Panorama de ciberseguridad 2022: Alcance e impacto en TI

La tecnología de la información tiene aplicaciones tremendamente amplias en la economía digital y doméstica. La industria TI facilita a la humanidad mediante innovación y evolución en tecnología actual. Todos los sectores económicos están bajo la influencia de la industria TI. La seguridad y eficiencia de la información empresarial dependen de la red de comunicaciones, protección de datos e información, administración y desarrollo de bases de datos y estrategias de resolución de problemas.

La ciberseguridad es un conjunto de aplicaciones que incluyen procesos, tecnologías y sistemas de salvaguarda y control. Los ciberataques son una amenaza para sistemas digitales y datos. Pueden destruir o manipular datos y sistemas de cualquier negocio o seguridad digital. Es un sistema bien definido para proteger datos digitales, sistemas informáticos, servidores de Internet, dispositivos electrónicos como móviles, y otros sistemas electrónicos, datos privados/sensibles de robos, ataques y otras formas de explotación posibles en el mundo digital.

Ciberdelitos y tipos de amenazas de ciberseguridad:

Ciberdelitos y amenazas comunes incluyen:

Phishing y Pharming

Donde un sitio web legítimo es redirigido maliciosamente a un sitio fraudulento donde los visitantes introducen su información confidencial cuando un software de servidor DNS está expuesto.

Virus y Gusanos (Worms)

Tipo de malware que se propaga de ordenador a ordenador replicando su programación e infectando datos de usuario, resultando en archivos corruptos o inutilizables. Por otro lado, un Gusano es un tipo de virus que no requiere programa huésped para propagarse y replicarse, pero daña datos y redes como un virus.

Malware y Botnets

Malware es donde software malicioso se instala sin saberlo para realizar acciones criminales para un tercero; similarmente, Botnets se refiere a una clave secreta que da acceso a dispositivos para ser controlados por un atacante.

Necesidad de ciberseguridad:

Los ciberdelitos ahora tardan aproximadamente 34% más en resolverse que hace años. El coste medio mundial de resolver un solo ciberataque es 1,6 millones de dólares. La ciberamenaza es real ya que mucha de nuestra info está online, poniéndola en riesgo. Hackers han penetrado y accedido a infraestructura TI de empresas y gobiernos con sofisticación y frecuencia crecientes.

El "Brain" fue el primer virus en enero 1986 por dos jóvenes que tenían una tienda de informática en Pakistán, corrompiendo disquetes rápidamente. En la nueva era, hackers pueden identificar, exportar, extraer, malfuncionar o corromper tus datos e información confidencial como tarjetas de crédito/débito y acceso a cuentas bancarias. Todos deben estar preparados contra tales ciberataques.

Papel de TI en ciberseguridad:

Al aumentar la necesidad de protección contra ciberataques, creció el uso de TI y software diseñado para protección de datos. Software antivirus y otras apps con sistemas de salvaguarda integrados se introdujeron conforme empezaban malware, virus y ciberataques.

Aplicaciones de ciberseguridad:

Las 5 áreas principales de protección incluyen:

Defensa de red que impide a hackers infiltrarse en redes corporativas para encontrar y robar datos críticos.

En 1999, James Jonathan de 15 años hackeó y apagó los ordenadores de la NASA por más de 21 días, costando $41.000 reparar.

Protección de endpoints y dispositivos inteligentes evita que hackers comprometan dispositivos individuales.

Un ciberataque en la Red PlayStation de Sony en 2011 comprometió info personal de 77 millones de usuarios.

Defensa de datos en movimiento y datos en reposo incluye proteger datos mientras se transfieren y mientras están almacenados en dispositivo o base de datos respectivamente.

Herramientas de análisis y correlación para monitorizar flujo de datos sobre redes y bases de datos detectando actividades sospechosas.

Formas de asegurar la ciberseguridad:

• Usar una conexión segura de extremo a extremo encriptada mediante VPN u otro software.
• No caigas en estafas por email y enlaces en esos emails fraudulentos.
• Usa autenticación de dos factores, función integrada en apps como Facebook e Instagram.
• No abras ningún enlace a menos que esté verificado y sea necesario.
• Mantén cambiando contraseñas y usa contraseñas fuertes mezclando números, símbolos, mayúsculas y minúsculas.