InfraGard

InfraGard es una organización nacional sin fines de lucro que funciona como una asociación público-privada entre empresas estadounidenses y el FBI . La organización es un esfuerzo de intercambio y análisis de información que sirve a los intereses y combina la base de conocimientos de una amplia gama de miembros del sector privado y del gobierno. ^[1] InfraGard es una asociación de personas que facilita el intercambio de información e inteligencia entre empresas, instituciones académicas, agencias de aplicación de la ley estatales y locales y otros participantes dedicados a prevenir actos hostiles contra los Estados Unidos. ^[2]

InfraGard comenzó en la oficina de campo de Cleveland, Ohio , en 1996, ^{[3] [4]} y desde entonces se ha expandido hasta convertirse en un programa de nivel nacional, con coordinadores de InfraGard en cada oficina de campo del FBI. Originalmente, fue un esfuerzo local para obtener el apoyo de la industria de la tecnología de la información y la academia para los esfuerzos de investigación del FBI en el ámbito cibernético, pero desde entonces se ha expandido a una gama mucho más amplia de actividades relacionadas con la infraestructura crítica del país . ^[1]

El programa se expandió a otras oficinas de campo del FBI y en 1998 el FBI asignó la responsabilidad del programa nacional para InfraGard al antiguo Centro Nacional de Protección de Infraestructura (NIPC) dirigido por el RADM James B. Plehal y a la División Cibernética del FBI en 2003. ^[3] Desde 2003, InfraGard Alliances y el FBI dijeron que han desarrollado una asociación entre el sector público y el privado basada en la CONFIANZA para garantizar la confiabilidad e integridad de la información intercambiada sobre diversos asuntos de terrorismo, inteligencia, delincuencia y seguridad. Apoya las prioridades del FBI en las áreas de contraterrorismo , contrainteligencia extranjera y cibercrimen . ^{[3] [5]}

Los capítulos de InfraGard participan para garantizar que los propietarios y operadores de infraestructura crítica (cuyo porcentaje se estima en un 85 % es del sector privado) participen y estén representados en los esfuerzos de planificación local y regional. ^[6] La organización trabaja en los 16 sectores de infraestructura crítica y proporciona recursos e información no solo sobre prevención, sino también sobre la creación de resiliencia y capacidades de respuesta. ^[7]

Los capítulos de InfraGard en todo el país también ofrecen sesiones de capacitación en seguridad física y cibernética que se centran en las últimas amenazas identificadas por el FBI. Las sesiones incluyen informes sobre amenazas, sesiones técnicas sobre vectores de ataques físicos y cibernéticos, capacitación en respuesta y otros recursos para ayudar a los CISO y CSO a proteger sus empresas. InfraGard aborda las amenazas a la infraestructura crítica desde un nivel táctico y estratégico, abordando las necesidades de quienes están en la primera línea de seguridad, así como de los tomadores de decisiones encargados de evaluar las vulnerabilidades de sus empresas y asignar recursos para protegerlas. ^[8]

El intercambio de información entre la organización y el gobierno ha sido criticado por aquellos que protegen las libertades civiles , preocupados por que los miembros sean ojos y oídos sustitutos del FBI. ^[9] El grupo también ha sido objeto de ataques de piratería destinados a avergonzar al FBI. ^[10] Los capítulos locales se reúnen regularmente para discutir las últimas amenazas o escuchar charlas de expertos en la materia sobre cuestiones de seguridad, ^[11] con membresía abierta a ciudadanos estadounidenses sin costo alguno. ^[12] En julio de 2012, la organización informó que tenía más de 54.677 miembros (incluido el FBI). ^[3]

La asociación entre agencias gubernamentales y organizaciones privadas tiene sus críticos. ^{[9] [13] [14]} Preocupada por las libertades civiles , la Unión Estadounidense por las Libertades Civiles (ACLU) advirtió que hay "evidencia de que InfraGard puede estar más cerca de un programa TIPS corporativo , convirtiendo a las corporaciones del sector privado -algunas de las cuales pueden estar en posición de observar las actividades de millones de clientes individuales- en ojos y oídos sustitutos del FBI". Concluyendo que "cualquier programa que institucionalice vínculos estrechos y secretos entre tales organizaciones plantea serias preguntas sobre el alcance de sus actividades, ahora y en el futuro". ^{[9] [11]} Mientras que otros que describen Infragard afirman que "la arquitectura de Internet -y los muchos métodos posibles de ataque- requiere que los gobiernos, las corporaciones y las partes privadas trabajen juntos para proteger la seguridad de la red y evitar las amenazas antes de que ocurran". ^[15] En respuesta a las críticas de la ACLU, la presidenta de la Alianza Nacional de Miembros de InfraGard (INMA), Kathleen Kiernan, niega que InfraGard no sea beneficiosa para todos los estadounidenses y afirma que "no es un grupo elitista de ninguna manera. Estamos tratando de proteger a todo el mundo. Cualquier ciudadano estadounidense del planeta puede solicitar la ayuda de InfraGard". ^[11]

