Recurrimos al manual: La ciberseguridad es el conjunto de prácticas, tecnologías y procesos diseñados para proteger sistemas informáticos, redes, programas y datos contra ataques, daños o accesos no autorizados. Su objetivo es garantizar la confidencialidad, integridad y disponibilidad de la información y los sistemas que la gestionan.
Aunque el lector sabrá de ello, no está de más repasar algunos de los aspectos clave de la ciberseguridad que incluyen, en primer lugar, la confidencialidad, de modo que se garantice que la información solo sea accesible a personas autorizadas. Un segundo aspecto es la integridad, que vela por asegurar que la información no sea alterada de manera no autorizada. Por último, la disponibilidad persigue mantener los sistemas y datos accesibles y funcionales cuando se necesiten.
En este contexto, las principales áreas de la ciberseguridad son la seguridad de redes, esto es, la protección de las redes informáticas contra ataques como virus, malware o hackers; la seguridad de la información, que protege la confidencialidad y la privacidad de los datos almacenados; la seguridad de aplicaciones, cuyo fin es asegurar que las aplicaciones sean seguras contra posibles vulnerabilidades; la seguridad en la nube y el objetivo de proteger los datos y aplicaciones que se encuentran en servicios de almacenamiento o procesamiento en la nube, y la seguridad móvil, donde lo principal es la protección de los dispositivos móviles y los datos que estos contienen.
Nadie pone ya en duda que la ciberseguridad es crucial para individuos, empresas y gobiernos, ya que las amenazas cibernéticas están en constante evolución y pueden tener consecuencias financieras, legales y reputacionales.
Marlon Molina es especialista en Tecnología, Ciberseguridad, Transformación Digital, Gestión de Proyectos y educación, y hace unos días presentaba, en calidad de productor, una serie de televisión, ‘Alerta’, que trata de los riesgos de internet, y de la que informamos en su momento en este periódico.
En esta entrevista concedida a Delta13News comparte algunos de sus conocimientos y consideraciones, precisamente, sobre estos riesgos en la Red.
¿En verdad, en internet estamos tan inseguros como alguien piensa o estamos ante casos aislados?
Realmente somos víctimas o estamos en la condición de ser posibles víctimas solamente por el hecho de conectarnos. Los ciberdelincuentes en su origen sí que apuntaban y decidían a quiénes querían atacar, pero hoy, básicamente, se hacen barridos. Entonces, si hay una debilidad en una versión de un sistema operativo que está instalado en los móviles, pues se va a atacar a todos los que tengan esa versión del sistema operativo. Si resulta que tú tienes esa versión del sistema operativo y que tenías esa debilidad, pues vas a ser una de las víctimas que va a ser atacado. Esto es para todo el mundo. Todos estamos en esa situación.
Frente a ello, ¿cómo reaccionar?
Lo que sí es verdad es que más del 80 por 100 de las veces nos vamos a poder salvar sencillamente estando alerta. Esto es como como cruzar una calle, o sea, puedes cruzar la calle si estás en el paso peatonal ¿Tienes el semáforo peatonal en verde? ¿Tienes el semáforo de los vehículos en rojo? La respuesta es que no tienes el derecho. Tienes que ver si realmente se detuvieron los coches y si la persona que está en el primero de los vehículos está consciente, si no estás demasiado cerca del bordillo y no vaya a ser que venga un camión o un autobús y te golpee estando en todo tu derecho; estar en la acera… El resultado de esto es que tenemos que estar alerta.
¿Por qué se tiene la sensación, no sé si real en verdad, de que las acciones defensivas siempre irán por detrás de los ataques cibernéticos, y que esto no tiene solución eficiente?
Aquí tenemos dos circunstancias. La primera es que un atacante solo necesita tener éxito. Esa es su principal ventaja. Cuando se hace un hackeo, De hecho, no es que alguien se sienta como se ve en Hollywood frente a un computador, escribe tres cosas, descifra algo y entra; no, eso no funciona así, algunos ataques pueden tomar seis meses, un año en poder penetrar, y eso es porque el que estaba defendiendo ha estado haciendo su defensa y ha estado siendo exitoso. Lo que pasa es que el atacante solo necesita tener éxito una vez. Nosotros en la defensa tenemos que tener éxito todas las veces. Entonces, si de cien nos falla una, al final del día no nos van a dar una medalla por las 99 veces que hemos detenido al atacante. Esa es una de las primeras sensaciones.
¿Y la segunda de la que hablaba?
La otra es que efectivamente la ciberseguridad, al igual que la seguridad, sólo se entiende cuando se ha vivido. Es muy difícil y es complicado pedir presupuestos y recursos. Cuando, por ejemplo, en una empresa, en una nave, incluso en la vivienda te entran a robar, después pones una puerta más fuerte porque no tenías una tan fuerte. Si logran entrar otra vez, entonces esta vez pones una alarma; si logran entrar otra vez más pones cámaras, y parece que siempre vamos detrás, pero la verdad es que deberíamos tener el derecho de tener la puerta abierta y que no nos roben, aunque la realidad es otra. Lo cierto es que siempre se va detrás.
Y ¿Por qué? ¿Por qué parece que no alcanzaremos nunca al ‘malo’?
Porque tenemos esa sensación de que a mí no me va a pasar, esa sensación de, bueno, yo es que no sabía de seguridad y no sabía hasta dónde podía llegar.
De hecho, es bastante normal ver cómo las empresas que han sufrido ciberataques se ponen bastante severos, van de uno a otro extremo y ahora la queja de los empleados más bien es que hay tanta seguridad que les complica el día a día de su trabajo. Es importante que todos, todos, todos, todos, el cien por cien de la población seamos capaces de entender cómo funciona la ciberseguridad y los riesgos que hay.
¿Está el ciberdelincuente tan pendiente de nosotros como parece?
Realmente, no nos buscan a nosotros en particular porque hicimos algo malo, porque tenemos una deuda pendiente o porque alguien no nos quiere; no, nos van a buscar porque estamos conectados, solo por eso.
