Introducción y definiciones

1. La actualidad cibercriminal

Hoy en día, el cibercrimen se ha mediatizado mucho: no pasa una semana sin escuchar alguna noticia sobre ciberataques, ransomware y filtraciones de datos personales o empresariales.

Con el desarrollo de la Dark Web, donde todo se vende y la llegada de las criptomonedas con las que se realizan la mayoría de las transacciones financieras ilegales, los ciberdelincuentes e han dado cuenta de las enormes ganancias que les pueden reportar los ciberataques.

Durante el año 2024, las pérdidas financieras provocadas por estos ataques, se estimaron en el 1% del PIB mundial, es decir, en torno a 1 billón de dólares, incluidas las pérdidas directas y el coste que supone el refuerzo de las medidas de protección en términos de ciberseguridad.

Además, estos ya no se limitan a las grandes empresas. De esta manera, administraciones, centros de enseñanza, hospitales (la primera muerte vinculada a un ataque de ransomware se registró en Alemania, en septiembre de 2020) y particulares, también se han convertido en objetivos como fuente de beneficios.

Los sistemas industriales conectados (SCADA) no son una excepción y también sufren ataques con dramáticas consecuencias materiales (paralización de la producción, cortes de energía, etc.).

En la actualidad, las principales metodologías de ataque e infección están perfectamente determinadas. Los términos phishing (envío de correos electrónicos fraudulentos), malware y ransomware (un tipo específico de malware que cifra sus datos para exigir un rescate), se han convertido en parte del lenguaje habitual.

2. Hacking, pirateo, seguridad informática, ciberdefensa, etc... ¿Qué hay detrás de estos términos?

Desde la década de 1970, los sistemas de información se han multiplicado y adquirido cada vez más importancia, permitiendo un acceso cada vez más rápido a una cantidad cada vez mayor de información, multiplicando el intercambio de esta información con la democratización y el desarrollo de Internet en los hogares.

Hoy en día, la mayoría de los hogares tienen acceso a Internet y es posible conectarse con el otro lado del mundo desde un restaurante...

1. El trabajo en cooperación

Es evidente para las empresas que custodian información crítica, se enfrentan a individuos con malas intenciones muy competentes y se ha mostrado muy evidente que es indispensable disponer de un nivel de conocimiento y protección al menos equivalente.

Se trata de una toma de conciencia de la importancia de los datos en poder de una estructura profesional. Aunque la empresa cuente con un responsable de seguridad con buenos conocimientos, puede ser interesante recurrir a un especialista externo de confianza para probar la red y el sistema de información en condiciones reales de ataque, con el objetivo de identificar fortalezas y debilidades que hay que corregir. En este caso, el especialista puede trabajar en colaboración con el RSSI.

Estos especialistas son hackers profesionales, que enmarcan su actividad en un marco contractual legal (ISO 27001) que están acreditados para realizar pruebas de intrusión para evaluar el estado de una arquitectura en un momento dado T. Como especialistas en seguridad informática, conocen los medios para vulnerar la seguridad de un sistema y ponerla a prueba.

Un profesional de confianza se puede poner en la piel de un usuario malicioso (con amplios conocimientos), probando el sistema en condiciones maliciosas y asegurándose de que los datos están seguros. Si hay vulnerabilidades o defectos de configuración, ayudará a comprender cuáles son y solucionar el problema.

Detrás de estos especialistas se esconden en realidad hackers white hats, consultores de seguridad. Estos hackers tienen sentido de la ética y la deontología, a diferencia de los crackers, que destruyen los sistemas. Las pruebas de intrusión se hacen de acuerdo con los clientes y la legislación.

Es una toma real de conciencia de estos hackers, a los que hemos aprendido a diferenciar de los terroristas, espías o creadores de virus.

2. Sobre todo, una mente curiosa...

1. A cada atacante, su sombrero