Impacto de los ciberataques en un mundo digital globalizado

Los ciberataques pueden suponer para las empresas un riesgo real de desaparecer

Aunque hay otros desastres como incendios, inundaciones, accidentes, quiebras, etc, no hay duda de que los ciberataques representan un riesgo latente y constante que no puede pasarse por alto, pues suponen una clara amenaza para la supervivencia de cualquier compañía.

Las empresas que opten por implementar a tiempo un Sistema de Gestión de Continuidad de Negocio, estarán preparadas para restablecerse operativamente tras un incidente que hubiera provocado su interrupción y obviamente, podrán prevenir mejor las posibles pérdidas económicas.

Actualmente esto tiene más sentido que nunca, por la avalancha de ciberataques que se producen.

La norma ISO 22301 es un reglamento internacional enfocado en la gestión de la continuidad del negocio. Permite establecer una serie de requisitos para implementar un conjunto de procesos (planificación, operación, supervisión y mantenimiento) dedicados a proteger a la empresa de incidentes que la puedan llevar a la interrupción de su actividad. Se trata por tanto de minimizar las probabilidades de que esto ocurra, y en caso de que así fuera, conseguir la recuperación en el menor tiempo posible.

Este modelo es aplicable en cualquier tipo de organización, con independencia del tipo de servicios que preste o cual sea su tamaño; pero no se debería pasar por alto en aquellas empresas con una fuerte presencia online y, por tanto, candidatas a sufrir un ciberataque que pueda afectarlas gravemente. Ibermática fue la primera empresa española en obtener esta certificación, y eso ocurrió a mediados del año 2011.

Todo indica que los ciberataques aumentan alarmantemente en medio de cualquier crisis provocada por una guerra, y por cualquier colapso social, sanitario y/o económico. La mayoría de las empresas y organismos han tenido que cambiar sus esquemas para poder seguir funcionando.

Si algo nos han demostrado lo acontecimientos negativos globales de los últimos años (pandemia, conflictos bélicos, crisis económicas, etc) es que ningún país, por adelantado, moderno o avanzado tecnológicamente que fuese, tenía bien desarrollado un Gabinete de Crisis que pudiese hacer frente a situaciones extremadamente complejas. Obviamente, todo esto ha provocado que cada vez con más frecuencia, se organicen cumbres nacionales e internacionales y acuerdos para desarrollar planes coordinados de respuesta: internos y entre países.

La ciberseguridad también es una preocupación para los individuos

Los ciberataques pueden tomar muchas formas, desde el robo de identidad hasta el fraude financiero. Los ciberdelincuentes pueden robar información personal, como nombres, direcciones, identidades, números de seguridad social, y utilizarla para cometer una variedad de delitos. También pueden acceder a cuentas bancarias y tarjetas de crédito, resultando en pérdidas financieras significativas.

Por otro lado, al proliferar en los últimos años las modalidades híbridas en muchos empleos, pasamos mucho tiempo en casa usando nuestro ordenador y nuestro teléfono móvil, para mantenernos en contacto con nuestra empresa, médico, instituciones públicas, escuela, amigos y familiares. Utilizando la tecnología moderna que tenemos en nuestro hogar, nos mantenemos productivos en nuestras labores y en la gestión de otras actividades, pero también somos más susceptibles a los ciberataques.

La ciberseguridad es fundamental para proteger nuestra privacidad y nuestros activos. De la misma forma que cerramos con llave las puertas de nuestras casas y protegemos nuestros objetos de valor, debemos tomar medidas para proteger nuestra información y nuestras identidades digitales. Esto incluye el uso de contraseñas fuertes, habilitar la autenticación de dos factores siempre que sea posible, y mantener de un sentido de conciencia y precaución dentro de cualquier entorno digital.

No nos olvidemos del impacto emocional que puede suponer ser víctima de un ciberataque. Para muchas personas ha resultado ser una experiencia traumática causando ansiedad y estrés, especialmente si la vulneración involucra información personal o financiera. 

Los ciberdelincuentes se adaptan, se apresuran y diversifican

Los cibercriminales se adaptan rápidamente a cualquier cambio, se mueven con velocidad y diversifican sus tácticas, lo que representa un desafío constante para las personas y las organizaciones que buscan protegerse.

Los ataques con motivación económica, como el robo de datos financieros o el ransomware, siguen siendo una amenaza significativa, así como los ataques de phishing. Sin embargo, los ciberdelincuentes no se limitan a estas tácticas. Están continuamente explorando nuevas formas de explotar las vulnerabilidades y obtener ganancias ilícitas.

