Actualmente, la fuga de datos plantea enormes problemas tanto a las empresas como a sus respectivos clientes. Los datos personales y confidenciales se han convertido en una moneda de cambio en el mercado. La creciente interconexión de dispositivos y sistemas nos ha dado comodidad y eficiencia, pero también ha traído consigo grandes conflictos en términos de seguridad, privacidad y confianza en el mundo digital. Es por ello que la fuga de datos de empresas está adquiriendo una gran relevancia en nuestra sociedad de la información. En el post de hoy conoceremos qué es exactamente una fuga de datos y qué suelen buscar los ciberdelincuentes con estas actuaciones.

CONTENIDOS

¿Qué es la fuga de datos dentro de una organización?

¿Por qué ocurren las fugas de datos de empresas?

¿Qué buscan los ciberdelincuentes con las fugas de datos?

¿Cómo ocurren las fugas de datos de empresas?

La fuga de datos, un gran problema para sus víctimas

Algunos ejemplos de fugas de datos de empresas.

 Conclusión

¿Qué es la fuga de datos dentro de una organización?

La fuga de datos, también conocida como brecha de seguridad o violación de datos, podría definirse como cualquier incidente de seguridad por el que personas no autorizadas obtienen acceso a datos sensibles o información confidencial, incluidos datos personales o corporativos.

Normalmente, los términos fuga de datos, violación de datos y brecha suelen usarse indistintamente como sinónimos de ciberataque. Pero hay que señalar que no todos los ciberataques son vulneraciones de datos y no todas las vulneraciones de datos son ciberataques. Por ejemplo, un ataque de denegación de servicio distribuido (DDoS), que colapsa un sitio web, no es una violación o fuga de datos. Por el contrario, un ataque de ransomware que bloquea los datos de los clientes de una empresa y amenaza con venderlos si no se paga un rescate,  si es una violación de datos.

Sin embargo,  una fuga de datos se produce con el robo físico de discos duros, memorias USB o incluso archivos de papel que contienen información confidencial, pero no puede considerarse un ciberataque.

¿Por qué ocurre la fuga de datos de empresas?

La mayoría de este tipo de ataques están motivados por la búsqueda de ganancias financieras, aunque no siempre. La información que buscan se utiliza directamente, es vendida a terceros o se usa para extorsionar a las propias empresas (por ejemplo, pidiendo un restate)

A veces los atacantes buscan más causar un daño grave a una organización y su reputación que obtener unas ganancias financieras.  Por ejemplo, el tipo de ataques que realizan los atacantes con el alias Anonymous, son de ese tipo.

En general, las fugas de datos suelen ser causadas por:

• Errores inocentes en los que un empleado, por ejemplo, envía información confidencial por correo electrónico a la persona equivocada.
• Empleados que actúan de forma maliciosa, bien porque están enfadados o porque han sido despedidos. Incluso, hay que tener en cuenta que también un trabajador puede ser susceptible al soborno por parte de terceros.
• Piratas informáticos que cometen delitos cibernéticos intencionales para robar datos.

¿Qué buscan los ciberdelincuentes con la fuga de datos?

Los piratas informáticos suelen robar números de tarjetas de crédito, cuentas bancarias u otra información financiera para extraer fondos directamente de clientes y empresas.

Pueden sustraer también información de identificación personal (PII, por sus siglas en inglés)- números de la Seguridad Social y números de teléfono.  Con estos datos pueden realizar robos de identidad, pedir préstamos, abrir nuevas tarjetas de crédito, o simplemente vender esa información en la Dark Web. A veces los ciberdelincuentes venden los datos a otros piratas informáticos, quienes los utilizan para sus propios fines delictivos. Otra fuente de datos muy cotizada suele ser la información de salud protegida.

La fuga de datos no solo se limita a la información de los clientes de una empresa. También la filtración de información corporativa supone un riesgo muy alto. Esto abarca comunicaciones internas, métricas de rendimiento y estrategias comerciales. La divulgación de esta información puede afectar negativamente a los proyectos, dar a los competidores una visión interna de una empresa o revelar la cultura organizativa de una corporación. Además, el uso fraudulento de secretos comerciales críticos, como planes, fórmulas o diseños, puede desvalorizar productos y servicios, así como mandar al cubo de la basura años de investigación.

