Plataforma para el Fortalecimiento de la Seguridad de la Información

Apartado 1.1

Denominación del proyecto

Plataforma para el Fortalecimiento de la Seguridad de la Información

Apartado 1.2

Tipo de proyecto

Nuevo.

Apartado 1.3

Áreas temáticas

• Educación
• Ciudadanía, DDHH, Género

Apartado 1.4

Responsables del proyecto

Apartado 1.5

Radicación

• Centros de Extensión Universitaria: Dorrego, Pueblo Camet, Santa Clara y Batán.
• Programa de Fortalecimiento de la Seguridad de la Información (PFSI).
• Grupo de Ingeniería en Desarrollos Informáticos (GIDI).
• Cátedra de PSC: (608) Gestión de la Seguridad Informática — Facultad de Ingeniería.

Apartado 1.6

Localización

- Barrios/localidades de General Pueyrredon: Mar del Plata – Batán – Pueblo Camet - - Otras Localidades fuera de General Pueyrredon: Balcarce ; Santa Clara

Apartado 1.7

Información de difusión

- Resumen de difusión

La Integridad, disponibilidad y la confidencialidad de la información de las personas e instituciones se encuentra fuertemente amenazada en el ciberespacio. La pandemia dejó en evidencia esta situación y permitió que expertos en el engaño puedan probar, ensayar y poner en práctica nuevos canales delictivos. Es necesario generar un ámbito que permita a las personas y organizaciones prepararse para convivir en este nuevo contexto. Se preveen acciones tanto de prevención como de asesoramiento específico, legal, técnico y psicológico para que las potenciales víctimas de un ciberataque se encuentren contenidas. En especial apuntando a los sectores más vulnerables por cuestiones de género, edad y carencias económicas y sociales.

www3.fi.mdp.edu.ar/informatica/pfsi

Jornadas de Ciberseguridad Facultad de Ingenieria UNMDP * https://www.youtube.com/watch?v=_UFiIbsja2s* https://www.youtube.com/watch?v=mA5yc-HA3rw* https://www.youtube.com/watch?v=vmrRzLY322Y* https://www.youtube.com/watch?v=j-gtx3vGeSQ* https://www.youtube.com/watch?v=uLtlx9sJjYk* https://www.youtube.com/watch?v=0d6W27VVXuw* https://www.youtube.com/watch?v=tYNXrllDbxc* https://www.youtube.com/watch?v=huGzLTe-7zE* https://www.youtube.com/watch?v=stP5dGwMLsA

Jornada “Viejos delitos, nuevas tecnologías” Facultad de Ingeniería UNMDP * www.dailymotion.com/video/x8eabnh * www.dailymotion.com/video/x8ec0ct

Seguridad de la Información, Ciberseguridad, Ciberdefensa, Ingeniería Social, Delito Informático.

Apartado 2.1

Origen del proyecto

La Seguridad de la Información trata de la protección y resguardo de la información integral de un “Sujeto” (Persona, Empresa, Institución, Organismo, Sociedad, Gobierno, etc.) y consiste en la preservación de la confidencialidad, la integridad y la disponibilidad de la Información del Sujeto en cuestión. La confidencialidad trata de asegurar que la información es accesible solo por aquellos autorizados a tener acceso. La integridad de

