CIBERSEGURIDAD

Clave En La Transformaci N Digital

De acuerdo con datos de Cybersecurity Ventures, el costo del cibercrimen alcanzará los 10,5 billones de dólares para 2025. Expertos de Kaspersky pronostican un número récord de ciberataques destructivos que afectarán tanto al sector gubernamental como al de industrias esenciales. La aceleración de la automatización de procesos y la digitalización de operaciones han demostrado una importante capacidad de adaptación, pero han desatado nuevos riesgos como vulnerabilidades en ciberseguridad.

Ante un mundo en transformación digital tenemos el reto de crear sistemas digitales seguros y fiables. Fortalecer la capacidad en áreas como la ciberseguridad y la protección de datos se ha vuelto prioridad. El entorno digital es más complejo y diverso, por lo que trae consigo un mayor riesgo. La amenaza del fraude con tarjetas de crédito y el robo de información en el sector minorista mundial nunca había sido tan frecuente. Ningún sector económico o gobierno está exento de los riesgos.

Según la empresa global de ciberseguridad Fortinet, en el 2021 México fue el país latinoamericano que más intentos de ataques recibió (156 mil millones), seguido de Brasil (88,5 mil millones), Perú (11,5 mil millones), Colombia (11,2 mil millones) y Chile (9.400 millones). Se analizan las cifras que habría arrojado el 2022. Gran parte de las amenazas a la ciberseguridad corporativa están estrechamente relacionadas con la mayor cantidad de personas conectadas a sus trabajos de forma remota; en cuanto a la administración pública, en el 2022 las afectaciones aumentaron 455%.

Platicamos con Israel Reyes, experto internacional en Ciberseguridad y Seguridad Nacional.

P. A raíz de la pandemia incrementó el uso de las herramientas tecnológicas y también el riesgo de ciberataques. ¿Qué tanto invierten los organismos públicos y privados en seguridad?

R. “El monto exacto que invierten organismos públicos y privados en ciberseguridad varía según la región y el sector. En general, se estima que la inversión global en ciberseguridad aumenta anualmente y algunos estudios estiman que en 2022 se habría alcanzado un gasto global de más de 170 mil millones de dólares. Los organismos privados suelen invertir más en ciberseguridad debido a la necesidad de proteger sus activos y datos sensibles, mientras que los organismos públicos a menudo tienen presupuestos limitados y se enfocan en proteger la infraestructura crítica y los servicios esenciales”.

P. La “creatividad” de los hackers va en aumento y los ciberataques ya son más sofisticados. ¿Qué opinas?.

R. “Influyen varios factores. La tecnología avanza constantemente y los hackers aprovechan las nuevas vulnerabilidades y brechas de seguridad. Muchos organismos y empresas no invierten lo suficiente en seguridad cibernética y están mal preparados para lidiar con los ataques. Muchas personas y empleados no están bien informados sobre las mejores prácticas de seguridad y pueden ser víctimas fáciles de ataques de phishing o de malware. La interconexión global de dispositivos, sistemas y redes aumenta la superficie de ataque y hace que sea más fácil para los hackers propagarse. Los hackers pueden ser motivados por distintas causas, incluyendo el robo de información confidencial, la extorsión y la interferencia política.

peticiones de rescate. ¿Cuáles son las nuevas tendencias de hackeo?

R. “Los ciberataques más peligrosos y comunes incluyen:

1) Phishing: Ataques que utilizan correos electrónicos falsificados o sitios web falsos para obtener información confidencial, como contraseñas y números de tarjeta de crédito.

2) Ransomware: Ataques que cifran los archivos del usuario y exigen un rescate para desbloquearlos.

3) Malware: Software malicioso que puede infectar un dispositivo y robar información o dañar el sistema.

4) Ataques DdoS: Ataques que sobrecargan un servidor o una red con tráfico falso para hacerlos inaccesibles.

5) Exploits: Aprovechamiento de vulnerabilidades en el software para ejecutar código malicioso o robar información.

Es importante tomar medidas de seguridad adecuadas, como mantener actualizado el software, utilizar contraseñas seguras y ser cauteloso con los correos electrónicos y sitios web desconocidos para protegerse contra estos y otros tipos de ciberataques”.

”Los ataques cibernéticos pueden resultar en la pérdida de información valiosa, incluyendo datos personales, financieros y comerciales. Otro de los costos es la interrupción del negocio y afectaciones a su productividad e ingresos. Tambien se generan daños a la reputación de una empresa o un gobierno que afectan su capacidad para atraer y retener clientes y usuarios. Es importante considerar que las empresas y los gobiernos pueden enfrentar costos significativos para recuperarse de un ataque cibernético, incluyendo la contratación de expertos en seguridad, la reconstrucción de sistemas y la restauración de datos. Las empresas y los gobiernos pueden enfrentar multas y sanciones por incumplimiento de las leyes y regulaciones de privacidad y seguridad de la información. Los costos exactos de los ataques cibernéticos dependen de muchos factores como la magnitud del ataque, la duración y la capacidad de recuperación; sin embargo, se estima que los costos globales continúan aumentando y algunos estudios estiman que superarán los 600 mil millones de dólares anuales en 2021”.

P. Hemos escuchado el término “web oscura”, en donde se comercializan drogas, armas, dinero falso, datos de tarjetas de crédito robadas, tarjetas SIM anónimas, malware, servicios de hacking, entre otras acciones delictivas. ¿Qué pasa en “dark web”?.