24 January, 2021 Revista Digital sobre Patentes, Marcas y Propiedad Intelectual

¿Cómo se frenan los ataques cibernéticos?

Por Ana Luisa Guerrero

Ciudad de México. (Agencia Informativa Conacyt).- Abres un correo electrónico, haces clic en una liga y de inmediato fuiste víctima de un ataque cibernético. Se trata de un método por el que una persona o grupo —con motivaciones políticas, económicas o sociales— busca tomar el control de un sistema informático para el robo de datos personales o institucionales.

Estos ataques se realizan a través de la difusión de programas maliciosos, la descarga de aplicaciones apócrifas pero gratuitas o sitios web falsos. A la fecha, con las herramientas tecnológicas actuales usan la inteligencia artificial para cometer sus propósitos.

En México, los “ciberdelitos” aumentaron 13 por ciento en 2016 y se centraron en los llamados phishing —aquellos diseñados para el robo de información financiera—, aunque su impacto económico no fue tan significativo, alrededor de cinco mil 500 millones de dólares, cuatro millones menos que lo registrado un año previo, según el reporte de ciberseguridad de la empresa Norton.

A nivel institucional o empresarial, la mayoría de las embestidas son ransomware (secuestro de información) o secuestro de equipo, estimándose en 20 mil ataques diarios a nivel mundial, con ganancias superiores a los mil millones de dólares.

Los ataques suceden uno tras otro; anteriormente estaban dirigidos a sitios de gobierno, empresas o entidades bancarias, pero ahora tienen en la mira a cualquier institución, en el caso de universidades y centros de investigación el objetivo es obtener información de propiedad intelectual y todo tipo de datos que puedan ser transaccionales, cuyo valor pueda ser vendido, destaca José Fabián Romo Zamudio, director de Sistemas y Servicios Institucionales de la Dirección General de Cómputo y de Tecnologías de Información y Comunicación (DGTIC) de la Universidad Nacional Autónoma de México (UNAM).

1 ataques2007Debido a que las políticas de seguridad no son implementadas con rigor en algunos ámbitos, la vulnerabilidad a ransomware y malware forma parte de lo cotidiano que, en algunas ocasiones, alcanza niveles sin precedentes, ejemplo de ello fue “WannaCry”, el ataque cibernético más grande en la historia (registrado en mayo pasado) que afectó a por lo menos 200 mil usuarios en 150 países, y en el que los hackerspidieron dinero a cambio de liberar el acceso a los sistemas dañados.

¿Qué hacer frente a un ataque cibernético?

El primer paso es la prevención, recomienda Juan Carlos Ramírez Cardona, miembro de la unidad de gestión de seguridad del Centro de Monitoreo de Ataques Cibernéticos del Centro de Investigación e Innovación en Tecnologías de la Información y Comunicación (Infotec).

Según el especialista, las afectaciones que un individuo, empresa o institución puedan tener frente a embestidas de este tipo, disminuyen considerablemente si se realizan acciones preventivas de seguridad informática para asegurar la privacidad e integridad de la información, según sus necesidades.

A los usuarios particulares se recomienda proteger sus contraseñas e instalar antivirus en sus equipos, incluidos juguetes, relojes inteligentes o smart TV, y hacer copias de seguridad de datos importantes en dispositivos distintos, independientes de la nube porque los archivos albergados ahí también pueden ser infectados al sincronizarse automáticamente.

Para evitar ser víctima del phishing, es preciso ser precavidos con páginas, correos electrónicos y anuncios de portales legítimos que solicitan datos personales; además de mantener actualizado el software y evitar el uso de redes públicas.

A las organizaciones se recomienda trazar un panorama de seguridad que incluya análisis de vulnerabilidades (enfocado en amenazas y efectos), realizar pruebas de intrusión y asumir medidas de prevención de incidentes.

Operaciones de ciberseguridad

Al tener diversas motivaciones, los ataques provienen de múltiples medios. El trabajo que se hace en Infotec es una muestra clara de cómo se identifican y previenen los embates cibernéticos.

1 juan2007Juan Carlos Ramírez Cardona.Miembro del sistema de centros públicos de investigación del Consejo Nacional de Ciencia y Tecnología (Conacyt), Infotec cuenta con el Centro de Operación en Seguridad (SOC, por sus siglas en inglés) donde se detectan las amenazas para los usuarios (clientes) en Internet; se trata de una primera barrera para contener los ataques y conforme son identificados se les da un tratamiento escalonado.

En entrevista, Juan Carlos Ramírez Cardona refiere que en este centro se identifican y solucionan todos los tipos de embates, por ejemplo, uno volumétrico se detiene con sistemas anti-DDoS a través de la filtración de las peticiones.

“Por ejemplo, si tenemos 100 mil peticiones de acceso a una página web y esta solo soporta 10 mil, probablemente esas 100 mil sean de tráfico malicioso generadas por botnets o atacantes que quieren vulnerar o afectar la disponibilidad de los servicios. Frente a ello, los sistemas anti-DDoS se encargan de contener esas peticiones y filtrar las que son legítimas, intentando no afectar la disponibilidad del servicio”, refiere.