garantizar la exactitud y completitud de la información. Y la disponibilidad asegurar que los usuarios autorizados tienen acceso cuando lo requieran a la información y sus activos Asociados. El gran crecimiento de la actividad en el mundo virtual, trajo también conjuntamente el crecimiento de los ataques realizados en el ciberespacio (ciberataque). Entiéndase por ciberataque a cualquier tipo de maniobra ofensiva hecha por individuos u organizaciones que atacan a sistemas de información, por medio de actos maliciosos. Los destinatarios suelen ser Gobiernos, Organizaciones, corporaciones hasta individuos particulares. Por supuesto que debemos incluir también el concepto de Guerra cibernética, que se refiere a ataques destructivos de motivación política dirigidos al sabotaje y espionaje. En nuestro país el dictado de normas relacionadas con la temática: - Ley 26.388 de Delito informático - Ley 25.326 de Protección de Datos Personales y su Decreto Reglamentario N° 1558/2001. - Ley 25.506 de Firma Digital - Ley 26.904 de Grooming. - Decisión Administrativa 641/2021 que establece los requisitos mínimos de seguridad de la información para organismos públicos - Disposición 6/2021 de Creación del Comité Asesor para el Desarrollo e Implementación de aplicaciones seguras - Disposición 1/2021, que encuadra al Centro Nacional de Respuestas a Incidentes Informáticos (CERT.ar) - Resolución 580/2011 de creación del Programa Nacional de Protección de Infraestructuras Críticas de Información y Ciberseguridad- Disposición ONTI 3/2013 que aprueba la Política Modelo de Seguridad de la Información- Resolución 1523/2019 de Definición de Infraestructuras Críticas,- Resolución 829/2019 aprobatorio de la Estrategia Nacional de Ciberseguridad. A su vez, ha sido la Justicia la que ha tenido que dar respuesta a las estafas cometidas mediante el uso de herramientas tales como el phishing o el vishing que se valen de mecanismos de ingeniería social. Suele definirse a la Ingeniería Social como el arte de la manipulación psicológica para el robo de información relevante con el fin de cometer una estafa u otro delito. Las técnicas de la ingeniería social son efectivas debido a la habilidad que desarrollan los atacantes de manipular a las víctimas, induciéndolos a que realicen las acciones necesarias o a que les proporcionen la información reservada que necesitan. Algunas de las teorías psicológicas relacionadas con la ingeniería social son la Teoría del Engaño Interpersonal (IDT), la Teoría de la Manipulación de la Información (IMT) y la Teoría de los Sesgos Cognitivos. La Teoría del engaño interpersonal es un modelo basado en el estudio de la comunicación interpersonal enfocada en la credibilidad, la comunicación veraz y la comunicación engañosa. En este contexto y como primeros pasos de la implementación de las campañas que permitan hacer conscientes estas problemáticas hemos incorporado la perspectiva de género como categoría analítica que pretende explicar la desigualdad entre géneros en todas las clases sociales.

Apartado 2.2

Antecedentes y proyectos vinculados

Programa Fortalecimiento de la Seguridad de la Información (PFSI) Expte. N° 12578/22. Este programa fue creado con la finalidad de tratar proyectos de extensión/investigación sobre la temática y esta vinculado a través del mismo con la Universidad Nacional Scalabrini Ortiz (UNSO) en la cual se dicta la Tecnicatura Universitaria en Ciberseguridad del país.

Apartado 2.3

Diagnóstico de la problemática

En el mundo digital, la virtualidad y la invisibilidad del Ciberespacio exponen a personas y organizaciones a las amenazas de su seguridad, debido tanto a la falta de concientización sobre la problemática como de medidas concretas para enfrentarlas, situación que se agrava en los sectores más vulnerables de la población.

Los siguientes son enlaces a publicaciones recientes sobre la problemática:

* https://www.lacapitalmdp.com/preocupacion-por-el-crecimiento-exponencial-de-las-defraudaciones-informaticas/

* https://www.infobrisas.com/noticias/2022/11/02/49354-en-mar-del-plata-se-realizan-entre-cuatro-y-cinco-denuncias-diarias-por-estafas-virtuales

* https://90lineas.com/2022/08/06/delitos-informaticos-los-dolores-de-cabeza-que-empiezan-despues-del-robo-de-un-celular/

* https://www.cadena3.com/noticia/ahora-pais/ciberdelitos-el-rol-de-las-empresas-y-la-justicia-en-un-problema-que-crece_336584

Apartado 2.4

Marco conceptual

Al hablar de Seguridad de la Información nos referimos a la protección y al resguardo de la información integral de un “Sujeto” (Persona, Empresa, Institución, Organismo, Sociedad, Gobierno, etc.) y a todas las medidas adoptadas para lograrlo. En este caso, la confidencialidad resulta clave, en especial en momentos en que la difusión de datos personales en las redes, por ejemplo, constituye una conducta habitual, aunque poco recomendable. En el ámbito local y regional se realizan muy pocas campañas destinadas a concientizar a la población sobre un ciberataque, es decir, una maniobra ofensiva hecha por individuos u organizaciones que atacan a sistemas de información, por medio de actos maliciosos. A su vez, ha sido la Justicia la que ha tenido que dar respuesta a las estafas cometidas mediante el uso de herramientas tales como el phishing o el vishing que se valen de mecanismos de ingeniería social. Suele definirse a la Ingeniería Social como el arte de la manipulación psicológica para el robo de información relevante con el fin de cometer una estafa u otro delito. Las técnicas de la ingeniería social son efectivas debido a la habilidad que desarrollan los atacantes de manipular a las víctimas, induciéndolos a que realicen las acciones necesarias o a que les proporcionen la información reservada que necesitan. En este contexto y como primeros pasos de la implementación de las campañas que permitan hacer conscientes estas problemáticas hemos incorporado la perspectiva de género como categoría analítica que pretende explicar la desigualdad entre géneros en todas las clases sociales.

