{"id":67,"date":"2020-11-09T18:56:14","date_gmt":"2020-11-09T23:56:14","guid":{"rendered":"https:\/\/stratwebgy.com\/blog\/?p=67"},"modified":"2021-01-30T17:40:18","modified_gmt":"2021-01-30T22:40:18","slug":"conciencia-de-ciberseguridad-y-preparacion-para-la-ciberseguridad","status":"publish","type":"post","link":"https:\/\/stratwebgy.com\/blog\/2020\/11\/09\/conciencia-de-ciberseguridad-y-preparacion-para-la-ciberseguridad\/","title":{"rendered":"CONCIENCIA DE CIBERSEGURIDAD Y PREPARACI\u00d3N PARA LA CIBERSEGURIDAD"},"content":{"rendered":"\n

Cybersecurity Awareness and Readyness<\/strong><\/h2>\n\n\n\n
<\/div>\n\n\n\n

Conciencia de Ciberseguridad y Preparaci\u00f3n para la Ciberseguridad<\/strong>, son dos conceptos que han venido cobrando gran importancia en nuestra vida diaria en los \u00faltimos a\u00f1os. Y es que, as\u00ed como nuestros padres y profesores nos transmit\u00edan la \u201cconciencia y la preparaci\u00f3n de la seguridad\u201d para el mundo f\u00edsico, por ejemplo, que hay que mirar a ambos lados de la calle antes de cruzar, que hay que ser precavido con extra\u00f1os, que si un extra\u00f1o nos ofrec\u00eda un dulce en un parque hab\u00eda que salir corriendo, y todos esos consejos \u00fatiles que de alguna forma nos ayudaron a mantenernos a salvo, hoy m\u00e1s que nunca es necesario recibir ese tipo de educaci\u00f3n para la vida en el mundo digital.<\/p>\n\n\n\n

Y resulta incre\u00edble, pero sucede: alguien que nunca habr\u00eda aceptado un dulce de un extra\u00f1o en un parque no puede resistir la tentaci\u00f3n de hacer clic sobre un v\u00ednculo que promete una forma de ganar dinero f\u00e1cilmente.<\/p>\n\n\n\n

Hoy todos estamos expuestos a diversas amenazas del cibercrimen y es necesario preguntarse, qu\u00e9 tan preparados estamos, no solo como individuos, sino como empresas, para enfrentarnos a todos estos riesgos con sus potenciales desastrosas consecuencias, pues m\u00e1s all\u00e1 de las p\u00e9rdidas monetarias, los ciber-ataques pueden conllevar la p\u00e9rdida de vidas humanas. De hecho, este a\u00f1o la polic\u00eda alemana lanz\u00f3 la primera investigaci\u00f3n por homicidio ligada a un ciberataque.<\/p>\n\n\n\n

Digo cibercrimen, porque en eso se ha convertido lo que antes era un juego de peque\u00f1os diosecitos de la computaci\u00f3n, cuyo \u00fanico prop\u00f3sito era infectar con virus la mayor cantidad de computadores posibles, o irrumpir ilegalmente en redes corporativas o del gobierno, solo para sentir la satisfacci\u00f3n de haberlo logrado. Y aunque a\u00fan existen este tipo de ciber-atacantes, lo que predomina en el paisaje actual son redes organizadas de cibercriminales con recursos financieros y tecnol\u00f3gicos ilimitados, cuyo \u00fanico prop\u00f3sito es hacerse con el dinero de sus v\u00edctimas.<\/p>\n\n\n\n

Para tener una idea del impacto que el cibercrimen tiene en nuestro mundo actual, basta con echar un vistazo a las impresionantes estad\u00edsticas:<\/p>\n\n\n\n

El ataque de Ransomware reclama una nueva v\u00edctima cada 10 segundos <\/strong><\/p>Seg\u00fan un an\u00e1lisis de Check Point Software<\/strong><\/cite><\/blockquote><\/figure>\n\n\n\n

El antivirus web Kaspersky detect\u00f3 en 2019 m\u00e1s de 246 millones de \u201cobjetos maliciosos \u00fanicos\u201d.<\/p><\/blockquote>\n\n\n\n

<\/div>\n\n\n\n

M\u00e1s de 273 millones de URL \u00fanicas (direcciones de <\/em><\/strong>Internet) fueron reconocidas como maliciosas por el antivirus web de Kaspersky en 2019.<\/em><\/strong><\/p>\n\n\n\n

M\u00e1s de 500 millones de registros de usuarios de Facebook fueron encontrados expuestos en servidores desprotegidos en la nube de Amazon. Los datos expuestos fueron recopilados y almacenados de forma insegura en l\u00ednea por desarrolladores de aplicaciones de Facebook. <\/p>Check Point Software Security Report 2020<\/cite><\/blockquote>\n\n\n\n

<\/div>\n\n\n\n

El 94 % del Malware se instala en los dispositivos v\u00eda e-mail (Verizon 2019 Data Breach Investigations Report).<\/h4>\n\n\n\n
<\/div>\n\n\n\n

El costo promedio de una filtraci\u00f3n de datos (data breach) es USD 3.86 millones. Tiempo promedio para detectar y contener una filtraci\u00f3n de datos: 280 d\u00edas.<\/p>Cost of a Data Breach Report 2020, IBM<\/cite><\/blockquote>\n\n\n\n

