Los hackers acechan en los viajes del puente de la Constitución

El índice de amenazas cibernéticas realizado por IBM X-Force este año revela que los viajes y el transporte han sido la segunda industria más atacada, por detrás del sector financiero, mientras que en 2017 eran la décima.

La ciberdelincuencia es el crimen organizado del siglo XXI y representa una enorme amenaza para las empresas y usuarios de hoy en día. El 80% de los ciberataques parte de bandas y redes muy organizadas que comparten datos, herramientas sofisticadas como inteligencia artificial o cloud y experiencia.

En 2018 más de 560 millones de registros se filtraron desde el sector de los viajes y el transporte

IBM X-Force alerta de que durante los viajes los hackers aprovechan para conseguir datos personales procedentes de pasaportes, itinerarios de viaje, sistemas de pago, etc., en un momento en el que además los viajeros tienden a relajarse y a optar por la comodidad antes que por la seguridad.

De hecho, de acuerdo con una encuesta realizada por Morning Consult encargada por IBM Seguridad, los turistas no son conscientes de los riesgos que se producen durante sus viajes en carretera: sólo un 40% de los encuestados creía que durante sus desplazamientos había un mayor riesgo de sufrir un ciberataque y un 70% creó situaciones de riesgo en sus viajes.

Y es que, como ha reconocido Eduardo Argüeso, director de IBM Seguridad en España, “en los viajes las personas somos más vulnerables. Hace cientos de años los delincuentes eran los piratas. Hoy en día los criminales siguen ahí aunque con nuevos métodos, muy centrados en el ataque cibernético”.

Cuando las personas estamos en casa, según ha explicado Argüeso, “tenemos más control físico y digital de nuestros dispositivos. Sin embargo cuando viajamos, además de incrementar el número de transacciones que hacemos, transportamos una enorme cantidad de datos personales, lo que nos hace estar mucho más expuestos”.

La sofisticación del cibercrimen

El cibercrimen se está sofisticando y cada año crece su impacto en la economía global. En 2014 costó 445.000 millones de dólares (400.000 millones de euros), mientras que en 2016 su impacto había subido a unos 600.000 millones (540.000 millones de euros).

Los cibercriminales colaboran en la web oscura compartiendo técnica y lanzando ataques desde redes sociales populares o desde el email. Tienen un nivel organizativo y una productividad que podría ser la envidia de muchos negocios. Por ejemplo, ofrecen soporte a su clientela, garantías económicas si sus herramientas de hackeo no resultan eficaces, etc.

Por eso es fundamental estar siempre un paso por delante de ellos, razón por la cual IBM tiene investigadores rastreando la web oscura cada día para monitorizar las últimas estrategias de ciberataque.

Los equipos de seguridad de las empresas se enfrentan a una lacra que crece tanto en volumen de ataques como de datos robados o comprometidos

A medida que los ataques se incrementan aumenta como consecuencia la demanda de profesionales especializados y preparados; una demanda que no está siendo fácil de cubrir. Se estima que el déficit de talento especializado asciende a 2,93 millones de profesionales.

La propuesta de IBM para combatir el cibercrimen se centra en tres cuestiones:

1.- Colaboración: al igual que los hackers colaboran en la web oscura, los profesionales del mundo de la ciberseguridad deben mejorar sus métodos de colaboración y compartir información acerca de las amenazas que detectan, así como de los métodos para detenerlas antes de que se propaguen a gran escala.

2.- Utilización de inteligencia artificial y la nube: las herramientas cognitivas incorporan tecnologías de nueva generación con inteligencia artificial que ayudan a los equipos de seguridad de las empresas a anticiparse a las amenazas. Watson for Security ha sido entrenado en el lenguaje de la seguridad. Tanto es así que ha leído dos millones de documentos sobre ciberseguridad y ayuda a los profesionales de este campo a acceder a miles de estudios a través de una interfaz de conversación.

3.- Centrarse en la respuesta: una respuesta lenta a un ataque tiene un impacto enorme en el coste y en la gravedad e intensidad del daño. Por eso las empresas deberían prestar atención especial y emplear una estrategia de respuesta a incidentes con los equipos y planes preparados para responder eficaz y rápidamente cuando se produce un ataque.