Cuando salió la noticia acerca del hackeo de los datos de
los huéspedes de Marriott, en principio se pensó que había unos 500 millones de
personas afectadas. Sin embargo, las cifras reales son mucho más bajas, pero el
informe detalló específicamente el número de personas cuyos datos del pasaporte
fueron robados.
En noviembre del año pasado, Marriott reveló que los hackers
atacaron su sistema de reservas Starwood y accedieron a la información personal
de cientos de millones de huéspedes, que habían disfrutado de sus servicios
desde 2014.
Hasta la fecha, los informes revelan que fueron los datos de 383 millones de personas los que
fueron robados. Pero lo interesante es que de esos 383 millones, se encontraban
aproximadamente 5.25 millones de números
de pasaporte no encriptados de huéspedes.
El hackeo vino de
China
Ahora, los principales acusados de este hackeo son los chinos, específicamente las agencias de inteligencia china, según revela el informe publicado en diciembre por el New York Times. Específicamente, dos informantes revelaron al diario que los piratas informáticos podrían haber estado trabajando en nombre del Ministerio de Hacienda del Estado de China y que también se habían dirigido a las aseguradoras de salud y al despacho de seguridad.
Por su parte, Wall Street Journal también dijo que China es
el principal sospechoso de la violación. Sin embargo Marriott aún no confirma
esta información.
«Nuestros objetivos principales en esta investigación
son averiguar qué ocurrió y cómo podemos ayudar mejor a nuestros huéspedes. No
tenemos información sobre la causa de este incidente y no hemos especulado
sobre la identidad del atacante. Alertamos a la policía y estamos cooperando
con la investigación», dijo un portavoz de Marriott a Vox en diciembre.
¿A quién afecta el
hackeo de Marriott?
Como ya mencionamos, a 383 millones de huéspedes que se
hospedaron en la cadena de hoteles desde el año 2014. Eso incluye a los hoteles W, St. Regis,
Sheraton Hotels & Resorts, Westin Hotels & Resorts, Element Hotels, Aloft
Hotels, Luxury Collection, Le Méridien Hotels & Resorts, Four Points by
Sheraton, Design Hotels y tiempos compartidos de la marca Starwood.
Si acaso estuviste en alguno de estos hoteles desde 2014 hasta ahora, tus datos pueden pertenecer a las cifras del probablemente mayor robo de identidad de la historia. Para confirmarlo o descartarlo, Marriot anunció que enviaría un correo a las personas cuyos datos fueron robados.
El robo de datos de
pasaportes preocupa
Ted Rossman, un analista de la industria en CreditCards.com,
empresa de medios que reporta sobre la industria de viajes, hizo énfasis en que
el robo de datos de pasaportes es realmente preocupante.
«Los nombres, direcciones, números de pasaportes y otra
información personal confidencial que fue expuesta son más preocupantes que la
información de pago, que fue encriptada… La gente debería preocuparse de que
los delincuentes puedan usar esta información para abrir cuentas fraudulentas a
su nombre», dijo el analista.
Rossman también recomendó que cualquier persona cuya
información haya sido hackeada congele sus tarjetas de crédito. De esa manera
se evitará que los hackers abran cuentas fraudulentas a nombre de los huéspedes
que perdieron sus datos.
¿Sabías que las industrias de fabricación y construcción utilizan controles remotos de radiofrecuencia (RF) para operar grúas, equipos de perforación y otras máquinas pesadas? Pues bien, aunque te parezca increíble así es y según la multinacional en ciberseguridad Trend Micro son muchos los equipos industriales vulnerables a ser hackeados. En el siguiente post te diremos cómo los controles remotos de radiofrecuencia exponen tu fábrica a un ciberataque.
Los controles
remotos de radiofrecuencia exponen tu fábrica a un ciberataque
Por qué los controles remotos de radiofrecuencia exponen tu fábrica o infraestuctura a un ciberataque. Pues bien, Trend Micro afirma que el tipo de ataques a los que se exponen las fábricas y empresas de construcción incluyen la capacidad de inyectar comandos malintencionados y personalizados que causan estragos en el equipo controlado a distancia. Como un campo relativamente oscuro, desde el punto de vista del mundo de TI, los equipos industriales controlados a distancia parecen ser sorprendentemente inseguros en su diseño.
«Uno de los proveedores con los que contactamos mencionó específicamente las consultas múltiples de sus clientes, que quería eliminar la necesidad de presionar físicamente los botones en el control remoto de mano, reemplazándolo con una computadora, conectada al mismo control remoto que emitirá comandos como parte de un proceso de automatización más complejo, es decir, sin seres humanos en el circuito”.
Dijo Trend Micro.
De esta manera los controles remotos de
radiofrecuencia exponen tu fábrica a un ciberataque. Incluso los mecanismos de
emparejamiento entre los controladores de radiofrecuencia (RF) y su planta
asociada solo están presentes «para evitar interferencias a nivel de
protocolo y permitir que múltiples dispositivos operen simultáneamente de forma
segura», dijo Trend. La preocupación más grande es que incluso por diseño,
algunas de estas piezas de equipo industrial permiten que un operador emita
comandos simultáneos a varias piezas de equipo.
