Los ciberataques están remodelando la guerra moderna. ¿Cómo pueden protegerse los países y las empresas?
La ciberseguridad se ha convertido en una prioridad para los gobiernos, las empresas y los operadores de infraestructuras críticas, especialmente desde el comienzo de la invasión rusa de Ucrania, que estuvo marcada por sofisticados ataques cibernéticos.
Los ataques cibernéticos en sitios web gubernamentales se observaron más recientemente en Taiwán cuando experimentó interrupciones intermitentes justo antes de que la presidenta de la Cámara de Representantes de EE. UU., Nancy Pelosi, llegara al país a principios de este mes en medio de fuertes advertencias de China antes de la visita.
Hasta 11 tiendas de conveniencia en Taiwán también fueron atacadas con las pantallas de televisión detrás de los cajeros que mostraban abruptamente las palabras: “¡Belicista Pelosi, fuera de Taiwán!”
Pero los ataques cibernéticos no solo tienen como objetivo los sitios web estatales, sino que también afectan a la infraestructura crítica e incluso a los proveedores de atención médica, así como a las pequeñas empresas.
Los equipos de TI se enfrentan a una batalla cuesta arriba, ya que el gasto en seguridad cibernética y el desarrollo de tecnología han aumentado considerablemente en la última década, pero la tecnología cibernética no ha impedido que se produzcan infracciones. Entonces surge la pregunta de por qué existe este delta entre tecnología sofisticada en medio de un aumento de ciberataques.
“A medida que pensamos en el futuro y hacia dónde se mueve realmente el mundo, es menos desde el punto de vista de la inversión y más hacia una posición de efectividad y resultado”, dijo Jonathan Reiber, experto en seguridad cibernética y ex director de estrategia de política cibernética. Secretario de Defensa de los Estados Unidos, durante la administración del ex presidente Barack Obama.
Reiber, quien ahora es vicepresidente de ciberseguridad y política en la plataforma de seguridad AttackIQ, dijo a Euronews Next que hay varias razones por las que la ciberseguridad se ha convertido en un tema tan importante.
Rusia explota el espacio gris
El primero se debe al aumento de los ataques cibernéticos de Rusia contra Ucrania y otros países, que han estado en curso durante varios años y se denominan “operaciones espaciales grises”.
Estos se llevan a cabo fuera de las hostilidades declaradas y generalmente son ataques de ransomware, que niegan al usuario el acceso a los archivos en su computadora y los encriptan y exigen el pago de un rescate por su devolución.
Si él (Putin) alguna vez está a la defensiva y realmente está perdiendo y no tiene nada más que hacer, podríamos anticipar que llevará a cabo más ataques contra Europa y Estados Unidos.
jonathan reiber Vicepresidente de Ciberseguridad y Política en la plataforma de seguridad AttackIQ
“Vimos un aumento significativo en los ataques cibernéticos en los últimos tres años, particularmente cuando estábamos imponiendo sanciones y presionando a Rusia. Rusia está explotando el espacio gris”, dijo Reiber, advirtiendo que las empresas y los gobiernos deberían prepararse especialmente para eso.
Otra razón del creciente número de ataques cibernéticos, dijo Reiber, es que ha habido un aumento masivo en la mercantilización del ransomware como servicio, lo que significa que es mucho más fácil para los delincuentes realizar ataques de ransomware que son más efectivos.
Entonces, ¿cómo pueden protegerse los gobiernos y las empresas?
En cuanto a los gobiernos, Reiber les aconseja prepararse para contingencias con países que podrían realizar un ataque significativo contra su infraestructura.
“Rusia y China son los dos primeros desde el punto de vista de Estados Unidos”, dijo Reiber.
En cuanto a Europa, dijo que “debe pensar en que Rusia lleve a cabo ese tipo de operaciones”, y agregó que el presidente ruso, Vladimir Putin, puede realizar operaciones ofensivas en el ciberespacio cuando no tenga otras opciones en Ucrania.
“Si alguna vez está a la defensiva y realmente está perdiendo y no tiene nada más que hacer, podemos anticipar que llevará a cabo más ataques contra Europa y Estados Unidos”, dijo Reiber.
Reiber dijo que estaba preocupado “un poco” por Finlandia y Suecia desde que anunciaron sus intenciones de unirse a la OTAN en mayo, porque antes de la guerra no estaban tan preocupados por lo que Rusia podría hacer y, por lo tanto, es posible que sus defensas cibernéticas no hayan sido tan fuertes como ahora lo son desde que aumentó la inversión en defensa cibernética.
Cómo prepararse contra los ciberataques
Reiber dijo que para construir una defensa cibernética sólida, no debe concentrarse en la tecnología, sino comenzar con “un cierto tipo de mentalidad, debe asumir que va a ser violado en el ciberespacio”.
El siguiente paso es asegurar los datos más esenciales y luego contar con el equipo adecuado para ayudar a construir un sistema y una estrategia de ciberdefensa.
Después de eso, dijo que debe probar rigurosa y constantemente su software de ciberseguridad para asegurarse de que funcione.
“La analogía que me gusta usar es como si construyes la mejor armada del mundo y la dejas reposar en el puerto y nunca la sacas durante un año, ¿cómo esperas que funcione? Ese es esencialmente el estado de la ciberseguridad”, dijo.
Sin embargo, no son solo los gobiernos los que deben ser conscientes de los riesgos de seguridad cibernética; Las empresas de infraestructura y especialmente el sector de la salud también deben ser conscientes.
“Hemos visto en los últimos años grupos de ransomware con sede en Rusia que apuntan a hospitales, infraestructura civil, municipios”, dijo.
“En China, los grupos están tratando de robar propiedad intelectual de instituciones médicas y de investigación, algunos incluso intentaron robar datos de vacunas durante la pandemia de COVID-19”, agregó.
Estados Unidos acusó a dos piratas informáticos chinos al comienzo de la pandemia en 2020 bajo sospecha de intentar robar la investigación de la vacuna COVID-19, acusaciones que China calificó en ese momento como “afirmaciones infundadas”.
El sector de la salud es un objetivo temprano para los piratas informáticos, dijo Reiber, y agregó que necesitan aumentar sus defensas cibernéticas “de manera bastante significativa”.
Advirtió que el principal problema es la falta de inversión en los sistemas de pago, pero más aún porque los servicios de salud no pueden darse el lujo de tener sus servicios fuera de servicio por mucho tiempo para poder atender a los pacientes y, por lo tanto, pagar los rescates.
Para evitar esa situación, Reiber dijo que la clave es invertir en su equipo cibernético, preparar las tecnologías, desarrollar una estrategia y probarla usted mismo.
Si se hace todo eso, él cree que una empresa puede “mejorar su postura de defensa cibernética” dentro de tres a seis meses.
Fuente: euronews