La ciberamenaza en evolución

Jimmy Zombie La ciberdelincuencia es uno de los temas más candentes de la era digital. Los medios de comunicación están llenos de historias sobre minoristas, gobiernos, empresas tecnológicas, famosos, gente corriente -todo y todos- que han sido hackeados. Incluso los equipos de béisbol hackean ahora a sus rivales. ¿Y la última serie de la franquicia televisiva CSI? CSI: Cyber, protagonizada por Patricia Arquette y Ted Danson. Las editoriales de libros también están entrando en acción. Los últimos lanzamientos cubren las muchas formas de ciberdelincuencia, por qué es importante la ciberseguridad y por qué tanto las empresas como los particulares deben tomarse en serio estas cuestiones. No se podría pedir una mejor visión de conjunto que Future Crimes, de Marc Goodman, asesor en ciberdelincuencia de la Interpol, las Naciones Unidas y otras instituciones. Ofrece estadísticas asombrosas (el mejor software antivirus sólo atrapa el 5% de las amenazas en línea; el 80% de los hackers trabajan para redes de delincuencia organizada) y un sólido punto de vista sobre dónde residen nuestras vulnerabilidades futuras. Goodman dedica varios capítulos, por ejemplo, a los enormes agujeros de seguridad en el Internet de las cosas. Uno de mis ejemplos favoritos, de 2013, es el de las planchas y teteras chinas que fueron equipadas ilícitamente con tarjetas Wi-Fi, lo que permitió a los electrodomésticos unirse en secreto a las redes domésticas de sus propietarios y propagar virus y spam. Sin embargo, tenemos algo más que malvadas teteras con las que contar. Goodman también aborda las numerosas amenazas inherentes a la inteligencia artificial y la biotecnología -dos áreas preparadas para un enorme crecimiento-, desde robots asesinos hasta plagas diseñadas genéticamente para atacar a una persona concreta (digamos, un jefe de Estado en ejercicio). Se trata de escenarios de pesadilla, y ya no son sólo ciencia ficción. Goodman nos ofrece un recordatorio muy necesario de que toda nuestra maravillosa tecnología puede volverse fácilmente contra nosotros. Igualmente alarmantes son las historias de Swiped, un relato detallado de cómo los hackers roban información e identidades, escrito por Adam Levin, cofundador de Credit.com. Nuestros puntos débiles van desde los aparentemente menores (Cuando permite que una aplicación acceda a los contactos de su teléfono, ¿cómo sabe que puede confiar esos datos al creador de la aplicación?) hasta los obviamente mayores (¿Qué medidas ha tomado su empleador, proveedor médico o banco para asegurar su información?). Levin cita un estudio (publicado originalmente en Science ) en el que los investigadores pudieron identificar a personas concretas en conjuntos de datos anonimizados utilizando "un recibo, un post de Instagram y un Tweet sobre una nueva compra o un post de Facebook que incluía la ubicación de un bar o un restaurante favoritos". Su principal argumento es que nosotros -especialmente los jóvenes acostumbrados a compartir cada detalle de sus vidas en línea- debemos estar más atentos a lo que publicamos y a quién tiene acceso a ello. Theresa M. Payton y Theodore Claypoole están de acuerdo. Su libro, Privacy in the Age of Big Data (La privacidad en la era de los macrodatos), publicado en rústica a principios de este año, explora las compensaciones entre privacidad y comodidad y cómo nuestras tecnologías cotidianas nos obligan habitualmente a elegir entre ambas, lo sepamos o no. Payton, ex director de IT de la Casa Blanca, y Claypoole, abogado especializado en tecnología, señalan que Estados Unidos, a diferencia de muchos otros países, no clasifica la privacidad como un derecho humano; en su lugar, sus leyes tienden a abordar la privacidad sólo después de que haya sido violada, a raíz de una violación de datos, por ejemplo. Así que estamos expuestos a que cualquiera con los conocimientos y la inclinación para violarla, incluido nuestro propio gobierno. Estos y otros libros nuevos sobre ciberseguridad proporcionan información buena y útil y pintan un panorama aterrador y completo de las ciberamenazas actuales. Donde se quedan cortos es al intentar ofrecer consejos prácticos, porque incluso los mejores consejos habrán envejecido para cuando se publique un libro. Los autores señalan que los hacker pueden cambiar sus tácticas mucho más rápida y fácilmente de lo que nosotros podemos actualizar nuestras defensas. Pueden eludir la seguridad simplemente cambiando sus direcciones IP o añadiendo unas pocas líneas de código a su malware, y desmenuzan sin descanso aplicaciones, sitios web y dispositivos para encontrar agujeros de seguridad que puedan explotar. Mientras usted lee esto, se están ideando nuevas formas de robar su dinero y su información personal. Hay dos cosas claras: los libros de ciberseguridad son una solución del siglo XX a un problema del siglo XXI, y la solución no está funcionando. Los tres libros intentan ayudar a los lectores a protegerse contra las amenazas actuales, pero ya hemos oído sus consejos antes. (Crímenes del futuro, por ejemplo, dice que utilicemos contraseñas seguras e ignoremos los correos electrónicos que nos piden que enviemos dinero a príncipes extranjeros necesitados). Y ni siquiera pueden empezar a armarnos contra las amenazas del mañana -como los peligros que acechan en la IA y la biotecnología- porque nadie sabe aún cómo serán. Lecturas complementarias Swiped: Cómo protegerse en un mundo lleno de estafadores, phishers y ladrones de identidad Adam Levin PublicAffairs, 2015 Delitos del futuro: Todo está conectado, todos somos vulnerables y qué podemos hacer al respecto Marc Goodman Doubleday, 2015 La privacidad en la era de los Big Data: Reconocer las amenazas, defender sus derechos y proteger a su familia Theresa M. Payton y Theodore Claypoole Rowman & Littlefield, 2015 El problema no es la falta de información. Incluso una rápida búsqueda en Internet de consejos sobre ciberseguridad arroja un número abrumador de resultados. Sin embargo, los estudios demuestran que demasiadas personas siguen utilizando contraseñas como "123456" y "password", y la ciberdelincuencia está peor que nunca. Para combatir esa amenaza dinámica y en evolución, necesitamos una solución igualmente dinámica. ¿Qué pasaría si dedicáramos todo el tiempo, el esfuerzo y la inversión invertidos en estos libros a la elaboración de un repositorio de consejos menos estático: una Wikipedia para los temas de ciberseguridad o un GitHub para las mejores prácticas de seguridad a nivel individual y cotidiano? Sea cual sea el formato, necesitamos una ubicación central autorizada que sea exhaustiva, colaborativa, actualizada constantemente y en la que se puedan realizar búsquedas. Los chicos malos ya están trabajando juntos, ya sea a través de un catálogo de dispositivos comunes de Internet de las cosas y cómo hackearlos, el soporte técnico en vivo que asiste a uno de los paquetes de malware más nefastos, o las propias redes organizadas de ciberdelincuencia. Los buenos también deben trabajar juntos. X-Force Exchange de IBM, una plataforma gratuita de intercambio de amenazas en tiempo real abierta a cualquiera, es un comienzo razonable para la seguridad a nivel de empresa, pero la mayoría de la gente no sabrá qué hacer con sus listas de direcciones IP maliciosas y ubicaciones de amenazas. ¿Podrían los editores, autores y empresas tecnológicas crear sitios web similares para particulares? Hasta que la ciberseguridad no deje de jugar a ponerse al día y se adelante realmente a los esfuerzos de los hackers, seguiremos a la defensiva... y seguiremos perdiendo.

La ciberamenaza en evolución

Partner Center