Además de los ataques de repetición básicos, donde los comandos emitidos por un operador legítimo son registrados por un atacante y retransmitidos para tomar el control de una planta objetivo, los vectores de ataque también incluyen la inyección de comandos, «e-stop abuse» donde los hackers pueden provocar una denegación. Es decir, una condición de servicio mediante la transmisión continúa de comandos de parada de emergencia e incluso la reprogramación maliciosa.
Durante las pruebas detalladas de un par de
controladores receptores, los investigadores de Trend Micro encontraron que los
comandos falsos de “paro de emergencia” ocultaron los comandos legítimos del
operador al dispositivo de destino.
El equipo de un proveedor usó valores de comprobación
idénticos en todos sus paquetes de RF, lo que hace que sea mucho más fácil para
los hackers aplicar ingeniería inversa a esos protocolos en particular. Otro
dispositivo de destino ni siquiera implementó un mecanismo de código rodante,
lo que significa que el dispositivo de recepción no autenticó el código
recibido de ninguna manera antes de ejecutarlo, como por ejemplo, cómo un niño
travieso con un transmisor de señal infrarroja podría apagar la televisión del
vecino a través de la ventana de la habitación.
Trend Micro también encontró que entre los
dispositivos reprogramables por el usuario que ninguno de ellos había
implementado ningún mecanismo de protección para evitar la reprogramación
desatendida
Si bien esto último puede parecer aterrador, las
fábricas y los sitios de construcción gozan de una medida de seguridad física; Aunque
desde luego están lejos de ser perfectos, pero al menos disuaden a un pirata
informático de subir una grúa en un sitio para emparejar su computadora portátil
o el controlador hecho en casa, o intentar volver a instalarlo con un firmware
malicioso. Sin embargo, esto no es un sustituto para la seguridad adecuada del
dispositivo.
La firma de Infosec recomendó a los integradores de
sistemas que estuvieran en alerta máxima por posibles vulnerabilidades en el
kit especificado por el cliente. La firma de investigación Infosec dijo que las
empresas deberían abandonar los «protocolos de RF propietarios» en
favor de los estándares abiertos, destacando que Bluetooth Low Energy tiene un
poco más de seguridad que algunos de los estándares de ingeniería inversa.
Con la evolución de las TI y su uso constante se requiere que los líderes empresariales reconsideren su estrategia de defensa ante posibles ataques cibernéticos. Hoy día representan la mayor amenaza para el mundo comercial y financiero. Se podría decir que no existe forma en la que no estemos expuestos a un ciberataque considerando que estamos todo el tiempo conectados a un dispositivo electrónico. En el siguiente post te diremos por qué los ataques cibernéticos son el riesgo financiero número 1.
Por qué los
ataques cibernéticos son el riesgo financiero número 1
Si te preguntas, Por qué los ataques cibernéticos son
el riesgo financiero número 1, la respuesta es simple. Porque con la
digitalización de todo el planeta, la dependencia de la disponibilidad de la
infraestructura de TI sigue creciendo de manera exponencial, y muchas personas
no comprenden el verdadero alcance de las implicaciones.
Un ejemplo es el ataque al Banco Consorcio de Chile, el cual mediante el uso del troyano Emotet le provocó una pérdida al banco por casi dos millones de dólares.
Otro ejemplo es el reciente ataque cibernético en el Los Angeles Times es un ejemplo que se destaca por si solo. Este ataque impidió la impresión y entrega de los periódicos Los Angeles Times y Tribune en todo Estados Unidos. Y en mayo de 2018, se lanzaron varios ataques de denegación de servicio distribuido (DDoS) dirigidos a los Países Bajos, afectando y cerrando temporalmente la banca en línea de tres de las instituciones financieras más grandes del país.
Hoy día, gracias a la existencia de la Darknet (Red Oscura), el ciber-delito se ha vuelto ampliamente accesible y asequible, borrando las líneas entre el comercio electrónico legítimo y el comercio ilícito. En los Países Bajos, un joven de 18 años fue arrestado por estar vinculado con los ataques DDoS en Holanda. El joven contrató a un hacker a través de uno de los diversos mercados en la Darknet. La razón de este ataque fue porque quería mostrar que un adolescente podía sin problema alguno bloquear todos los bancos con tan solo unos cuantos clics. Desafortunadamente, tenía razón.
Entonces, por qué los ataques cibernéticos son el riesgo financiero número 1, porque la sociedad se ha vuelto 100% vulnerable a las amenazas cibernéticas. De hecho, el problema es mucho mayor de lo que decimos. El Foro Económico Mundial (WEF) dice que los líderes empresariales en economías avanzadas ven los ataques cibernéticos como su mayor amenaza, incluso más que los ataques terroristas, una burbuja de activos, una nueva crisis financiera o la incapacidad de adaptarse al cambio climático. Esto no es una sorpresa, ya que los riesgos comerciales asociados con el delito cibernético están creciendo al mismo ritmo que crece la dependencia de las empresas a la tecnología.
