Ciberdelincuencia en la era COVID-19
¿Qué está pasando en el mundo de la ciberseguridad a raíz de la pandemia de COVID-19? El panorama digital experimentó cambios masivos impulsados por la rápida introducción de las nuevas tecnologías que caracterizaron estos últimos 2 años (cosas como la adopción de SaaS, el trabajo remoto, la difusión de BYOD). Sin embargo, la ciberseguridad no siempre pudo seguir el ritmo de estos cambios, ya que las nuevas tecnologías crean nuevas vulnerabilidades que requieren nuevas estrategias de defensa.
Nadie esperaba la pandemia de coronavirus, especialmente en el mundo de la tecnología. Los nuevos escenarios requieren nuevas soluciones, y muchas empresas tuvieron que adaptarse muy rápidamente para mantenerse a flote. Sin embargo, la improvisación no siempre permite una organización perfecta, lo que significa que algunos de los procesos de seguridad más articulados tuvieron que dejarse atrás para dar cabida a la flexibilidad.
Parece que todo el mundo es muy consciente de la nueva «pandemia» de delitos cibernéticos recurrentes que afectan a algunas de las organizaciones más grandes del mundo. Echemos un vistazo a lo que ha cambiado, lo que está sucediendo y lo que depara el futuro para la ciberseguridad a raíz de lo que es una de las mayores (e inesperadas) revoluciones tecnológicas de este siglo.
Destruyendo hospitales con ransomware
Durante el período de cuarentena, la mayoría de los hospitales, clínicas y centros de salud pública se vieron abrumados por pacientes infectados que requerían tratamiento urgente. Sin embargo, la crisis sanitaria no detuvo la plétora de otras enfermedades que aquejan a la humanidad. Las prioridades se vieron obligadas a cambiar, ya que las enfermedades «regulares» y las enfermedades debían clasificarse para adaptarse a las demandas de COVID-19. Las manos de los médicos, enfermeras y demás personal del hospital estaban demasiado ocupadas para prestar atención a cualquier otra cosa mientras el sistema de atención médica de naciones enteras enfrentaba la mayor crisis de salud en décadas. Los ataques de ransomware fueron responsables de casi el 50 por ciento de todas las violaciones de datos de atención médica en 2023.
Los grupos de ransomware se apresuraron a explotar la abrumadora situación que esto creó. Continuaron asaltando implacablemente los centros de atención médica durante 2023 y 2023 a un nivel sin precedentes. Las instituciones nacionales de salud fueron atacadas en toda Europa y en los Estados Unidos. Incluso la Organización Mundial de la Salud (OMS) ha sido objeto de un ataque cibernético bien coordinado Los ciberdelincuentes sabían muy bien que todo el sistema de atención de la salud difícilmente podía permitirse el lujo de quedar fuera de sus infraestructuras de TI y preferirían pagar el rescate lo antes posible. (Lea también: Cómo deben responder las empresas al ransomware).
Se encontró que las brechas de seguridad eran abundantes, especialmente porque muchas instalaciones de salud pública cuentan con pilas tecnológicas obsoletas y medidas de seguridad cibernética inexistentes para evitar ataques o, al menos, mitigar daños. Las dudas sobre la divulgación de detalles sobre el ataque de ransomware, la infraestructura de ciberseguridad y la frecuente falta de copias de seguridad también contribuyeron a dificultar aún más los esfuerzos preventivos.
Phishing a los peces más pequeños
Uno de los cambios más importantes que todos experimentamos hasta cierto punto fue la adopción generalizada del trabajo remoto. Lo que era un beneficio útil para los empleados de algunas de las organizaciones más ágiles se convirtió en una verdadera necesidad durante los cierres forzosos para garantizar al menos un grado aceptable de continuidad comercial.
Pero, en términos generales, arrojar a todos a la piscina del trabajo inteligente significa que incluso las personas que no son exactamente expertas en tecnología están expuestas a una cantidad incontrolable de peligros. Sin duda, es una buena elección capacitar a sus empleados para enseñarles cómo evitar los muchos peligros del mundo de Internet, especialmente si van a manejar algún grado de información confidencial. Sin embargo, durante la cuarentena, las personas no tenían tiempo, dinero ni espacio organizacional para capacitar adecuadamente a toda la fuerza laboral. (Lea también: 10 señales de que usted es analfabeto informático.)
