Los siete ciberataques a los que hay que ponerles atención este 2021 en Chile

• Los más comunes irán al alza

• La Alianza Chilena de Ciberseguridad dice que 91% de los ataques exitosos son realizados vía correo electrónico.

• Phishing, ransomware, botnets y whaling son algunas de las vulneraciones que los expertos proponen tener bajo la lupa. ¿ Cómo evitar ser víctima de un ciberfraude en tiempos de pandemia, teletrabajo y e-commerce?

Saber qué son y cómo operan es clave para evitarlos.

En 2020, la pandemia y las restricciones de desplazamiento generaron un incremento de interacciones en la web: un número alto de usuarios se volcaron a realizar la mayoría de sus actividades (compras, trabajo, educación, trámites y otros), por el canal online.

Esto, señala Alejandro Barros, investigador del Centro de Sistemas Públicos de Ingeniería Industrial de la U. de Chile, generó desafíos significativos en la escalabilidad que los sistemas tenían, ya que muchos no estaban diseñados para aumentos de usuarios y transacciones. "Además, se observaron grandes deficiencias en los niveles de usabilidad de estas plataformas y también muchos problemas asociados a la seguridad. De hecho, Google estimó un incremento de 350% de sitios considerados peligrosos", dice.

Hugo Galilea, director de la Alianza Chilena de Ciberseguridad, agrega que los ataques basados en ingeniería social proliferan en general vía e-mails o a través de la visita a páginas web con código malicioso. "En estos los ciberdelincuentes utilizan diferentes técnicas de manipulación psicológica para conseguir que las víctimas entreguen información confidencial y/o personal, con el fin de vulnerar un sistema", explica.

¿Qué nos depara 2021?

Diego Macar, gerente de Soluciones de Ciberseguridad IBM Sudamérica, proyecta que se observen una serie de ataques informáticos similares a los de 2020. "Los ciberdelincuentes buscan la oportunidad, donde puedan encontrarnos con 'las defensas más bajas de lo normal'. Ese momento se da cuando hay cambios en el comportamiento de las personas o empresas, como trabajar en la casa o cuando una empresa cambia sus sistemas para adaptarse al trabajo remoto o mover sus cargas a la nube", indica.

Barros coincide en que serán más o menos semejantes a lo que vimos en 2020, ya que las condiciones ambientales se mantendrán (pandemia y operaciones a distancia). "Los ataques se darán especialmente en cuatro áreas:

• robo de criptomonedas,
• robo de credenciales y medios de pago en bancos y retail,
• ransomware y
• ataques a organismos públicos y agencias de seguridad"_, advierte.

E-mail, el punto débil

El phishing, en sus distintas versiones, dice Nicolás Corrado, socio de Deloitte experto en ciberseguridad, se ha vuelto más común y lo seguirá siendo en 2021, en gran medida porque este tipo de estafas se aprovechan de técnicas de ingeniería social.

¿En qué consiste?

Erich Zschaeck, gerente de Ciberseguridad de EY, explica que son aquellos ataques que pueden ser masivos o direccionados a una persona y que apuntan a robar credenciales, contraseñas y datos personales: "Es el más frecuente en todas las industrias y uno de los principales puntos de entrada". También dice que el ransomware -ataque que secuestran información de las empresas y para su liberación piden un rescate en criptomonedas- se abrirá camino este año.

Ricardo Seguel, académico de Ingeniería y Ciencias de la UAI, complementa que el también llamado malware opera al ser descargado en un dispositivo móvil o computador y explotando una vulnerabilidad del sistema operativo que lo bloquea. Así, "antes o mientras el dispositivo está bloqueado, el ransomware podría robar toda la información de la víctima enviándola al sitio del atacante, por lo que el rescate a veces no es solo para liberar el dispositivo rehén, sino que también para que el atacante no divulgue o venda la información robada".

El whaling es otra modalidad que está adquiriendo popularidad, ya que abusando de la posición de autoridad que tienen ciertas personas al interior de una institución, por ejemplo los directores, los cibercriminales se aprovechan de ellos para direccionar sus acciones maliciosas. "Los destinatarios se ven en la obligación de proveer la información requerida, sin dudar o exigir información adicional al requirente", precisa Corrado.

Otra tendencia mundial es el deepfake, que consiste en la manipulación de contenido mediante el uso de herramientas de inteligencia artificial, permitiendo la simulación de personas en videos, incluso replicando sus gestos o voz.

En IBM advierten que los botnets podrían verse este año: una red de sistemas informáticos comprometidos que pueden realizar múltiples tareas automatizadas sin el permiso o conocimiento de los dueños de dispositivos. "Los atacantes usan los recursos informáticos de estos sistemas para ejecutar ataques a gran escala y otras actividades maliciosas mientras permanecen anónimos".

Otra forma de manipulación es el social engineering o campañas de ingeniería social que se llevan a cabo con el único propósito de extraer información comercial confidencial, como credenciales de inicio de sesión, registros de empleados y datos bancarios. "Generalmente se distribuye a través de correos electrónicos de phishing y otras formas de comunicación diseñadas para parecer inofensivas, pero en realidad canalizan información a fuentes maliciosas", dice Macar.

Por su parte, las amenazas persistentes avanzadas (advanced persistent threat o APT) se han convertido en una forma de violación de datos ampliamente utilizada, altamente efectiva y económicamente devastadora, que es difícil de detectar, y aún más, de recuperar. Usando tácticas sofisticadas y sigilosas, los atacantes obtienen acceso no autorizado a una red o sistema y pueden permanecer sin ser detectados durante meses o años.

Educar y proteger

La primera y principal recomendación para protegerse de los ataques virtuales, dice Seguel, es la educación y sensibilización de las personas sobre el uso responsable de los dispositivos, datos personales e información de sus organizaciones.

Galilea comenta que dado que el 91% de los ataques exitosos son realizados a través de un correo electrónico, lo primordial es crear conciencia en ciberseguridad, estar atentos y conocer estas técnicas. "Primero, nunca abrir un adjunto o seguir enlaces por correo, mensajería instantánea o red social, aun cuando el remitente sea conocido", explica y añade que se deben revisar exhaustivamente los remitentes en busca de cybersquatting (cambio de una letra por otra para confundir al receptor, como cambiar una "i" por una "I") y estar atentos a los spoofing (utilizar un remitente válido de manera fraudulenta para generar confianza).

Francisco Rodríguez, especialista en ciberseguridad ITQ Latam, recomienda realizar las correspondientes auditorías de seguridad de todos los servicios expuestos por la entidad hacia internet;

• uso de equipos corporativos para la realización del teletrabajo con todas las medidas de seguridad;
• formación y concientización para los empleados en materia de ciberseguridad;
• simulación de ataques llevada a cabo contra los empleados corporativos, y contraseñas robustas para el acceso a servicios corporativos o un segundo factor de autentificación.

Gustavo Arijón, senior manager de Consultoría y Asesoría Empresarial de PwC Chile, añade que las compañías deben crear políticas basadas en la seguridad lógica y en la nube, así como un plan de respuesta a incidentes que cubra todo el perímetro de sus operaciones. "Deben abstenerse de confiar implícitamente en los activos o cuentas de los usuarios. Además, es recomendable mantener sistemas y equipos actualizados y parcheados", concluye.

FUENTE: El Mercurio
Fecha: 18-01-2021