Las principales preocupaciones de seguridad en internet

Vivimos en el mundo de Internet:1 compramos y pagamos a través de Internet, necesitamos Internet en nuestros puestos de trabajo, compartimos fotos, intereses y charlamos a través de Internet, hacemos llamadas a través de Internet … Todas estas acciones requieren una gran cantidad de información que debe ser guardada en alguna parte. Debido a que esta información es muy valiosa y puede contener material sensible y secreto, la seguridad que la proteja tiene que ser muy fuerte y eficaz. Ésa es la razón por la que la seguridad cibernética se ha convertido en una de las preocupaciones más importantes, no sólo para las empresas sino para los ciudadanos y los gobiernos.

El daño económico causado por las violaciones de seguridad es difícil de calcular, porque no hay un modelo estándar único para estimar el coste de este tipo de delitos. Sin embargo, y de acuerdo a Go-Gulf, el coste anual estimado sobre cibercrimen mundial es de $100 mil millones. Mientras tanto, las víctimas estimadas por año son 556 millones, lo que representa más de 1,5 millones de dólares por día o 18 víctimas por segundo. Además, se han detectado todos los días más de 100.000 nuevas amenazas de virus. Estas cifras muestran de forma clara la importancia de la seguridad cibernética.
cita1

Hacking de Telecom

Capacity estima que el coste del fraude en la industria de Telecom subió a $40 mil millones en 2013. Esto confirma un fraude escalable de manera constante en el segmento mayorista de las telecomunicaciones en los últimos años.

pirata-03

Hacking. Los criminales pueden identificar los sistemas de destino mediante la búsqueda en los directorios de teléfono o utilizando un programa “war dialer” en un equipo que va a través de secuencias de números de teléfono. Los phreakers buscan los números hasta que encuentran uno que les da una forma de acceder a las órdenes de un PBX a través de un menú de correo de voz, que suele ser el número directo al sistema interno (DISA) para la central. Los hackers tienen acceso autorizado al sistema de PBX de la empresa y generan ganancias de las llamadas que se hacen a números de tarificación adicional internacionales, mientras que el negocio que posee el sistema telefónico PBX tiene que pagar las llamadas, o aún peor, las disputas con el operador de telecomunicaciones de tales llamadas fraudulentas.

Ghosting de dirección IP. Consiste en obtener una tasa libre o barata a través de formas técnicas de engañar a las redes, aprovechando que nadie es capaz de ver a los criminales ya que han ocultado su dirección IP. A modo de ejemplo, los hackers pueden manipular los interruptores o contenidos de bases de datos para alterar los registros de llamadas.

Por todo eso, es crucial elegir un operador de telecomunicaciones excelente, con una sólida y segura reputación. Además, los hackers encontrarán más difícil entrar a su red si utiliza otros sistemas como el cifrado.

Los usuarios también se ven afectados

Como informó el Huffington Post, el 73% de todos los estadounidenses han sido víctimas de alguna forma de delito cibernético y el 69% de las personas a nivel mundial son susceptibles de ser víctimas de la delincuencia informática durante su vida. Sin embargo, los usuarios no se dan cuenta hasta varios meses después de que han sido hackeados. El lapso promedio es de 156 días entre que un ordenador o un teléfono se ve comprometido y los usuarios se dan cuenta de ello. Mientras más largo sea el período de tiempo, mejor será para los delincuentes recabar más información, así como borrar cualquier rastro. Es sorprendente el hecho de que el 47% de los robos de identidad son perpetrados por alguien que la víctima ya conocía.
cita22

¿Desde dónde puede acceder un hacker a tu valiosa información?

Esa es una gran pregunta, sin embargo los expertos identifican los cinco puntos más comunes de entrada.

Social Media es el principal, ya que Twitter y Facebook han sido hackeados varias veces y miles de contraseñas han sido robadas. De hecho, 1 de cada 10 usuarios de redes sociales afirma que ha sido víctima de una estafa. La explosión de smartphones también ha ayudado a más y más hackers a acceder a la información.
Correo basura Los usuarios deben evitar el Spam, porque ésta es la forma más común para los hackers de plantar cualquier virus. Por esta razón, los expertos recomiendan no abrir mensajes de correo electrónico de una fuente desconocida. Escribir la dirección URL de forma manual, y no utilizar el link de acceso de un correo electrónico, es un buen consejo.

Las contraseñas fáciles. Cambie las contraseñas regularmente y se original y único. SplashData elaboró una lista con las contraseñas más comunes en América del Norte y Europa Occidental. El TOP 5 son: “123456”, “password”, “12345”, “12345678”, “QWERTY”. Se recomienda utilizar una contraseña con al menos 8 caracteres de mezcla de números y letras.
Webcams. Hackear la cámara web es un delito muy popular y puede ser delicado para el propietario. Es por eso que la gente debe cerrar el ordenador portátil o poner cinta adhesiva sobre su cámara mientras no se está utilizando.
Actualizaciones de software. A pesar de que no son infalibles, ordenadores y dispositivos móviles son más seguros con un antivirus, así como con todas las actualizaciones de software.

