Se ha dado en la historia reciente que, hacia el año 2023, funcionarios gubernamentales de Estados Unidos y el Reino Unido han celebrado un descenso en los ataques de ransomware. Sin embargo, mientras se emitían estos comunicados de prensa, un ataque global orquestado por hackers presuntamente rusos y chinos estaba en marcha, afectando a aproximadamente 5,000 víctimas en Europa y Estados Unidos. Esta situación ilustra perfectamente la naturaleza de dos pasos hacia adelante y uno hacia atrás en la lucha contra el ciberterrorismo.
La Realidad de los Ataques Cibernéticos
Hace algunos años, una importante institución financiera contactó a especialistas en seguridad cibernética tras sufrir un ataque cibernético. Mientras tanto, los datos de los clientes ya estaban circulando en la dark web. El asesor de seguridad cibernética, debía determinar no solo qué había sucedido, sino también qué y cuándo informar a reguladores y clientes. La brecha se había producido a través de un proveedor externo que, a su vez, había obtenido hardware y software de terceros, muchos de los cuales mostraban escaso sentido de responsabilidad por lo ocurrido.
Este incidente nos hace reflexionar sobre las debilidades de aplicaciones disponibles en internet que no han sido diseñados para proteger adecuadamente la información y el valor que alberga. Además, es muy complicado asignar responsabilidades en caso de un hackeo, especialmente considerando la cantidad de partes involucradas y los errores humanos inevitables.
Un Panorama Amenazante para las Empresas
Con el aumento en la frecuencia de violaciones graves que involucran ransomware y ataques cibernéticos a agencias gubernamentales y corporaciones reconocidas, surge una pregunta crucial para los ejecutivos: ¿cómo enfrentar un futuro digital que podría contener más amenazas que oportunidades?
Las estadísticas son alarmantes. En Estados Unidos, uno de cada tres hogares tiene computadoras infectadas con software malicioso, y el 47% de los adultos ha expuesto su información personal a ciberdelincuentes. Quizás lo más impactante es que se hackean 600,000 cuentas de Facebook diariamente en el país. Con estos números en aumento, es fundamental preguntarse: ¿quién pagará por esto?
Estrategias Inadecuadas ante Amenazas Crecientes
La estrategia nacional de ciberseguridad del pasado gobierno de los Estados Unidos con el presidente Biden, publicada el 2 de marzo de 2023, intentó abordar estas deficiencias estructurales del internet. Incluye una mayor intervención gubernamental en la regulación cibernética y penalizaciones más estrictas para el sector privado ante brechas de seguridad. Sin embargo, esta estrategia parece insuficiente.
La realidad es que muchas empresas priorizan las ganancias sobre la seguridad. La presión por lanzar productos rápidamente puede llevar a decisiones peligrosas: lanzar software vulnerable al mercado con la esperanza de resolver problemas posteriormente. Este enfoque no solo pone en riesgo a las empresas individuales, sino que también afecta a toda la cadena de suministro.
El Futuro Digital: Nuevas Amenazas y Oportunidades
A medida que avanzamos hacia nuevas tecnologías como la inteligencia artificial y el Internet de las Cosas (IoT), los riesgos se multiplican. Por ejemplo, 100 millones de usuarios descargaron ChatGPT en solo dos meses sin comprender completamente los riesgos asociados. La conectividad omnipresente entre dispositivos aumentará la capacidad operativa pero también abrirá nuevas puertas a los atacantes.
Además, la computación cuántica amenaza con hacer obsoletos nuestros actuales métodos de protección. Los expertos estiman que las computadoras cuánticas podrán romper algoritmos criptográficos en cuestión de segundos. Mientras tanto, China está invirtiendo fuertemente para liderar esta revolución tecnológica.
La Necesidad Urgente de Cambio
Los gobiernos no pueden solucionar la inseguridad del internet por sí solos, y las empresas probablemente no actuarán hasta que el costo de ignorar esta inseguridad supere sus beneficios económicos. No hay soluciones mágicas; es necesario reestructurar el status de la conciencia de los usuarios de internet para promover más de redes privadas seguras, especialmente para infraestructuras críticas.
Esto requerirá una colaboración entre empresas, gobiernos y usuarios en naciones democráticas para transformar el internet en redes que prioricen la autenticación basada en personas en lugar de direcciones IP. Además, será necesario establecer reglas estrictas sobre el comportamiento en línea y contar con fuerzas policiales cibernéticas para hacer cumplir estas normas.
Este proceso no será fácil ni popular; sin embargo, el costo del caos cibernético —que podría amenazar servicios esenciales como electricidad o atención médica— es inaceptable. Se necesita un nuevo enfoque regulatorio que fomente una supervisión más descentralizada y colaborativa entre los sectores público y privado.
El camino hacia una ciberseguridad efectiva requiere líderes fuertes dispuestos a actuar ahora. Sin embargo, actualmente parece que nos falta tanto liderazgo como tiempo para enfrentar esta creciente amenaza digital. Es hora de actuar antes de que sea demasiado tarde.
Te lo comento aquí: https://youtu.be/8YBwSIIjrU4
Síguenos en todas nuestras redes:
Facebook: https://www.facebook.com/CareTelecom
Twitter: https://twitter.com/caretelecom?
Linkedin: https://www.linkedin.com/company/care-telecom/
Correo: [email protected]
Instagram: https://instagram.com/caretelecom?
Spotify PODCAST: Escudo Digital: https://open.spotify.com/show/3SoPQpPhKy9DPauqWYYfYc?si=77d3543e4a5f4c0c