En 2011, LulzSec se atribuyó la responsabilidad de atacar los sitios web de los capítulos gestionados por miembros locales en Connecticut y Atlanta, con el fin de poner en aprietos al FBI con "simples ataques". ^[10] El grupo filtró algunos de los correos electrónicos de los miembros de InfraGard y una base de datos de usuarios locales. ^[16] El grupo desfiguró el sitio web publicando el siguiente mensaje, "DÉJENLO FLUIR, ESTÚPIDOS ACORAZADOS DEL FBI", acompañado de un vídeo. LulzSec ha publicado el siguiente mensaje sobre el ataque:

Lamentablemente, no hemos tenido noticia de que la OTAN y nuestro buen amigo Barack Osama, el Obama del siglo XXIV, han aumentado recientemente la apuesta en lo que respecta a la piratería informática. Ahora tratan la piratería informática como un acto de guerra. Así que acabamos de piratear un sitio web afiliado al FBI (Infragard, específicamente la filial de Atlanta) y filtramos su base de usuarios. También tomamos el control total del sitio y lo desfiguramos[ ^{17] .}

El 10 de diciembre de 2022, un miembro de BreachForums identificado con el nombre de pantalla "USDoD" publicó un hilo en el que ofrecía la venta, por 50.000 dólares, de una base de datos que contenía la información de más de 80.000 miembros de InfraGard. El individuo afirmó haber obtenido acceso al portal a través de un ataque de ingeniería social en el que se hizo pasar por el director ejecutivo de una corporación financiera estadounidense desconocida, ^[18] solicitando la membresía de InfraGard tanto a los miembros de Infraguard como al FBI, que más tarde le concedió al hacker la membresía de InfraGard y el acceso al portal de InfraGard. Una vez que se le concedió el acceso, el hacker utilizó un script para obtener la información de la base de datos de InfraGard.

El FBI no ha hecho comentarios sobre el hackeo, pero estaba al tanto de la cuenta falsa en el portal InfraGard. El hackeo ocurrió aproximadamente un año después del hackeo de correo electrónico del FBI de 2021. ^{[19] [20] [21]}

El 24 de marzo de 2023, el Departamento de Justicia de los Estados Unidos anunció el arresto de Conor Brian Fitzpatrick, el presunto administrador de BreachForums, por parte del FBI. Fitzpatrick fue acusado inicialmente de conspiración para cometer fraude de dispositivos de acceso. ^[22] Después de la ejecución de una orden de allanamiento , fue acusado además de posesión de pornografía infantil . Fitzpatrick fue liberado con una fianza de $300,000 , pero posteriormente fue arrestado nuevamente el 2 de enero de 2024 después de supuestamente violar las condiciones de su fianza. ^[23] El 16 de enero de 2024, Fitzpatrick se declaró culpable de conspiración para cometer fraude de dispositivos de acceso, solicitud con el propósito de ofrecer dispositivos de acceso y posesión de pornografía infantil. Fue sentenciado por un juez federal a 20 años de libertad supervisada y está obligado a registrarse como delincuente sexual . ^[24]

En mayo de 2024, trabajando en conjunto con socios encargados de hacer cumplir la ley nacionales e internacionales , el Departamento de Justicia confiscó el sitio web BreachForums. ^[25]

• MATRIX – Asociación para compartir información entre diversas agencias policiales locales, estatales y federales
• Centro de fusión : intercambio de información entre agencias federales como el FBI y las fuerzas de seguridad estatales, locales y tribales. El sector privado a veces proporciona información y análisis.
• Operación TIPS – Programa para que los ciudadanos proporcionen información a las agencias de inteligencia y de seguridad pública
• Oficial de enlace antiterrorista

• John P. Mello Jr., "Cómo eliminar un byte del crimen: la nueva red informática del FBI sobre el cibercrimen", revista CFO , marzo de 2001
• Andrew F. Hamm, "Del FBI al valle: cuéntanos sobre los ataques", San Jose Business Journal , 28 de junio de 2002
• "Protección de infraestructura crítica: desafíos importantes en el desarrollo de capacidades nacionales" (PDF) . Oficina General de Contabilidad (actualmente Oficina de Responsabilidad Gubernamental ). Abril de 2001. GAO-01-323. {{cite journal}}: Requiere citar revista |journal=( ayuda )
• Richard Thieme , "Centro de atención: una entrevista con Ron Dick de NIPC", "Entrevistas de Thiemeworks", 2001
• "InfraGard: diez años y sigue siendo fuerte", comunicado de prensa del FBI, 4 de octubre de 2006
• Dan Verton, "El FBI colabora con empresas para luchar contra el cibercrimen", Computerworld, 9 de enero de 2001
• Noticias de la ARRL: "El programa 'InfraGard' del FBI busca aliados de la radioafición", Noticias de la ARRL, 21 de julio de 2006
• Bob Evans, "Tecnología empresarial: consejos de seguridad que lo asustarán y lo ayudarán" ^{[ vínculo muerto permanente ]} , InformationWeek, 29 de agosto de 2005
• D. Ian Hopper, "En lugar de derribar puertas, las autoridades derriban muros para acercarse a los profesionales de TI", CNN.com , 28 de abril de 2000
• Bernstein James, "Las empresas de LI se centran en la ciberseguridad y el fraude", newsday.com , 7 de diciembre de 2010

• Sitio web de InfraGard
• Alianza de miembros de InfraGard