La evolución de la ciberseguridad en Latinoamérica.
Corregir todos los problemas de ciberseguridad y garantizar que los sistemas estén 100% seguros no es un objetivo posible de alcanzar completamente. Con la evolución de la tecnología, cambian los tipos, orígenes y razones de los ataques. "La ciberseguridad es un objetivo en movimiento, entre el surgimiento de una nueva tecnología y la capacidad de tratar las cuestiones de seguridad hay un lapso de tiempo", afirma Michael Price, gerente de tecnología de ZeroFOX.
De esta forma, para estar preparado es importante pensar en lo que viene, en las tendencias tecnológicas y de sus posibles vulnerabilidades. El especialista trató en su charla, en la tercera edición del Liferay Experiences Forum (LXF) Chile, sobre la evolución de la ciberseguridad y cómo las empresas pueden prepararse para un panorama cada vez más desafiador.
"Cuando hablamos de tecnología, en 2010 había un escenario muy diferente de hoy en lo que hace referencia a la ciberseguridad en el mundo. En esta época no era muy común que las empresas utilizaran la nube, por ejemplo, los datos estaban en data centers y todos utilizaban computadoras desktop", comentó Price.
En esos nueve años el panorama de la tecnología ha cambiado. "Hoy la nube es la moda - y creo que es bueno así porque trae economía en el trabajo que debemos hacer como desarrolladores - tenemos un concepto más concreto del internet de cosas (IoT), los teléfonos móviles están en todas partes", explicó el ejecutivo de ZeroFOX. En el mismo escenario, las redes sociales hoy conectan personas y son plataformas de negocios. Además, han surgido nuevos medios de pago como el bitcoin y el uso de la dark web y sistemas de anonimato que no eran tan difundidos.
De la misma manera, la ciberseguridad ha evolucionado. Las vulnerabilidades explotadas por los atacantes eran diferentes. Los sistemas operativos no eran tan seguros como hoy. "Un hacker en 2007 o 2008 que quería invadir alguna empresa bastaba con buscar un servidor web y atacarlo directamente. Otras veces podría atacar a una persona enviando un malware que tomaría control de la computadora, porque los sistemas operativos eran débiles", ejemplifica.
Al largo de la última década se han fortalecido mucho los sistemas operativos, la seguridad de los data centers y de los desktops. "Pero durante ese mismo tiempo salieron esas nuevas tecnologías donde los atacantes están más enfocados", apuntó Price.
Perfil de los atacantes
El especialista apuntó durante su charla en el LXF Chile que el perfil de los atacantes también está cambiando, especialmente en los últimos años. Según él, Estados Unidos era el país que antes tenía más hackers "no era tan común ver atacantes de China o de Rusia, de Corea del Norte o Europa, por ejemplo", dice Price. Eso cambió también los tipos de ataques y riesgos para las empresas y naciones.
No se veían ataques para afectar las elecciones como lo que pasó recientemente en Estados Unidos y Brasil o ataques a bancos en países como Bangladesh, México y Chile. "Las tecnologías están siendo abusadas por los hackers de formas distintas que antes", completó.
Panorama de amenazas en Chile
En 2010 la situación de ciberseguridad en Chile era diferente, todo era un poco más simple. "No había un historial de ataques avanzados entonces las empresas y personas no habían invertido en ese tema", comentó. En los últimos dos o tres años el panorama está cambiando porque los ataques son más fuertes y los requerimientos de seguridad para empresas y personas están más altos.
"El país está más abierto a las tecnologías, lo que es muy importante. La perspectiva es que el tema de seguridad será más importante de aquí al futuro. No tanto como algo incremental, porque antes podíamos hacer pequeños cambios y ahora con la transformación digital tal vez sea necesaria una transformación de ciberseguridad también", apuntó Price.
Hay señales de que esa transformación ya empieza a ocurrir como estructuras de gobierno civil, fuerzas armadas - que en cierta manera son responsables por proteger también el ambiente virtual del país - y sector privado cada vez más atentos al tema.
Las universidades también son importantes en ese proceso. "No existían títulos académicos en ciberseguridad en el mundo, no había gente calificada para trabajar con eso al final de los años 90. Pero esas habilidades se volvieron en algo de valor para los gobiernos y las empresas, la sociedad demanda gente capacitada". En Chile, desde hace dos años no había un título en ciberseguridad para los estudiantes, pero ahora la mayoría de las universidades disponibiliza maneras de preparar formalmente profesionales para el tema.