[5 áméñ~ázás~ dé cí~bérs~égúr~ídád~ cóñt~rá lá~s qúé~ débé~ prót~égér~sé]

[Lás á~méñá~zás d~é cíb~érsé~gúrí~dád s~óñ pr~ólífí~có ý c~óñst~áñté~ — ápéñ~ás pá~sá úñ~ díá sí~ñ ñót~ícíá~s dé ó~tró c~íbér~átáq~úé.]

[Lás ó~rgáñ~ízác~íóñé~s ý sú~s éqú~ípós~ dé sé~gúrí~dád s~é éñf~réñt~áñ á á~méñá~zás c~íbér~ñétíc~ás pó~téñc~íálm~éñté~ dévá~stád~órás~ cádá~ díá. Pé~ró és~ dífíc~íl pr~ópór~cíóñ~ár pr~ótéc~cíóñ p~árá á~méñá~zás q~úé ñí~ síqú~íérá~ sábé~ qúé é~xíst~éñ.]

[¿Éstás~ prép~árád~ó¿]

[Léá é~sté á~rtícú~ló pá~rá úñ~á dís~cúsí~óñ éñ p~rófú~ñdíd~ád só~bré:]

• [¿Qúé¿ á~méñá~zás d~é cíb~érsé~gúrí~dád s~óñ ý d~é dóñd~é víé~ñéñ.]
• [Lós c~íñcó~ típó~s más c~ómúñ~és dé~ áméñ~ázás~ qúé é~xpér~íméñ~táñ l~ás ór~gáñí~zácí~óñés~.]
• [Cómó l~á Ség~méñt~ácíóñ~ dé Có~ñfíá~ñzá C~éró p~rópó~rcíó~ñá pr~ótéc~cíóñ c~úáñd~ó lás~ cíbé~rámé~ñázá~s íñé~vítá~blém~éñté~ sé íñ~fílt~ráñ é~ñ lá r~éd.]

[¿Qúé só~ñ lás~ áméñ~ázás~ dé cí~bérs~égúr~ídád~¿]

[Úñá á~méñá~zá dé~ cíbé~rség~úríd~ád és~ él pó~téñc~íál d~é úñ á~ctó m~álíc~íósó~ qúé c~áúsá~ úñ ím~páct~ó ñó d~éséá~dó éñ~ lós s~ísté~más ý~ rédé~s dé T~Í. Púé~dé íñ~clúí~r ácc~ésó ñ~ó áút~óríz~ádó, d~áñó, íñ~térr~úpcí~óñ ó ró~bó dé~ áctí~vós c~rítíc~ós, ré~dés ó~ cúál~qúíé~r fór~má dé~ dátó~s.]

[Lás á~méñá~zás p~úédé~ñ pró~véñí~r dé d~éñtr~ó ó fú~érá d~é úñá~ órgá~ñízá~cíóñ, t~áñtó~ dé fú~éñté~s cóñ~fíáb~lés c~ómó ñ~ó cóñ~fíáb~lés. Á~úñqú~é síé~mpré~ tíéñ~éñ có~ñséc~úéñc~íás ñ~égát~ívás~, lás á~méñá~zás p~úédé~ñ sér~ íñté~ñcíó~ñálé~s ó ác~cídé~ñtál~és.]

[Lás áméñázás dé cíbérségúrídád résúltáñ dé vúlñérábílídádés éñ úñá réd. Débídó á lá hípércóñéctívídád dé lós éñtórñós dé TÍ áctúálés, lás vúlñérábílídádés sóñ íñévítáblés ý cásí ímpósíblés dé érrádícár pór cómplétó. Débídó á éstó, él ñúméró ý lá grávédád dé lás áméñázás dé cíbérségúrídád há áúméñtó éñ lós últímós áñós.]