¿Cómo ocurre la fuga de datos de empresas?

En relación a cómo suceden las fugas de datos de las empresas, parece que todas ellas siguen un mismo patrón básico que se caracteriza por seguir los siguientes pasos:

1. Investigación

Lo primero que los piratas informáticos buscan es un objetivo, como por ejemplo una empresa, y luego buscan las debilidades que puedan explotar en su sistema informático o con sus empleados. También pueden comprar un malware de información, previamente robado, que les puede otorgar acceso a la red de una organización.

2. Ataque

Con un objetivo identificado y un , el ciberdelincuente se lanza al ataque. Este puede iniciar una campaña de ingeniería social, explotar directamente las vulnerabilidades en el sistema o incluso usar credenciales de inicio de sesión robadas.

3. Comprometer datos

El pirata informático localiza los datos que busca y toma medidas. Esto puede significar extraer datos para su uso o venta, destruir datos o bloquearlos con un ransomware y exigir un pago.

La fuga de datos, un gran problema para sus víctimas

En el año 2022, el promedio global de una violación de datos en Estados Unidos podía llegar a casi 4 millones de dólares, teniendo en cuenta que casi el 83% de las organizaciones atacadas habían experimentado más de una violación de datos. Las infracciones afectaron a organizaciones de todos los tamaños: empresas grandes y pequeñas, gobiernos e incluso organizaciones sin ánimo de lucro.

Las consecuencias de estas fugas de datos son particularmente importantes en áreas como la atención médica o los organismos gubernamentales, debido al valor de los datos manejados (información de salud o secretos oficiales) y las estrictas multas regulatorias que existen en esos sectores. Por ejemplo, según se ha publicado, la filtración de datos en el sector médico cuesta un promedio anual de más de 10 millones de dólares en los Estados Unidos.

Algunos ejemplos de fuga de datos de empresas.

Algunos de los ciberataques que han sufrido en el pasado las grandes multinacionales estadounidenses, han sido considerados casi como históricos. Este fue el caso de Yahoo, quien en el 2013 fue el objeto de la mayor fuga de datos que se recuerda. Los piratas informáticos aprovecharon una debilidad en el sistema de cookies de Yahoo, para obtener acceso a nombres, fechas de nacimiento, direcciones de correo electrónico y contraseñas de casi 1.000 millones de usuarios. El alcance total de la brecha no salió a la luz pública hasta el año 2016, cuando Verizon se encontraba en conversaciones para comprar la compañía.

Otro gran caso de fuga de datos se produjo en el 2017. Los piratas informáticos violaron la agencia de informes crediticios Equifax y accedieron a los datos personales de más de 143 millones de estadounidenses. Los ciberdelincuentes aprovecharon una debilidad sin parches en el sitio web, para obtener el acceso a la red y después entraron en otros servidores para localizar números de la Seguridad Social, números de licencias de conducir y números de tarjetas de crédito. El ataque le costó a Equifax 1.400 millones de dólares.

También, algo parecido le sucedió a Facebook, cuando en el 2019 se enfrentó a una masiva fuga de datos que afecto a cerca de 533 millones de usuarios. Esta brecha reveló las vulnerabilidades en la gestión de datos de la compañía y subrayó la necesidad de un almacenamiento seguro, así como la urgencia de prácticas de cifrado robustas para las redes sociales de gran envergadura.

Entre las grandes fugas de datos más recientes, está la que protagonizó Zoom durante el boom de la demanda de videoconferencias en la pandemia del 2020. Esta vulnerabilidad expuso los correos electrónicos y las contraseñas de más de 500.000 usuarios. Los ciberdelincuentes aprovecharon la oportunidad para vender la información en la Dark Web poniendo a muchos usuarios en riesgo, lo que demostró que los datos robados tienen un alto valor en el mercado negro.