Además, el crecimiento masivo en el uso de
dispositivos inteligentes ha abierto un universo de nuevas formas para que los
cibercriminales puedan lanzar ataques a través de redes de bots de gran escala.
Para 2025, se cree que la cantidad de dispositivos inteligentes en el mundo
superará los 75 mil millones. Es decir, superando a la población mundial en un
factor de 10.
En particular, las grandes organizaciones deben tener
en cuenta toda una gama de amenazas cibernéticas, que incluyen la interrupción
del negocio, el robo, la extorsión, el daño a la reputación, el espionaje
económico y la infiltración de infraestructuras y servicios críticos. En
conclusión, el panorama de amenazas se encuentra en constante evolución, los
hackers están altamente sofisticados lo que hace que el riesgo cibernético sea
muy difícil de manejar.
El pasado año 2018 la empresa de Petroleos Mexicanos (Pemex) recibió más de 7 millones de ataques cibernéticos. La intención: secuestrar la información de 60 mil equipos de cómputo. Esta alarmante cifra deja en claro que Pemex fue el blanco de los ciberatacantes en 2018.
Pemex en riesgo
Los piratas no solo intentaron secuestrar este tipo de información, sino que además algunos de los ataques estaban destinados a robar las identidades de 8 mil 500 de sus funcionarios y penetrar sus 160 portales web.
Pemex fue el blanco de los ciberatacantes en 2018, pues este tipo de detalles fueron revelados en un informe de seguridad elaborado por la Dirección Corporativa de Tecnologías de la Información de Pemex (DCTI). Según este informe, la información que pretendían robar los hackers tenía un valor incalculable.
7.2 Ataques al año y 600 mil al mes
El informe detalla que la petrolera mexicana recibe 600 mil ataques cibernéticos al mes y 7.2 millones al año. Y la cifra alarmante ha quedado registrada en el Libro Blanco Transformación Digital en Petróleos Mexicanos y Empresas Productivas Subsidiarias 2012-2018.
Es evidente que los niveles de seguridad de Pemex son débiles y de hecho la misma empresa lo reconoce diciendo que hay “un rezago tecnológico importante ya que no se habían realizado las inversiones necesarias en seguridad durante más de cuatro años (2013-2016)”.
Fallas latentes en el sistema de seguridad
Con estas cifras, el informe concluyó que el Estado y las empresas adjuntas deben invertir en los sistemas de seguridad de la petrolera, pues Pemex está realmente vulnerable. Lo que el análisis detectó es que “no se contaba con una buena planeación presupuestal para la ejecución de proyectos y la operación; se carecía de arquitectura tecnológica que promoviera la estandarización y su evolución.” Agregando además que “se contaba con infraestructura y telecomunicaciones obsoletas; se tenía un nivel de seguridad de TI básico (interno y externo)”.
Fuera de eso, el informe dio con que a nivel de desarrollo, la visibilidad es terrible, desordenada y poco accesible en estos sistemas. Detalla que “existía poca visibilidad de la información empresarial y operativa; se otorgaba atención reactiva y descoordinada de las necesidades del negocio (Corporativo, EPS y alianzas potenciales); existía plataforma de sistemas desintegrada y compleja.”
El riesgo es enorme, pues Pemex maneja toda su información operativa, financiera y comercial en estos sistemas. Así que si alguno de estos atacantes llegara a tener éxito, la amenaza recaería sobre miles de operaciones. Hablamos de la producción de petróleo y gas, procesamiento, distribución, comercialización, pago a proveedores y mucho más.
Desde el año 2017, la empresa se encuentra en una transformación digital que no solo pretende proteger sus sistemas de infecciones de Malware, ataques DDoS, tráfico de HTTPs malicioso, Maladvertising, Phishing, móviles e información en la nube, etc. Sino que además, en última instancia, Pemex pretende tener cobertura nacional con 29 mil 462 equipos fijos y 7 mil 79 portátiles, excepto en Quintana Roo. Se supone que este plan de avance cibernético debería concluir en 2020, sin embargo, las cifras de 2018 demandan una mayor velocidad.
Todo lo que querías saber sobre el YouTuber más famoso del mundo
PewDiePei es un sueco rubio que ha ganado gran cantidad de popularidad en YouTube al jugar videojuegos de terror y gritar como una niña de cinco años. –Urban Dictionary
Felix Arvid Ulf Kjellberg, mejor conocido como PewDiePie, famoso YouTuber.