Adicionalmente, el área Red Team analiza las vulnerabilidades, realiza pruebas de intrusión y de borrado seguro, tanto en infraestructura, a nivel de red o en portal, es decir, se hacen accesos como los haría un hacker para generar informes de las debilidades y cómo remediarlas.

“Las remediaciones pueden ir de algo tan básico como cambiar la configuración de un acceso y modificarlo, hasta asuntos mayores como revisar los códigos, porque algunos detalles pueden afectar de manera significativa la infraestructura o los dispositivos”, detalla.

Los especialistas de Infotec hacen análisis de las vulnerabilidades conocidas, pero también del comportamiento anómalo por medio de la configuración de reglas y políticas en las direcciones IP.

Todos estos procesos están alineados a las normas internacionales ISO-27001, ISO-27005 e ISO-27035 que garantizan la realización del servicio, de cómo se documenta y los protocolos de actuación ante incidentes de seguridad.

arroba14010

Comparte tu opinión sobre este artículo

Comentarios

Related Posts

Innovación para la competitividad empresarial

15 marzo, 2016

15 marzo, 2016

AUTOR: Felipe Sánchez FUENTE: AGENCIA INFORMATIVA CONACYT Saltillo, Coahuila. 11 de marzo de 2016 (Agencia Informativa Conacyt).- La Asociación Mexicana de Directivos...

Es México sede estratégica para Bayer: Stephan Gerlich

7 junio, 2017

7 junio, 2017

Boletín de prensa no.270 Ciudad de México, 30 de mayo de 2017 Es México sede estratégica para Bayer: Stephan Gerlich   Inaugura...

El taxímetro a prueba de hackers para CDMX

17 julio, 2017

17 julio, 2017

Por Antonio Trejo Ciudad de México. 4 de julio de 2017 (Agencia Informativa Conacyt).- La empresa Nitax desarrolló un sistema...

Científicos del Cinvestav desarrollan método de visión robótica

11 octubre, 2016

11 octubre, 2016

Saltillo, Coahuila.  (Agencia Informativa Conacyt).- Científicos del Centro de Investigación y de Estudios Avanzados (Cinvestav) del Instituto Politécnico Nacional (IPN), unidad Saltillo,...

Crea tecnólogos mexicanos robot que revisa internanmente los enormes tanques de almacenamiento de la CFE

2 octubre, 2018

2 octubre, 2018

Realiza la tarea en depósitos de 50 metros de diámetro y 20 de alto en un lapso de 2 días,...

Mati-Tec mejora la lectoescritura y el aprendizaje matemático

7 marzo, 2017

7 marzo, 2017

Por Yureli Cacho Carranza Ciudad de México. (Agencia Informativa Conacyt).- A fin de que los niños de cuarto, quinto y sexto...

Impresión tridimensional: implantes óseos maxilofaciales

1 abril, 2016

1 abril, 2016

AUTOR: Montserrat Muñoz FUENTE: AGENCIA INFORMATIVA CONACYT Guadalajara, Jalisco. 22 de marzo de 2016 (Agencia Informativa Conacyt).- La empresa jalisciense inMateriis busca...

Termografías y algoritmos para detección de cáncer de mama

18 enero, 2017

18 enero, 2017

Xalapa, Veracruz.  (Agencia Informativa Conacyt).- El doctor Nicandro Cruz Ramírez, académico del Centro de Investigación en Inteligencia Artificial (CIIA) de la...

Desarrollan método para eliminar antibióticos de la leche

12 diciembre, 2016

12 diciembre, 2016

Ciudad de México.  (Agencia Informativa Conacyt).- En la Universidad Autónoma del Estado de Hidalgo (UAEH), José Antonio Rodríguez Ávila, doctor en química...

Articulan academia y sociedad en laboratorio ciudadano

3 enero, 2017

3 enero, 2017

Ciudad de México. (Agencia Informativa Conacyt).- Este viernes 9 de diciembre concluyen las actividades del laboratorio ciudadano Ciudades que aprenden realizado en las...

Académico mexicano logra convertir un auto de gasolina a eléctrico

18 febrero, 2018

18 febrero, 2018

El vehículo tiene capacidad de alcanzar la velocidad de 80 kilómetros por hora César Gustavo Gómez Sierra, quien se desempeña...

Investigadores chiapanecos crean estufa ecológica móvil que ahorra 70 % de leña

1 agosto, 2017

1 agosto, 2017

Alcanza en 15 minutos una temperatura de 400 grados centígrados Académicos y estudiantes de de la Universidad de Ciencias y...

Transforman desperdicio de mango en biopolímero

7 julio, 2018

7 julio, 2018

Por Pablo Miranda Ramírez Guadalajara, Jalisco. (Agencia Informativa Conacyt).- De textura fibrosa y sabor dulce, el mango es un alimento...

“Tecuani”, cortometraje colimense rumbo al Ariel

15 junio, 2018

15 junio, 2018

FUENTE: Asociación Nacional de Universidades e Instituciones de Educación Superior, ANUIES, www.anuies.mx * El Premio Ariel es la presea de...

Comprueban científicamente el uso de producto de la herbolaria mexicana para tratamiento de diabetes

15 julio, 2016

15 julio, 2016

FUENTE: AGENCIA ID La llamada “hierba del sapo” también eleva colesterol bueno, y disminuye triglicéridos, creatina y ácido úrico La popular...