El correo electrónico: una puerta abierta

El correo electrónico es una herramienta esencial en nuestra vida cotidiana: laboral y personal. Enviamos y recibimos correos electrónicos todos los días, lo que hace que sea un medio ideal para los ciberdelincuentes. Al ser una plataforma tan utilizada, ofrece a los atacantes un amplio espectro de posibles víctimas.

Los mayores riesgos asociados al correo electrónico son:

1. La ingeniería social y el correo electrónico

La ingeniería social es una técnica comúnmente utilizada en los ataques de correo electrónico. Los atacantes a menudo se hacen pasar por entidades confiables, como bancos o proveedores de servicios, para engañar a los destinatarios y hacerles revelar información personal, financiera, confidencial, etc.

Este tipo de ataque tiene especial relevancia en las empresas, cuando se realiza una suplantación de identidad de entidades confiables, proveedores o incluso un superior en el trabajo. A través de un correo electrónico se envía un mensaje que parece legítimo a primera vista. El mensaje suele contener un enlace a un sitio web falso que imita al sitio web real de la entidad que el atacante está intentando suplantar. El sitio web falso a menudo solicita al usuario que introduzca información confidencial, como nombres de usuario, contraseñas, números de tarjetas de crédito o información de seguridad social. 

Una vez que el usuario introduce esta información, el ciberdelincuente tiene acceso a ella y puede utilizarla con fines malintencionados, como robar dinero, cometer fraude o llevar a cabo otros ataques. En otros casos, un empleado creyendo que quien le ha enviado el correo electrónico es un superior, realiza transferencias que van a parar a cuentas bancarias de los ciberatacantes.

Este tipo de ataques conocidos como phishing pueden ser muy efectivos, ya que se aprovechan de la confianza que tiene el destinatario en el remitente.

2. El correo electrónico como vehículo para el malware

El correo electrónico ha sido siempre uno de los vectores de ataque más frecuentes que emplean los ciberatacantes para difundir sus amenazas, siendo utilizado como un vehículo para entregar malware. Los ciberdelincuentes pueden adjuntar archivos maliciosos en un correo electrónico, o incluir enlaces a sitios web infectados. Una vez que el destinatario abre el archivo o hace clic en el enlace, el malware podría instala en su dispositivo.

3. Alteración de números de cuenta bancaria en el envío de correos electrónicos

Este tipo de ciberataque es cada vez más frecuente. En este escenario, los ciberdelincuentes manipulan el contenido de los correos electrónicos, que contienen detalles de la cuenta bancaria (IBAN) a la que se debe realizar una transferencia para el pago de facturas. Para llevarlo a cabo, interceptan el correo electrónico y modifican los detalles de la cuenta bancaria que aparece en el mismo o en un archivo adjunto, con el objetivo de que la transferencia se realice a una cuenta bancaria diferente.

Este método se ha hecho muy popular en los casos en los que se han de realizar pagos de grandes cantidades de dinero a un proveedor. Para ello, los estafadores hacen un seguimiento y monitoreo de los e-mails intercambiados entre el cliente y su proveedor, y están pendientes del momento oportuno para llevar a cabo la manipulación de los datos que viajan en los correos.

Además de todo lo anterior, los atacantes están utilizando cada vez más las redes sociales y otras plataformas digitales para llevar a cabo sus actividades. Esto incluye la propagación de desinformación, la manipulación de opiniones y la realización de estafas de ingeniería social.

A medida que las empresas y los individuos se vuelven más conscientes y toman medidas para protegerse, los cibercriminales cambian rápidamente sus tácticas para eludir estas defensas. Por ello, la ciberseguridad requiere vigilancia constante, adaptación y evolución para mantenerse al día con las cambiantes amenazas.

Los ataques de ransomware representan una gran amenaza para la supervivencia de las empresas

El ransomware sigue siendo una amenaza importante, con nuevas variantes que presentan desafíos cada vez más complejos para la defensa y la respuesta. Los atacantes cifran los datos y ofrecen una clave de descifrado a cambio de un pago, pero no hay garantía de que funcione. Si se paga el rescate, no hay una seguridad de que los datos se puedan recuperar, existiendo además el riesgo de que se hayan filtrado o dañado permanentemente.

Estos ataques se producen contra organismos públicos, grandes empresas, pymes, universidades, hospitales, autónomos, particulares, etc.  La envergadura del problema llega a ser tal, que supone consecuencias devastadoras en muchos de los casos, por la pérdida de datos críticos, la paralización de la actividad, daños irreparables en la reputación, y por el hecho de que los directivos y responsables de custodiar los datos incurran en imputaciones legales.

