El Mundo de la Ciberseguridad

La ciberseguridad es el esfuerzo para proteger a las personas, las organizaciones y los gobiernos de los ataques digitales mediante la protección de los sistemas y datos en red contra el uso no autorizado.

Niveles de la ciberseguridad

• Telepresencia: protege su identidad, sus datos y sus dispositivos informáticos.
• Organizacional: protege la reputación, los datos y los clientes de la organización.
• Gobierno: protege la seguridad nacional, la estabilidad económica y el bienestar de los ciudadanos.

Tipos de datos personales

Datos en línea: cómo nos mostramos en sitios web, nombre de usuario, cosas que damos like.

Datos fuera de línea: nosotros de la vida real, datos personales como nombre, edad, cumpleaños.

Los datos personales describen cualquier información privada o no sobre usted (nombre, número de seguro social, número de licencia de conducir).

• Datos clínicos: frecuencia cardíaca, presión arterial y niveles de azúcar en la sangre.
• Datos educativos: calificaciones y logros académicos, registros de asistencia, informes disciplinarios.
• Datos financieros: buró de crédito, historial crediticio, gastos.

Recomendaciones al elegir un nombre de usuario

• No uses tu nombre completo ni partes de direcciones o número de teléfono.
• No uses el nombre de usuario de tu correo electrónico.
• No uses la misma combinación de nombre de usuario y contraseña.
• No elijas un nombre de usuario muy extraño y luego lo utilices una y otra vez.
• No elijas un nombre de usuario que dé pistas sobre tus contraseñas.
• Elige un nombre de usuario apropiado para el tipo de cuenta.

Datos generados por dispositivos y empresas

Los dispositivos informáticos ahora también pueden generar información sobre usted.

Las empresas de redes sociales generan dinero vendiendo publicidad basada en los datos de los clientes mediante algoritmos o fórmulas.

Los ciberdelincuentes, además de robar nuestro dinero, invierten en la ganancia a largo plazo del robo de identidad, como robar seguros médicos, cuentas bancarias, tarjetas de crédito y perfiles sociales.

¿Quiénes ven mis datos?

• ISP: hace un seguimiento de su actividad en línea y puede vender estos datos a los anunciantes con fines de lucro. Es posible que tengan la obligación legal de compartir su información con las agencias o autoridades de vigilancia del gobierno.
• Anunciantes: monitorean y rastrean sus actividades en línea, como los hábitos de compra y las preferencias personales, y envían anuncios dirigidos a su manera.
• Motores de búsqueda y RRSS: recopilan información sobre su género, geolocalización, número de teléfono e ideologías políticas y religiosas en función de sus historiales de búsqueda y su identidad en línea. Luego, esta información se vende a los anunciantes.
• Sitios web: utilizan cookies para rastrear sus actividades con el fin de brindar una experiencia más personalizada. A menudo, estos datos pueden terminar en manos de los anunciantes.

Datos de la Organización

Datos tradicionales

Suelen ser generados y mantenidos por todas las organizaciones, grandes y pequeñas.

• Datos transaccionales: detalles relacionados con la compra y venta, actividades de producción y operaciones organizativas básicas.
• Propiedad intelectual: como patentes, marcas registradas y planes de nuevos productos, permite a una empresa obtener una ventaja económica sobre sus competidores. Esta información a menudo se considera un secreto comercial, y perderla puede resultar desastroso para una empresa.
• Datos financieros: como las declaraciones de ingresos, los balances y las declaraciones de flujo de caja, que brindan información sobre el estado de la empresa.

IoT y Big Data

El IoT (Internet de las cosas) es una gran red de objetos físicos, como sensores, software y otros equipos, que se está expandiendo a través de la nube y la virtualización. Esto ha llevado a un crecimiento exponencial de los datos, creando una nueva área de interés en tecnología y negocios llamada Big Data.

El Cubo de McCumber

El McCumber Cube es un marco modelo creado por John McCumber en 1991 para ayudar a las organizaciones a establecer y evaluar iniciativas de seguridad de la información, al considerar todos los factores relacionados que las afectan.

Principios Fundamentales para la Protección de Sistemas

• Confidencialidad: conjunto de reglas que evita que la información sensible sea revelada a personas no autorizadas. Los métodos utilizados incluyen el cifrado de datos, la autenticación y el control de acceso.
• Integridad: garantiza que la información o los procesos del sistema estén protegidos contra modificaciones intencionales o accidentales. Una forma de garantizarla es utilizar una función hash o suma de comprobación.
• Disponibilidad: los usuarios autorizados pueden acceder a los sistemas y datos cuando y donde sea necesario. Esto se puede lograr mediante el mantenimiento del equipo, reparaciones de hardware, sistemas operativos y software actualizados, y copias de seguridad.

