{"id":1833,"date":"2019-07-05T22:59:59","date_gmt":"2019-07-05T19:59:59","guid":{"rendered":"https:\/\/selectednews.info\/es\/estan-las-empresas-preparadas-para-el-proximo-ciberataque\/"},"modified":"2019-07-05T23:00:00","modified_gmt":"2019-07-05T20:00:00","slug":"estan-las-empresas-preparadas-para-el-proximo-ciberataque","status":"publish","type":"post","link":"https:\/\/selectednews.info\/es\/estan-las-empresas-preparadas-para-el-proximo-ciberataque\/","title":{"rendered":"\u00bfEst\u00e1n las empresas preparadas para el pr\u00f3ximo ciberataque?"},"content":{"rendered":"
[ad_1] \n<\/p>\n
\n
El termostato conectado a Internet de una pecera fue la puerta que encontr\u00f3 un hacker para colarse en la red de un casino de Londres el a\u00f1o pasado para robar su base de datos de clientes selectos. Un peque\u00f1o agujero de seguridad que los ciberdelincuentes aprovecharon para sortear los cientos de miles de euros que la empresa hab\u00eda invertido en proteger su informaci\u00f3n.<\/p>\n
Pero no todos los ciberataques, que se cuentan por cientos de miles, son tan sofisticados ya que, por un lado, las compa\u00f1\u00edas no est\u00e1n tan protegidas como creen y, por el otro, todas tienen el mismo punto d\u00e9bil: las personas y el correo. \u00abEl 75% de los ciberataques se origina en los mails maliciosos, por lo que el correo es el vector m\u00e1s importante a proteger, explica a este diario Eyal Wachsman, cofundador de Cymulate, una empresa israel\u00ed que se dedica a lanzar ataques masivos a las empresas para comprobar si est\u00e1n preparadas para hacer frente al pr\u00f3ximo ciberasalto. <\/p>\n
\n
\u00abEl 75% de los ciberataques se origina en los mails maliciosos, por lo que el correo es el vector m\u00e1s importante a proteger\u00bb<\/p>\n<\/blockquote>\n
Pero, \u00bflo est\u00e1n? \u00abMayoritariamente, no\u00bb, asegura sin dudar el confundador de la startup. Y es que, seg\u00fan explica, todos lo productos de seguridad que ya est\u00e1n implementados en las distintas compa\u00f1\u00edas solo se usan al 20 por ciento de su capacidad por lo que, pese a la fuerte inversi\u00f3n que se realiza en muros, escudos y se\u00f1uelos (89.000 millones de euros en los \u00faltimos tres a\u00f1os), los sistemas no est\u00e1n todo lo blindados que deber\u00edan a los m\u00e1s de 38.000 ciberataques que se detectaron el a\u00f1o pasado solo en Espa\u00f1a, un 43% m\u00e1s, seg\u00fan los datos del CNI.<\/p>\n
\n
\u00abComprar productos sin parar no es el camino para estar preparado para el pr\u00f3ximo ataque\u00bb<\/p>\n<\/blockquote>\n
\u00abLas empresas deber\u00edan dejar de comprar nuevas soluciones de seguridad, porque la mayor\u00eda de los productos que est\u00e1n implementados a d\u00eda de hoy solo se usan al 20% de su capacidad. Con nuestra tecnolog\u00eda ayudamos a las organizaciones a incrementar la eficacia de las soluciones hasta en un 80%. Comprar productos sin parar no es el camino correcto para estar preparado para el pr\u00f3ximo ataque\u00bb, asegura el empresario.<\/p>\n
As\u00ed, el papel de la compa\u00f1\u00eda, fundada en 2016 por exoficiales de inteligencia de las Fuerzas de Defensa de Israel e investigadores, es simular todo tipo de ataques para descubrir las vulnerabilidades de las empresas y ayudarlas a configurar mejorar los sistemas de seguridad que ya tienen para hacer frente a las amenazas. \u00abEsto es una guerra cibern\u00e9tica y para enfrentarte a ella con \u00e9xito hay que entrenar. Y eso es lo que hacemos, preparar a las empresas y ver la efectividad de los sistemas y el control que tienen sobre la integridad de su red\u00bb, asegura el cofundador de Cymulate, firma que cuenta con el respaldo de SGE, Dell, Vertex y Eyal Gruner, que ha triplicado sus ingresos en un a\u00f1o y que prev\u00e9 valer 1.000 millones de d\u00f3lares en cinco a\u00f1os. <\/p>\n
Por ejemplo, despu\u00e9s del WannaCry<\/i>, que secuestr\u00f3 la informaci\u00f3n de cientos de compa\u00f1\u00edas en todo el mundo, Cymulate fue contratada para probar la protecci\u00f3n del correo de una multinacional espa\u00f1ola. De los 30.000 mails con malware que envi\u00f3, se abrieron 15.000, lo que hubiera implicado una infecci\u00f3n masiva de los sistemas.<\/p>\n
\n
De los 30.000 mails con malware enviados, se abrieron 15.000, lo que hubiera implicado una infecci\u00f3n masiva<\/h2>\n<\/blockquote>\n