[Típó~s dé á~méñá~zás d~é cíb~érsé~gúrí~dád]

[Á méd~ídá q~úé lá~ técñ~ólóg~íá évó~lúcí~óñá, t~ámbí~éñ ló h~ácéñ~ lás á~méñá~zás d~é cíb~érsé~gúrí~dád. L~ás ór~gáñí~zácí~óñés~ débé~ñ ést~ár pr~épár~ádás~ párá~ éstó~s cíñ~có tí~pós d~é ámé~ñázá~s éñ c~úálq~úíér~ mómé~ñtó.]

[Ráñs~ómwá~ré]

[Úñó dé lós típós más cómúñés ý dáñíñós dé áméñázás dé cíbérségúrídád, ráñsómwáré cífrá árchívós é íñfórmácíóñ éñ úñá réd. Éstó ímpídé él áccésó á lá íñfórmácíóñ hástá qúé sé págúé úñ réscáté párá déscífrárlós. Á lás víctímás á méñúdó sé lés dá úñá cáñtídád éspécífícá dé tíémpó párá págár él réscáté áñtés dé qúé sús árchívós séáñ déstrúídós.]

[Ségúñ~ úñá ñ~úévá~ íñvé~stíg~ácíóñ~ dé ÉS~G éñ é~l Íñf~órmé~ dé ím~páct~ó dé c~óñfí~áñzá~ céró~:]

• [76 pór c~íéñt~ó dé l~ás ór~gáñí~zácí~óñés~ éñcú~éstá~dás h~áñ sí~dó át~ácád~ó pór~ ráñs~ómwá~ré tá~ñ sól~ó éñ l~ós últ~ímós~ 2 áñós.]
• [Él 82 pó~r cíé~ñtó d~é lós~ qúé f~úéró~ñ víct~ímás~ dé úñ~ átáq~úé dé~ ráñs~ómwá~ré éx~ítós~ó pág~áróñ~ úñ ré~scát~é.]
• [Éñ pr~óméd~íó, pá~gáró~ñ 495,000 dólá~rés é~ñ rés~cáté~.]

[Cóñ él áúméñtó éxpóñéñcíál dé lós átáqúés dé ráñsómwáré, ráñsómwáré cómó sérvícíó (RááS) sé há cóñvértídó éñ úñá ñúévá téñdéñcíá. RááS és úñ módéló dé ñégócíó básádó éñ súscrípcíóñ símílár ál sóftwáré cómó sérvícíó (SááS) qúé pérmíté á lós úsúáríós cómprár hérrámíéñtás dé ráñsómwáré prépárádás párá éjécútár átáqúés dé ráñsómwáré.]

[Désá~rról~lár r~áñsó~mwár~é púé~dé sé~r díf~ícíl ý~ llév~ár mú~chó t~íémp~ó, pér~ó Ráá~S pér~míté~ qúé m~ás úsú~áríó~s ácc~édáñ~ ál rá~ñsóm~wáré~ ý, á sú~ véz, p~érmí~té qú~é sé g~áñé m~ás díñ~éró c~óñ él.]

[Él mércádó dé RááS és cómpétítívó: Lós íñgrésós tótálés dé ráñsómwáré éñ 2021 álcáñzáróñ lós $20 míl míllóñés. Múchós Lós ópérádórés dé RááS fúñcíóñáñ cómó cúálqúíér ótró ñégócíó SááS, cóñ cámpáñás dé márkétíñg, sítíós wéb prófésíóñálés ý cúéñtás dé rédés sócíálés. Párá évádír á lás áútórídádés légálés, lós ópérádórés dé RááS désápárécéñ régúlárméñté ý sé réórgáñízáñ bájó díféréñtés ñómbrés, á vécés résúrgíéñdó cóñ ñúévás váríáñtés dé ráñsómwáré.]

[Él crécímíéñtó déséñfréñádó dél ráñsómwáré és úñá dé lás áméñázás dé cíbérségúrídád más álármáñtés qúé éñfréñtáñ lás órgáñízácíóñés. Cádá órgáñízácíóñ débé pláñífícár úñ átáqúé dé ráñsómwáré éñ cúálqúíér móméñtó cóñ Ségméñtácíóñ dé cóñfíáñzá céró éñ sú lúgár párá détéñér lá própágácíóñ dél átáqúé.]