La pesadilla de las empresas

Las empresas necesitan almacenar enormes cantidades de datos, algunos de ellos muy confidenciales, como información personal del cliente o números financieros. Ésa es la razón por la cual las empresas deben tener una gran seguridad cibernética y se ha convertido en una prioridad. VendorSafe Technologies, una empresa de seguridad, estima que las pequeñas empresas son víctimas de más del 80% de cyberataques. Además, IBM anunció que un promedio de 1.400 ataques de seguridad se detectan en una sola organización cada semana.

Como el estudio de PWC expuso, el 41% de los ejecutivos de Estados Unidos afirmó que habían experimentado, durante el pasado año, uno o más incidentes de seguridad. Y este número va en aumento. Por lo menos, el 80% o más de los encuestados podría proporcionar información específica sobre la frecuencia, tipo o fuente de sus brechas de seguridad en sus organizaciones. Sin embargo, sólo el 29% de las empresas tienen un inventario exacto de los datos.

El sector de mayor impacto es el financiero, ya que el 37,5% de ellos han afirmado que han tenido pérdidas monetarias debido al ataque. 31,8% de los ejecutivos respondió que sufrieron el robo de propiedad intelectual. Por otra parte, el 31,2% admitieron que su marca o reputación se habían visto comprometidas. De hecho, el 61% de las organizaciones dicen que el robo de datos y la ciberdelincuencia son los más grandes de su reputación.

La percepción de la confianza que tienen los trabajadores acerca de la seguridad de Internet de su empresa es alta. En realidad, el 72% de los encuestados dijeron que estaban muy confiados. Sin embargo, cuando respondieron a la pregunta acerca de su enfoque empresarial a la seguridad de la información, los resultados cambiaron. Sólo el 43% se identificaron como “principales candidatos”, lo que significa que son proactivos en la ejecución del plan de seguridad, ya que dominan la situación. Los que respondieron que eran “estrategas” eran el 27%, y sintieron que tenían el panorama correcto, pero fallaron en la ejecución. Los “Tácticos”, que se definen a sí mismos como mejores para hacer las cosas en la definición de una estrategia más amplia, representaban el 15%. Por último, hubo un 14% que admitió carecer de una estrategia y de ser reactivos con respecto de la ciberseguridad.

Ciberseguridad-03

Según PWC, hay cuatro ciberamenazas en crecimiento. El primero de ellos, que también es la ola más antigua, se llama “piratería molesta “, donde los hackers, por ejemplo, desfiguran la página web de una empresa. Otro tipo de delito es más grave es la piratería con el objetivo de robar dinero. El tercer tipo de ciberamenaza es el robo de información de tarjetas de crédito de los clientes o las contraseñas de los empleados. La última es la amenaza persistente avanzada, donde se destacan el robo de la propiedad intelectual, así como el espionaje.

¿Y los gobiernos?

El papel del gobierno es complicado de describir porque los gobiernos reaccionan de manera diferente en función de los países. Entre tanto tienen que hacer regulaciones para obligar a las empresas y organizaciones a proteger su sistema, la infraestructura y la información, y también tienen que proteger su propia infraestructura nacional y los derechos de los ciudadanos.

Sin embargo, es un tema controvertido. Los gobiernos por lo general dicen que su necesidad de espiar el teléfono móvil y los mensajes, son con finalidad antiterrorista. Eso sucedió recientemente en los EE.UU., cuando el FBI dijo que no necesita una orden judicial para espiar las llamadas en público. Sin embargo, hay algunos miembros del Congreso que habían expresado su temor, teniendo en cuenta que puede ser una aflicción de los derechos civiles.

Por otro lado, existen los casos grandes ciberataques, como lo fue el ataque a Sony en noviembre. Esta ciberdelincuencia consistía en el robo de datos privados, retraso de las copias originales de las computadoras de Sony y mensajes de amenaza para revelar información si Sony no cumplía con las demandas de los atacantes. Pasaron varios días hasta que el sitio web pudo volver a la normalidad. ¿Cómo puede el gobierno responder a esto? En este caso, Obama prometió que sería una “respuesta proporcional” contra Corea del Norte, principal sospechoso del gobierno.

Diana Daniels, CEO del Grupo Cronos, cree que: “Los gobiernos deben acelerar en la toma de la legislación de seguridad cibernética. Estas leyes guiarán para que las empresas inviertan en su seguridad en Internet y, al mismo tiempo, evitando los costes para las empresas. Un acuerdo internacional sería también interesante para las multinacionales, ya que podrían aplicar la misma seguridad en las diferentes oficinas”.

En resumen, la seguridad cibernética preocupa en todo el mundo y ataca muchas industrias. Según Solera Networks, el país más afectado es China, seguido de India, Brasil y los Estados Unidos. No es sólo una alarma para la industria de telecomunicaciones, es para toda la población.
Para 2017, se espera que el mercado de la seguridad cibernética mundial crezca hasta $120,1 billones. Ésa es la razón por la que es una gran preocupación.