¿Línea de fondo? Los ciberdelincuentes extendieron sus polos de «phishing» sabiendo que atraparían fácilmente a los trabajadores más ingenuos, ¿y adivinen qué? Capturaron una tonelada de ellos. Solo para poner las cosas en perspectiva, la cantidad de sitios de phishing aumentó de poco menos de 150 000 a más de 500 000 de enero a marzo de 2023, lo que significa un aumento del 350 % en solo 3 meses.
Pero el phishing va mucho más allá de un simple sitio web o dos (miles), e incluye todo tipo de mensajes, utilizando tácticas de ingeniería social, que se aprovechan de los miedos y ansiedades generados por la pandemia, como llamadas telefónicas, anuncios, correos electrónicos y mucho más. . En Italia, la gente deliberadamente descargó una herramienta de «antivirus Corona» que supuestamente protegía sus dispositivos de (no se rían) del propio COVID-19. No hace falta decir que este software fue solo una estafa que reclutó la PC en el ejército de bots BlackNet Rat para controlarla de forma remota. Eso sería hilarante, si no fuera trágico.
Conteniendo la explosión de SaaS
El trabajo remoto requiere una pila tecnológica totalmente segura para permitir que el usuario opere con total seguridad. Las prácticas Traiga su propio dispositivo (BYOD) y la adopción de aplicaciones de software como servicio (SaaS) vienen con el territorio, pero cuando el tiempo es corto, es realmente difícil alinear sus patos en una estrategia de seguridad cibernética bien organizada. Las aplicaciones SaaS en particular demostraron ser una opción maravillosamente ágil para resolver problemas inesperados, llenar cualquier vacío y proporcionar una solución económica, fácil y accesible para muchos problemas. Sin embargo, la situación se volvió rápidamente desproporcionada, con aplicaciones SaaS en expansión que cubren hasta el 70% del uso real de software para muchas organizaciones.
Es comprensible que un entorno SaaS que no esté protegido exponga a una empresa a todo tipo de peligros, especialmente si se combina con dispositivos BYOD inseguros y empleados de trabajo remoto sin experiencia. El comportamiento imprudente y sin supervisión de los usuarios puede abrir brechas en las políticas de seguridad de transferencia de datos de una empresa, y las aplicaciones SaaS pueden empeorar las cosas. (Descargar: La explosión de SaaS.)
Cuando un usuario comparte un archivo confidencial sin la seguridad adecuada, los mismos datos pueden moverse a través de innumerables aplicaciones no controladas en el entorno SaaS, propagando la vulnerabilidad como una onda en un lago. Excepto que esta onda puede alcanzar ojos maliciosos. Y si la falta de control directo sobre los propios datos no fuera suficiente, el crecimiento descontrolado de las aplicaciones SaaS no autorizadas significa enfrentar amenazas de seguridad adicionales, como la falta de transparencia de proveedores desconocidos y su incapacidad para mantenerse al día con los estándares modernos de ciberseguridad. En otras palabras: es un desastre.
Conclusión
Los peligros del delito cibernético no son nada nuevo, pero la enorme cantidad de personas sin preparación que ahora dan sus primeros pasos en el mundo digital hizo que la amenaza fuera aún más significativa. La sensación generalizada de ansiedad, miedo y encierro generada por la propia pandemia, así como sus contramedidas, como las cuarentenas y los confinamientos, terminaron brindando muchas más oportunidades a las personas menos escrupulosas para aprovechar las circunstancias. Los ciberdelincuentes tuvieron un día de campo con organizaciones que no pudieron seguir el ritmo de las regulaciones, la tecnología, las necesidades de las personas, etc. Era temporada abierta para que la comunidad del cibercrimen accediera a cantidades de datos sin precedentes. El cibercrimen existe en un mundo en constante cambio. Es un mundo en el que los profesionales de la ciberseguridad deben estar preparados para cualquier cosa. En ese contexto, las herramientas disponibles solo lo ayudan a comenzar: lo más importante es predecir lo que sucederá a continuación y estar preparado para ello. Mantenga los ojos bien abiertos y sus defensas en todo momento, ¡ya que la guerra está lejos de terminar!
