Introducción y definiciones

1. La actualidad cibercriminal

Hoy en día, el cibercrimen es un fenómeno conocido por el común de los mortales, los medios de comunicación han hecho suyo este tema y no pasa una semana sin escuchar alguna noticia sobre ciberataques, ransomware y filtraciones de datos personales o empresariales.

Con el desarrollo de la Dark Web, donde todo se vende y la llegada de las criptomonedas con las que se realizan la mayoría de las transacciones financieras ilegales, los ciberdelincuentes se han dado cuenta de las enormes ganancias que les pueden reportar los ciberataques.

Durante el año 2020, las pérdidas financieras provocadas por estos ataques, se estimaron en torno a 1 billón de dólares, lo que representa el 1% del PIB mundial.

Además, estos ya no se limitan a las grandes empresas. De esta manera, administraciones, centros de enseñanza, hospitales (la primera muerte vinculada a un ataque de ransomware se registró en Alemania, en septiembre de 2020) y particulares, también se han convertido en objetivos como fuente de beneficios.

Los sistemas industriales conectados (SCADA) no son una excepción y también sufren ataques con dramáticas consecuencias materiales (paralización de la producción, cortes de energía, etc.).

En la actualidad, las principales metodologías de ataque e infección están perfectamente determinadas. Los términos phishing (envío de correos electrónicos fraudulentos), malware y ransomware (un tipo específico de malware que cifra sus datos para exigir un rescate), se han convertido en parte del lenguaje habitual.

La pandemia de la Covid 19, que provocó entre otras cosas la puesta en marcha del teletrabajo, ha favorecido el aumento de los ciberataques de forma espectacular, pasando de 1.200 registrados en enero de 2020 a 380.000 a principios de abril de 2020, mostrando además la enorme falta de sensibilización respecto a la de seguridad informática en nuestras instituciones privadas o estatales.

2. Hacking, pirateo, seguridad informática, ciberdefensa, etc... ¿Qué hay detrás de estos términos?

Desde la década de 1970, los sistemas de información se han multiplicado y adquirido cada vez más importancia, permitiendo un acceso cada vez más rápido a una cantidad cada vez mayor de información, multiplicando el intercambio de esta información con la democratización y el desarrollo de Internet en los hogares.

Hoy en día, la mayoría de los hogares tienen acceso a Internet y es posible conectarse con el otro lado del mundo desde un restaurante o mientras se viaja en un tren. Entre otras cosas, esto permite mantenerse en contacto con los seres queridos o trabajar de forma remota, esté donde esté, gracias al acceso permanente a la información.

Esto representa un verdadero avance tecnológico en un mundo donde todo debe ir más rápido, pero al mismo tiempo representa un verdadero problema con respecto a la seguridad de los datos y la privacidad de cada uno de nosotros. No se desarrolla un sistema nuevo sin, al mismo tiempo, desarrollar algunos efectos secundarios perjudiciales.

Sin embargo, hoy en día se transfieren ingentes volúmenes de información cada vez más confidencial (big data) usando la red con lo que, en ocasiones, resulta más interesante conocer el contenido de esta información que el remitente o destinatario.

En un mundo ideal, esta información circularía de un punto a otro de forma segura, protegida del alcance de cualquier otra persona durante la transmisión. La información saldría y llegaría totalmente íntegra, sin que fuera posible ninguna alteración o visualización externa y nadie debería recibir, en contra de su voluntad, datos que puedan perjudicarlo. Todo esto, como decimos, en un mundo ideal.

Y cuando pensamos un instante en la importancia de los datos que transmitimos a través de la red, ya sea en nuestra casa o en la oficina, hay motivos para preguntarnos sobre la seguridad de estos datos.

En la actualidad, con la multiplicación de los ataques, las amenazas...

1. El trabajo en cooperación

Es evidente para las empresas que custodian información crítica, cada vez más extensa, rica y compleja, y que se enfrentan a individuos con malas intenciones y amplios conocimientos, que para proteger su sistema es necesario un nivel de conocimiento y protección al menos equivalente.

Se trata de una toma de conciencia de la importancia de los datos en poder de una estructura profesional. Aunque la empresa cuente con un responsable de seguridad con buenos conocimientos, puede ser interesante recurrir a un especialista externo de confianza para probar la red y el sistema de información en condiciones reales de ataque, con el objetivo de identificar fortalezas y debilidades que hay que corregir. En este caso, el especialista puede trabajar en colaboración con el RSSI.

Estos especialistas son hackers profesionales, que están acreditados para realizar pruebas de intrusión examinando el estado de una arquitectura en un momento dado T. Como especialistas en seguridad informática, conocen los medios para vulnerar la seguridad de un sistema y ponerla a prueba.

Un profesional de confianza se puede poner en la piel de un usuario malicioso (con amplios conocimientos), probando el sistema en condiciones maliciosas y asegurándose de que los datos están seguros. Si hay vulnerabilidades o defectos de configuración, ayudará a comprender cuáles son y solucionar el problema.

Detrás de estos especialistas se esconden en realidad hackers white hats, consultores de seguridad. Estos hackers tienen sentido de la ética y la deontología, a diferencia de los crackers, que destruyen los sistemas. Las pruebas de intrusión se hacen de acuerdo con los clientes y la legislación.

Es una toma real de conciencia de estos hackers, a los que hemos aprendido a diferenciar de los terroristas, espías o creadores de virus.

2. Sobre todo, una mente curiosa, habilidad y pasión

Cuando hablamos de seguridad informática, no podemos ignorar el mundo underground, esas comunidades de hackers donde compartir la sabiduría es lo principal.

El hacker se define así mismo como un ser curioso, y le mueve la pasión, que comparte con los otros miembros de la comunidad. Los hackers son generalmente autodidactas desde hace muchos años, han acumulado un alto conocimiento técnico y generalmente están especializados en un área (vulnerabilidades físicas, la Web, la red, etc.).

Son apasionados y curiosos, y no ponen límites al conocimiento ni a satisfacer su curiosidad. Los hackers son capaces de desviar un objeto o software de su funcionamiento original.

Pero la comunidad hacker también va más allá del conocimiento técnico. Ser hacker es más un estado mental que programar.

Además, los hackers son generalmente personas cultas que conocen tanto la historia de su estatus como a los principales actores del movimiento, se mantienen informados de todo lo tiene que ver con su campo y tienen una sed inagotable de conocimiento.

Los hackers utilizan sus conocimientos para descubrir cosas a las que se supone que no deberían tener acceso.

3. El hacker se convierte en un experto codiciado

Por supuesto, la definición de los hackers según la cual por un lado estarían los buenos y por otro los malos es demasiado simplista, y está constantemente sujeta a discrepancias.

Pero lo que también distingue...

1. A cada atacante, su sombrero