Informes

Actualmente existe un alto nivel de riesgo por la creciente amenaza de ciberguerras que pueden llegar a afectar a organizaciones e industrias de todos los sectores y tamaños.

La transformación digital lleva a que cada vez más empresas y sectores económicos hagan uso de herramientas tecnológicas. Sin embargo, este proceso también implica exposición a amenazas latentes como la ciberguerra y el ciberterrorismo. Según el Reporte de Ciberseguridad del BID y la OEA, de los 32 países analizados en todo el continente americano, sólo siete cuentan con plan de protección a su infraestructura crítica, datos que reflejan lo poco preparada que está la región para enfrentar ciberataques.

La implementación de hacking ético en todo el ciclo de vida del desarrollo de los sistemas, obedeciendo a un enfoque DevSecOps, está entre las mejores soluciones para preparar a las organizaciones ante el peor escenario. Las pruebas de seguridad permiten encontrar vulnerabilidades desde el comienzo de los ciclos, que deben ser remediadas con prontitud para evitar impactos negativos como los cinco que se exponen a continuación:

● Pérdidas económicas: Este riesgo es evidente por casos como el de Colombia, que tuvo represadas varias cargas de importación en sus puertos, significando un incremento de costos equivalentes a millones de dólares, tras un ciberataque a su Instituto Nacional de Vigilancia de Medicamentos y Alimentos organizado, según la investigación, por un grupo criminal internacional. Otro ejemplo más reciente es el de Costa Rica, que ha visto bloqueadas sus actividades comerciales, tributarias y hasta de servicios para los ciudadanos por recientes ataques de ransomware por parte de actores maliciosos posiblemente relacionados con Rusia. Estos ataques han dejado pérdidas estimadas de cientos de millones de dólares y no se han limitado a sistemas del gobierno, sino también a empresas privadas. Este tipo de incidentes afecta en mayor medida a las startups que cuentan con recursos más limitados a comparación de grandes corporaciones.

● Fuga de datos: Los ataques por hackers maliciosos apoyados por un gobierno extranjero se enfocan en el espionaje, el robo y la revelación de información intelectual y personal, y la extorsión. Para mitigar estos riesgos, es importante construir una infraestructura que minimice el accionar criminal, aplicando herramientas como autenticación multifactor para acceso remoto, aseguramiento y actualización de los componentes tecnológicos, implementación de controles de seguridad para defenderse de los ataques en la nube, y procedimientos continuos de hacking ético como lo recomienda la CISA (Cybersecurity and Infrastructure Security Agency).

● Daños reputacionales: Los cibercriminales también pueden interesarse por influir en la opinión pública, sin mencionar la posibilidad de afectar los procesos democráticos. Varios ataques pueden enfocarse en crear una imagen negativa de las empresas frente a las partes interesadas. Al adoptar un modelo DevSecOps, naturalmente, se prevé este tipo de escenarios críticos y se implementan buenas prácticas que resultan en la mitigación del riesgo a daños reputacionales.

● Aumento en los ataques: Durante los primeros días de los ataques contra Costa Rica, en 100 de sus entidades públicas se detectaron alrededor de 165.000 intentos de hackeo. Los ataques, presuntamente por los mismos actores maliciosos, se han extendido a Perú y se espera que afecten otros países de la región. La situación de ciberguerra implica un aumento en los ataques diarios a una mayor cantidad de víctimas. Como forma preventiva, las organizaciones deben realizar continuamente pruebas de seguridad.

● Exposición a cibercriminales más peligrosos: La ciberguerra expone a las empresas de toda una nación a ataques por grupos apoyados por gobiernos y que, por ende, cuentan con personal de alta experiencia. Día tras día, los cibercriminales adoptan técnicas mucho más complejas, lo cual exige que las empresas pongan a prueba la seguridad de sus sistemas simulando la realidad tanto como sea posible. Esto se puede lograr permitiendo que hackers éticos altamente calificados y conocedores de las técnicas actuales de los cibercriminales intenten obtener acceso a los sistemas de las empresas y busquen formas en que se puedan comprometer sus operaciones y activos, para que luego se establezcan soluciones preventivas.