Introducción y definiciones

1. La actualidad cibercriminal

Hoy en día, el cibercrimen es un fenómeno conocido por el común de los mortales, los medios de comunicación han hecho suyo este tema y no pasa una semana sin escuchar alguna noticia sobre ciberataques, ransomware y filtraciones de datos personales o empresariales.

Con el desarrollo de la Dark Web, donde todo se vende y la llegada de las criptomonedas con las que se realizan la mayoría de las transacciones financieras ilegales, los ciberdelincuentes se han dado cuenta de las enormes ganancias que les pueden reportar los ciberataques.

Durante el año 2020, las pérdidas financieras provocadas por estos ataques, se estimaron en torno a 1 billón de dólares, lo que representa el 1% del PIB mundial.

Además, estos ya no se limitan a las grandes empresas. De esta manera, administraciones, centros de enseñanza, hospitales (la primera muerte vinculada a un ataque de ransomware se registró en Alemania, en septiembre de 2020) y particulares, también se han convertido en objetivos como fuente de beneficios.

Los sistemas industriales conectados (SCADA) no son una excepción y también sufren ataques con dramáticas consecuencias materiales (paralización de la producción, cortes de energía, etc.).

En la actualidad, las principales metodologías de ataque e infección están perfectamente determinadas. Los términos phishing (envío de correos electrónicos fraudulentos), malware y ransomware (un tipo específico de malware que cifra sus datos para exigir un rescate), se han convertido en parte del lenguaje habitual.

La pandemia de la Covid 19, que provocó entre otras cosas la puesta en marcha del teletrabajo, ha favorecido el aumento de los ciberataques de forma espectacular, pasando de 1.200 registrados en enero de 2020 a 380.000 a principios de abril de 2020, mostrando además la enorme falta de sensibilización respecto a la de seguridad informática en nuestras instituciones privadas o estatales.

2. Hacking, pirateo, seguridad informática, ciberdefensa, etc... ¿Qué hay detrás de estos términos?

Desde la década de 1970, los sistemas de información se han multiplicado y adquirido cada vez más importancia, permitiendo...

1. El trabajo en cooperación

Es evidente para las empresas que custodian información crítica, cada vez más extensa, rica y compleja, y que se enfrentan a individuos con malas intenciones y amplios conocimientos, que para proteger su sistema es necesario un nivel de conocimiento y protección al menos equivalente.

Se trata de una toma de conciencia de la importancia de los datos en poder de una estructura profesional. Aunque la empresa cuente con un responsable de seguridad con buenos conocimientos, puede ser interesante recurrir a un especialista externo de confianza para probar la red y el sistema de información en condiciones reales de ataque, con el objetivo de identificar fortalezas y debilidades que hay que corregir. En este caso, el especialista puede trabajar en colaboración con el RSSI.

Estos especialistas son hackers profesionales, que están acreditados para realizar pruebas de intrusión examinando el estado de una arquitectura en un momento dado T. Como especialistas en seguridad informática, conocen los medios para vulnerar la seguridad de un sistema y ponerla a prueba.

Un profesional de confianza se puede poner en la piel de un usuario malicioso (con amplios conocimientos), probando el sistema en condiciones maliciosas y asegurándose de que los datos están seguros. Si hay vulnerabilidades o defectos de configuración, ayudará a comprender cuáles son y solucionar el problema.

Detrás de estos especialistas se esconden en realidad hackers white hats, consultores de seguridad. Estos hackers tienen sentido de la ética y la deontología, a diferencia de los crackers, que destruyen los sistemas. Las pruebas de intrusión se hacen de acuerdo con los clientes y la legislación.

Es una toma real de conciencia de estos hackers, a los que hemos aprendido a diferenciar de los terroristas, espías o creadores de virus.

2. Sobre todo, una mente curiosa, habilidad y pasión...

1. A cada atacante, su sombrero