Consejos

Lo bueno, lo malo y lo feo de la ciberseguridad

Jeff Elder, 2 enero 2020

En este análisis, nuevas herramientas, técnicas de lucha contra el crimen y una mayor conciencia se enfrentan a nuevas amenazas y extraños dispositivos de IoT.

El comienzo del año es una buena oportunidad para reflexionar sobre el estado de la seguridad cibernética en el mundo. Hoy, las herramientas son más sofisticadas que nunca. Y es bueno serlo, porque hay una gran variedad de amenazas sueltas.

Además, las nuevas formas extrañas de invasión nunca dejan de sorprendernos. Con un guiño al estilo de Clint Eastwood, aquí hay una mirada retrospectiva: lo bueno, lo malo y lo feo en el mundo de la seguridad cibernética en 2019.

Lo bueno

Este año tuvo lugar el 16 ° Mes de Concientización sobre Ciberseguridad. Para marcar esta edición, sus creadores entregaron un mensaje de poder, reforzando el papel que todos jugamos en la seguridad en línea en nuestros hogares y lugares de trabajo. Hemos avanzado mucho desde la primera edición. Cuando la Agencia de Infraestructura de Seguridad y Ciberseguridad (CISA) y la Alianza Nacional de Ciberseguridad (NCSA) lanzaron la fecha en los EE. UU. En 2004, los esfuerzos de sensibilización se centraron en el asesoramiento básico. Como reflejo de otras medidas de seguridad preventivas, como el cambio de la batería de la alarma de incendio / humo durante el horario de verano, la atención se centró en pedir a las personas que actualicen su antivirus dos veces al año, como señala NCSA (sitio en inglés).

La lucha contra el delito cibernético ha avanzado mucho. En los EE. UU., El FBI ha recuperado más de $ 192 mil millones de recursos cibercriminales. El equipo de Recuperación de Activos de la agencia ha ayudado a agilizar la comunicación con las instituciones financieras y ha estado apoyando a los funcionarios de campo del FBI en la recuperación de fondos para compañías que informan transferencias financieras nacionales fraudulentas.

Ofreciendo una nueva perspectiva sobre una industria emergente, los investigadores de Avast y la Universidad de Stanford han desarrollado un mapa global de (sitio en inglés) Internet de las cosas (IoT). Se analizaron escaneos de usuarios en más de 83 millones de dispositivos en 16 millones de hogares en el planeta.

Lo malo

Según el grupo industrial de USACA (anteriormente conocido como la Asociación de Auditoría y Control de Sistemas de Información), "dos tendencias clave definieron la ciberseguridad en 2019: falta de mano de obra y abundancia de riesgo". En el estudio sobre el estado de la ciberseguridad de 2019 (sitio en inglés), el grupo informa que el 58 por ciento de las empresas encuestadas no pudieron completar sus trabajos de seguridad de la información y el 69 por ciento dijo que sus equipos de seguridad de TI necesitan más empleados.

En un informe sobre el Mes de la Ciberseguridad (sitio en inglés), el Departamento de Seguridad Nacional de los Estados Unidos (DHS) informa que casi dos tercios (64%) de los estadounidenses adultos han notado o han sido notificados de una gran fuga de datos que afecta a cuentas confidenciales o datos personales. .

Según el FBI, el delito cibernético de 2018 representó pérdidas impresionantes, lo que resultó en un total de $ 2.7 mil millones en daños. Casi la mitad de esta cantidad (1.200 millones) se desvió en forma de correos electrónicos corporativos comprometidos (sitio en inglés).

Un dispositivo del tamaño de un chicle llamado PedLeg está diseñado para ser implantado quirúrgicamente en su pierna.

Lo feo

Los resultados de esta edición del Mes de la Ciberseguridad incluyen dispositivos IoT que han superado los límites de las tonterías. Ya conocemos la memoria USB , ¿verdad? Sin embargo, en 2019, se creó la unidad de la pierna  ( unidad de  la pierna, en traducción libre). Es un dispositivo del tamaño de un chicle llamado PegLeg (sitio en inglés). El dispositivo puede almacenar cientos de gigabytes de datos y está diseñado para colocarse quirúrgicamente en su pierna y se puede acceder desde cualquier dispositivo con Wi-Fi integrado. Esto permitiría a los usuarios contrabandear datos a otros países.

Para no quedarse atrás, IoT ha dejado espacio para una caja de arena para gatos inteligente. Los LavvieBot reclamaciones (sitio en inglés) a ser el primer y único dispositivo de su tipo en el mundo, con una funcionalidad de auto-limpieza y eliminación automática de basura. El juguete también puede avisarte cuando tu gato va al baño, informa Entrepreneur (sitio en inglés).

Y los cibercriminales continúan manteniendo ocupado al mundo, a veces solo para llamar la atención de la gente. Este fue el caso de dos hombres de Auburn Hills, Michigan, que irrumpieron en una cartelera electrónica (sitio en inglés) junto a una carretera interestatal y subieron un video pornográfico que sorprendió a los conductores. "Nunca he escuchado o escuchado algo así", dijo Ryan Gagnon, un oficial de policía de la ciudad, a The Detroit Free Press. El funcionario se refirió al episodio como "una gran distracción para los conductores".

La Alianza Nacional de Seguridad Cibernética tiene un informe completo del Mes de Concienciación en Seguridad Cibernética en su sitio web Stay Safe Online (sitio en inglés). DHS también trae más información y recursos aquí (sitio en inglés).

Finalmente, Avast Free Antivirus fue el ganador del premio "Consumer Antivirus of the Year" de CyberSecurity BreakThrough, una organización independiente y líder de inteligencia industrial que reconoce las mejores empresas, tecnologías y productos en el mercado de seguridad global. información Lea más (sitio en inglés) sobre los premios y descargue el mejor antivirus del mundo aquí .