Pewdiepie (Felix Arvid Ulf Kjellberg, Suecia, 29 años) es un youtuber originario de Suecia. Actualmente tiene más de 60 millones de suscriptores y es «El rey de YouTube» con casi 15 mil millones de visitas en su canal. Comenzó en 2010 haciendo videos de «Vamos a jugar» y siendo muy juguetón y sincero. Llamó a sus fans «The Bro Army» y tenía una firma «Bro Fist» al final de sus videos.
Con el paso de los años, se volvió más honesto, maduro y sarcástico en sus videos. Comenzó a hacer menos videos de juego, más videos de él discutiendo / reaccionando a cosas como sus segmentos actuales «Meme Review», «LWIAY» y «You Laugh You Lose».
En una de las cuales fue acusado de ser antisemítico por hacer «bromas nazis», perdió su contrato con Disney y se canceló su segunda temporada de «Scare Pewdiepie» en YouTubeRed. Pewdiepie no odia a ninguna raza, solo es un chico divertido que ama hacer videos. El fiasco comenzó cuando él era una víctima del Wall Street Journal y estaba desesperado por que la gente leyera sus artículos al sacar sus videos de contexto.
Él publica un nuevo video todos los días tomando descansos en su «tiempo de vacaciones». Se burla de otros Youtubers como Jacksepticeye (un buen amigo suyo a quien respeta) y bromea sobre sí mismo en videos (como si no tuviera contenido original). Su tema principal es simplemente ser él mismo en YouTube y es de esperar que sus videos sean monetizados porque YouTube no le avisa cuando esto sucede.
¿Porqué se llama PewDiePie?
Onomatopeya de PewDiePie
PewDiePie originalmente registró una cuenta de YouTube con el nombre «Pewdie» en 2006. Pew es una onomatopeya que se refiere al sonido que hace un rayo láser y «die» significa muerte en inglés. Al perder su clave de acceso, PewDie registró una nueva cuenta que capturara mejor su sentido del humor simple y su gusto por el pie. De ahí surgió el nombre PewDiePie.
¿Quién es la novia de PewDiePie?
Marzia Bisognin, más conocida por su nombre de usuario de YouTube, Marzia o CutiePieMarzia, es una diseñadora de moda y personalidad italiana de Internet, y es la novia de PewDiePie.
Bisognin anunció las noticias en su cuenta de Instagram con una publicación que decía: «¡Félix se me propuso!» Mientras tanto, Kjellberg publicó la misma foto con el título, «Ella dijo que lo pensará …» en Twitter. Las dos estrellas de YouTube han estado saliendo desde 2011, y actualmente viven juntos en Brighton, Reino Unido.
¿Cuánto gana PewDiePie?
Según el contador de visitas y seguidores, PewDiePie tiene actualmente 78 millones de suscriptores, y registra ingresos variables entre 1.3 y 20 millones de dólares al año según el sitio de estadísticas Social Blade.
Debido a su gran popularidad, PewDiePie ha recibido muchas oportunidades para ganar dinero, obviamente incluso teniendo a Youtube como su trabajo de tiempo completo.
Sus ingresos provienen principalmente de ingresos por publicidad en su canal de YouTube. Todos esos anuncios cortos que generalmente se reproducen antes o durante los videos en Yutube, contribuyen a los ingresos tanto de los creadores del video como a la misma plataforma YouTube.
Además, PewDiePie también ganó mucho dinero en el 2016 gracias a las ventas de su best seller del New York Times titulado: «Este libro te quiere» («This Book Loves You«), que ha vendido más de 112,000 copias.
Esas cosas, junto con las ventas de mercaderías, descargas de juegos móviles, su (anterior) serie de Scout PewDiePie de Youtube Red, y los patrocinios son lo que le hizo ganar dinero. Y lo que en definitiva le seguirá generando dinero en los próximos meses y años.
He ahí, cómo Felix Kjellberg, también conocido como «PewDiePie», gana dinero con el uso de YouTube.
Conoce 5 formas para detectar si tu teléfono está siendo utilizado ilegalmente por hackers para el minado de criptomonedas
¿Sabías que los malware que infectan smartphones están en aumento tanto como el auge del Bitcoin? Tu celular podría estar minando criptomonedas en el bolsillo de otra persona y tu no lo sabes. Sin embargo, hoy te acercaremos un poco más al tema y te mostraremos 5 maneras de detectar a los ciberdelincuentes husmeando en tu smartphone.
Para empezar, ¿qué son las criptomonedas? Son sencillamente divisas o monedas virtuales, con las que se pueden hacer transacciones o comercializaciones, la más popular es el Bitcoin y se tiene noticia de ellas desde finales de los noventa (1998, con Wei Dai), aunque su auge y grandes promesas ha llegado en esta última década.
Ahora bien, para obtener las criptomonedas es necesario minar. Cualquier sistema monetario suele imprimir los billetes para “crear” el dinero. En el caso del Bitcoin, lo que haces es acuñarte a un sistema y en el proceso competir con cientos de millones de ordenadores remotos en la resolución de un problema matemático en segundos, de esa manera, cada vez que ganas automáticamente generas criptomonedas (lo hace tu ordenador, no tú).
