Conferencia Magistral 19 de Diciembre de 2020 - Oficial

Ciberdelincuencia, Guerra cibernética / Ataques al Estado-Nación, Análisis Forense
El Congreso cuestiona a la NASA sobre los esfuerzos de ciberseguridad.
La agencia espacial sigue siendo un objetivo principal para los piratas
informáticos, dicen los funcionarios Chinmay Rautmare (@crautmare)
Septiembre 21, 2020
Expositor:
Ing. Guillermo Donadío
Presidente
Comisión de Derecho
Informático y Nuevas
Tecnologías del
Colegio Nacional de
Abogados de Panamá
2019-2021
Jeff Seaton, el CIO interino de la NASA, testificó que el estrés puesto en la infraestructura de la agencia durante la pandemia ha sido excepcionalmente alta.
Antes de la pandemia, alrededor de 12.000 empleados cada día intentaban conectarse a las redes de la NASA a través de VPN; ahora, ese número ha
aumentado a 40.000. Seaton señaló que los empleados y contratistas de la NASA también dependen de más de dispositivos personales, como computadoras
portátiles y teléfonos inteligentes, para ayudarlos a completar su trabajo. Esto ha provocado un aumento de los ataques de phishing, y los piratas informáticos
buscan formas fáciles de ingresar a la red de la agencia. El CIO interino señaló que la NASA ha hecho cumplir recientemente reglas contra el uso de computa
doras portátiles personales para el trabajo de la agencia y exigió a los empleados y contratistas que utilicen software de gestión de dispositivos móviles
cuando utilicen teléfonos inteligentes personales con fines laborales.El 4 de septiembre, la Casa Blanca emitió la Directiva de Política Espacial 5, una directiva
que proporciona pautas y prácticas para la NASA y sus socios para proteger sus sistemas y programas satelitales y auxiliares de las ciberamenazas.
La NASA espera llevar a cabo todas esas pautas y prácticas pronto, dijo Seaton. "La buena noticia es que vemos mucha coherencia con las mejores prácticas
que ya estamos implementando". La semana pasada, el Departamento de Justicia anunció que tres ciudadanos iraníes han sido acusados ​de piratería tanto a
empresas de satélites como a empresas aeroespaciales (véase: 3 piratas informáticos iraníes acusados ​de atacar empresas de satélites estadounidenses)
FUENTE: https://www.bankinfosecurity.com/congress-questions-nasa-on-cybersecurity-efforts-a-15030