|
|
Una nueva generación de hackers amenaza los datos de las empresas | 
|
| El cibercrimen es una amenaza que crece de forma rápida, pero parece que las empresas y los consumidores no le prestan la debida importancia. A medida que un número cada vez mayor de transacciones tiene lugar de forma virtual –a través del computador y de los aparatos móviles– aumenta la posibilidad de robo de informaciones valiosas por parte de criminales. Al mismo tiempo, los ciberataques son cada vez más sofisticados, lo que hace sospechar que algunos de ellos, como el del reciente virus Flame, tal vez estén siendo patrocinados por Estados soberanos. Aunque la ley esté más atenta a la cuestión, los analistas dicen que las empresas estadounidenses no están haciendo todo lo que está a su alcance para hacer frente a esa amenaza.
Según Privacy Rights Clearinghouse (PRC), un grupo sin fines de lucro especializado en derechos de privacidad del consumidor, ha habido 591 invasiones de datos en un total de 31,1 millones de registros hechos, inclusive de números del Seguro Social y de informaciones financieras. En 2010, los incidentes contabilizaron 12,8 millones de registros. El PRC destaca que esas cifras son conservadoras y no incluyen invasiones que no han salido a la luz pública. Aunque las cifras totales sean difíciles de contabilizar, es evidente que el coste del crimen virtual está aumentando. Investigaciones hechas por HP, un peso pesado de la tecnología, mostraron que el coste medio para lidiar con un ataque virtual era de US$ 416.000 en 2011, frente a US$ 250.000 en 2010.
La razón por la cual el cibercrimen está creciendo es muy simple: según la célebre observación de Willie Sutton sobre el asalto a bancos, "es ahí donde está el dinero”. “La seguridad de la información es un asunto serio desde hace décadas, desde cuando los ordenadores comenzaron a almacenar datos valiosos”, observa un profesor de Estudios jurídicos y de Ética en los negocios de Wharton. Con la llegada del comercio electrónico en los últimos 15 años, hay un volumen mucho mayor de datos para robar e incontables maneras de hacerlo. En la medida en que Internet esté más presente en todos los aspectos de la vida cotidiana, y el valor de las transacciones digitales aumente, el alcance de las amenazas a la seguridad continuará creciendo.
La lista de víctimas de los ciberataques ha crecido rápidamente. Algunos ejemplos recientes: la red de PlayStation de Sony fue hackeada en 2011, y 77 millones de cuentas se vieron afectadas. Epsilon, empresa de marketing online, fue invadida el año pasado. Los criminales robaron un número no revelado de nombres y de correos de consumidores. Ese tipo de información es una mina de oro para los criminales, que pueden utilizarla para enviar mensajes maliciosos a las personas. La creatividad de los hackers hace muy difícil el trabajo de protegerse contra esas invasiones. Las herramientas disponibles actualmente no son muy buenas para la detección de malwares dirigidos a usuarios específicos, es decir, programas creados especialmente para un ataque objetivo. Desafortunadamente, nadie es muy bueno en eso. Esto es en parte porque los malwares son siempre nuevos, no se habían visto antes y por eso es difícil reconocerlos.
Lo más preocupante, dicen los especialistas, son los recientes ciberataques que no parecen ser obra de media docena de hackers. En 2009, Google, Yahoo y diversas empresas de Silicon Valley fueron víctimas de un ataque muy serio. Google reveló que partes de su propiedad intelectual habían sido robadas. Después de constatar que el ataque provenía de China, Google dejó de hacer negocios con los chinos. En 2010, la aparición del virus Stuxnet llevó a los especialistas a creer que el objetivo del virus era damnificar la infraestructura de uranio de Irán. Otro virus, el Flame, creado con el objetivo de infiltrarse en los ordenadores a través del sistema operativo Windows, de Microsoft, fue descubierto en 2012 y tenía también como objetivos grupos localizados en Oriente Medio. Reportajes del Washington Post y de otros medios de comunicación vincularon el malware a Israel y EUA.
Con el aumento de los ataques, las empresas del sector de seguridad se apresuran a ofrecer herramientas para impedir esas invasiones. Michael Callahan, vicepresidente de marketing del producto y de soluciones de la unidad de productos de seguridad empresarial de HP, dice que el mercado de productos y servicios de seguridad representa cerca de US$ 70.000 millones actualmente y está creciendo a un ritmo veloz. “La estrategia tradicional ha sido la de comprar otra solución, después otra más”, observa Callahan. “Es casi como si intentáramos tapar varios agujeros en una presa”. Actualmente, dice, las empresas están buscando entender los puntos débiles de su sistema lidiando con ellos de forma proactiva. "Ellas quieren comprender hasta qué punto están expuestas. El objetivo es analizar todos los sistemas e intentar comprender cuáles son los puntos más críticos”.
|
Este es el resumen del artículo "Una nueva generación de hackers amenaza los datos de las empresas" publicado en Agosto 07, 2012 en la revista Knowledge @ Wharton.
Vea otros artículos publicados en Knowledge @ Wharton u otros artículos sobre Fraudes y estafas.
deRevistas.com traduce y resume los mejores artículos publicados por las revistas más prestigiosas de Negocios y Gerencia. Cada quincena, le enviamos a nuestros suscriptores un nuevo ejemplar con unos 30 resúmenes.
|
