A la luz de los recientes estrepitosos fallos de seguridad cibernética, muchos expertos advierten que es hora de ofrecer nuevos enfoques para enfrentarlos.
En las últimas semanas, el mundo de la seguridad informática se vio sacudido por la noticia de un ataque masivo al gigante de ventas en línea eBay, que afectó a unos 145 millones de clientes y que vino poco después de otro que afectó a cerca de 110 millones de usuarios de la cadena de distribución estadounidense Target.
Además, a principios de este mes, Estados Unidos inició un proceso contra cinco oficiales del ejército de China por supuesta piratería informática a compañías estadounidenses para hacerse con secretos comerciales, una acusación rechazada por Pekín.
Todos estos incidentes ponen en evidencia enormes vacíos en seguridad cibernética o la facilidad con que agentes maliciosos (programas o aplicaciones conocidos como «malware») pueden entrar en una simple computadora y a partir de ahí, en una red o en la nube.
«El viejo modelo (de seguridad cibernética) no funciona», dijo James Lewis, del Centro de Estudios Estratégicos e Internacionales.
El tema de la ciberseguridad «está empeorando y saliéndose de control…Uno de los dilemas es que cuando la gente tiene que elegir entre seguridad y utilidad, con frecuencia escoge utilidad», sostiene.
Un estudio publicado la semana pasada por la empresa de seguridad Trustwave dijo haber identificado 691 fisuras de seguridad informática en 24 países el año pasado, con hasta 53,6% de incidentes durante 2012.
«Mientras los delincuentes puedan hacer dinero robando datos y vendiendo información confidencial en el mercado negro, no creemos que el robo de información baje», señaló el informe.
Gran parte del problema se deriva de los llamados ataques «phishing», en los que los correos electrónicos se disfrazan para hacer parecer que provienen de una persona de confianza.
Cuando se abren los enlaces que traen estos correos, los hackers pueden instalar programas maliciosos que les permiten acceder a la computadora y, eventualmente, a una red completa.
Un informe de la firma de seguridad Symantec encontró un incremento en 2013 del 91% en ataques «phishing» dirigidos a objetivos específicos, y dijo que más de 552 millones de identidades estaban expuestas por fisuras.
IBM presentó recientemente un nuevo sistema de defensa cibernética que se basa en frustrar los ataques antes de que ocurran, a través del análisis predictivo.
Symantec sugiere un enfoque similar promocionando su plataforma «que agrega y correlaciona alertas filtradas de un conjunto variado de tecnologías, aprovechando la inteligencia global sobre las amenazas para detectar patrones de tráfico asociados a la actividad maliciosa», según una publicación en el blog de Symantec de James Hanlon.
