Firma española advierte que los piratas pasan meses en la red sin ser detectados

Los “cibercriminales” duran en promedio hasta 229 días en internet sin ser detectados por las autoridades o los antivirus, según datos divulgados hoy en la ciudad colombiana de Cartagena por la empresa de análisis de seguridad informática de origen español Alien Vault.

En los primeros tres meses de 2014 esta compañía analizó 200 millones de muestras de software malignos en todo el mundo que buscan en su mayoría robar propiedad intelectual, dinero o información, dijo el director del equipo de investigación de la compañía, Jaime Blasco.

El experto, que participó en el cierre de la Cuarta Cumbre de Analistas de Seguridad: “La hiperconectividad y sus consecuencias a la privacidad y seguridad” organizada por Kapersky Lab en Cartagena, indicó que continúan apareciendo amenazas, como las vulnerabilidades “zero-day”, para las que no existe tecnología protectora.

En 2013 se reportaron 23 ataques y hubo una media de 310 días en los que los atacantes usaron este tipo de vulnerabilidad antes de que la información se hiciera pública, agregó.

“El número de muestras y de ataques es cada vez más grande”, afirmó el experto español.

Indicó que los delincuentes aprovechan que el eslabón “más débil para la protección de la cadena informática es el hombre” para robar datos a través de correos electrónicos o instalar “exploits” (fragmento de software que aprovecha la vulnerabilidad de un sistema) en empresas financieras, de construcción o defensa.

Según Blasco, los ataques provienen de individuos contratados por Gobiernos o empresas para robar propiedad intelectual o información de interés, ya sea por medio de computadores o dispositivos móviles como celulares inteligentes o tabletas.

“Los datos en 'social media' están siendo utilizados para realizar ataques cibernéticos. Es importante que las empresas regulen lo que sus trabajadores publican acerca de sus labores en la empresa”, agregó.

Igualmente llamó la atención sobre la “desventaja” que tienen las empresas de seguridad informática frente a los piratas y la diversidad de amenazas que deben afrontar.

“El atacante solo tiene que tener éxito una vez. Cada vez es más frecuente enfrentarse a adversarios con capacidades mayores y mayor financiamiento”, aseveró.

Según Alien Vault, en Estados Unidos e Israel los “ciberdelincuentes” son extremadamente sofisticados y sigilosos, mientras que en China imperan los ataques en grandes volúmenes, y en Europa del este tienen habilidades específicas para dirigir las “ciberofensivas”.

“El 90 % de los ataques cuyo objetivo es robar propiedad intelectual proviene de China”, concluyó Blasco.