Delinquir en el ciberespacio es cada día más rentable

Vivimos bajo ataques informáticos en cadena. No sólo son víctimas nuestros ordenadores, sino también las instituciones. El ciberespacio se ha llenado de actividades delictivas. Lo que antes eran delitos físicos ahora son ciberdelitos. Existen varios problemas:

• Las personas dependemos mucho del ciberespacio porque allí gestionamos desde la cuenta bancaria hasta nuestros amigos.
• Es un lugar donde no hay fronteras, con lo que es difícil someterlo a una legislación nacional.
• Es complicado identificar el origen de las acciones delictivas, lo que se llama la trazabilidad.

Las organizaciones criminales se han dado cuenta de que el beneficio que pueden obtener cometiendo delitos en el ciberespacio es grande y los riesgos pocos.

El número de denuncias que se presentan es mucho mayor de las que, al final, acaban en un procedimiento judicial. Entre otras cosas, porque hay que tener algunos indicios y aportar suficientes datos en la comisaría para abrir un expediente.

Ya no hace falta ser un gran técnico para delinquir porque todo lo puedes comprar. Allí, en el “dark web”, por ejemplo, puedes pedir que te clonen la página web de una compañía por 10.000 dólares.

Detrás de los hackers hay grupos muy potentes que son y actúan como una multinacional. Tienen sus departamentos de recursos humanos, de captación de talento, funcionan como una empresa normal, porque, a lo mejor, los beneficios que obtienen son cientos de millones en un año. Crean unos malware que lo utilizan ellos o lo venden a terceros como un servicio. Cualquiera que tenga el propósito de delinquir, encuentra herramientas para hacerlo. El robo de contraseñas mediante el phishing sirve para que luego se vendan en la web. Se puede conseguir la de una persona o de una empresa por 20 euros.

Hay dos formas más comunes de entrar en un sistema para infectarlo:

• A través del robo de credenciales. Mediante esos correos falsos que te reenvían a una página web. Clicas y ya te mandan un virus. Como alternativa, se busca la colaboración de alguien de dentro que introduzca una contraseña y se abra la puerta.
• Aprovechar las vulnerabilidades que tienen los programas. Si una empresa no actualiza su sistema informático, otra puerta se puede abrir.

Normalmente a través de este malware inicial, los ciberdelincuentes se comunican con otras plataformas de fuera y se descargan otro malware. Son movimientos laterales. Una vez se está dentro de un ordenador de la víctima, la infección se va moviendo dentro de la compañía para ir encontrando gente que tenga permisos de administrador y poder acceder a todo el sistema. Lo habitual es que los criminales seleccionan unos archivos, se extraen (se roban), y se cifran.

La tecnología se tiene que defender de la tecnología. Uno de los problemas que tiene la ciberseguridad es que falta encontrar profesionales. Ahora, normalmente, casi ninguna empresa, salvo, corporaciones muy grandes, tienen suficiente fuerza laboral formada y capacitada para hacer frente a los problemas derivados de la ciberdelincuencia. Puede que la inteligencia artificial nos ayude a defendernos. Igual que el antivirus del ordenador, pues, en el futuro podría haber un antivirus que detecte deepfake.

En FFACT, en el apartado TO THE EXCELLENCE encontrará un interesante cuestionario de 40 preguntas sobre «el aprovechamiento de internet» que le ayudará a reflexionar sobre este importante tema.

Feliz semana a tod@s.