticas públicas se encuentran enfrentados a desafíos de tipo legislativo, técnicos-administrativo, de instrumentación y armonización propios de las dinámicas de sus países y de la región. 

La presente publicación tiene por objeto actualizar la información sobre el marco jurídico de los países en la región, como seguimiento a los Estudios sobre las perspectivas de la armonización de la ciberlegislación en América Latina y en Centroamérica y el Caribe publicado en 2009 y 2010. El estudio informa sobre los avances realizados por los países en materia de transacciones electrónicas/firmas electrónicas; protección en línea al consumidor; protección de datos personales; propiedad industrial e intelectual; nombres de dominio; delitos informáticos y seguridad de la información, e iniciativas de ley y retos. Cabe destacar que la publicación no sólo examina la situación de 20 países de la región, sino que además brinda información relativa a los compromisos y responsabilidades asumidos en cada país en torno a la ciberlegislación tomando en cuenta el contexto regional, permitiendo de esta manera identificar las diferentes instancias de colaboración existentes, sus implicancias, limitaciones y desafíos. La publicación también hace referencia a la pluralidad de organismos en la región que han generado una amplia gama de instrumentos normativos y de políticas públicas y, a la necesidad de coordinación al interior de los gobiernos de los países en la región para avanzar en estos temas. Por ello, el estudio es un instrumento útil para los funcionarios de los gobiernos implicados en el diseño e implementación de marcos jurídicos favorables al desarrollo.

Título completo: Global Threat Report 2020

Fecha de publicación: 2020

Institución participante: CrowdStrike

Fragmento original: Introduction

A year in cybersecurity is often marked by how disruptive the activity observed was — not just from a destructive standpoint, but also from the perspective of whether day-to-day life was affected. By any such measure, 2019 was an active year. From U.S. school districts to asset management firms, from manufacturing to media, ransomware attacks affected multitudes of people. Disruption in 2019 was not punctuated by a single destructive wiper; rather, it was plagued by sustained operations targeting the underpinnings of our society. The particularly disruptive impact that ransomware had across all sectors is addressed at the beginning of this report, followed by an assessment of additional eCrime threats.

Going into 2019, CrowdStrike Intelligence anticipated that big game hunting (BGH) — targeted, criminally motivated, enterprise-wide ransomware attacks — was expected to continue at least at the 2018 pace. However, what was observed was not just a continuation but an escalation. Ransom demands grew larger. Tactics became more cutthroat. Established criminal organizations like WIZARD SPIDER expanded operations, and affiliates of the ransomware-as-a-service (RaaS) malware developers adopted BGH attacks. In short, the greedy got greedier and the rich got richer.

Título completo: Cyber-Risk Oversight 2020: Key Principles and Practical Guidance for Corporate Boards

Fecha de publicación: 2020

Institución participante: NACD (National Association of Corporate Directors), Internet Security Alliance

Fragmento original: Foreword

Ensuring the cybersecurity resilience of the United States is truly a whole-of-society effort. We have seen cyber adversaries target electric utilities and financial institutions, cripple rural hospitals with ransomware attacks, attempt to undermine our democratic processes, and find points of technological leverage to steal massive amounts of intellectual property. The importance of cybersecurity for our nation’s national security, economic security and competitiveness, and public health and safety is fortunately well understood and documented at this juncture.

In response to the dramatic changes in the threat landscape, a welcomed and necessary shift has been the increased emphasis on cybersecurity as a strategic, enterprise-wide risk by senior leaders at organization, going beyond the realm of IT functions. No longer can cybersecurity conversations be purely focused on IT controls, such as network defense. These technical capabilities must be coupled with robust risk-management practices—knowing your major risks, understanding the size of your attack surface, assessing the criticality of your digital infrastructure based on the type of business processes they support, conducting inventories of connected users and devices, and then using this awareness to harden systems and add resilience in a targeted and prioritized manner.