Alerta Experto de la UNAM
Los ciberataques ponen en peligro la seguridad y economía de una o varias naciones e incluso pueden afectar la salud y economía de las personas
Los ciberataques ponen en peligro la seguridad y economía de una o varias naciones e incluso pueden afectar la salud y economía de las personas, aseguró Fabián Romo, director de Sistemas y Servicios Institucionales de la Dirección General de Cómputo y de Tecnologías de Información y Comunicación (DGTIC) de la Universidad Nacional Autónoma de México (UNAM).
De acuerdo con el universitario, los ciberataques dirigidos a dispositivos electrónicos pueden ocasionar daños severos, pues, aunque están conectados a internet, su capacidad de procesamiento y memoria es limitada, al igual que sus medidas de seguridad.
Las computadoras, tabletas, teléfonos inteligentes, dispositivos como cámaras, alarmas, sensores de puertas, biométricos o médicos, dijo, “son fácilmente manipulables, así que una vez programados como si se tratara de dispositivos zombis, siguen una instrucción simple que puede causar un desastre a nivel de comunicación en internet”.
Romo explicó que si los sistemas de salud, protección civil y bancarios que dependen de las comunicaciones vía internet fueran objeto de ciberataques, “los servicios que brindan estarían en riesgo de sufrir un colapso”, aunque descartó que estos ataques pudieran desatar una conflagración mundial.
Precisó que el propósito de un malware o un virus informático que contamina archivos es violentar la seguridad de estos dispositivos y abrir huecos de seguridad para que cuando se orqueste un ataque global, mejor conocido como ataque de día cero, no haya capacidad de reacción si el usuario no activó alguna medida de seguridad, como un antimalware o un antivirus.
La información y los datos del usuario, abundó, se verían alterados y sus dispositivos podrían formar parte de un ejército cibernético que lance un ataque a sistemas centrales, lo que ocasionaría afectaciones a muchos servicios, especialmente gubernamentales y bancarios.
El actuario indicó que en México no todas las instituciones han implementado medidas de seguridad cien por ciento confiables, pues si bien los bancos, organismos de seguridad pública y universidades cuentan con seguridad en sus redes y en su conexión a internet, con base en protocolos, normas y recomendaciones nacionales e internacionales, existen otras entidades que todavía son vulnerables “porque en las redes públicas hay puntos desprotegidos”.
Por ello, subrayó la importancia de conocer los riesgos de trabajar con sistemas de información a través de las redes públicas y privadas, y destacó que, para tratar de cumplir con esa labor de concientización, desde hace tiempo la UNAM cuenta con un área específica de seguridad de la información que organiza congresos, seminarios y pública documentos y revistas.
“En situaciones críticas, el hilo se rompe por la parte más delgada, y es precisamente el usuario quien no pone en práctica todas las medidas de seguridad, aunque la red a la que está inscrito o donde está conectado tiene mucho que ver”, comentó.
Nuevos Riesgos El director de Sistemas y Servicios Institucionales de la DGETIC manifestó que el desarrollo de las tecnologías trae consigo nuevos riesgos, por lo que una persona que tiene un celular austero y sólo lo usa para hacer y recibir llamadas corre menos riesgos que quien está rodeado de tecnología y todo lo hace en línea, incluso la compra de la despensa semanal y sus citas con el médico.
Lo anterior, apuntó, debido a que los ciberataques por lo regular van dirigidos a servicios que contienen directorios de usuarios, como una gran cantidad de identificaciones con cuenta, contraseña, nombres, apellidos y domicilios, y en el caso de sistemas bancarios, números de cuenta, transacciones y saldos, entre otros.
El especialista en el ámbito del cómputo y las telecomunicaciones señaló que el hacker entra en un sistema, recupera la información o parte de ella y elige a los que le convengan por su naturaleza o algún objetivo puntual, para después reemplazarlos e ingresar con sus contraseñas y usar sus datos personales en el sistema para hacer fraudes.
“Puede robar una cuenta de Facebook, ingresar en el sistema de esa red social como si fuera el usuario y hacer ingeniería social, que implica decir a los contactos que lo secuestraron y necesita que le depositen dinero en algún lugar; pedir a las mujeres tomarse una foto desnudas para apoyar un movimiento de lucha contra el cáncer de mama; o ingresar en los sistemas bancarios, vaciar los fondos y comprar criptomonedas para ocultar quién se los está llevando”.
Finalmente, Romo advirtió que la inteligencia artificial que anima a nuestras computadoras, tabletas, celulares y demás dispositivos debe ir aparejada de inteligencia humana.
“Debemos saber cuáles son los riesgos que corremos al utilizarlos y cuáles son las medidas que hay para prevenir daños, remediarlos o mitigarlos”, finalizó. (Con información de apro)