Los ataques cibernéticos en México no se detienen. Durante el primer trimestre del año, el país sufrió 80,000 millones de intentos de ciberataques y si bien hay una mayor atención hacia este tema, hace falta prevención y transparencia para generar entornos más efectivos.

Esta cifra representa más de la mitad de los ataques contabilizados en 2021 (156,000 millones) y por ello a nivel Latinoamérica, México es el país más atacado desde lo digital. Una de las razones por las que esto sucede, menciona Eduardo Zamora, director general de Fortinet México, es la cultura y falta concientización en torno el tema de la ciberseguridad y su relevancia.

“No hay digitalización sin seguridad, pero la cultura que predomina es aquella donde se cree que ‘a mí no me va a pasar’ y eso deviene en una falta prevención, porque los sistemas de protección se ejecutan una vez que ya sucedió una vulneración”,

explica el experto.

Te puede interesar: México es el segundo país con más ciberataques.

Para Zamora, otra razón es que en el entorno empresarial, las soluciones de ciberseguridad suelen estar focalizadas en un único problema, pero las estrategias más bien deben contemplar a los ataques como una generalidad y tener una estrategia central basada en una arquitectura con la que se puedan manejar los ataques de forma integral.

Otra parte de este problema es que no todas las organizaciones reportan los ataques que reciben o ni siquiera saben que les ocurrieron. Algo que se agrega a este aspecto es que no existe una regulación que motive la transparencia desde las compañías.

“No tenemos un marco legal, en el sexenio anterior se sentaron las bases pero se quedó estancado”,

acepta Zamora; sin embargo, refiere que actualmente las instituciones de gobierno están poniendo más atención en el tema, porque aceptaron tener brechas y desean atenderlas.

Asimismo, el especialista destaca que los gobiernos no pueden desatender el asunto, ya que se prevé un aumento de ciberataques, además de la proliferación de más grupos criminales, como Conti, el cual puso en alerta al gobierno de Costa Rica u otros que no han hecho públicas sus actividades.

Si bien resalta que existe un cambio de mentalidad respecto a la ciberseguridad, así como a la concientización en diferentes niveles, problematiza que aún hay escasez de talento en el área y, por lo tanto, se deben generar semilleros en la academia, además de promover puestos de trabajo en las empresas.

Ransomware y Log4Shell, las amenazas que acechan a México

Un viejo conocido para la ciberseguridad en el país es el ransomware. Según el FortiGuard Labs, los incidentes de este tipo aumentaron casi 11 veces entre 2020 y 2021, mientras que México ha sido el país de Latam con mayor distribución, con más de 14,000 detecciones, es decir, 85.9% del total detectado.

Sin embargo, la vulnerabilidad Log4Shell, que consiste en la ejecución remota de código en un sistema susceptible a ataques, fue la técnica de explotación más detectada en el país entre enero y marzo de 2022.

Las puertas de entrada para estos ataques se han mantenido y tienen que ver con navegación web por sitios maliciosos, así como documentos de Office infectados, especialmente el caso de Excel, pues los usuarios suelen descargar macros con contenido malicioso, detalla Sebastián Russo, director de ingeniería en Fortnitet México.

Te recomendamos leer: Caso Pegasus: Israel prohíbe venta de tecnología cibernética a México.

Por otra parte, los botnets también se usan para para hacer ataques de denegación de servicio, pues estos toman el control de millones de dispositivos para sacar de línea a una red completa.

Actualmente, el foco de atención de este tipo de ataques ya no son las computadoras, sino dispositivos del Internet de las Cosas (IoT), como bocinas o televisores inteligentes, ya que se trata de una industria donde el control de ciberseguridad no avanza al mismo ritmo que en la computación.

“En las computadoras hay muchas actualizaciones frecuentes”, concluye Russo, “pero en estos sistemas IoT estos procesos suelen ser en menor cantidad por lo que es más probable encontrar vulnerabilidades no parchadas”,

dijo Sebastián.

Fuente: Expansión.

La entrada En un trimestre, México registró 80,000 millones de intentos de ciberataques se publicó primero en México 24 siete.

México entró a la lista de países del Ministerio de Defensa de Israel a los que se prohibirá la venta de tecnologías cibernéticas.

Esto como consecuencia de las revelaciones sobre la firma israelí NSO Group, creadora de Pegasus, el programa que fue utilizado en medio centenar de países para espiar a periodistas, defensores de derechos humanos, opositores y jefes de gobierno.

“Los países con antecedentes de derechos humanos cuestionables, incluidos los nuevos aliados de Israel, Marruecos y los Emiratos Árabes Unidos, han sido eliminados”,

de la lista de naciones a las que anteriormente Israel vendía tecnología, según informó este jueves The Times of Israel.

Te puede interesar: México pide a Estados Unidos más visas de trabajo para construir una migración económica regular.

En total fueron eliminados 75 países, a los cuales Israel tendrá prohibido la venta de todo lo relacionado con tecnología cibernética. Entre estos México y Arabia Saudita.

“Los saudíes supuestamente usaron el software espía Pegasus de NSO para monitorear al periodista del Washington Post Jamal Khashoggi, quien fue asesinado en el consulado saudí en Estambul en 2018. También se ha dicho que México usa la tecnología de vigilancia en periodistas y activistas”,

subraya el periódico israelí.

En julio pasado, una investigación realizada por un consorcio global de medios, entre los que se encuentran The Washington Post, The Associated Press, Reuters, CNN, The Wall Street Journal, Le Monde y The Financial Times, reveló evidencia de un malware de grado militar del NSO Group, la organización de hackers a sueldo en Israel de más triste fama en el mundo, utilizado para espiar a periodistas, activistas de derechos humanos y disidentes políticos.

Te recomendamos leer: México retrocede una década en el Índice de Progreso Social; seguridad, inclusión y derechos personales, los focos rojos.

De una lista de más de 50 mil números de teléfonos celulares obtenidos por la organización periodística, los periodistas lograron identificar a más de mil individuos en 50 países presuntamente seleccionados por clientes de NSO para un potencial espionaje.

Entre estos figuran 189 periodistas, más de 600 políticos y funcionarios gubernamentales, al menos 65 ejecutivos de negocios, 85 activistas de derechos humanos y varios jefes de Estado.

Fuente: El Financiero.

La entrada Caso Pegasus: Israel prohíbe venta de tecnología cibernética a México se publicó primero en México 24 siete.