Dicho esto, los smartphones, desde su sistema operativo, se han unido a esta revolución del Bitcoin. Muchas personas usan sus celulares para minar desde distintos programas. Pero ¿Sabías que tu smartphone puede infectarse con un malware y estar minando sin que siquiera lo sepas? Es un hecho, te ayudamos a descubrirlo con estas cinco alertas para saber si tu smartphone está siendo utilizado por hackers para minado de criptomonedas.
1. Tu dispositivo se calienta y pierde carga rápidamente
Es un síntoma de una infección en el sistema, aunque no necesariamente indica que están minando dentro tu equipo. Sin embargo, si el celular se recalienta en períodos específicos debes chequearlo.
2. ¡Cuidado con las aplicaciones falsas!
¡No te confíes! Antes de descargar aplicaciones de Google Play o iTunes iOS, verifica que sean las originales. Según la empresa especializada en ciberseguridad Kaspersky, los principales malware mineros se instalan con falsas versiones de Instagram, Netflix, Bitmoji, y otras.
3. Atención con los llamados “marcos web”
Generalmente estos son técnicas de diseño que facilitan la creación de aplicaciones móviles, y algunos están disponibles en Google Play. Pero Kaspersky informa que pueden ocultar sistemas mineros. Es decir, mientras realizan la función que promocionan, al mismo tiempo minan criptomonedas.
4. Aplicaciones relacionadas con el fútbol y la televisión
Fanáticos del fútbol, lo sentimos, pero están en riesgo. La empresa de seguridad alertó que aplicaciones relacionadas con el fútbol y la televisión venían infectadas con el malware minero. Con nombres como PlacarTV se instalaron en miles de smartphones.
“Este tipo de herramientas se distribuyeron a través de la tienda Google Play y la más popular se instaló más de 100.000 veces”, declaró Kaspersky.
Quienes instalaron PlacarTV saben de hecho que la aplicación no ofrecía ninguna de las funciones que promocionaba, solo era un espejismo para incitar a los usuarios a descargar el malware. En algunos casos incluso se descarga como una aplicación porno o se encripta como parte del sistema Android Service para evitar ser desintalada.
5. Tu desconocimiento es poder para los mineros
La capacidad de minar de un smartphone no es igual que la de un computador, a decir verdad es muy limitada. Sin embargo, los ciberdelincuentes se han valido de la desinformación para propagar el malware y que lo anides en tu celular por largo tiempo a partir de las descargas consensuadas.
En ese sentido, no debes ignorar que tu teléfono es un equipo potencial para minar a través del malware ¿y por qué? Posiblemente ni siquiera tengas un antivirus en tu Smartphone y de hecho los que existen no son lo suficientemente sofisticados. Así que, en efecto, el ignorar todo lo antes dicho es la mejor manera de exponer tu móvil a una infección.
En esta serie sobre hackers te presentamos qué es un hacker, pirata cibernético, o pirata informático
Un hacker es un individuo con un amplio conocimiento en informática que le permite entrar y salir en los sistemas computacionales y realizar actividades lícitas o ilícitas sin generalmente ser detectado.
Ellos desarrollan unas habilidades y destrezas únicas para infiltrarse dentro de cualquier programa y saquear información, modificarla, o simplemente eliminarla.
Los Hackers son piratas informáticos que andan buscando información específica sobre algún software en particular. Ellos actúan de forma sigilosa, inquisitiva y muy inteligente. Son ampliamente conocedores de los programas de software e ingresan con gran facilidad a ellos incluso a los Hardware desde cualquier dispositivo.
Un Hacker es una persona que actúa en oculto, sus a actividades y movimientos no son percibidos por las personas del común.
Saben como ingresar sin ser detectados por absolutamente nadie. Son unos verdaderos expertos en el acceso ilegal de datos informáticos.
Es fundamental conocer quienes son y la forma como actúan para no caer en sus trampas. Ellos se mueven como el pez en el agua.
Son grandes conocedores de todos los programas de Hardware y software y navegan por Internet con una facilidad y seguridad únicas. Su gran talento es reconocido en todo el mundo, muchos lo hacen por entretenimiento, otros por darse a conocer y otros con intereses realmente siniestros.
Un Hacker encuentra la manera de acceder a las claves y contraseñas para ingresar a archivos secretos y confidenciales, de uso exclusivo de empresas.
Ellos conocen las debilidades de las computadoras y de las redes informáticas porque ese es su trabajo, ellos actúan motivados por múltiples razones, con fines de lucro, por robar información, por hacer la maldad o con planes realmente elaborados.
Existen gran variedad de Hackers informáticos, no se distinguen a plena vista, andan muy bien camuflados y es deber de la comunidad en general estar prevenido y protegerse de cualquier ataque cibernético.
En esta serie te explicaremos qué clases de HACKERS existen, cómo se mueven por las redes, cuál es su objetivo y cómo hacer para protegerse de ellos y no caer en sus engaños y fraudes.