Apartado 2.5

Metodología a implementar

Metodológicamente se trabajará distinguiendo claramente la información técnica, que requiere precisiones, del hacer creativo en busca de resultados innovadores y que otorguen a sus producciones capacidad de comercialización. Es decir que la práctica

productiva se realizará con diseños propios, resultados de prácticas Con la creación de una plataforma para poder integrar las líneas de Investigación, Extensión y transferencia, sobre las distintas disciplinas relacionadas se busca brindar un servicio integral a la comunidad sobre la temática. El proyecto es necesariamente interdisciplinario e intergeneracional, dado que implica la estrecha relación entre profesionales de formaciones complementarias y de una amplia variedad etaria, dado que incluye desde estudiantes a profesores, desde investigadores a directores de grupos. Si bien inicialmente busca un impacto local, la internacionalización del mismo es un horizonte cercano, tanto por las vinculaciones de sus integrantes como por las cuestiones de seguridad abordadas, que forman la agenda mundial

Apartado 2.6

Vinculación con la comunidad

A partir del diagnóstico realizado, los extensionistas de la Universidad junto con actores comunitarios involucrados realizar campañas de concientización sobre el tema de seguridad de la información. Al mismo tiempo, investigadores universitarios junto con personal de la Municipalidad diseñarán e implementarán la plataforma y el sitio web proyectado. Una vez que ambas acciones se encuentre encaminadas, se realizarán presentaciones en Balcarce, Batán y Mar del Plata de la plataforma y se llevarán acciones de difusión, en la Biblioteca Central de la UNMdP y en la Biblioteca Juventud Moderna, en los medios tradicionales de difusión y en las redes. De esta forma, fomentaremos y gestaremos una política pública vinculada con la agenda de la ciberseguridad a la vez que contribuiremos a la asociatividad de las instituciones involucradas inicialmente, dado que se tiene previsto la incorporación continua y permanente de los interesados al proyecto. Los recursos con que inicialmente se cuenta provienen de la Facultad de Ingeniería, que articulará con empresas del sector a efectos de lograr el equipamiento adecuado para el desarrollo de la plataforma y con los colectivos sociales e institucionales preocupados por las cuestiones de género a efectos de otorgar la mayor visibilidad posible a las campañas de difusión.

Apartado 2.7

Objetivo general y objetivos específicos

• Objetivo General (Uno) Crear un ámbito multidisciplinario que brinde un servicio integral a la comunidad sobre las cuestiones de ciberseguridad, articulando para ello a los diferentes actores involucrados, desde la Universidad a diversas dependencias municipales e instituciones de la sociedad.

• Objetivos específicos (los que considere) Diseñar e implementar una plataforma digital que brinde información a la comunidad sobre los problemas de la ciberseguridad. Identificar afectados directos de este tipo de delito para proponer campañas de difusión teniendo en cuenta sus particularidades, comenzando con el colectivo de mujeres y niños.

Prestar asesoramiento a las dependencias municipales, a las instituciones y a las personas que lo requieran. Realizar una campaña de concientización de la problemática de la ciberseguridad en la Biblioteca Central de la Universidad Nacional de Mar del Plata, en la Biblioteca Juventud Moderna y en dependencias de la Municipalidad de Balcarce.

Apartado 2.9

Indicadores

• Indicadores
• Grado de desarrollo de la Plataforma
• Registro del número de usuarios
• Encuesta realizada a los participantes luego de las diferentes actividades
• Convenidos firmados
• Difusión en las redes
• Difusión académica
• Indicadores Cualitativos
• Participación en debates públicos sobre las cuestiones de ciberseguridad
• Participación en proyectos de Investigación, Extensión y Transferencia de los extensionistas involucrados
• Apertura de nuevos espacios de discusiones a partir de los vínculos interinstitucionales generados

Apartado 2.10

Duración del proyecto

18 meses.