Conclusión

En resumen, una estrategia actualizada y sólida que le facilite a una empresa la protección de sus datos es crucial. Implementar sistemas de ciberseguridad ayuda a prevenir problemas que pueden llegar a ser graves y costosos a largo plazo. También es útil para proteger la reputación de una organización y su relación comercial con clientes y proveedores.

En Extra Software contamos con excelentes expertos en seguridad y privacidad empresariales, que pueden diseñar la solución que mejor se adapte a las necesidades y características de una organización, sin importar el tamaño de esta.  Si deseas ponerte en contacto con nosotros para un asesoramiento gratuito sobre ciberseguridad empresarial, puedes hacer clic en este enlace. Estaremos encantados de atenderte.

En el mundo cibernético de hoy en día, la seguridad cibernética es un tema de gran importancia y preocupación. A medida que la tecnología avanza a un ritmo acelerado, también lo hacen las amenazas cibernéticas. Se esperan una serie de nuevos desafíos de ciberseguridad en 2023, que requerirán de soluciones innovadoras y eficaces. En este artículo vamos a repasar los principales, así como las maneras de prevenirlos.

CONTENIDOS

Desafíos de ciberseguridad

Soluciones frente a los desafíos de ciberseguridad

La privacidad de los usuarios

Los dispositivos IoT

¿Pero quién ha escrito este artículo?

Desafíos de ciberseguridad

Uno de los principales desafíos en materia de ciberseguridad para el 2023 será la creciente sofisticación de los ciberataques. Los ciberdelincuentes están utilizando cada vez más técnicas avanzadas para infiltrarse en las redes y sistemas de las empresas y organizaciones.

Por ejemplo, se espera que el uso de técnicas de ingeniería social, como el phishing y el spearphishing, aumente en los próximos años. Estas técnicas consisten en enviar correos electrónicos falsos a los usuarios que parecen legítimos, con el objetivo de engañarlos para que revelen sus credenciales de acceso o descarguen malware en sus dispositivos.

Otro desafío importante para el 2023 será la ciberseguridad en el mundo de la inteligencia artificial (IA). A medida que la IA se utiliza cada vez más en diferentes ámbitos, también aumentan las preocupaciones sobre su seguridad. Los ciberdelincuentes podrían utilizar la IA para llevar a cabo ataques más sofisticados y difíciles de detectar.

Además, la adopción masiva de la nube en el mundo empresarial también plantea desafíos de ciberseguridad en 2023, como los ataques específicamente dirigidos por este medio.

También se espera que los ataques de ransomware, del que ya hemos hablado, se vuelvan más frecuentes y sofisticados en el 2023. Estos ataques pueden causar un gran daño a la empresa, ya que pueden resultar en la pérdida de datos valiosos y tiempo de inactividad.

Descubre  quién ha escrito este artículo al final del texto

Soluciones frente a los desafíos de ciberseguridad

Para enfrentar estos desafíos es necesario que las empresas y organizaciones adopten medidas de seguridad cibernética más eficaces. Esto puede incluir la implementación de sistemas EDR, es decir, de detección,  prevención y respuesta ante ataques, así como la formación adecuada de los empleados para que puedan detectar y evitar caer en trampas de phishing y otras técnicas de ingeniería social.

También es importante que las empresas aborden otros aspectos como la tendencia al BYOD (práctica por la que los empleados usan sus propios dispositivos en el trabajo). Por ejemplo, la protección de dispositivos móviles y la adopción de prácticas seguras en la gestión de contraseñas.

Para protegerse de los ataques de ransomware, las empresas deben asegurarse de tener copias de seguridad de sus datos en lugares seguros y fuera de línea. Además, es importante que las empresas tengan un plan de contingencia en caso de un ataque de ransomware, para poder recuperarse rápidamente y minimizar el daño causado por el ataque.

La privacidad de los usuarios

Otro desafío en materia de ciberseguridad para el 2023 será la protección de la privacidad de los usuarios.

