[vc_row][vc_column][vc_column_text]El último “Internet Crime Report 2021” del FBI evidencia una tendencia ya conocida: el cibercrimen va en aumento. Según indica el organismo, en los últimos 5 años ha recibido un total de 2.7 millones de reportes de ataques de ciberseguridad, por parte de víctimas alrededor del mundo.
La gravedad de este dato recae en dos aspectos: el acelerado aumento en la cantidad de ataques por año y el costo monetario en pérdidas que esto está implicando. Mientras en el 2017 se reportaron 301,580 ataques, con pérdidas por US$1.4 billones; en 2021 las cifras subieron a 847,376 incidentes, con costo monetario de US$6.9 billones.
Los ataques que tienen que ver con Phishing, Business Email Compromise (BEC) y Ransomware son los que están teniendo un impacto monetario mayor, por el daño que implican para empresas y organizaciones.
Según detalla Cisco, el 34% de los negocios atacados por Ransomware dura una semana o más en recuperar el acceso a los datos. ¿Qué haría su organización sin datos por una semana? ¿Cuánto le costaría esto?
Las organizaciones víctimas de ataques han reportado a Cisco pérdidas de hasta un 20% de sus consumidores y 20% de oportunidades de negocio, lo que se traduce en un impacto considerable a sus ingresos. Un incidente de este tipo desencadena también una crisis de reputación de la empresa y obstaculiza por completo el proceso de transformación digital que esté desarrollando.
Construir una resiliencia cibernética
Ante un contexto en el que el cibercrimen crece cada año y las amenazas de agrupaciones de Ransomware como Conti se esparcen a otras latitudes, es hora de comprender que ya no se trata de si llegaremos a ser víctimas de un ataque cibernético sino de cuándo pasará.
Las organizaciones deben construir una resiliencia cibernética que les brinde las capacidades para identificar, responder y recuperarse rápidamente de un incidente de seguridad. Para esto, necesitan trazar un plan que contemple:
[vc_row][vc_column][vc_column_text]Profundizando en el tema de la ciberseguridad, llegamos al Hacking, que no es más que la aplicación de tecnología o de conocimientos técnicos para causar o comprometer sistemas informáticos, cuentas personales, redes y similares. En su definición no hay nada delictivo, aunque la gente aún aplica y asocia estas habilidades con fines delictivos.
El término fue aplicado por primera vez en el contexto tecnológico por un miembro del Tech Model Railroad Club del MIT, pero con la aparición de las computadoras, el grupo adoptó el término cuando ingresaron a un nuevo espacio tecnológico.
Tipos de Hacking:
Un hacker es alguien que aprovecha sus habilidades y conocimientos técnicos para resolver un problema o desafío. Como recordamos al principio, no todas estas habilidades están diseñadas para el crimen. El grupo se divide en otros tres grandes grupos en función de la legalidad de sus actos:
Black Hat: Desafortunadamente el más conocido, ya que es un grupo de ciberdelincuentes que utiliza su conocimiento para violar sistemas informáticos, robar datos, alterar registros o intentar cumplir otros fines ilegales. Cuando descubre una vulnerabilidad de seguridad, este hacker normalmente la explotará por dinero.
White Hat: Al ser lo opuesto al grupo Black Hat, muchas empresas contratan los servicios de este hacker como parte de una estrategia, para que invadan sus sistemas y detecten fallas, ayudando así a las empresas a reforzar su seguridad.
Grey Hat: Son los que están entre los White y Black Hats. No van por el lado ético, pero tampoco se enfocan exclusivamente en actividades delictivas. Tienden a invadir y luego pedir permiso, a diferencia de los White Hat. Si bien este grupo puede tener resultados positivos, enfatizamos que es ilegal practicar hacking de seguridad sin consentimiento previo.
¿Es ilegal practicar hacking?
Como mencionamos anteriormente, no tiene nada de malo siempre que sea que se tenga los permisos previos, para no cruzar la línea entre la afición legal y el ciberdelito. Todo hacking Black Hat es ilegal y si has sido víctima de este ataque, puedes y debes denunciar el delito cibernético a las autoridades pertinentes de su país o región.
¿Cómo evitar ser hackeado?
Para concluir, te dejamos algunos consejos para prevenir el hacking y así protegerte contra la filtración de datos. El primer paso para protegerte contra estas vulnerabilidades de datos es tener una contraseña fuerte y única para cada cuenta en línea. Te presentamos algunos aspectos para tener en cuenta. Toma nota:
Descarga de fuentes originales: al instalar programas, ten en cuenta el software adicional que viene en el paquete. Si no puedes omitir estos bloatwares, prescinde de todo.
Usa una VPN: una VPN es un túnel de Internet privado que conecta tu dispositivo al sitio web o servicio al que deseas acceder. Esta cifra el tráfico de tu dispositivo al servidor VPN, lo que significa que nadie más que tu proveedor de VPN podrá ver lo que haces
No configures el inicio de sesión predeterminado como administrador.
Usa un administrador de contraseñas: es importante tener contraseñas únicas en todas tus cuentas.
Use la autenticación de dos factores siempre que puedas: no es infalible, pero en general ofrece una mayor seguridad siempre que lo incorpores en tu día a día.
Aprovechando que el 1 de febrero es el “Día Mundial del Cambio de Contraseña”, ¿qué tal empezar verificando el nivel de seguridad de tus cuentas?
Si te gustó el contenido y deseas ahondar en los temas de Seguridad de la Información, accede a nuestra web. Clica aquí y entérate de todos los cursos de formación enfocados en esta área.[/vc_column_text][us_separator size=”small” show_line=”1″][vc_column_text]Por: Mayara Pimentel | Adaptación: Karina Ríos | Revisión final: Raphael Silva[/vc_column_text][/vc_column][/vc_row]