00:00Por lo que dicen varias bandas criminales, han utilizado, por ejemplo, inteligencia artificial, agentes bots,
00:10con los cuales han podido actuar mucho más rápido que las personas y con eso han podido capturar o hacer
00:16sus citas.
00:19La bienvenida ahora a Miguel Guerra León, experto en ciberseguridad. ¿Cómo está? Buenas tardes, bienvenido a Exitosa.
00:28Exitosa. ¿Qué tal? Buenas tardes, que te os cae y a toda la gente que nos está escuchando.
00:34Gracias. Bueno, según lo que ya anunció Migraciones, se han eliminado las citas en línea para tramitar el pasaporte.
00:41Esto debido a unas mafias que han ingresado justamente los servidores de esta entidad nacional para poder tramitar este tipo
00:51de citas express.
00:52¿Cómo se ha logrado? Y aquí pues evaluamos cómo está la ciberseguridad en migraciones.
01:00Bueno, para ello se tendría que hacer una especie de auditoría, pero tanto en migraciones como también el que recibe
01:12el pago.
01:12Porque han habido casos ya anteriormente en el cual también otras instituciones han estado afectadas y el error, la falla
01:24de seguridad había que cuando llegaban supuestamente los pagos realizados, llegaban en la noche.
01:32Entonces, malas personas, cibercriminales agarraban este tiempo para justamente evadir el pago, ¿no?
01:46Ahora, hay muchos, hay otros temas más. Esto puede ser una, como han sido, por lo que dicen varias bandas
01:55criminales, han utilizado, por ejemplo, inteligencia artificial, agentes bots, con los cuales han podido actuar mucho más rápido que las
02:06personas y con eso han podido capturar o hacer sus citas.
02:10Entonces, ahora, pueden haber encontrado también una falla de seguridad que haya encontrado, por ejemplo, porque si un patrón, ¿no?
02:20Fecha, código, entonces esos patrones se pueden identificar si alguien hace una buena auditoría o análisis de esa página.
02:30Entonces, cuando hacen ese análisis y tienen ya la cita programada más el voucher que otra persona ha pagado, ahí
02:40podrían comenzar a hacer el robo de información de dinero.
02:45Y también podría ser que gente compre por medio de los bots que trabajan mucho más rápido que una persona,
02:54comprar las citas o separarlas con dinero obviamente formal y después revenderlas.
03:00Y claro, se aturan todo el mercado. O sea, hay muchas estrategias en las cuales ellos han podido actuar y
03:06es más, cada banda pudo haber tenido su propio método de estilo para poder actuar.
03:12Y obviamente la inteligencia artificial es lo que está ayudando mucho a los cibercriminales ahora a poder hacer más efectiva
03:20sus ataques.
03:21Y en relación a la infraestructura nacional, la verdad que se estuvo mejorando por un tiempo, ha decaído, justamente por
03:34el tema de la inteligencia artificial.
03:36Es más, si uno comienza a analizar, hay páginas web, por ejemplo, este formulario de citas que fue creado hace
03:45años, nunca ha sido parchado.
03:47Han decidido simplemente borrarlo, sacarlo del sistema y no arreglarlo.
03:53O sea, es como que no tiene solución.
03:56Entonces, eso de por sí ya conlleva a que exista ya una investigación por medio de áreas ya judiciales.
04:09Como se hizo anteriormente con el tema de Renier y Banco de la Nación y tuvieron que ver con peritos
04:14en dónde estuvo la falla de seguridad.
04:16Y entre las dos entidades se comenzaron a pelear para saber quién tenía la falla de seguridad, ¿no?
04:23Al final se descubrió, pero bueno, o sea, nadie quiere aceptar quién es el error, ¿no?
04:29Y ese es un problema, en realidad.
04:31Y es más, muchas unidades de inteligencia financiera, de distintas instituciones, reportan fallas de seguridad todos los días.
04:42¿Qué hacen con esos reportes?
04:46¿No los leen? ¿No les llegan? ¿No tienen personal capacitado para hacerlo?
04:52¿O simplemente tienen personal capacitado pero no les da las manos para todo, no?
04:58Así es, yo creo que eso es cuestionable, ¿no?
05:00Porque son, en principio, frente a otros temas, lo que usted comentaba con el Banco de la Nación,
05:06Renier, también pasó con el Ministerio del Interior.
05:08Hay, pues, una investigación, se vulneran los datos personales de la población.
05:14Y nos cuestionamos también cuál es el nivel de ciberseguridad.
05:17¿Para esto se requiere una inversión muy grande?