<\/div>\n\n\n\n

El centro de quejas de cr\u00edmenes de internet del FBI (Internet Crime Complaint Center, IC3) report\u00f3 que en 2019 recibi\u00f3 467.361 quejas, un promedio de casi 1.300 cada d\u00eda, y registr\u00f3 m\u00e1s de 3.500 millones de d\u00f3lares en p\u00e9rdidas para v\u00edctimas individuales y comerciales.<\/h4>\n\n\n\n
<\/div>\n\n\n\n

\u201cLos incidentes m\u00e1s reportados en Colombia siguen siendo los casos de Phishing con un 42%, la Suplantaci\u00f3n de Identidad 28%, el env\u00edo de malware 14% y los fraudes en medios de pago en l\u00ednea con 16%.\u201d, \u201cCerca del 90% de los ciberataques que sufren las empresas en Colombia se deben a ingenier\u00eda social,\u201d \u201cen Colombia, el monto promedio de las cifras de p\u00e9rdidas por ataque puede oscilar entre 300 millones y 5.000 millones de pesos, seg\u00fan el tama\u00f1o de la empresa afectada.\u201d<\/p>\u00abTendencias Cibercrimen Colombia 2019-2020\u201d publicado por la CCIT en conjunto con la Polic\u00eda Nacional.<\/cite><\/blockquote>\n\n\n\n

<\/div>\n\n\n\n

Cybersecurity Ventures predice que los da\u00f1os por delitos cibern\u00e9ticos costar\u00e1n al mundo $ 6 billones de d\u00f3lares anuales para 2021, en comparaci\u00f3n con $ 3 billones en 2015.<\/h4>\n\n\n\n
<\/div>\n\n\n\n

Seg\u00fan un estudio de la Universidad de Maryland, un computador conectado a internet recibe un ataque cada 39 segundos (este estudio ya tiene sus a\u00f1os por lo que la cifra actual debe ser mayor).<\/p>\n\n\n\n

Con delitos que van desde la ciber-extorsi\u00f3n, pasando por el secuestro de datos, la explotaci\u00f3n sexual de ni\u00f1os, suplantaci\u00f3n de identidad y llegando al fraude, el panorama es abrumador.<\/p>\n\n\n\n

Es por eso que hoy se hace muy urgente darle a la educaci\u00f3n en ciberseguridad un lugar m\u00e1s prominente en todos los \u00e1mbitos: desde el hogar, la escuela, la universidad, las empresas y el mismo gobierno. La ciberseguridad debe ser un compromiso conjunto. Todos debemos convertirnos en \u201cciber-defensores\u201d para lograr as\u00ed contrarrestar los devastadores efectos de los \u201cciber-atacantes\u201d. <\/p>\n\n\n\n

No cabe duda que en un futuro ser\u00e1 com\u00fan que, as\u00ed como hoy una empresa les pide a sus proveedores el certificado de cumplimiento de su sistema de gesti\u00f3n de seguridad y salud en el trabajo, le pida tambi\u00e9n su certificado de Conciencia de Ciberseguridad y Preparaci\u00f3n para la Ciberseguridad.<\/strong><\/p>\n\n\n\n

<\/div>\n\n\n\n

EL PUNTO DE ENTRADA<\/strong><\/h2>\n\n\n\n
<\/div>\n\n\n\n

Para que un ciberataque tenga \u00e9xito, el cibercriminal s\u00f3lo necesita un \u201cPunto de apoyo\u201d (foothold), que es esa brecha que se abre en el sistema en virtud de alguna vulnerabilidad. Una vez logrado el \u201cfoothold\u201d, el atacante se apodera del dispositivo (sin que el usuario necesariamente se de cuenta) y puede descargar m\u00e1s software maligno, extraer informaci\u00f3n y propagarse a dispositivos aleda\u00f1os.<\/p>\n\n\n\n

Este punto de apoyo en la mayor\u00eda de los casos<\/strong> se logra a trav\u00e9s de \u201cIngenier\u00eda Social\u201d soportada por t\u00e9cnicas de \u201cPhishing\u201d. En otras palabras: los seres humanos somos el eslab\u00f3n m\u00e1s d\u00e9bil en lo que a ciberseguridad se refiere.<\/p>\n\n\n\n

En muchos casos de estafa o hurto el ataque es una combinaci\u00f3n de t\u00e9cnicas que involucran llamadas telef\u00f3nicas, SOCMINT (Inteligencia en Medios Sociales, por su nombre en ingl\u00e9s), OSINT (Inteligencia de fuentes abiertas, por su nombre en ingl\u00e9s) e incluso, se ha visto \u201cdumpster diving\u201d, o lo que se conoce como \u201cbuceo en el contenedor de basura\u201d.<\/p>\n\n\n\n

<\/div>\n\n\n\n

\u00bfQU\u00c9 HACER?<\/h2>\n\n\n\n
<\/div>\n\n\n\n

\u00bfQu\u00e9 hacer entonces? Debemos mantenernos en un estado de alerta constante. Como cuando uno camina en la noche por un vecindario peligroso. Hay que mirar a todos lados y no bajar la guardia, esto significa conducirnos bajo las siguientes normas de seguridad:<\/p>\n\n\n\n