Con la creciente preocupación por la privacidad en línea, es importante que las empresas y organizaciones garanticen la protección de los datos personales de los usuarios. Esto puede incluir la implementación de medidas de seguridad para evitar filtraciones de datos, así como la adopción de políticas de privacidad claras y transparentes para informar a los usuarios sobre cómo se utilizan sus datos.

Los dispositivos IoT

Otro desafío importante en materia de ciberseguridad para el 2023 será la protección de los dispositivos IoT (Internet de las cosas). Con la proliferación de dispositivos conectados a Internet, como termostatos inteligentes, cámaras de seguridad y electrodomésticos, también aumenta el riesgo de que los ciberdelincuentes utilicen dichos dispositivos para infiltrarse en las redes.

En resumen, el 2023 presentará una serie de desafíos en materia de ciberseguridad que requerirán soluciones innovadoras y eficaces. Hemos mencionado los sistemas EDR, la formación de los empleados y la protección de la información alojada en la nube, los dispositivos de los empleados o los dispositivos IoT. Para todo ello, se deben establecer alianzas con proveedores de seguridad cibernética confiables que proporcionen las últimas tecnologías y soluciones de seguridad.

¿Pero quién ha escrito este artículo?

Estamos hablando del futuro, aunque en este caso no muy lejano ya que el 2023 ya está aquí.  Para ofrecer una pincelada de lo que se viene, la redacción de la mayor parte de este artículo ha sido realizada por una Inteligencia Artificial (GPT3, el generador de lenguaje de OpenAI). Ha sido tan fácil como decirle si nos podría redactar un artículo sobre los desafíos en seguridad a los que nos enfrentaremos en el 2023 y en unos pocos segundos ya teníamos un texto muy acertado, al cual solo hemos tenido que añadir unos pequeños retoques, cambios y las conclusiones.

No es algo que vayamos a hacer a partir de ahora …. 😊, pero sí queríamos mostrar que es posible. Las posibilidades de futuro que ofrecen las IA nos sorprenden y nos dan miedo a partes iguales, ya que utilizadas por el cibercrimen pueden ser un arma bastante peligrosa.

Y tú… ¿Qué opinas al respecto? Yo y la IA te leeremos en los comentarios 😊

La última sorpresa en ciberseguridad ha sido el aumento de ciberataques a políticos, tanto independentistas como del Gobierno con el spyware Pegasus. Sin embargo ,ha sido solo la gota que colma el vaso, en una época complicada en cuanto a ciberseguridad. Ni los gobiernos ni las empresas han vivido una temporada de tranquilidad en cuanto a ciberataques desde hace mucho, pero 2022 es un año especialmente difícil.  En esta publicación damos cuenta del aumento de los ciberataques a organizaciones y empresas este año, y cómo protegerse contra ellos.

CONTENIDOS

Aumento de ciberataques con Pegasus

¿Cómo funciona Pegasus?

¿Cómo combatir a Pegasus?

El aumento de los ciberataques en el futuro

Cómo protegerse de los ciberataques

Si a raíz de la pandemia habían sido especialmente  intensos los ataques a empresas y organizaciones, por el auge de la actividad de teletrabajo y el aumento da ataques de ransomware, este año no le va a la zaga. El matiz este año es que cada vez más son entidades y personalidades públicas las que sufren los ataques.

Aumento de ciberataques con Pegasus

Entre los ciberataques más importantes, el spyware Pegasus de la empresa israelí NSO Group, que parecía un recurso destinado a los Gobiernos para perseguir ataques ilícitos, parece estar ahora siendo utilizado para otros fines. En principio la empresa israelí vendía sus licencias para ayudar a los gobiernos a luchar contra redes de pedofilia, tráfico sexual o de dorgas, localizar desaparecidos o supervivientes de catástrofes o luchar contra el terrorismo, pero en la práctica su uso ha ido más allá.

Como muestra, los ataques a móviles de 63 personalidades  del independentismo catalán, el presidente del Gobierno  español (del que consiguieron 2,6GB y 130MB de datos) y la ministra de Defensa (ambos espiados entre mayo  y junio de 2021).