05:22Sí, o sea, efectivamente se necesita una inversión, en tanto en infraestructura como servidores,
05:31mejorar el perímetro de seguridad de nuestros activos digitales.
05:35Entonces, migraciones es un activo digital, tanto como un aeropuerto, como Renier, como todos.
05:41O sea, tiene datos muy sensibles de la población.
05:44Entonces, eso se tiene que, obviamente, tiene que comenzar a invertir en soluciones informáticas
05:52que puedan ser muros de contención ante estos ataques.
05:57Porque los ataques ahora van a aumentar, esto no va a bajar.
06:02Así como la delincuencia en las calles, en internet tampoco va a disminuir la delincuencia
06:07y la gente lo tiene que tener muy en claro, ¿no?
06:10Sin embargo, así como usted explica, ¿no?
06:13Luego de la pandemia del COVID-19 creció muchísimo la virtualidad.
06:16También creció lamentablemente estos delitos cibernéticos.
06:21Ya apareció la inteligencia artificial, está en boga, todo el mundo lo usa,
06:26se usa en varias entidades nacionales y aparecen estos delitos donde se está vulnerando información importante, ¿no?
06:33¿Por qué no usar también la inteligencia artificial para protegernos de estos ciberdelincuentes?
06:41Sí, en teoría eso es lo que están aplicando ahora los nuevos sistemas de ciberseguridad,
06:45que sean un poco ya más autónomos y que tengan más fortalezas que el mismo ser humano
06:52para poder hacer esta correlación y seguridad, ¿no?
06:56Ahora, lo malo que está sucediendo en el mundo entero es como la anécdota del Rey Midas, ¿no?
07:01Que piensan de que la inteligencia artificial es el paradigma del ser humano o de nuestra evolución
07:08y al final todos sabemos que el Rey Midas así tocaba agua, se convertía...
07:16O sea, le salía en contra, al final en cuentas, algo que parecía ventajoso.
07:20Y eso es lo que nos está pasando ahora, este paradigma de que parece todo muy bonito,
07:25que todo nos soluciona las cosas, pero también el cibercriminal lo utiliza para su favor
07:29y lo utiliza mejor que el Estado o que cualquier empresa o institución,
07:36porque esto le está pasando no solamente a sectores públicos, también a empresas privadas, ¿no?
07:42Sí, a bancos también privados.
07:44Es otro tema, ¿no?
07:45Así es, según lo ha mencionado por el superintendente nacional de inmigraciones,
07:49el señor Alvarado, esas empresas promocionan, a través de las redes sociales Facebook y TikTok,
07:55servicios ilegales que te ofrecen pasaportes express, premium y regulares,
08:01incluso usan códigos reales del Banco de la Nación.
08:05¿Cómo puede pasar ello con el Banco de la Nación?
08:08Bueno, ahí se tiene que hacer toda una cadena de trazabilidad, ¿no?
08:11Porque también puede haber insider, o sea, gente dentro...
08:15Posiblemente.
08:16...ayudando a dar esa información, ¿no?
08:19Eso pasó ya en otros casos.
08:22Y también puede haber una falla de seguridad que pueda existir dentro del sistema
08:30o del sistema que lo han desechado.
08:34Podría quizás haber hecho patrones para poder obtener el pago más el recibo
08:43y todos los demás datos, porque son datos a veces un poco, este...
08:47No muy difíciles de conseguir, ¿no?
08:49Con toda la data e información que ahora se hay en el Internet, ¿no?
08:52Con las bases de datos robadas y todo eso.
08:54Así es, pero también cuestionamos a la población, ¿no?
08:57Que paga por un servicio premium o express.
08:59Así como hay celulares robados, hay un mercado,
09:03hay criminales que roban a diario, incluso matando peruanos,
09:06así como hay autopartes robadas, también hay un mercado
09:09que le da espacio a estas mafias criminales, que son más de 30,
09:12según lo que dice Migraciones, porque hay gente que paga por este servicio.
09:19Claro, no, no.
09:20Siempre va a haber comercio de este tipo de actividades ilícitas.
09:25O sea, podemos verlos desde la trata de personas,
09:30desde drogas y muchos temas,
09:32y esto es algo como que también les da un nivel de seguridad
09:36porque lo hace con ciertas protecciones
09:39y es un anonimato, entre comillas, ¿no?
09:42Terrible, muy bien.
09:43Gracias a Miguel Guerra León, el ex experto en ciberseguridad.
09:47Muchas gracias por su explicación.
09:50No, muchas gracias a ustedes.
09:52Siempre un gusto.
09:53Encantado.
Comentarios