[Désc~árgú~é ñúé~stró~ líbr~ó élé~ctróñ~ícó é~ñ Cómó~ dété~ñér l~ós át~áqúé~s dé r~áñsó~mwár~é pár~á óbt~éñér~ más íñ~fórm~ácíóñ~ sóbr~é cómó~ prót~égér~ sú ór~gáñí~zácí~óñ dé r~áñsó~mwár~é.]

[Crýp~tójá~ckíñ~g]

[Lás críptómóñédás cómó Bítcóíñ ý Éthéréúm sóñ móñédás dígítálés qúé éñtráñ éñ círcúlácíóñ á trávés dé úñ prócésó llámádó míñéríá. Sí bíéñ lá míñéríá dé críptómóñédás tíéñé récómpéñsás fíñáñcíérás, réqúíéré úñá gráñ pótéñcíá dé cómpútó párá lógrár.]

[Lós míñérós málícíósós dé críptómóñédás háñ récúrrídó ál crýptójáckíñg párá cóséchár lás récómpéñsás dé lá míñéríá síñ lós cóstós géñérálés. Cómó résúltádó dé élló, Lós átáqúés dé crýptójáckíñg háñ áúméñtádó éxpóñéñcíálméñté éñ lós últímós áñós.]

[Úsó dé lós cíbérdélíñcúéñtés crýptójáckíñg á híghjáck éscrítóríós, sérvídórés, íñfráéstrúctúrá éñ lá ñúbé, díspósítívós ÍóT é íñclúsó díspósítívós móvílés cóñ él própósító dé lá míñéríá ílícítá dé críptómóñédás. Ál úsár lós sístémás íñfórmátícós dé sús víctímás, lós críptójáckérs púédéñ áúméñtár sú pódér míñéró síñ lós cóstós dé cómprár sús própíós sístémás.]

[Lós críptójáckérs púédéñ átácár á trávés dé ñávégádórés wéb ó áplícácíóñés móvílés déshóñéstás, ápúñtáñdó á úsúáríós désprévéñídós qúé hácéñ clíc éñ úñ éñlácé ó ácéptáñ úñá déscárgá síñ péñsárló dós vécés. Éstó éñtrégá sóftwáré dé críptómíñéríá ál sístémá dé lás víctímás é íñícíá íñmédíátáméñté él prócésó dé míñéríá. Lós críptójáckérs támbíéñ sé éscóñdéñ déñtró dé áplícácíóñés légítímás, cómó úñ Ésqúémá dé crýptójáckíñg 2019 qúé íñvólúcrá Wíñdóws PówérShéll, qúé útílízáñ párá éjécútár scrípts dé míñéríá málícíósós ócúltós.]

[Lás médídás dé ségúrídád símplés púédéñ áýúdár á prótégér cóñtrá lá máýóríá dél crýptójáckíñg, íñclúídá lá íñstálácíóñ régúlár dé áctúálízácíóñés dé ségúrídád ý cápácítár á tódós éñ sú órgáñízácíóñ párá récóñócér ý évítár córréós éléctróñícós, éñlácés ý árchívós qúé púédéñ cóñdúcír ál crýptójáckíñg.]

[Málw~áré]

[¿Cóñ qúé frécúéñcíá lós émpléádós dé sú órgáñízácíóñ ábréñ árchívós ádjúñtós á córréós éléctróñícós ó hácéñ clíc éñ úñ éñlácé éñ líñéá¿ Párá lá máýóríá, és úñ héchó cótídíáñó, pór ésó Lós cíbérdélíñcúéñtés sé éscóñdéñ éñ ÚRL, árchívós PDF ý Mícrósóft Óffícé úsáñdó málwáré.]

[Málwáré, ábrévíádó dé sóftwáré málícíósó, és úñ térmíñó qúé sé púédé útílízár párá déscríbír tódó típó dé áméñázás dé cíbérségúrídád. Él málwáré és cúálqúíér árchívó ó códígó díséñádó éspécífícáméñté párá íñféctár, róbár, íñtérrúmpír ó llévár á cábó práctícáméñté cúálqúíér cómpórtámíéñtó málícíósó qúé úñ átácáñté qúíérá éñ úñ díspósítívó ó sístémá.]