Conoce las preguntas y respuestas más frecuentes de ciberseguridad
La ciberseguridad es un conjunto de mecanismos, métodos, estrategias diseñadas con el único fin de proteger todas las redes y medios de telecomunicación que estén expuestos a manipulación de ataques de cualquier tipo.
Todas las herramientas que se puedan utilizar para proteger programas de software, hardware, sistemas operativos y todo tipo de información que sea vulnerable y susceptible de plagio, copias, robos por ciber delincuentes son utilizadas y aplicadas por grandes y pequeñas empresas, negocios, redes de telecomunicaciones que ven esta protección no como una opción sino como un deber una obligación un compromiso con la misma sociedad.
¿Qué hace un analista en seguridad cibernética?
Los analistas de ciberseguridad ayudan a prevenir ataques a través de su experiencia y conocimiento de bases de datos, redes, hardware, firewalls y cifrado. Mantienen los sistemas informáticos funcionando sin problemas, evitan el robo de información financiera y personal y bloquean el acceso y la divulgación de información confidencial por parte de intrusos.
¿Qué habilidades necesitas para trabajar en seguridad cibernética?
Asegúrate de tener estas habilidades:
Una base sólida en los fundamentos de TI (aplicaciones web, administración de sistemas)
Habilidades de programación (C, C ++. …)
Comprensión de la arquitectura de la información, administración y sistemas operativos.
Certificaciones (CISSP, CEH y Comp TIA Security, por nombrar algunas)
Habilidades blandas (excelente comunicación oral y escrita).
¿Cuánto gana un analista en seguridad cibernética?
Aunque los salarios son muy variables en todo el mundo, en Estados Unidos, los profesionales de seguridad cibernética reportan un salario promedio de US$116,000 anuales o aproximadamente US$55.77 por hora. De acuerdo con la Oficina de Estadísticas Laborales, eso es casi tres veces el ingreso medio nacional para los trabajadores a tiempo completo.
¿Por qué es necesaria la seguridad cibernética?
La ciberseguridad sirve para detectar cambios «inesperados» en servidores y dispositivos de red y garantizar la integridad de tu empresa u organización. La ciberseguridad protege la red, el hardware y el software del acceso no autorizado.
¿Qué es una amenaza en seguridad cibernética?
Una amenaza, en el contexto de la seguridad informática, se refiere a cualquier cosa que pueda causar un daño grave a un sistema informático. Una amenaza es algo que puede o no puede ocurrir, pero tiene el potencial de causar daños graves. Las amenazas pueden provocar ataques a sistemas informáticos, redes y más.
¿Cuáles son los tipos de ataques más comunes en seguridad cibernética?
Los tipos de ataques cibernéticos más comunes son:
Ataques de denegación de servicio (DoS).
Denegación de servicio distribuida (DDoS).
Phishing y ataques de phishing con lanza.
Ataque de hombre en el medio (MitM).
Ataque de drive-by.
Ataque de contraseña.
Ataque de inyección SQL.
Ataque de secuencias de comandos entre sitios (XSS).
Ataque de escuchas.
Ataque de cumpleaños.
Ataque de malware.
¿Qué puedes hacer para prevenir un virus?
Algunos consejos sobre cómo evitar que el malware infecte tu computadora, manteniendo tu hardware seguro son:
Instala software antivirus / malware.
Mantén tu software antivirus actualizado.
Ejecuta análisis programados regularmente con tu software antivirus.
Mantén tu sistema operativo actualizado.
Asegura tu red.
Piensa antes de hacer clic.
La seguridad comienza contigo
La ciber seguridad es tema de todos y para todos.
Es recomendable ser siempre muy prudentes con el tipo de información que se brinda en las redes sociales, la internet, y contactos desconocidos, nuestros actos influyen al darle espacio y lugar a los hackers malware.
Es lamentable contemplar la triste realidad de muchas empresas a nivel mundial que no consideran la ciber seguridad un tema relevante y exponen sus compañías y organizaciones, al peligroso mundo de los hackers, spyware y malware.
Cerca de un 40 % de la población empresarias y de relaciones de informática, telemática y telecomunicaciones aún no se apropian de este grave riesgo y peligro latente de los ciber ataques y ciber guerras que amenazan con la misma vida e integridad de sus integrantes y funcionarios.
Necesitamos crear una conciencia colectiva empresarial y comunicativa en donde cada integrante cuide y proteja no solo sus redes, sus comunicaciones, sistemas operativos, ordenadores y todo tipo de dispositivo y no se exponga a estos ciber delincuentes.
Nueva vulnerabilidad en el plugin WooCommerce permite que vándalos tomen control total de tu tienda web
Nueva vulnerabilidad en plugin WooCommerce permite control total de tienda en línea
Requiere acceso de administrador de tienda para borrar archivos
Atacantes podrían ser empleados insatisfechos o inconformes
Una vulnerabilidad en la plataforma de tiendas en línea WooCommerce, utilizada por más de cuatro millones de sitios web, puede ser explotada para secuestrar las instalaciones de WordPress que usen el popular plugin.