Protección de la Información en Cada Estado

• Procesamiento: datos que se utilizan para realizar una operación, como la actualización de un registro de base de datos (datos en proceso).
• Almacenamiento: datos almacenados en la memoria o en un dispositivo de almacenamiento permanente, como un disco duro, una unidad de estado sólido o una unidad USB (datos en reposo).
• Transmisión: datos que viajan entre sistemas de información (datos en tránsito).

Medidas de Seguridad para Proteger Datos

• Concientización: la capacitación y la educación, medidas implementadas por una organización para garantizar que los usuarios estén informados sobre las posibles amenazas a la seguridad y qué acciones tomar para proteger los sistemas.
• Tecnología: soluciones basadas en software (y hardware) diseñadas para proteger los sistemas de información, como los firewalls, que monitorean continuamente su red en busca de posibles incidentes maliciosos.
• Política y procedimiento: controles administrativos que proporcionan una base para la forma en que una organización implementa el aseguramiento de la información, como los planes de respuesta a incidentes y las pautas de mejores prácticas.

Cómo Revisar un Correo Electrónico Sospechoso

1. Dominio de correo electrónico escrito incorrectamente.
2. URL del enlace que no apunta al sitio web oficial.
3. Lenguaje, ortografía y gramática deficientes.
4. Gráficos pixelados de baja calidad.

Consecuencias de una Violación a la Seguridad

• Daño a la seguridad: reputación de la empresa manchada.
• Vandalismo: publicación de información falsa.
• Robo: de datos confidenciales.
• Pérdida de ingresos.
• Propiedad intelectual dañada: afecta la competitividad de la empresa.

¿Qué Fue Tomado?

Una violación de la seguridad es un incidente que provoca el acceso no autorizado a datos, aplicaciones, servicios o dispositivos, lo que expone información privada que los atacantes pueden utilizar para obtener beneficios económicos u otras ventajas.

Ciberseguridad en América Latina

• Empresas afectadas por malware: Brasil (19%), México (17.5%) y Argentina (13.3%) según ESET 2020.
• Los ataques de fuerza bruta a servicios de acceso remoto crecieron un 704%, mientras que los registros a usuarios únicos crecieron un 196% durante la pandemia.
• Brasil, México, Chile y Argentina son los países más afectados por malware.
• El malware para la minería de criptomonedas aumentó mientras crecían las criptodivisas en Tailandia (17.9%), Perú (10.1%) y Ecuador (5.1%).
• México ocupa el segundo lugar a nivel mundial en vulnerabilidad y ataques.
• Durante la pandemia, los ataques cibernéticos aumentaron un 400% contra quienes no tenían su firewall activado o su sistema operativo actualizado.
• El virus más importante, lucrativo y dañino es el ransomware (secuestra archivos y pide dinero para recuperarlos). Para lograrlo, se tuvo que quitar el código de un troyano y agregar una extensión de secuestro.

Tipos de ataques

• Malware: virus.
• Doxing: sacar información personal.
• Print Bombing: mensajes de extorsión que se imprimen en la red.
• Cold Call: llamadas de extorsión.
• Ataques DDoS (Distributed Denial of Service): convierten una computadora en zombi al bloquearla y hacer que no responda a los servicios.
• Phishing: engancha a personas o compañías a través de un correo de una compañía conocida (fraude) para que descarguen software sin querer y se clonen sus archivos. México, Brasil y Perú son los más afectados.
• Ataques de fuerza bruta: un hacker intenta varias veces ingresar a archivos con contraseña hasta dar con ella.
• Ingeniería social: experto en ciberseguridad e informática, pero también en expresarse para envolver a personas. El 70% de las personas en LATAM es propensa a la ingeniería social.

Estadísticas de riesgo

• 15% de los celulares tienen un antimalware.
• 64% códigos maliciosos diarios.
• 45% falta de privacidad de la información.
• 60% robo de información.
• 27% falta de atención de expertos.
• 56% acceso indebido al sistema.
• 20% uso inapropiado de la información.

Casos Reales

Botnet Persirai (2017): más de 122,000 cámaras de varios fabricantes diferentes fueron secuestradas y utilizadas para llevar a cabo ataques de denegación de servicio distribuidos (DDoS), sin el conocimiento de sus propietarios.

Equifax Inc (2017): en septiembre de 2017, Equifax, una agencia de informes crediticios del consumidor en los Estados Unidos, anunció públicamente una violación de datos: los atacantes habían logrado explotar una vulnerabilidad en su software de aplicación web para obtener acceso a los datos personales confidenciales de millones de clientes.