Apartado 3.1

Resultados esperados con la comunidad

El proyecto Fortalecimiento de la Seguridad de la Información pretende posicionar a la UNMDP como referente en el desarrollo de la ciberseguridad y de la confianza digital. Para logarlo, articula los saberes y experiencias propias del ámbito universitario con necesidad y problemáticas socio-comunitarias, con el fin de crear una plataforma digital y proponer campañas de difusión referidas al ciberespacio y la ciberseguridad. La virtualidad y la invisibilidad del mundo digital exponen a las personas, a las instituciones y a las organizaciones a continuas y renovadas amenazas a su seguridad, por ello resulta necesario generar un ámbito que ofrezca a aquellos que lo requieran, información, atención y medidas que permitan enfrentarse con dichas problemáticas, en especial los sectores más vulnerables por cuestiones de género, etarias y económicas.

Apartado 3.2

Resultados esperados en la UNMdP

Posicionarse como referente en el desarrollo de la ciberseguridad y de la confianza digital para aquellos actores sociales que lo requieran, generando una plataforma específica y campañas de concientización a nivel local, articulando para ello a referentes del ámbito universitario, del ámbito municipal y del sector privado. Fortalecer las relaciones con la UNSO en el marco del PFSI y lograr alianzas estratégicas con otras universidades o entes públicos/privados para continuar dando respuesta a esta problemática.

Apartado 3.3

Autoevaluación y sistematización

Las reuniones del grupo de trabajo ser registrarán en actas donde se refleje los avances que se generen. También se publicarán las actividades realizadas por el equipo y la información estará disponible en la plataforma.

Apartado 4.1

Equipo de trabajo

Datos según el formulario de la convocatoria 2023. La columna de honorarios individuales no contiene importes en el documento. «—» indica un dato no consignado.

Apartado 4.2

Organizaciones participantes

• Municipalidad de Balcarce
• Biblioteca Juventud Moderna
• Centros de Extensión Universitaria: Dorrego, Pueblo Camet, Santa Clara y Batán
• Universidad Nacional Scalabrini Ortiz (UNSO)

Apartado 5.1

Financiamiento del proyecto

Apartado 5.2

Presupuesto de gastos por rubro

Apartado 5.3

Recursos disponibles

• (Detallar los recursos con los que ya se cuentan para la ejecución de los proyectos, más allá del financiamiento solicitado, ya sea que los disponga la Unidad Académica, el equipo del proyecto, y/o las organizaciones vinculadas)
• Oficinas de trabajo del GIDI – Facultad de Ingeniería.
• Infraestructura de Red de Internet de la Facultad de Ingeniería.
• Hardware para implementación del servidor (Grupo GIDI - Facultad de Ingeniería)
• 3 notebooks (Grupo GIDI - Facultad de Ingeniería)
• Cañón proyector y Pantalla de proyección. (Grupo GIDI - Facultad de Ingeniería)
• Instalaciones del Municipio de Balcarce – Municipalidad de Balcarce.
• Instalaciones de la Biblioteca Popular Juventud Moderna.
• Instalaciones del Centro de Extension Universitaria Dorrego
• Instalaciones del Centro de Extension Universitaria Santa Clara
• Instalaciones del Centro de Extension Universitaria Pueblo Camet.
• Instalaciones del Centro de Extension Universitaria Batánt.

Apartado 6

Bibliografía

• Ingeniería social. El arte del hacking personal (Spanish Edition) Christopher Hadnagy- ANAYA MULTIMEDIA
• El arte de la invisibilidad - Kevin Mitnick- ANAYA MULTIMEDIA
• Cybersecurity: An Essential Guide to Computer and Cyber Security for Beginners, Including Ethical Hacking, Risk Assessment, Social Engineering, Attack and Defense Strategies, and Cyberwarfare
• Seguridad de la Información: Historia, Terminología y Campo de acción - https://blog.desdelinux.net/seguridad-informacion-historia-terminologia-campo/
• La ética del hacker y el espíritu de la era de la información - Pekka Himanen -
• Avances y retrocesos de la Extensión Crítica en la UDELAR
• Extensión Crítica. Construcción de una universidad en contexto
• Guía para desarrollar proyectos de aprendizaje-servicio solidario
• Sistematización de experiencias. Teoría y práctica para otros mundos posibles
• ¿Porqué sistematizar experiencias de extensión universitaria?
• Sistematización de experiencias como método de investigación
• Conceptualización de los saberes y el conocimiento