Los ataques cibernéticos en México no se detienen. Durante el primer trimestre del año, el país sufrió 80,000 millones de intentos de ciberataques y si bien hay una mayor atención hacia este tema, hace falta prevención y transparencia para generar entornos más efectivos.

Esta cifra representa más de la mitad de los ataques contabilizados en 2021 (156,000 millones) y por ello a nivel Latinoamérica, México es el país más atacado desde lo digital. Una de las razones por las que esto sucede, menciona Eduardo Zamora, director general de Fortinet México, es la cultura y falta concientización en torno el tema de la ciberseguridad y su relevancia.

“No hay digitalización sin seguridad, pero la cultura que predomina es aquella donde se cree que ‘a mí no me va a pasar’ y eso deviene en una falta prevención, porque los sistemas de protección se ejecutan una vez que ya sucedió una vulneración”,

explica el experto.

Te puede interesar: México es el segundo país con más ciberataques.

Para Zamora, otra razón es que en el entorno empresarial, las soluciones de ciberseguridad suelen estar focalizadas en un único problema, pero las estrategias más bien deben contemplar a los ataques como una generalidad y tener una estrategia central basada en una arquitectura con la que se puedan manejar los ataques de forma integral.

Otra parte de este problema es que no todas las organizaciones reportan los ataques que reciben o ni siquiera saben que les ocurrieron. Algo que se agrega a este aspecto es que no existe una regulación que motive la transparencia desde las compañías.

“No tenemos un marco legal, en el sexenio anterior se sentaron las bases pero se quedó estancado”,

acepta Zamora; sin embargo, refiere que actualmente las instituciones de gobierno están poniendo más atención en el tema, porque aceptaron tener brechas y desean atenderlas.

Asimismo, el especialista destaca que los gobiernos no pueden desatender el asunto, ya que se prevé un aumento de ciberataques, además de la proliferación de más grupos criminales, como Conti, el cual puso en alerta al gobierno de Costa Rica u otros que no han hecho públicas sus actividades.

Si bien resalta que existe un cambio de mentalidad respecto a la ciberseguridad, así como a la concientización en diferentes niveles, problematiza que aún hay escasez de talento en el área y, por lo tanto, se deben generar semilleros en la academia, además de promover puestos de trabajo en las empresas.

Ransomware y Log4Shell, las amenazas que acechan a México

Un viejo conocido para la ciberseguridad en el país es el ransomware. Según el FortiGuard Labs, los incidentes de este tipo aumentaron casi 11 veces entre 2020 y 2021, mientras que México ha sido el país de Latam con mayor distribución, con más de 14,000 detecciones, es decir, 85.9% del total detectado.

Sin embargo, la vulnerabilidad Log4Shell, que consiste en la ejecución remota de código en un sistema susceptible a ataques, fue la técnica de explotación más detectada en el país entre enero y marzo de 2022.

Las puertas de entrada para estos ataques se han mantenido y tienen que ver con navegación web por sitios maliciosos, así como documentos de Office infectados, especialmente el caso de Excel, pues los usuarios suelen descargar macros con contenido malicioso, detalla Sebastián Russo, director de ingeniería en Fortnitet México.

Te recomendamos leer: Caso Pegasus: Israel prohíbe venta de tecnología cibernética a México.

Por otra parte, los botnets también se usan para para hacer ataques de denegación de servicio, pues estos toman el control de millones de dispositivos para sacar de línea a una red completa.

Actualmente, el foco de atención de este tipo de ataques ya no son las computadoras, sino dispositivos del Internet de las Cosas (IoT), como bocinas o televisores inteligentes, ya que se trata de una industria donde el control de ciberseguridad no avanza al mismo ritmo que en la computación.

“En las computadoras hay muchas actualizaciones frecuentes”, concluye Russo, “pero en estos sistemas IoT estos procesos suelen ser en menor cantidad por lo que es más probable encontrar vulnerabilidades no parchadas”,

dijo Sebastián.

Fuente: Expansión.

La entrada En un trimestre, México registró 80,000 millones de intentos de ciberataques se publicó primero en México 24 siete.

Un grupo de ciberdelincuentes hackeó a Mercado Libre y tuvo acceso no sólo al código fuente de la empresa, sino que también a los datos de aproximadamente 300 mil usuarios en México y América Latina.

Los indicios de este ataque comenzaron el domingo por la noche, cuando el grupo cibercriminal Lapsus$, conocido por vulnerar a Nvidia y Samsung, subió una encuesta en la que pedía elegir a su próxima víctima, siendo las opciones Vodafone, Impresa, Mercado Libre y Mercado Pago.

Te puede interesar: México y España: cuál es el poder de las empresas españolas en el país azteca (y cuáles son las quejas de AMLO sobre ellas).

En dicha encuesta aseguraron tener más de 24 mil repositorios de código fuente de la empresa de comercio electrónico y la plataforma de pagos.

Fue hasta el lunes por la tarde cuando Mercado Libre finalmente confirmó la efectividad del ataque y precisó que cerca de 300 mil usuarios en la región, pudieron verse afectados.

Recientemente hemos detectado que parte del código fuente de Mercado Libre, Inc. ha sido objeto de acceso no autorizado. Hemos activado nuestros protocolos de seguridad y estamos realizando un análisis exhaustivo», fue parte del comunicado oficial.

La empresa dirigida por Stelleo Passos Tolda, aceptó que los ciberdelincuentes tuvieron acceso a los datos de cientos de miles de usuarios, pero dijo que no hay indicios de que tuvieran acceso a las contraseñas de usuarios, balances de cuenta, inversiones, información financiera o de tarjetas de pago, aunque eso estaba todavía por investigarse.

Acciones en picada

El hackeo tuvo impacto en el precio y el valor de capitalización de las acciones de Mercado Libre, ya que sus títulos se desplomaron 9.2% al cierre de la jornada del lunes, al ubicarse en 957.87 dólares.

Mercado Libre aseguró que está tomando medidas estrictas para evitar nuevos incidentes, sin embargo, analistas coincidieron en que sus problemas no han acabado y la información de los usuarios de esta plataforma seguirá en riesgo.

Particularmente porque Lapsus$ es un grupo cibercriminal que destaca por pedir un rescate para así no filtrar la información que roba de sus víctimas.

Te recomendamos leer: Interrupción de cadenas de suministro de China a México abre oportunidad para empresas en Nuevo León: Araceli W. Ching.

Por ejemplo, a Nvidia le dio un plazo atender sus demandas y como prueba filtraron una porción de los datos robados, la cual contiene el código fuente e información confidencial de varios componentes de los drivers de las tarjetas gráficas de la empresa.

Fuente: Dinero en Imagen.

La entrada Mercado Libre pone en riesgo a 300 mil usuarios en México y AL se publicó primero en México 24 siete.