Contribuir a la mejora de la ciberseguridad en el ámbito internacional. Para ello será necesario:
Promover el desarrollo de acuerdos a nivel regional e internacional que contribuyan a la generación de un Ciberespacio pacífico y seguro.
Fortalecer la presencia de la REPÚBLICA ARGENTINA en todos los organismos internacionales, en materia de ciberseguridad.
Mantener una participación activa en todos los ámbitos académicos y técnicos internacionales en lo que se trabaje la temática.
– Protocolos y guías en la UFECI:
Guía de Buenas Prácticas para Obtener Evidencia Electrónica en el Extranjero
Formulario de solicitud de preservación de evidencia electrónica
Guía de obtención, preservación y tratamiento de evidencia digital
https://www.mpf.gob.ar/ufeci/enlaces/protocolos-y-guias-de-actuacion/
– INTERPOL
https://www.interpol.int/Crimes/Cybercrime
– Asistencia Jurídica Internacional en Materia Penal
http://www.cooperacion-penal.gov.ar/
Para lograr un ciberespacio pacífico y seguro mediante acuerdos de cooperación internacional, es necesario que los gobiernos, organismos y empresas trabajen juntos para desarrollar y promulgar normas internacionales para el uso del ciberespacio. Estas normas deberían establecer principios comunes para la gobernanza de Internet, la protección de la propiedad intelectual, la prevención de la ciberdelincuencia, la seguridad de la información y la privacidad, entre otros.
Además, es importante que los gobiernos se comprometan a respetar la soberanía de Internet y promover los principios de multilateralismo, ya que es la única forma de garantizar un ciberespacio seguro. La tecnología debe ser utilizada para mejorar la gobernanza, mejorar la seguridad de la información y promover el desarrollo de una economía digital eficiente y equitativa.
Los acuerdos internacionales también deben promover la cooperación entre los estados para ayudar a prevenir y responder a los ciberataques, y para promover el intercambio de información y conocimiento sobre las mejores prácticas de seguridad. Esto garantizará que los gobiernos puedan establecer normas de seguridad comunes y celebrar acuerdos de colaboración para la implementación de políticas de seguridad.
Existen varias herramientas disponibles para el intercambio de información sobre ciberataques informáticos. Una de las herramientas más comunes para el intercambio de información es el CERT (Computer Emergency Response Team). Los CERTs son equipos de respuesta de emergencia creados para recopilar y compartir información acerca de posibles ciberataques, así como para proporcionar ayuda técnica a los usuarios y empresas afectados.
Otra herramienta común para el intercambio de información de ciberataques es el CSIRT (Computer Security Incident Response Team). Los CSIRTs trabajan de forma similar a los CERTs, proporcionando información y ayuda técnica a los usuarios y empresas afectados por los ciberataques.
Además, muchas organizaciones también comparten información sobre ciberataques a través de listas de correo electrónico, foros de discusión, redes sociales y plataformas de colaboración. Estas herramientas son útiles para compartir información sobre ciberataques en tiempo real.
Existen varios sistemas de inteligencia de amenazas que se utilizan para recopilar, analizar y compartir información sobre amenazas de seguridad. Estos sistemas incluyen la Inteligencia de Amenazas de la Industria (TIP), la Inteligencia de Amenazas de la Red (NTI) y el Análisis de Intrusiones (IIA). Los sistemas TIP recopilan información sobre amenazas de seguridad de fuentes externas, como publicaciones de prensa, informes de investigación, actividades de la industria y resultados de pruebas. Los sistemas NTI recopilan información sobre amenazas de seguridad de fuentes internas, como registros de seguridad, actividades de los usuarios y resultados de auditorías. Por último, los sistemas IIA examinan los datos recopilados por los sistemas TIP y NTI para identificar amenazas de seguridad y determinar qué acciones de seguridad se deben tomar.
MISP Project es un proyecto de código abierto de seguridad de la información que se enfoca en la creación, el intercambio y el consumo de información sobre amenazas de seguridad. Se trata de una herramienta para gestionar información sobre amenazas, como malware, intrusiones, actividades sospechosas y otros tipos de incidentes. El proyecto también incluye una plataforma de colaboración, que permite a los usuarios compartir y colaborar en la investigación de amenazas de seguridad. El objetivo del proyecto es ayudar a las organizaciones a comprender y abordar mejor las amenazas de seguridad.