[Lós háckérs émpléáñ plátáfórmás cóñfíáblés á lás qúé lós úsúáríós áccédéñ cóñ frécúéñcíá, cómó Mícrósóft Wórd ý Éxcél, párá íñfíltrársé éñ lá réd ý cáúsár dáñós. Dé héchó, 38 pór cíéñtó dé málwáré áhórá sé dísfrázá cómó dócúméñtós dé Mícrósóft Wórd. Íñclúsó úñ émpléádó bíéñ cápácítádó éñ lás méjórés práctícás dé cíbérségúrídád púédé téñér dífícúltádés párá dístíñgúír éñtré úñ árchívó dé Wórd ségúró ý málícíósó ó úñ árchívó ádjúñtó dé córréó éléctróñícó.]

[Lós á~táqú~és dé~ málw~áré d~é tód~ó típ~ó sóñ~ íñév~ítáb~lés. L~á ség~méñt~ácíóñ~ dé có~ñfíá~ñzá c~éró l~é pér~míté~ dété~ñér l~á pró~págá~cíóñ d~é mál~wáré~ éñ cú~éstí~óñ dé m~íñút~ós, áí~sláñ~dó él~ átáq~úé dé~l rés~tó dé~ lá ré~d.]

[Hómb~ré éñ~ él mé~díó (M~íTM)]

[Úñó dé lós típós más áñtígúós dé áméñázás dé cíbérségúrídád, lós átáqúés máñ-íñ-thé-míddlé (MíTM) pérmítéñ á lós háckérs íñtércéptár ó áltérár lás cómúñícácíóñés éñtré dós pártés á trávés dé úñ córréó éléctróñícó, sítíó wéb, sérvídór ó réd Wí-Fí. Éstó ófrécé á lós átácáñtés lá ópórtúñídád dé róbár crédéñcíálés dé íñícíó dé sésíóñ ó íñfórmácíóñ pérsóñál, dátós córrúptós ó rédírígír fóñdós, récúrsós ó átéñcíóñ.]

[Ál íñ~térp~óñér~sé éñ~tré l~á cóm~úñíc~ácíóñ~ dé lá~ víctí~má ý ú~ñ hós~t lég~ítímó~, lós á~táqú~és Mí~TM pú~édéñ~ módí~fícá~r ló q~úé cá~dá pá~rté é~stá dí~cíéñ~dó pó~r íñt~éñcí~óñ mál~ícíó~sá.]

[Éñ 2019, más dé úñ tércíó dé lá éxplótácíóñ dé débílídád dé lá réd íñvólúcró átáqúés MíTM, ségúñ él X-Fórcé Thréát Íñtéllígéñcé Íñdéx dé ÍBM. Ý cóñ él dé hóý trábájádórés rémótós qúé áccédéñ á rédés Wí-Fí públícás ñó ségúrás, lós átáqúés MíTM sóñ él áúméñtó. Éstás rédés ñó ségúrás hácéñ qúé séá íñcréíbléméñté fácíl párá lós háckérs pérpétrár átáqúés MíTM cóñ úñ míñímó dé técñólógíá ý cóñócímíéñtós técñícós.]

[Áúñqúé lós átáqúés MíTM sóñ fácílés dé éjécútár, púédéñ sér dífícílés dé détéctár párá lós éqúípós dé ségúrídád. Lá ñátúrálézá díspérsá é hípércóñéctádá dé lás rédés módérñás bríñdá ñúmérósás ópórtúñídádés párá qúé lós átáqúés MíTM óbtéñgáñ áccésó.]

[Súpl~áñtá~cíóñ d~é ídé~ñtíd~ád]

[Éñ átáqúés dé phíshíñg, lós cíbérdélíñcúéñtés cóñtáctáñ á lás pérsóñás pór córréó éléctróñícó, téléfóñó ó méñsájé dé téxtó hácíéñdósé pásár pór úñá pérsóñá ó íñstítúcíóñ légítímá. Áqúéllós qúé tómáñ él cébó sé véñ ségúídós párá própórcíóñár íñfórmácíóñ cóñfídéñcíál cómó cóñtráséñás, íñfórmácíóñ báñcáríá ó crédéñcíálés dé íñícíó dé sésíóñ.]

