Ciberataques: una amenaza real a la economía mundial

Aunque parece de película, los ciberataques son cada vez más comunes de lo que podemos pensar. No necesariamente a grandes corporaciones, se da en empresas de todo tamaño, personas físicas e instituciones. Una de las amenazas más serias, es que, ante instituciones altamente automatizadas, se les ataca y se paraliza su operación. Imaginen centrales de distribución de electricidad, agua, transporte público, tráfico aéreo, y demás,  las cuales de un momento a otro pueden ser sujetas a sufrir incidentes que les impide operar con normalidad.

EL NIVEL DE LAS AMENAZAS

Según el vicealmirante Michael Rogers, quien es experto en encriptación informática y que fue el director de la Agencia de Seguridad Nacional en la administración de Barack Obama, los ciberataques son la más importante amenaza a la economía mundial, evidentemente después de la pandemia. Y precisamente por el incremento de la digitalización a nivel mundial a propósito de la pandemia, este tipo de delitos cobran fuerza y notoriedad, comprometiendo la operación de las organizaciones y también, debido a la propagación del uso de ciber monedas, con una facilidad nunca vista para hacer efectivo el pago de los rescates y con la ventaja de tener el anonimato de parte de los delincuentes.

INCIDENTES DESTACADOS EN 2020

No es necesario ir muy lejos, ni pensar en grandes corporaciones. Simplemente en México se dieron ataques importantes en el año 2020, veamos algunos:

• Condusef, SAT y Banxico: un ataque coordinado a sus páginas (entre el 5 y el 11 de julio).
• Función Pública y las declaraciones patrimoniales (mayo y junio).
• Vulneración de datos personales del ISSSTE (segundo semestre).
• Extorsión a la Comisión Nacional de Seguros y Fianzas.
• Datos de quejas y denuncias de la ADIP, vulnerados.
• Bancos y empresas.

Y no olvidemos lo sucedido en este 2021. La Lotería Nacional tuvo un incidente importante, La directora de la Lotería Nacional, Margarita González Saravia Calderón, descartó que los operadores del ransomware Avaddon hayan robado información sensible. ¿Será cierto?

RANSOMWARE EL MÁS COMÚN

Uno de los ataques más comunes y efectivos es el RANSOMWARE, el cual encripta la información del atacado y la desencripta hasta que se paga el rescate.

Es importante notar que este delito es cada vez más común, más de lo que pensamos.

¿CUÁL ES EL COSTO DE UN CIBERATAQUE?

Debemos considerarlo desde distintas perspectivas:

• El costo del rescate, en caso de aceptar el mismo, depende de la presa.
• El costo de la falta de operación u operación limitada también depende de la presa.
• El costo de nómina especializada para atender estas emergencias.
• El costo de servicios especializados para apoyar a la empresa en distintos ámbitos de una situación de crisis.
• El costo que representa un impacto en la reputación. 
• El costo de desplegar las herramientas y protocolos para reducir la posibilidad de ataques, esto posteriormente al ataque.

Hay que considerar, que las prácticas a nivel mundial dicen que la inversión en tecnología, nómina y servicios relacionados oscilan entre un 5 a un 10% de la utilidad. En México, se invierte entre el 2 al 4%.

CONCLUSIÓN

Las razones son muy simples, entre más digitalizados estamos, nos enfrentaremos a más delitos digitales, como nunca nos imaginamos.

¿Cómo los podemos evitar? Muy simple. No visitemos ligas que nos lleguen de correos cuya procedencia no es familiar; tengamos lo más sensible de nuestros datos en forma cifrada para garantizar la privacidad a pesar de un secuestro de datos; y respaldemos nuestra información tanto como sea posible.

Así de fácil, así de difícil.