fbpx

A medida que las estafas de COVID-19 se multiplican, la agencia de espionaje cibernético de Canadá lanza un 'bloqueador de amenazas' gratuito

Written by on April 23, 2020


A medida que la cantidad de estafas relacionadas con una pandemia exitosa continúa creciendo en línea, la agencia de espionaje cibernético de Canadá está ayudando a lanzar una herramienta de bloqueo de amenazas nueva y gratuita para que la utilicen todos los canadienses.

Esta iniciativa, la primera de su tipo, está recibiendo aplausos tentativos en los círculos de seguridad cibernética, pero los expertos advierten que la iniciativa debe ser vigilada de cerca para asegurarse de que no cruce ninguna línea roja.

La Autoridad de Registro de Internet de Canadá (CIRA, la agencia sin fines de lucro que administra el dominio de Internet .ca) y el Establecimiento de Seguridad de Comunicaciones, la agencia de inteligencia de señales extranjeras de Canadá, se unieron en el CIRA canadiense Shield: un servicio de sistema de nombre de dominio protegido (DNS) que evita que los canadienses se conecten a sitios web maliciosos que podrían infectar sus dispositivos y robar su información personal.

CIRA proporciona la tecnología de bloqueo de amenazas, mientras que el Centro Canadiense de Seguridad Cibernética del CSE ofrece sus servicios de inteligencia de amenazas, básicamente una lista de todos los malos actores que deambulan por la web.

“Para que cualquier software malicioso pueda llegar a usted, el 90 por ciento depende de conocer la libreta de direcciones de Internet”, dijo Scott Jones, jefe del centro de seguridad cibernética.

(Centro Canadiense para la Seguridad Cibernética)

{194590000LoquehacemosescuandosabemosqueesmaliciosoCIRAseaseguradequenolediganquevayaaladirecciónincorrectaLeimpidellegarallugarmalo”

Las dos agencias estaban trabajando en El proyecto mucho antes de que ocurriera la pandemia, dijo Jones, pero la emergencia global actual lo hace más relevante porque un gran número de canadienses ahora trabajan desde su hogar, a menudo en redes o dispositivos no seguros.

“No solo estamos alimentando información sobre ataques maliciosos relacionados con COVID. Estamos alimentando cualquier cosa que veamos de cualquier actividad criminal que tenga como objetivo al gobierno, o de la que nos estamos enterando. “Cualquier tipo de actividad patrocinada por el estado que podamos bloquear, la pondremos allí”, dijo.

“Básicamente, todo lo que estamos usando para defender al gobierno de Canadá ahora lo ponemos a disposición de todos los canadienses, para que puedan protegerse”.

El proyecto debe ser auditado para censura : el investigador

Christopher Parsons, investigador asociado senior en el Citizen Lab a través de la Escuela Munk de Asuntos Globales y Políticas Públicas, dijo que la agencia de espionaje electrónico ha avanzado en salir de las sombras.

“Esto representa para mí una continuación de ese esfuerzo, tomar lo que a menudo es información secreta o clasificada, convertirla en una forma que pueda hacerse pública y luego intentar que sea más útil para Canadienses “, dijo.

(Centro Canadiense de Seguridad Cibernética)

{19son9002} dijo que incluso si todos los involucrados en el proyecto son impulsados ​​por buenas intenciones, debe ser auditado y probado para asegurarse de que no esté bloqueando accidentalmente a los canadienses para acceder a sitios seguros.

“Será importante evaluar y evaluar y garantizar que los elementos que el gobierno le está proporcionando a CIRA sean apropiados para bloquear”, dijo.

“No creo que sea probable que el centro cibernético vaya a usar esto en secreto para construir un camino de redes de censura. Realmente no puedo ver que eso suceda, pero podrían ocurrir errores”.

Jones hizo hincapié en que la agencia solo recopila estadísticas anónimas sobre la frecuencia con que el Escudo canadiense bloquea las direcciones web en su lista de amenazas.

“Nada sobre los canadienses como usuarios individuales. No obtenemos nada sobre sus patrones de uso”, dijo.

Si bien el CSE recopila una amplia gama de comunicaciones extranjeras relacionadas con los intereses de Canadá, incluidas llamadas telefónicas y correos electrónicos, su mandato restringe su capacidad de recopilar datos sobre los canadienses. Dada la naturaleza sensible de sus actividades, es supervisado por un grupo de vigilancia independiente, que ha reprendido a la agencia por sus prácticas de recopilación de metadatos en el pasado.

Como operador canadiense del bloqueador de amenazas, CIRA tendría que cumplir con las leyes de privacidad canadienses, incluida la Ley de Protección de Información Personal y Documentos Electrónicos.

Wesley Wark, experto en seguridad e inteligencia de la Universidad de Ottawa, dijo que el proyecto podría hacer mucho bien, pero aún se debe prestar atención a los datos anónimos que recopila.

“El escudo cibernético CIRA es una nueva iniciativa pública, por lo que sin duda merece un escrutinio”, dijo.

“La anonimización podría ser el problema más delicado. [Data] la anonimización es un negocio complicado, como lo sabe el propio CSE. Puede fallar y, si lo hizo, podría tener un impacto en la privacidad.

“Si el sistema Canadian Shield funciona correctamente, podría hacer una contribución significativa a la seguridad de Internet y al mismo tiempo proteger la privacidad”.

El lanzamiento se produce cuando la agencia cibernética informa sobre intentos más exitosos de fraude en línea vinculados a la pandemia.

Jones dijo que la agencia ha ayudado a eliminar más de 2,000 sitios y direcciones de correo electrónico fraudulentos diseñados específicamente para actividades cibernéticas maliciosas desde que comenzó la crisis.

Algunos estafadores han intentado engañar a las personas haciendo clic en enlaces maliciosos que prometen pagos de beneficios de respuesta de emergencia de Canadá (CERB), mientras que otros han tratado de atraer a los canadienses con promesas de equipos de protección personal, tratamientos o curas.

“No necesariamente un aumento en la actividad, pero ciertamente un cambio al uso de temas relacionados con COVID como señuelos, que son muy atractivos para los canadienses”, dijo Jones.

“El mismo nivel de actividad, pero una actividad más exitosa debido a la naturaleza del señuelo”.


Current track

Title

Artist