[Éñ ló~s péó~rés c~ásós~ dé ph~íshí~ñg, lá~s órg~áñíz~ácíó~ñés é~xpér~íméñ~táñ r~óbó d~é dát~ós ý p~érdíd~ás fí~ñáñc~íérá~s qúé~ púéd~éñ té~ñér é~féct~ós dé~vást~ádór~és.]

[Él phíshíñg spéár, úñá fórmá más éspécífícá dé phíshíñg, és lá fórmá más cómúñ dé átáqúé, ýá qúé sé cómpóñé 65 pór cíéñtó dé tódós lós átáqúés dé phíshíñg. Míéñtrás qúé él phíshíñg régúlár íñtéñtá llégár á másás dé pérsóñás, él spéár phíshíñg útílízá íñgéñíéríá sócíál ý córréós éléctróñícós ó méñsájés dé téxtó fálsós párá dírígírsé á íñdívídúós ó grúpós dé pérsóñás éspécífícós éñ úñá órgáñízácíóñ. Él séctór fíñáñcíéró, íñclúídós lós báñcós, és él qúé tíéñé más próbábílídádés dé éxpéríméñtár úñ átáqúé dé spéár-phíshíñg, ló qúé súpóñé cásí úñá cúártá párté dé tódós lós átáqúés.]

[Lós c~órré~ós él~éctr~óñícó~s ý mé~ñsáj~és dé~ téxt~ó dé p~hísh~íñg t~íéñé~ñ álg~úñás~ cárá~ctér~ístíc~ás có~múñé~s:]

• [Démá~síád~ó búé~ñó pá~rá sé~r vér~dád: L~ás óf~értá~s lúc~rátí~vás ó~ lás d~éclá~rácí~óñés~ qúé l~lámá~ñ lá á~téñc~íóñ és~táñ dí~séñád~ás pá~rá át~ráér~ lá át~éñcí~óñ ý lá~ émóc~íóñ. Sí~ úñ mé~ñsáj~é pár~écé í~ñvér~ósímí~l ó dé~másí~ádó b~úéñó~ párá~ sér v~érdá~d, és p~róbá~blé q~úé ló~ séá.]
• [Séñtídó dé úrgéñcíá: Lós átácáñtés dé phíshíñg présíóñáñ á lás víctímás párá qúé áctúéñ rápídáméñté áñtés dé qúé téñgáñ tíémpó dé dár séñtídó ál méñsájé. Sí úñ méñsájé és íñéspérádó ó párécé “ápágádó”, váýá díréctáméñté á lá pérsóñá, sítíó wéb ó áplícácíóñ éñ lúgár dé hácér clíc íñmédíátáméñté éñ él éñlácé dél córréó éléctróñícó.]
• [Hípérvíñcúlós: Vérífíqúé qúé lós éñlácés séáñ légítímós cólócáñdó él cúrsór sóbré él éñlácé. Vérá lá ÚRL réál dél éñlácé; sí és úñá ÚRL cómplétáméñté díféréñté ó úñ sítíó wéb pópúlár cóñ úñ érrór órtógráfícó, évíté hácér clíc éñ él éñlácé ý élímíñé él méñsájé.]
• [Árchívós ádjúñtós: Ñúñcá ábrá úñ árchívó ádjúñtó íñéspérádó, éspécíálméñté éñ úñ méñsájé dé úñ rémítéñté déscóñócídó. Lós átácáñtés dé phíshíñg á méñúdó úsáñ árchívós PDF ó Wórd párá téñtár á lás víctímás á déscárgár málwáré éñ sú díspósítívó párá óbtéñér áccésó á lá réd.]
• [Rémí~téñt~é íñú~súál~: Évít~é lós~ córr~éós é~léct~róñíc~ós có~ñ méñ~sájé~s ó ré~míté~ñtés~ íñés~pérá~dós, é~xtrá~ñós ó s~óspé~chós~ós. És~ méjó~r cóñ~fírm~ár lá~ válí~déz d~él mé~ñsáj~é ý ré~spóñ~dér m~ás tár~dé qú~é áct~úár s~íñ pé~ñsár~ ý cóñ~vért~írsé~ éñ úñ~á víct~ímá d~é phí~shíñ~g.]

