Uso de cookies

En las páginas web de la Universidad Carlos III de Madrid utilizamos cookies propias y de terceros para mejorar nuestros servicios mediante el análisis de sus hábitos de navegación. Al continuar con la navegación, entendemos que se acepta nuestra política de cookies. "Normas de uso"

Noticias

Un estudio de la UC3M encuentra un vínculo matemático entre eventos sociopolíticos y ciberataques avanzados

27/10/22

Un equipo interdisciplinar de investigadores de la Universidad Carlos III de Madrid (UC3M) ha creado un modelo matemático que permite explicar, en función de diferentes variables sociopolíticas, determinados ciberataques avanzados que suelen realizar los Estados. Este es un primer paso hacia el ambicioso objetivo de predecir la aparición de estos ciberataques.

Un estudio de la UC3M encuentra un vínculo matemático entre eventos sociopolíticos y ciberataques avanzados
 

Los ciberataques que han analizado estos investigadores se denominan como amenazas persistentes avanzadas (conocidas como APT, del inglés, Advanced Persistent Threat). “Por la complejidad que suponen, indican que son los Estados los que están detrás de los mismos”, explica una de las autoras del estudio, Lorena González Manzano, profesora del Computer Security Lab del Dpto. de Informática de la UC3M. En esta investigación han analizado si existe una relación entre los ciberataques y ciertos eventos estratégicos, económicos y militares.

Si bien existía cierta atribución de intencionalidad de estos APT, hasta el momento no había una vinculación matemática que permitiese modelar estos ataques. Sin embargo, este trabajo liderado por la profesora González y publicado en la revista Security and Communication Networks indica que es posible establecer este vínculo. “El modelo se basa en información publicada por los medios de comunicación y otros indicadores económicos para explicar la ocurrencia de las APT”, apunta otro de los autores del estudio, el profesor José María de Fuentes, del mismo grupo de investigación de la UC3M. Las motivaciones de estos ciberataques son muy variadas. “Son mucho más sofisticados que los que pueden afectar a los usuarios normales. Habitualmente buscan el robo de propiedad intelectual o espionaje”, indica Lorena González Manzano. 

Esta investigación abre la puerta a futuras líneas de trabajo, como “la propia predicción de ciberataques mediante la observación de otras variables que nada tienen que ver con el mundo ciber”, según de Fuentes. "Por ejemplo, en algunos casos el dato del nivel de exportaciones (como los teléfonos móviles) es útil para determinar si es probable que se produzca un ciberataque en un determinado país", añade la profesora González Manzano. 

Este trabajo tiene un carácter interdisciplinar e integra “factores geopolíticos (para entender la relación entre países) con datos sobre los ciberataques y combina todo ello con una perspectiva matemática”, explican los investigadores. Esto ha sido posible gracias al proyecto CAVTIONS-CM-UC3M, co-financiado por la Comunidad de Madrid y la UC3M y liderado por la profesora González junto con la profesora Florabel Quispe, del Departamento de Derecho Internacional Público, Eclesiástico y Filosofía del Derecho de la UC3M. 

Referencia bibliográfica:  L González-Manzano, JM de Fuentes, C Ramos, Á Sánchez, F Quispe (2022). Identifying Key Relationships between Nation-State Cyberattacks and Geopolitical and Economic Factors: A Model. Security and Communication Networks, volume 2022, article ID 5784674, 11 pages. https://doi.org/10.1155/2022/5784674

Version française (French version)

中文翻譯 (Chinese translation)