
Durante años, empresas y expertos han advertido contra la creciente ola de ataques en Internet, algunos dirigidos por el estado y otros motivados por la delincuencia.
Una serie de ciberataques de alto perfil contra objetivos en Occidente ha puesto de relieve la vulnerabilidad de empresas e instituciones, haciendo que el problema sea una prioridad pública más alta, pero sin una solución fácil.
El último incidente que destacó la capacidad de los ciberdelincuentes para alterar la vida cotidiana ocurrió a principios de mayo cuando Colonial Pipeline, el operador estadounidense de un oleoducto clave, fue víctima de ransomware.
Como resultado del ataque, sus sistemas informáticos estaban encriptados, lo que desconectó las operaciones y provocó escasez de combustible para los conductores estadounidenses.
A fines de 2020, las autoridades de EE. UU. También revelaron que los piratas informáticos habían pirateado el software SolarWinds, que era operado por grandes secciones del gobierno de EE. UU. Y empresas de todo el país. Se culpó a Rusia.
Otros ataques incluyen una irrupción en el Partido Demócrata antes de las elecciones estadounidenses de 2016, así como importantes brotes de malware globales llamados WannaCry y NotPetya que paralizaron computadoras en todo el mundo en 2017.
Además de los incidentes noticiosos importantes, las empresas y los expertos en ciberseguridad han estado advirtiendo durante años sobre una ola creciente de ataques en Internet, algunos organizados por el estado y otros motivados por el crimen.
“Es difícil imaginar que no tuvimos suficientes incidentes cibernéticos importantes para que todos se dieran cuenta de lo importante que es”, dijo Suzanne Spaulding del Centro de Estudios Estratégicos e Internacionales, un grupo de expertos con sede en Washington.
Después de todo, este tema “no se ha priorizado lo suficiente”, dijo.

La mejor seguridad contra el ciberdelito es simple: elimine los correos electrónicos sospechosos, actualice su software con regularidad, cambie sus contraseñas y mantenga una copia de seguridad guardada.
Complacencia
Las mejores salvaguardias contra el delito cibernético para las personas y las pequeñas empresas son simples y casi gratuitas: elimine los correos electrónicos sospechosos, actualice el software con regularidad, cambie las contraseñas y mantenga las copias de seguridad guardadas.
Las organizaciones más grandes pueden permitirse equipos de seguridad de TI especializados, y las mejor equipadas emplean servicios de monitoreo externo para vigilar sus redes y las 24 horas del día para verificar si hay intrusiones que presagian un ataque grave.
Pero muchas organizaciones están satisfechas, dijo Spaulding.
“Hay dos tipos de empresas en el mundo: las que han sido pirateadas y las que aún no las han detectado”, dijo AFP.
Otro problema es que muchos países no emplean suficientes técnicos de TI capacitados, lo que aumenta los salarios de las habilidades más buscadas y las hace más allá del alcance de muchas organizaciones, especialmente en el sector público.
Adam Meyers, de la firma de ciberseguridad CrowdStrike, dice que la clave de la seguridad suele ser simplemente una mejor protección que los objetivos más débiles.
“Hay un viejo dicho que dice que no tienes que correr más rápido que un oso para escapar. Tienes que correr más rápido que la persona a tu lado ”, dijo.

Los gobiernos occidentales están construyendo sus propias fuerzas ciber-militares que les permiten estudiar y repeler ataques.
Oportunidades estatales
Una de las áreas prioritarias para los gobiernos occidentales es construir sus propias fuerzas ciber-militares que permitan a los estados investigar y repeler ataques, y llevar a cabo sus propias operaciones de espionaje y operaciones.
“Durante la última década, ha estado en el conjunto de herramientas del ejército y la inteligencia como parte de un conflicto que no es necesariamente abierto, sino latente”, dijo Julien Nocetti, investigador del Instituto Geode de la Universidad de París 8.
El Índice Nacional de Poder Cibernético, desarrollado por el Centro Belfer de la Universidad de Harvard, coloca a Estados Unidos entre los 30 primeros países en sus ambiciones y capacidades cibernéticas, con China en segundo lugar y el Reino Unido en tercer lugar.
El alcance y la fuerza de la Agencia de Seguridad Nacional de EE. UU. Se revelaron en 2013 después de las filtraciones del contratista Edward Snowden.
“Europa y Estados Unidos a veces se muestran como víctimas y buenos tipos en esta área… pero no lo son. Nuestras propias operaciones son generalmente invisibles ”, dijo Nocetti.
Y las reglas de enfrentamiento aún se están determinando, con un intento multilateral de crear algún tipo de marco para los países que no logran avanzar.
Algunos expertos temen que algún día un ciberataque respaldado por el Estado desencadene una espiral de represión y represión que podría desencadenar hostilidades en la vida real.
Los países podrían almacenar suficientes armas digitales para que sirvan de disuasión.
“Una de las razones por las que Rusia, Estados Unidos y China no son mutuamente excluyentes es el miedo a reaccionar”, dijo Adam Segal, director de programas de Política Digital y Ciberespacio del Council on Foreign Relations, un centro de estudios estadounidense.
© 2021 AFP