EL ARTE DE LA CIBERDEFENSA

Más que de una sofisticación del malware, hoy los expertos hablan de su profesionalización. Te explicamos cuáles son las principales ciberamenazas que padecen nuestras empresas y cómo defenderte.

- Javier Rada

Los datos críticos de tu negocio emanan olor y las ratas de la información lo huelen, ven las renIdijas. Cada día se producen en España decenas de miles de ataques cibernéticos. No hay cifras fiables, pero la consultora Deloitte habla de que el 94% de las empresas sufrieron al menos un incidente grave de ciberseguridad a lo largo de 2021.

Las ratas olisquean aparatos y conexiones. Usan nuestras cloacas no actualizadas y aprovechan cualquier vulnerabilidad. Pasarán como Pyotr por su casa si no hemos aplicado las medidas adecuadas. Y regresarán con el botín por el laberinto a países donde no existe la extradición judicial. Luego, nos extorsionarán...

En el influyente tratado militar chino El arte de la guerra, se cree que escrito por el general Sun Tzu, podemos leer: «Conoce a tu enemigo y conócete a ti mismo, y en cien batallas nunca saldrás derrotado».

¿Qué pensaría Sun Tzu si fuera el CISO (director de seguridad) de nuestra empresa? Diría: «Primero, conoce al cibercriminal>>.

El enemigo es silencioso y rápido. Ataca a pymes y grandes empresas, busca maximizar el beneficio. Hoy se ha profesionalizado y emplea todo tipo de métodos. De los más sofisticados (como imitar la voz real de un CEO, mediante una inteligencia artificial, un deepfake) a la simple fuerza bruta para tumbar una contraseña poco fiable (sorprendentemente «1234» sigue siendo la contraseña de referencia) o la ingeniería social (enviándote un USB, haciéndose pasar por un colaborador estrecho).

Sus tácticas son conocidas, pero siguen funcionando: el phishing