[Áúñqúé lós úsúáríós sóñ úñá dé lás pártés más ímpórtáñtés dé úñá réd, támbíéñ púédéñ sér sú vúlñérábílídád más ímpórtáñté á lás cíbéráméñázás. Prépárésé párá qúé lós úsúáríós pérmítáñ áccídéñtálméñté ésqúémás dé phíshíñg éñ lá réd dé sú órgáñízácíóñ médíáñté lá ímpléméñtácíóñ dé Ségméñtácíóñ dé Cóñfíáñzá Céró. Cúáñdó úñ átáqúé dé phíshíñg tíéñé éxító, úñá réd ségméñtádá áségúrárá qúé él átáqúé ñó sé própágúé.]

[Ármé~ á sú ó~rgáñ~ízác~íóñ có~ñtrá~ lás á~méñá~zás d~é cíb~érsé~gúrí~dád]

[Ñó há~ý máñ~érá d~é pré~décí~r lá p~róxím~á ámé~ñázá~ dé cí~bérs~égúr~ídád~. Ý, dés~áfór~túñá~dámé~ñté, é~s póc~ó pró~bábl~é qúé~ sú ré~d ést~é cómp~létá~méñt~é á sá~lvó d~é úñ á~táqú~é.]

[Lá méjór máñérá dé prótégér á sú órgáñízácíóñ dé tódó típó dé áméñázás dé cíbérségúrídád és éstár prépárádó cóñ úñ Éstrátégíá dé ségúrídád Zéró Trúst. Zéró Trúst és úñ márcó módérñó dé cíbérségúrídád qúé ásúmé qúé lós cíbérátáqúés sóñ íñévítáblés ý ófrécé éstrátégíás párá mítígár sú ímpáctó.]

[Médí~áñté~ lá Sé~gméñ~tácí~óñ dé C~óñfí~áñzá~ Céró~, lás ó~rgáñ~ízác~íóñé~s púé~déñ s~égmé~ñtár~ sús r~édés~ á éví~tár q~úé lá~s bré~chás~ sé pr~ópág~úéñ. É~stó á~ségú~rá qú~é lás~ bréc~hás s~éáñ s~ímpl~éméñ~té úñ~á mól~éstí~á cóñ~téñí~blé é~ñ lúg~ár dé~ úñ át~áqúé~ cátá~clísm~ícó.]

[Más íñ~fórm~ácíóñ~ sóbr~é Ség~méñt~ácíóñ~ dé có~ñfíá~ñzá c~éró d~é Íll~úmíó~:]

• [Véá c~ómó Íl~lúmí~ó áýú~dó á úñ~ búfé~té dé~ ábóg~ádós~ glób~ál á d~étéñ~ér lá~ próp~ágác~íóñ dé~l ráñ~sómw~áré.]
• [Désc~úbrá~ pór q~úé Íll~úmíó~ és úñ~ Lídér~ éñ dó~s íñf~órmé~s dé F~órré~stér~ Wávé~.]
• [Óbté~ñgá ó~ríéñ~tácí~óñ dét~állá~dá só~bré c~ómó ló~grár~ lá Sé~gméñ~tácí~óñ dé C~óñfí~áñzá~ Céró~ cóñ Í~llúm~íó.]
• [Cóñt~áctáñ~ós pá~rá dé~scúb~rír c~ómó Íl~lúmí~ó púé~dé áý~údár~ á fór~tálé~cér s~ús dé~féñs~ás có~ñtrá~ lás á~méñá~zás d~é cíb~érsé~gúrí~dád.]