Quizá uno de los problemas más complejos de cara a las soluciones tecnológicas sea la ingeniería social. Cuando un hacker logra gestar un ataque, partiendo desde esta modalidad, sus efectos en la ciberseguridad de un sistema pueden ser realmente nocivos. Y daños a largo plazo, generalmente, La ingeniería social, tiene su principal enfoque en la manipulación y acercamiento a la víctima. El delincuente se acerca a la persona y decide estudiarla, Hará todo lo posible para extraer datos sobre su estilo de vida, sus acciones cotidianas y la relación de esta misma con los sistemas que desea atacar. Las películas norteamericanas venden casi siempre una idea errada sobre el trabajo de un hacker. Por supuesto, tiene experiencia en informática, saben crear código escribiéndolo desde cero y en la medida de lo posible invierten en tecnología para dar respaldo a sus fechorías. Usando la ingeniería social para extraer información Pero cuando se decide trabajar desde la ingeniería social, no se necesita tantas artimañas en materia de hardware o software. Todas las soluciones tecnológicas que se tengan para proteger un sistema, se desploman ante los datos obtenidos por esta vía por el hacker. ¿ Qué es lo que busca ingeniería social? Extraer toda la información personal de la víctima. Estudiar dicha información para identificar cómo usarla en sus cuentas personales. Desbloquear preguntas de seguridad privada basándose en esa información obtenida. Aproximarse a la víctima para abordarlo de manera directa o indirecta para que revele sus claves. Mantener la discreción para no colocar en alerta a la víctima. La víctima revela la información deseada sin darse cuenta del peligro al que se expone. Hackear la vida personal, en vez de perder tiempo con un sistema Las soluciones tecnológicas están diseñadas para proteger sistemas, pero no personas. Un hacker puede obtener información sustancial, por ejemplo, desde la ingeniería social en un partido de baloncesto. El dueño de una compañía reservó asientos en primera fila del evento deportivo. Los hackers averiguaron muy bien sobre su vida y hacen lo posible por adquirir boletos junto a dicha persona. Luego, cuando empieza el partido, los dos hackers de este ejemplo comienzan a hablar sobre cualquier tema y el dueño de la compañía se anima a ser partícipe del diálogo, porque escuchó algo que le llamó la atención. Las dos personas también le inspiraron confianza. Esta es precisamente la historia que no suelen contar en las películas de hackers americanas. En medio de ese diálogo, la conversación se puede dirigir hacia temas de ciberseguridad o soluciones tecnológicas. O quizá lo único que deseaban saber los hackers era el nombre del perro de la infancia del dueño de la compañía. ¡ Y ya está ! Sí, con toda la información que lograron obtener, encontraron pistas para enfrentarse a un sistema que con miles de horas de creación de código no podrían vulnerar. Lo más tenaz de esta situación es que en el ejemplo anterior, el dueño de la compañía se va tranquilo a su cama esta noche, sin sospechar que esa información que filtró no lo afectará. Así que no tiene razones para ir a modificar sus datos privados de ciberseguridad. El ataque se puede estar orquestando para realizarse dos meses después de haber obtenido esa información y haberse comprobado que en efecto la información sustraída es útil. De ahí el gran peligro de hacer uso de la ingeniería social como estrategia para atacar las soluciones tecnológicas. ¿Cómo se defiende IBM de la ingeniería social? Gracias a las soluciones tecnológicas actuales, es muy fácil defenderse ante las estrategias de ingeniería social. IBM fue uno de los primeros en crear la estrategia de identificar conexiones y accesos al servidor desde dispositivos distintos a los que generalmente usa una persona. Ese mecanismo de defensa, permite alertar de inmediato que un equipo poco común está intentando vulnerar un sistema, basándose en información personal. Sin embargo, los hackers más poderosos son capaz de eludir esa misma puerta de ciberseguridad. La solución actual más eficiente que ha dado IBM es la de crear protocolos de certificación de acceso más sólidos. Hoy en día se acude a perímetros de seguridad que se desbloquean usando el teléfono o las huellas dactilares. Aunque el protocolo más importante es la modificación de la información de ciberseguridad con cierta frecuencia. Por ejemplo, si es una empresa que requiere soluciones tecnológicas muy sofisticadas, la información privada de acceso se modificaría una vez por semana. La ciberseguridad en el ámbito empresarial es un desafío constante y crucial en el mundo digital actual. La evolución de las amenazas cibernéticas y la brecha de seguridad humana exigen soluciones efectivas y proactivas para proteger los activos y la reputación de una empresa. Al abordar estos retos con estrategias sólidas y soluciones avanzadas, las organizaciones pueden fortalecer su postura de ciberseguridad y protegerse contra las amenazas emergentes. La concienciación, la capacitación del personal y la colaboración con expertos en ciberseguridad son pilares fundamentales para garantizar la protección y prosperidad a largo plazo en el entorno empresarial digital.
