ox.ac.uk
El Índice, publicado hoy en la revista PLOS ONE, muestra que un número relativamente pequeño de países alberga la mayor amenaza cibercriminal. Rusia encabeza la lista, seguida de Ucrania, China, Estados Unidos, Nigeria y Rumania. El Reino Unido llega al número ocho.
La Dra. Miranda Bruce, coautora del estudio, de la Universidad de Oxford y de la UNSW Canberra, dijo que el estudio permitirá a los sectores público y privado centrar sus recursos en centros de ciberdelincuencia clave y gastar menos tiempo y fondos en contramedidas de delitos cibernéticos en países donde el problema no es tan significativo.
«La investigación que sustenta el Índice ayudará a eliminar el velo del anonimato en torno a los delincuentes cibercriminales, y esperamos que ayude a luchar contra la creciente amenaza de ciberdelincuencia basada en los beneficios», dijo el Dr. Bruce.
«Ahora tenemos una comprensión más profunda de la geografía de la ciberdelincuencia, y cómo diferentes países se especializan en diferentes tipos de ciberdelincuencia».
«Al continuar recopilando estos datos, podremos monitorear la aparición de nuevos puntos de conexión y es posible que se puedan realizar intervenciones tempranas en países en riesgo antes de que se desarrolle un problema grave de ciberdelincuencia».
Los datos que sustentan el Índice fueron reunidos a través de una encuesta de 92 expertos líderes en ciberdelincuencia de todo el mundo que están involucrados en la recolección e investigación de inteligencia sobre ciberdelincuencia. La encuesta pidió a los expertos que consideraran cinco categorías principales de delitos cibernéticos *, nominaran a los países que consideran como las fuentes más significativas de cada uno de estos tipos de delitos cibernéticos, y luego clasificaran a cada país según el impacto, profesionalismo y habilidad técnica de sus ciberdelincuentes.
Lista de países con su puntaje en el Índice Mundial de Ciberdelincuencia.
Los diez primeros países son Rusia, Ucrania, China, Estados Unidos, Nigeria, Rumania, Corea del Norte, Reino Unido, Brasil e India.
El coautor del profesor asociado Jonathan Lusthaus, del Departamento de Sociología de la Universidad de Oxford y de la Escuela de Estudios Globales y de Área de Oxford, dijo que la ciberdelincuencia ha sido en gran medida un fenómeno invisible porque los delincuentes suelen enmascarar sus ubicaciones físicas escondiéndose detrás de perfiles falsos y protecciones técnicas.
«Debido a la naturaleza ilícita y anónima de sus actividades, los ciberdelincuentes no pueden ser fácilmente consultados. Se esconden activamente. Si intentas usar datos técnicos para mapear su ubicación, también fallarás, ya que los ciberdelincuentes rebotan sus ataques alrededor de la infraestructura de internet en todo el mundo. El mejor medio que tenemos para dibujar una imagen de dónde se encuentran realmente estos delincuentes es investigar aquellos cuyo trabajo es rastrear a estas personas «, dijo el Dr. Lusthaus.
Averiguar por qué algunos países son focos de ciberdelincuencia, y otros no, es la siguiente etapa de la investigación. Existen teorías sobre por qué algunos países se han convertido en focos de actividad cibercriminal – por ejemplo, que una fuerza laboral técnicamente calificada con pocas oportunidades de empleo puede recurrir a la actividad ilícita para llegar a fin de mes – que podremos probar con nuestro conjunto de datos global.
Dr. Miranda Bruce Departamento de Sociología, Universidad de Oxford y UNSW Canberra
El coautor del estudio, el profesor Federico Varese de Sciences Po en Francia, dijo que el Índice Mundial de Ciberdelincuencia es el primer paso en un objetivo más amplio para comprender las dimensiones locales de la producción de ciberdelincuencia en todo el mundo.
«Esperamos ampliar el estudio para poder determinar si las características nacionales como el logro educativo, la penetración de Internet, el PIB o los niveles de corrupción están asociados con la ciberdelincuencia. Muchas personas piensan que la ciberdelincuencia es global y fluida, pero este estudio apoya la opinión de que, al igual que las formas de crimen organizado, está integrada en contextos particulares «, dijo el profesor Varese.
El Índice Mundial de Ciberdelincuencia se ha desarrollado como una asociación conjunta entre la Universidad de Oxford y la UNSW y también ha sido financiado por CRIMGOV, un proyecto apoyado por la Unión Europea con sede en la Universidad de Oxford y Sciences Po. Los otros coautores del estudio incluyen al profesor Ridhi Kashyap de la Universidad de Oxford y al profesor Nigel Phair de la Universidad de Monash.
El estudio «Mapping the global geography of cybercrime with the World Cybercrime Index» ha sido publicado en la revista PLOS ONE.
Las cinco categorías principales de delitos cibernéticos evaluadas por el estudio fueron:
- Productos/servicios técnicos (por ejemplo, codificación de malware, acceso a botnet, acceso a sistemas comprometidos, producción de herramientas).
- Ataques y extorsiones (por ejemplo, ataques de denegación de servicio, ransomware).
- Robo de datos/identidad (por ejemplo, hacking, phishing, compromisos de cuenta, incluye tarjeta de crédito).
- Estafas (por ejemplo, fraude de comisión anticipada, compromiso de correo electrónico comercial, fraude de subasta en línea).
- Cobro y blanqueo de dinero (por ejemplo, fraude con tarjetas de crédito, mulas de dinero, plataformas de divisas virtuales ilícitas).