Los ataques de ransomware se han vuelto más sofisticados. En la actualidad los atacantes no solo encriptan los datos y exigen un rescate para descifrarlos, sino que también roban información confidencial y amenazan con filtrarla y publicarla si no se paga un rescate adicional.

Esto provoca una situación aún más difícil para las empresas: por un lado, pagar un doble rescate puede afectar la liquidez y el flujo de efectivo de la empresa, especialmente si son pequeñas y medianas. Por otro lado, exponer información sensible y confidencial puede dañar gravemente su reputación.

Por todo ello, cualquier particular organismo u empresa que haya sufrido un ataque de ransomware, debe analizar cuidadosamente todas las opciones disponibles antes de tomar la decisión de pagar un rescate.

Las amenazas de la cadena de suministro convierten a los amigos en enemigos 

Un proveedor de software de confianza o un socio comercial de años, puede convertirse en la puerta de entrada para los ciberdelincuentes que buscan infiltrarse en las corporaciones.

¿Cómo? A través de ataques a la cadena de suministro para comprometer a las organizaciones, una estrategia que convierte a los amigos en enemigos.

Para ponerlo en contexto, los atacantes infectan el software de terceros utilizado por una empresa objetivo, introduciendo código malicioso en las fases de desarrollo del programa. De esta manera, se aprovechan de la confianza depositada en el proveedor y obtienen acceso indirecto a la empresa.

Así, los infractores de la seguridad consiguen internarse indirectamente en la empresa objetivo, aprovechando un canal lícito. Esta práctica puede arruinar completamente la cadena de valor, causando daños y desacreditando a todos los asociados.

Las consecuencias son claras:

• Daños a la empresa objetivo: Robo de datos, interrupción de operaciones, pérdida de reputación.
• Desprestigio del proveedor: Daño a su imagen y confianza, pérdida de clientes.
• Efecto dominó: Afectación a toda la cadena de valor, con repercusiones económicas y legales.

Como era previsible, esta tendencia está en aumento.

Las vulnerabilidades en la nube exigen soluciones costosas

La creciente popularidad de la nube como solución tecnológica para alojar datos y ejecutar aplicaciones, la convierte en un blanco atractivo para los ciberdelincuentes. A medida que más empresas y organismos migran a la nube, aumentan las posibilidades de que se descubran nuevas vulnerabilidades en este tipo de infraestructuras.

Algunos de los problemas más comunes que afectan a la seguridad en la nube son:

A) Varios actores y terceros trabajando en la configuración y el diseño de la arquitectura de la nube, provoca que sea difícil auditar el desarrollo que llevan a cabo todos ellos. Es complicado asegurar que no se cometan errores, ni se expongan indebidamente datos y servicios. Las nubes como sabemos, manejan una cantidad enorme de datos y muchos usuarios utilizándolos provoca un gran riesgo.

B) Los conocidos ataques DDoS (Distributed Denial-of-Service) pueden provocar la inaccesibilidad a la nube.

Estos intentos malintencionados de inundar con tráfico falso, pueden llegar a inhabilitar servidores, servicios e infraestructuras completas. Las formas de llevarlo a cabo pueden ir, desde producir una saturación en el tráfico de red para dejar a los servidores incomunicados, hasta buscar el agotamiento de los recursos del sistema, y así inutilizar a las máquinas para dar respuesta al tráfico legítimo. En este sentido, para provocar la parada de servicios en los entornos Cloud, los ciberdelincuentes utilizan recursos compartidos, como la CPU y el ancho de banda.

C) No menos importante es el hecho de que en la nube hay que realizar una importante gestión de identidades: tanto de los administradores (parte obviamente crucial), como de un considerable número de perfiles para el resto de los usuarios, con multitud de permisos diferentes. Manejar una cantidad  extensa de cuentas y niveles, dificulta tener registro de todo; y esto puede favorecer la vulneración de la integridad en algunas de las credenciales menos vigiladas. Mediante técnicas de elevación de privilegios (EoP), un acceso aparentemente sin permisos, puede explotarse para escalar hasta las partes más protegidas del sistema.

Las empresas e instituciones deben tomar medidas proactivas para protegerse contra todo tipo de ciber amenazas, implementando estrategias sólidas de ciberseguridad. Ello implica invertir en medidas de seguridad como firewalls, sistemas de detección de intrusiones y soluciones de gestión de vulnerabilidades. Es importante contar con personal capacitado y especializado en la materia, pero también hay que formar al resto de empleados y prepararlos para que sepan responder a los incidentes de seguridad.