¿Por qué existe tanto SPAM en el mundo?
Uno de los servicios de ciberseguridad que con más frecuencia ofrece IBM a las compañías, es el referente a protección contra SPAM. Son millones los correos electrónicos que llegan a diario a las carpetas de correo no deseado. A pesar de los filtros establecidos por soluciones de ciberseguridad como Google o Microsoft, los correos logran llegar a su destino. A veces tienen la suerte de no llegar a la carpeta de correo no deseado. Por lo que cuando llegan la bandeja de entrada principal, la probabilidad de caer en la trampa es mayor. De los mile de correo que pueden estar enviando a diario, el atacante puede sentirse satisfecho con que solo un 1% caiga en su juego. Si envía 10.000 correos, será suficiente para el delincuente que 10 personas se atrevan a seguirle el juego. Esa es la razón por la que es un fenómeno pensando para bombardear bandejas de entrada. Y cuando un correo electrónico es invalido por los servicios de seguridad, los cibercriminales deciden crear nuevos. Una realidad muy terrible Pero la verdad es que detrás del SPAM, existe una realidad mucho más compleja. Un primer nivel del SPAM está dirigido a efectuar un ataque de phishing. A la bandeja de entrada de tu correo electrónico llega un mensaje con un enlace. Te han alertado de que alguien intentó ingresar a tu cuenta de Facebook y los servicios de ciberseguridad de la plataforma te invitan a protegerle cambiando la contraseña. Así que das clic en el enlace y es llevado a un entorno similar donde cambias tu contraseña. A partir de ese momento, el hacker se queda con tus datos, y puede empezar a atacar. Pero, a veces, no serás dirigido a ningún entorno que emule una web oficial. A veces, cuando das clic sobre el enlace, se filtra un virus en tu computadora, que puede ser visible o invisible. Uno de esos virus puede ser un ransomware, que, como se ha reflexionado en otros contenidos de esta, son muy nocivos. Lograr que los servicios de ciberseguridad afronten el daño de una situación puede demandar horas de trabajo. Un virus no tan notable, pero si muy letal Sin embargo, cuando el hacker o spammer, decide filtrar un virus invisible, ha conquistado su mayor meta. Lo que ha hecho es instalar un software en una computadora que se hará cargo de rastrear información. Por ejemplo, analiza la actividad que realizas en tu computadora a diario. Toda información se va acumulando en un servidor, en algún lugar del mundo. Y toda la información transferida podrá ser usada por esa persona a futuro. Buena parte de los hackers o spammer se conformarán en que dicho virus invisible rastree información referente a tarjetas de crédito u otros medios de pago. Pero en términos generales, su principal misión es obtener información para efectuar un golpe mucho más grande. Cuando logran identificar que el virus se filtró en una compañía, es justo ahí donde han conseguido una enorme presa. Es por eso que los servicios de ciberseguridad que brinda IBM trabajan fuertemente para evitar que este tipo de contenido llegue a sus clientes. Qué soluciones ofrece IBM Como bien se ha reflexionado hasta ahora, el gran éxito del SPAM se debe precisamente a sus alcances de distribución. Los hackers pueden obtener los correos electrónicos desde diversas bases de datos, o bien, construyen un software básico capaz de idear nombres de correos electrónicos. IBM lo que hace, de cara a sus clientes, en lo referente a soluciones de ciberseguridad, es crear una capa de red privada. A la empresa se le blinda con un servicio que impide que correos no asociados o certificados, puedan ingresar al territorio, a la red misma donde circulan los correos de los empleados. Y precisamente por eso mismo, no hay manera de que los correos electrónicos de esa misma red puedan ser almacenados en una base de datos. IBM tiene optimizado sus servicios de ciberseguridad para que correos electrónicos de dudosa procedencia no puedan llegar a las bandejas de entrada de nuestros clientes. De hecho, si algún hacker o spammer intenta violar la ciberseguridad de la empresa IBM. Serán el personal de ciberseguridad los que aprobarán si dicho correo sí tiene derecho a llegar al empleado vinculado a la empresa cliente. La ciberseguridad en el ámbito empresarial es un desafío constante y crucial en el mundo digital actual. La evolución de las amenazas cibernéticas y la brecha de seguridad humana exigen soluciones efectivas y proactivas para proteger los activos y la reputación de una empresa. Al abordar estos retos con estrategias sólidas y soluciones avanzadas, las organizaciones pueden fortalecer su postura de ciberseguridad y protegerse contra las amenazas emergentes. La concienciación, la capacitación del personal y la colaboración con expertos en ciberseguridad son pilares fundamentales para garantizar la protección y prosperidad a largo plazo en el entorno empresarial digital.
