La tecnología evoluciona y la ciberdelincuencia lo hace al mismo ritmo. Incluso, en ocasiones, va más rápido. Según el Informe de Ciberriesgo 2016, elaborado por Hewlett Packard, el panorama de amenazas está todavía plagado de problemas antiguos y cuestiones ya conocidas. Concretamente, junto a las amenazas más tradicionales conviven las últimas metodologías de ataque para robar cantidades sin precedentes de datos corporativos y personales.
El año 2015 fue el del daño colateral según el informe de HP, ya que ciertos ataques importantes afectaron a personas que jamás imaginaron que podrían verse involucradas en una brecha de seguridad, como por ejemplo, el dirigido a la Oficina de Administración de Personal de Estados Unidos. El problema que cobró visibilidad el año pasado es que la seguridad de los datos ya no reside únicamente en la obtención de información de tarjetas de pago, sino también en la obtención de información que puede cambiar la vida de las personas.
Con los dispositivos móviles actuales y las amplias capacidades de interconexión, los delincuentes han cambiado el objetivo de sus ataques de los servidores y sistemas operativos directamente a las aplicaciones. Además, se ha realizado un giro hacia la rentabilidad del malware. Este necesita generar ingresos y no limitarse a generar perjuicios. El nuevo enfoque ha provocado un aumento de malwares relacionados con ATM, troyanos bancarios y secuestro de archivos a cambio de un rescate. "A medida que el número de transacciones financieras realizadas aumenta, estas continuarán centrando la atención de los delincuentes para obtener provecho", señala el informe de HP.
Otro de los problemas con los que se ‘tropieza’ la ciberseguridad es la tensión latente entre la privacidad de los datos, el cifrado y la vigilancia en todo el mundo. Antonio Ramos, experto en seguridad y responsable de contenidos de Mundo Hacker Day, que se celebró recientemente en Madrid, explica a Dirigentes que "organizaciones criminales de diferente tipo pueden utilizar el cifrado para dar opacidad y ocultar sus acciones ilegales". Para el experto, en los países democráticos, si de seguridad nacional se tratara, donde por ejemplo se vieran vidas expuestas, "las empresas deberían colaborar con los gobiernos", pero matiza, "sin dar paso al uso masivo e indiscriminado de estas técnicas sobre la ciudadanía".
Infraestructuras críticas