Solo son algunos casos entre los muchos políticos objeto del ataque de Pegasus.  En 2021, de hecho, el Whasington Post desveló que había 50.000 teléfonos que habían sufrido potencialmente ataques de Pegasus.  En diciembre de ese año  Reuters informó de que los iPhone de nueve empleados del Departamento de Estado de EE.UU fueron víctimas del spyware, aprovechando una vulnerabilidad de iMessage.

Amistía Internacional ha denunciado que Pegasus se está utilizando para espiar no solo a políticos y gobiernos, sino también   a periodistas, activistas y empresarios en todo el mundo.

¿Cómo funciona Pegasus?

Lo delicado de todo esto es que Pegasus utilizaba, como otros malware, el spear phishing, es decir, el envío de correos o sms suplantando una identidad para que una víctima concreta clique descargando el spyware. Pero comenzó a explotar vulnerabilidades Zero  Day tanto de WhatsApp (en 2019) como de iMessage  -la aplicación para iPhone- (en 2021). Estas vulnerabilidades permitieron que la víctima no tuviera que  interactuar. Simplemente una llamada de WhatsApp o un mensaje invisible en iMessage eran suficientes para infectar el teléfono. Esto unido a que Pegasus desaparece del dispositivo sin dejar rastro al apagarlo, hacen el spyware especialmente peligroso.

¿Cómo combatir a Pegasus?

La misma Amnistía Internacional  ha creado un proyecto, denominado MVT, para detectar si un teléfono ha sido infectado, utilizando pistas que se quedan en el móvil, denominadas IOC.  Sin embargo, se requieren conocimientos avanzados para utilizar esta herramienta. Por suerte existe también otra alternativa, disponible para los usuarios de  iPhone (al igual que MVT). La aplicación denominada iMazing se puede utilziar desde el PC para, conectando el terminal al mismo y siguiendo determinados pasos, averiguar si ha sido infectado con Pegasus.

El aumento de los ciberataques en el futuro

Al mes del estallido de la guerra en Ucrania por la invasión de Rusia, el pasado 20 de Febrero, con el estancamiento del avance de las tropas rusas, Joe Biden sorprendió al mundo con unas procupantes declaraciones. En concreto, estas fueron sus palabras en un tweet:

“Anteriormente advertí sobre la posibilidad de que Rusia pudiera realizar actividades cibernéticas maliciosas contra los EE. UU. Hoy, estoy reiterando esas advertencias basadas en inteligencia de que el gobierno ruso está explorando opciones para posibles ataques cibernéticos”.

No solo eso, la Casablanca publicaba una “Hoja de hechos”  para advertir a las empresas. En ella, no solo indicaba el aumento de la actividad de la administración norteamericana desde noviembre de 2021, cuando Vladimir Putin escaló en su agresión dirigida a la invasión de Ucrania.

Cómo protegerse de los ciberataques

Terminamos con las recomendaciones del Gobierno estadounidenses,  fijadas en esa misma Hoja de Hechos, para que las empresas se protejan en el futuro de los ciberataques, que no han hecho más que empezar:

• Ordenar el uso de autenticación multifactor enn los sistemas.
• Implantar herramientas modernas de seguridad en ordenadores y dispositivos para la vigilancia activa y mitigar amenazas.
• Asegurar con profesionales de ciberseguridad que los sistemas están preotegidos contra las vulnerabilidades conocidas.
• Modificar las contraseñas utilizadas en las redes de la empresa.
• Realizar backups, y asegurarse de ener backups  fuera del alcance de los atacantes.
• Desarrollar planes de emergencia para estar preparadas para responder rápidamente  para minimizar el impacto de cualquier
• Encriptar los datos  para que no puedan usarse  si son robados
• Formar a empleados en las  tácticas más comunes de los atacantes.
• Colaborar proactivamente con las organizaciones gubernamentales de seguridad.

Como vemos, coinciden en su mayoría con las recomendaciones que cualquier empresa de ciberseguridad solvente haría -incluida Extra Software-, por lo que terminamos aconsejando la apliación de estas recomendaciones a nuestros clientes.