Los investigadores de RIPSTech descubrieron e informaron la falla directamente a los desarrolladores de WooCommerce, quienes solucionaron el error en la versión 3.4.6, así que asegúrate de estar ejecutando ésta.
Si se explota, el error les permite a los usuarios con una cuenta de administrador de tienda en WooCommerce la capacidad de eliminar archivos en el servidor, y posiblemente hacerse cargo de las cuentas de administrador. Eso significa que los empleados deshonestos, o alguien con acceso a sus cuentas, podrían vandalizar o alterar el sitio web del host, y así sucesivamente.
Riesgo basado en roles
«La forma en que WordPress maneja los privilegios es mediante la asignación de ciertas capacidades a diferentes roles», explicó el investigador de RIPSTech Simon Scannell
«Cuando se define el rol de administrador de la tienda, se le asigna la capacidad de ‘editar usuarios’ para que puedan editar cuentas de clientes de la tienda. Esto sucede durante el proceso de instalación del plugin».
Luego, el plugin o complemento intentará limitar estos administradores de tiendas para que solo puedan alterar las cuentas de los clientes y no editar las cuentas de administrador.
Sin embargo, los investigadores descubrieron que había una falla en el diseño: el rol de administrador de la tienda con su capacidad de ‘editar usuarios’ se define directamente en WordPress, mientras que los controles de acceso que limitan a los administradores son administrados por WooCommerce.
Esto significa que si una cuenta de administrador de la tienda puede cerrar el complemento WooCommerce, el usuario tendrá capacidad de edición completa en todas las cuentas de WordPress.
Expertos en el campo de la ciberseguridad se preguntan si la disuasión cibernética podría ayudar a la ciberseguridad
Ciber disuasión se centra en incrementar los factores para provocar que los atacantes piensen dos veces antes de atacar
Complejidad de la ciber disuasión radica en la naturaleza anónima y accesible de los medios digitales
Solución incluye definir normas internacionales para el ciberespacio
Los ciberataques representan muchas amenazas para una amplia gama de objetivos. Rusia, por ejemplo, fue acusada de hackear computadoras del Partido Demócrata de los EEUU, interfiriendo con las elecciones presidenciales de Estados Unidos en 2016. Luego estaba el atacante desconocido que, en un solo día de octubre del mismo año, usó miles de dispositivos conectados a internet, como grabadoras de video digitales y cámaras comprometidas con el malware Mirai, para tirar varios sitios web de alto perfil, incluido Twitter.
Entre 2005 y 2015, las agencias federales informaron un aumento del 1.300 por ciento en los incidentes de ciberseguridad. Claramente, se necesitan mejores formas de abordar esta amplia categoría de amenazas. Algunos en el campo de la ciberseguridad se preguntan si la disuasión cibernética podría ayudar.
La disuasión se centra en hacer que los adversarios potenciales piensen dos veces antes de atacar, obligándolos a considerar los costos de hacerlo, así como las consecuencias que podría tener un contraataque. Hay dos principios fundamentales de disuasión. La primera, la negación, implica convencer a los posibles atacantes de que no tendrán éxito, al menos sin un enorme esfuerzo y costo más allá de lo que están dispuestos a invertir. El segundo es el castigo: asegurarse de que los adversarios sepan que habrá una respuesta fuerte que podría infligir más daño del que están dispuestos a soportar.
Durante décadas, la disuasión ha contrarrestado efectivamente la amenaza de las armas nucleares. ¿Se podría lograr resultados similares contra las armas cibernéticas?
¿Por qué la disuasión cibernética es difícil?
La disuasión nuclear funciona porque pocos países tienen armas nucleares o los importantes recursos necesarios para invertir en ellas. Aquellos que los tienen reconocen que lanzar un primer ataque arriesga una respuesta nuclear devastadora. Además, la comunidad internacional ha establecido instituciones, como el Organismo Internacional de Energía Atómica, y acuerdos, como el Tratado sobre la No Proliferación de Armas Nucleares, para contrarrestar la amenaza catastrófica que representan las armas nucleares.
Las armas cibernéticas no se parecen en nada a las nucleares. Son fácilmente desarrolladas y desplegadas por individuos y grupos pequeños, así como también por estados. Se replican y distribuyen fácilmente a través de las redes, lo que hace imposible la esperanza de cualquier cosa que pueda llamarse «no proliferación cibernética». Las armas cibernéticas a menudo se despliegan bajo un manto de anonimato, lo que dificulta descubrir quién es realmente responsable. Y los ataques cibernéticos pueden lograr una amplia gama de efectos, la mayoría de los cuales son disruptivos y costosos, pero no catastróficos.
