El cibercrimen goza de muy buena salud
Las historias que cuenta Shawn Henry, subdirector del FBI sobre ciberseguridad, son suficientes para desvelar a cualquier administrador de seguridad de redes.
<p> Los métodos de los hackers criminales son preocupantemente efectivos, dice y las cambiantes actitudes sobre la naturaleza de la privacidad online están dando origen a más riesgos. La buena noticia es que también ve un aumento de la cooperación entre los grupos que aplican la ley.</p>
<p>Henry dio el discurso inaugural del congreso Mundial del Information Segurity Forum (ISF) Congress en Vancouver, Canadá ante expertos en ciberseguridad de todo el mundo Henry dijo allí que las empresas de servicios financieros vienen sufriendo grandes robos a manos de hackers experimentados. <br />
<br />
"Las pérdidas suman cientos de millones de dólares en efectivo retirado mediante la infraestructura. “Podemos hablar del valor de la propiedad intelectual, del valor de la investigación y desarrollo. Pero desde la perspectiva del efectivo, hemos visto casos en los que se perdieron cientos de millones de dólares”. <br />
<br />
Sus comentarios tienen importantísimas implicancias para los miembros del ISF. La ONG global, que ya celebra sus 20 años de existencia, incluye a expertos en seguridad informática y de redes y también a quienes protegen las redes de organismos públicos y del Estado. A pesar de que lógicamente los bancos y las empresas de servicios financieros son las que presentan más oportunidades a los cibercriminales, dijo Henry, no hay muchos sectores económicos que sean inmunes al problema. <br />
<br />
"Vemos el peligro en permanente crecimiento y en todas las infraestructuras, dijo. “Energía, transporte, banca y financias infotecnología y minorismo. Todos hay sido violados.</p>
<p><em>Algunos ejemplos</em><br />
Henry contó a su público de algunas investigaciones que implicaban técnicas preocupantemente eficaces de hackeo:<br />
<br />
• Una importante red financiera fue violada y no fue sino hasta cuatro meses después que alguien lo descubrió: un lunes abrieron los libros y faltaban US$ 10 millones. El viernes anterior había estado todo bien. Los criminales habían entrado en la red, robado información contable, violaron números encriptados de identificación personal y pudieron “retirar en un período de 24 horas 10 millones en 49 ciudades diferentes. Eso implica por lo menos 49 personas involucradas. Lo único que limitó la pérdida fue que los cajeros automáticos se quedaron sin dinero." <br />
<br />
• Una compañía norteamericana que opera canales para navegación tuvo que abrir y cerrar manualmente las esclusas que controlan los niveles de agua porque un ex empleado disgustado intervino la infraestructura de la firma. <br />
<br />
• Un ex empleado de una compañía de servicios financieros que todavía tenía acceso a la red desactivó remotamente la capacidad para que las plataformas petroleras extraterritoriales monitorearan filtraciones que se produjeran en las instalaciones en el Océano Pacífico. Afortunadamente la compañía pudo recuperar esa capacidad sin daño alguno. <br />
<br />
Sin embargo, se está progresando bastante en cuanto a rastrear a los cibercriminales. Henry habló de la cooperacion con organismos internacionales. Un caso que citó fue el arresto de unos 60 ciudadanos estadounidenses y 30 egipcioes soispechados de participar en un gran plan que implicaba compartir información que hiubiera sido imposible cinco años atrás. <br />
</p>
