Un simple paseo por Instagram o Facebook permite recrear un personaje que sepa todo de la v\u00edctima.<\/p>
Una foto en las redes sociales, un mail de registro a una promoci\u00f3n, un me gusta a un tuit, todas estas acciones, aparentemente sin peligro, suponen cabos que se pueden atar y conseguir la radiograf\u00eda perfecta para ser v\u00edctimas de una estafa.<\/p>
Durante los meses del confinamiento obligatorio, los videos aplaudiendo a sanitarios en los balcones, fotos de bollos, tik-toks en casa permiten a los delincuentes perfilar una identidad cre\u00edble para la v\u00edctima.<\/p>
Ahora, un peque\u00f1o paseo por Instagram o Facebook tras el paso de Filomena ha dejado estampas buc\u00f3licas de ciudades y calles nevadas, mu\u00f1ecos de nieve. Sin embargo, son datos al alcance de los ciberdelincuentes.<\/p>
Son los ingredientes perfectos para cocinar la estafa perfecta. \u00abEl hacking psicol\u00f3gico o ingenier\u00eda social es muy antiguo\u00bb, apunta Mosqueda. \u00abNosotros ponemos como ejemplo el famoso Caballo de Troya\u00bb, puntualiza.<\/p>
Este delito es una mezcla de ataque y de ciencia que utiliza recursos psicol\u00f3gicos, habilidades sociales y conocimientos t\u00e9cnicos para hacer que una persona realice una acci\u00f3n o revele informaci\u00f3n que sin la influencia social no hubiera ni hecho ni revelado.<\/p>
El atacante consigue que las personas act\u00faen de una forma voluntaria, qued\u00e1ndose adem\u00e1s con la sensaci\u00f3n de haber hecho lo correcto. Lo que se persigue es tener acceso a informaci\u00f3n confidencial, robar o suplantar identidades.<\/p>
\u00abEs como si nosotros damos ese consentimiento para que nos ataquen y sin saberlo\u00bb, comenta la fundadora de TechHeroX. Uno de los m\u00e1ximos exponentes de este tipo de ataque es Kevin David Mitnick, apodado C\u00f3ndor.<\/p>
Este famoso ciberdelincuente de los 80 fue acusado en varias ocasiones de acceder a sistemas privados y protegidos. La primera v\u00edctima fue su colegio, luego ARPAnet hasta acabar accediendo a dos gigantes empresariales para conocer c\u00f3mo estaban protegidas las computadoras y el sistema telef\u00f3nico de ambas compa\u00f1\u00edas.<\/p>
Su modus operandi era sencillo y consist\u00eda en jugar con la incapacidad de la gente para decir que no ante una petici\u00f3n u ofrecer ayuda para cambiar la contrase\u00f1a de una cuenta de correo, enviar un simple email, hacer una llamada telef\u00f3nica.<\/p>
El \u00e9xito de este tipo de delito radica \u00aben los sesgos cognitivos de los seres humanos\u00bb, a\u00f1ade. El m\u00e1s repetido, detalla, es el del punto ciego. \u00abTodos los humanos nos creemos invencibles y pensamos que nunca nos va a pasar a nosotros\u00bb.<\/p>
As\u00ed, \u00abse baja la guardia\u00bb, narra, y \u00abvolvemos a ser el eslab\u00f3n m\u00e1s d\u00e9bil de la cadena de seguridad. Durante esta pandemia, la adopci\u00f3n de la tecnolog\u00eda fuera del trabajo ha dejado esa puerta abierta a una menor conciencia colectiva de proteger la informaci\u00f3n en la Red y \u00abpor eso se ha provocado un aumento de ataques con \u00e9xito\u00bb.<\/p>
El segundo paso es el sesgo de representatividad, precisamente es el que us\u00f3 C\u00f3ndor y facilita la entrada a extra\u00f1os a \u00e1reas de informaci\u00f3n sensible haci\u00e9ndose pasar por alguien conocido. \u00abEl hacking tiene mucho m\u00e1s que ver con la psicolog\u00eda que con la tecnolog\u00eda\u00bb.<\/p>
Durante 2020, el centro del CNI detect\u00f3 m\u00e1s de 6.500 incidentes cibern\u00e9ticos de peligrosidad muy alta y otros 60 cr\u00edticos, frente a los 3.172 y 37 de 2019, respectivamente. La digitalizaci\u00f3n forzada por la Covid-19 ha sido un regalo para los ciberdelincuentes y ha provocado m\u00e1s de un dolor de cabeza para los responsables de seguridad de las empresas. \u00abLos humanos somos el eslab\u00f3n m\u00e1s d\u00e9bil en esta cadena\u00bb, apunta a este peri\u00f3dico Mar\u00eda Laura Mosqueda, CEO y fundadora de TechHeroX, startup EdTech.<\/p>
La falta de una educaci\u00f3n y cultura digital son los ingredientes perfectos para provocar que las brechas de seguridad sean cada vez m\u00e1s habituales. Conceptos como phising, ransomware o malware son ya conocidos por la poblaci\u00f3n espa\u00f1ola.<\/p>
De este tipo de ataques no se libra ninguna compa\u00f1\u00eda, desde grandes corporaciones hasta peque\u00f1as y medianas empresas y sin olvidar la administraci\u00f3n p\u00fablica. Cada compa\u00f1\u00eda espa\u00f1ola recibi\u00f3 de media 66 ciberataques, con un coste total de 7,3 millones de euros.<\/p>
Este 2020 ha acelerado la digitalizaci\u00f3n de muchas empresas por la aparici\u00f3n del SARS-CoV-2 y la llegada del teletrabajo. Pero, ese aceler\u00f3n obligado ha puesto de manifiesto que no se estaba preparado, ya que este ejerecicio se han notificado 1.107 brechas de seguridad a la Agencia espa\u00f1ola de Protecci\u00f3n de Datos (AEPD).<\/p>
Espa\u00f1a es el tercer pa\u00eds objetivo m\u00e1s atractivo para los ciberdelincuentes de todo el mundo, con 30.2 puntos en riesgo de amenaza, solo por detr\u00e1s de Estados Unidos (100 puntos) y Alemania (31.6 puntos), donde la amenaza de ser atacados por hackers es a\u00fan mayor. El teletrabajo es una de las principales causas de vulneraci\u00f3n de las l\u00edneas de seguridad.<\/p>
<\/p>