Esto no significa que la disuasión cibernética esté condenada al fracaso. La magnitud de los ataques cibernéticos exige que se haga una mejor defensa contra ellos.
Hay tres cosas que se pueden hacer para mejorar la disuasión cibernética: 1) mejorar la ciberseguridad, 2) emplear defensas activas y 3) establecer normas internacionales para el ciberespacio. Las dos primeras de estas medidas mejorarán significativamente las defensas cibernéticas, de modo que incluso si un ataque no es disuadido, no tendrá éxito.
1. Mejorar la ciberseguridad
La ciberseguridad ayuda a la disuasión principalmente a través del principio de negación. Detiene los ataques antes de que puedan lograr sus objetivos. Esto incluye reforzar la seguridad de inicio de sesión, cifrado de datos y comunicaciones, combatir virus y otros programas maliciosos, y mantener el software actualizado para corregir las debilidades cuando se encuentren.
Pero aún más importante es el desarrollo de productos que tengan pocas o ninguna vulnerabilidad de seguridad cuando se envíen e instalen. La botnet Mirai, capaz de generar inundaciones de datos masivas que sobrecargan los servidores de Internet, toma el control de los dispositivos que tienen vacíos de seguridad, incluidas las contraseñas predeterminadas codificadas en el firmware que los usuarios no pueden cambiar. Mientras que algunas compañías como Microsoft invierten mucho en seguridad de productos, otras, incluyendo muchos proveedores de Internet de las cosas, no lo hacen.
El gurú de la ciberseguridad Bruce Schneier caracteriza acertadamente la prevalencia de dispositivos inseguros de Internet de las cosas como una falla del mercado similar a la contaminación. En pocas palabras, el mercado favorece los dispositivos inseguros baratos sobre los que son más costosos pero más seguros. ¿La solución? Regulación, ya sea imponiendo estándares básicos de seguridad a los fabricantes, o haciéndolos responsables cuando sus productos son utilizados en ataques.
2. Emplear defensas activas
Cuando se trata de tomar medidas contra los atacantes, hay muchas formas de monitorear, identificar y contrarrestar los ataques cibernéticos del adversario. Estas defensas cibernéticas activas son similares a los sistemas de defensa aérea que monitorean el cielo en busca de aviones hostiles y derriban misiles entrantes. Los monitores de red que vigilan y bloquean («derriban») paquetes hostiles son un ejemplo, al igual que los honeypots que atraen o desvían paquetes adversos a áreas seguras. Allí, no dañan la red objetivo, e incluso pueden estudiarse para revelar las técnicas de los atacantes.
Otro conjunto de defensas activas implica recopilar, analizar y compartir información sobre posibles amenazas para que los operadores de redes puedan responder a los últimos desarrollos. Por ejemplo, los operadores pueden escanear regularmente sus sistemas en busca de dispositivos vulnerables o comprometidos por la botnet Mirai u otro malware. Si encontraran algunos, podrían desconectar los dispositivos de la red y alertar a los propietarios de los dispositivos del peligro.
La defensa cibernética activa hace más que negar oportunidades a los atacantes. A menudo puede desenmascarar a las personas detrás de ellos, lo que lleva al castigo. Los atacantes no gubernamentales pueden ser clausurados, arrestados y procesados; Los países que realizan o apoyan la guerra cibernética pueden ser sancionados por la comunidad internacional.
Actualmente, sin embargo, el sector privado es reacio a emplear muchas defensas activas debido a las incertidumbres legales. El Centro para la Seguridad Cibernética y Nacional de la Universidad George Washington recomienda varias acciones (PDF) que el gobierno y el sector privado podrían tomar para permitir un uso más generalizado de las defensas activas, incluida la aclaración de las regulaciones.
3. Establecer normas internacionales para el ciberespacio
Finalmente, las normas internacionales para el ciberespacio pueden ayudar a disuadir si los gobiernos nacionales creen que serían nombrados y avergonzados dentro de la comunidad internacional por llevar a cabo un ataque cibernético. Los Estados Unidos presentaron cargos en 2014 contra cinco hackers militares chinos por atacar a compañías estadounidenses. Un año después, los EEUU y China acordaron no robar y explotar los secretos corporativos de cada uno para obtener una ventaja comercial. A raíz de esos eventos, el espionaje cibernético de China se desplomó.
También en 2015, un grupo de expertos de la U.N. recomendó prohibir los ataques cibernéticos contra infraestructuras críticas, incluidos los equipos de respuesta a emergencias informáticas de un país. Y ese mismo año, el G20 emitió una declaración en la que se oponía al robo de propiedad intelectual en beneficio de las entidades comerciales. Estas normas podrían disuadir a los gobiernos de realizar tales ataques.
El ciberespacio nunca será inmune al ataque, no más que nuestras calles serán inmunes al crimen. Pero con una ciberseguridad más fuerte, un mayor uso de las defensas cibernéticas activas y las normas cibernéticas internacionales, podemos esperar, al menos, controlar el problema.
