Hemos ingresado en una nueva era de Mega Fugas de Datos, que
revela un incremento en las ganancias y modificaciones en la manera de actuar
de los Cibercriminales.
Los cibercriminales permanecieron en la sombra durante los
diez primeros meses del 2013, pero hacia el final del año desencadenaron la
serie de ciberataques más dañina de la historia. De acuerdo con el más reciente
Informe sobre Amenazas a la Seguridad en Internet de Symantec (ISTR, por sus
siglas en inglés) se ha generado un cambio importante en el comportamiento de
los delincuentes cibernéticos, quienes en lugar de realizar ataques rápidos con
menores recompensas, ahora planean sus acciones durante meses antes de llevar a
cabo sus grandes golpes.
“Una mega violación de datos puede valer lo equivalente a 50
ataques pequeños”, aseguró Kevin Haley, Director de Symantec Security Response.
“Mientras que el nivel de sofisticación sigue aumentando entre los atacantes,
algo sorprendente es que en el último año fueron mucho más pacientes y
esperaron para atacar con el fin de obtener una mayor y mejor recompensa”.
Mejor Defensiva que Ofensiva
El tamaño y el alcance de las fugas está creciendo
fuertemente, poniendo la confianza y la reputación de las compañías en riesgo y
comprometiendo cada vez más la información personal de los consumidores, como
números de tarjetas de crédito y registros médicos, hasta contraseñas y cuentas
de banco.
Cada una de las ocho principales fugas de datos ocurridas en
2013 generó la pérdida de decenas de millones de registros de datos. En
comparación, en 2012 sólo hubo una fuga de información que alcanzó ese nivel de
impacto.
Los ataques dirigidos se incrementaron 91 por ciento el año
pasado y, en promedio, duraron tres veces más en comparación con lo registrado
en 2012. Quienes se desempeñan como asistentes personales y aquellos que
trabajan en áreas como relaciones públicas fueron blanco constante de ataques
cibernéticos, ya que los cibercriminales los tuvieron en la mira como un primer
paso para llegar a objetivos de un perfil más alto, como celebridades o altos
ejecutivos.
Cómo Mantenerse Protegido
Mientras que el gran flujo de información que circula en
dispositivos inteligentes, aplicaciones y otros servicios en línea es algo
tentador para los cibercriminales, hay medidas que las empresas y los
consumidores pueden tomar para protegerse mejor a sí mismos, ya sea de una fuga
de datos, un ataque dirigido, un mensaje fraudulento o el “spam” común. A
continuación algunas de las recomendaciones de Symantec:
Para empresas:
- Conocer los datos: Las contraseñas son la llave para entrar a tu reino. Utiliza un software de administración de contraseñas para crear claves seguras y únicas en cada uno de los sitios que visitas y para mantener tus dispositivos, incluyendo smartphones, actualizados con el último software de seguridad.
- Siempre alerta: Revisa con frecuencia los movimientos de tu cuenta bancaria y tarjetas de crédito en busca de irregularidades, ten cuidado con los correos electrónicos no deseados o sospechosos y desconfía de ofertas en línea que parecen muy buenas para ser verdad, porque pueden poner tu información en riesgo.
- Conoce con quién te relacionas: Conoce las políticas de las tiendas y servicios en línea que soliciten tu información bancaria o personal. Si tienes que compartir algún dato, es mejor ir directamente al sitio oficial de la compañía, en lugar de hacer clic en un vínculo dentro de un mensaje.