La ofensiva m\u00e1s vendida por la compa\u00f1\u00eda, que ya tiene 130 clientes en mas de siete pa\u00edses, entre los que se encuentran Espa\u00f1a, B\u00e9lgica, EEUU, India o Italia, es la que comprueba la efectividad de los filtros de spam para evitar que los correos infectados lleguen a los empleados. Tambi\u00e9n lanza ataques desde p\u00e1ginas web. Otro de los principales puntos d\u00e9biles de las compa\u00f1\u00edas son sus empleados, que corren el riesgo de caer en la trampa de los correos conocidos como fishing<\/i>. En este caso, cuando ven un alto \u00e9xito de estas trampas recomiendan implementar cursos de concienciaci\u00f3n. <\/p>\n
Cymulate, que lleg\u00f3 a Espa\u00f1a de la mano de Daniela Kominsky en 2018 y ya trabaja con empresas del Ibex, lo hace a trav\u00e9s de m\u00e1quinas y algoritmos que vienen a sustituir a los conocidos como hackers \u00e9ticos, que son consultores que ponen a prueba la seguridad pero que, a diferencia del programa de la startup, sus ataques est\u00e1n limitados y las conclusiones llegan en un mes. \u00abCymulate da los resultados de forma inmediata y se pueden realizar los ataques simulados tantas veces como se quiera para asegurarnos de que los ajustes han funcionado. Las ciberamenazas cambian constantemente, cada dos horas puede haber uno nuevo y nosotros nos actualizamos a la misma velocidad\u00bb, explica la compa\u00f1\u00eda.<\/p>\n
Unidad 8200 del Ej\u00e9rcito<\/h2>\n
Y es justo lo r\u00e1pido que evolucionan y se sofistican los ataques para encontrar el punto d\u00e9bil de las organizaciones y poder hacerse con sus datos o sus fondos (el sistema financiero es el m\u00e1s amenazado) lo que ha llevado al Gobierno de Israel a crear un CERT para el sector privado y a promover la proliferaci\u00f3n de startups de ciberseguridad que cada a\u00f1o lanzan nuevos y mas sofisticados sistemas. El CERT, ubicado en Beer-Sheva, ha desarrollado un \u00e1rea espec\u00edfica para que las entidades financieras puedan compartir informaci\u00f3n de los ataques que sufren de forma an\u00f3nima y voluntaria para crear patrones y alertar al resto de las empresas para que est\u00e9n preparadas y puedan evitarlos. El centro asegura discreci\u00f3n porque los bancos son muy reacios a reconocer que sufren ataques para evitar asustar a sus clientes.<\/p>\n
\n
La Unidad 8200, que es una especie de academia de talentos donde se forma la elite de la ciberseguridad<\/h2>\n<\/blockquote>\n
En cuanto al ecosistema de startups que proliferan en Israel, una buena parte de sus creadores proviene del Ej\u00e9rcito. En concreto, de la Unidad 8200, que es una especie de academia de talentos donde se forma la elite de la ciberseguridad, y que se dedica al desarrollo de la inteligencia militar para poder hacer frente a las amenazas. Liran Grinberg, cofundador del think-tank tecnol\u00f3gico experto en formaci\u00f3n de equipos y ciberseguridad Team8, form\u00f3 parte de la Unidad de elite 8200 durante cinco a\u00f1os. <\/p>\n
Illusive Networks, tambi\u00e9n vinculada a este selecto grupo del Ej\u00e9rcito que se hace de oro con la venta de sus soluciones, ha desarrollado un programa para despistar y atrapar al virus una vez que ha conseguido saltar los firewalls. La herramienta elimina las conexiones innecesarias con el ordenador madre que tiene toda la informaci\u00f3n y crea salidas falsas para confundir al programa maligno y evitar que llegue a su destino y cumpla su misi\u00f3n, como hacerse transferencias millonarias desde un banco. <\/p>\n
Las mujeres que velan por la ciberseguridad<\/h2>\n
La ciberseguridad es un mundo masculino en el que las mujeres se abren hueco poco a poco. Para visibilizar su presencia han creado una comunidad llamada Women in Cybersegurity y en l\u00ednea con esta iniciativa, Daniela Kominsky, de Cymulate, ha promovido el primer viaje de una delegaci\u00f3n de mujeres a Israel para conocer la cuna de la seguridad. Al viaje fueron expertas de primer nivel como Julia Perea y Amaya Rojas, de Telef\u00f3nica; Trina de Miguel (Bankinter), Elsa Vicario (Ertzaina), Victoria Gamez (Naturgy), Julia Barruso (Force Point), Bel\u00e9n P\u00e9rez (Balidea), Pilar Vila (Forensic & Security), Edu Ortiz, Paloma Llaneza (Razona), Carmen L\u00f3pez (B. Brown) y Sonia Fernandez (S21SEC).<\/p>\n
<\/p>\n\n
\n
\n<\/figure>\n<\/div>\n
\n
\n
Ciberseguridad del coche: ocho consejos para evitar que pirateen nuestro veh\u00edculo<\/h2>\n<\/div>\n<\/div>\n<\/div>\n<\/article>\n