Después de la digitalización extrema a la que nos llevó la pandemia, el ecosistema digital mundial está compuesto por más de 20.000 millones de dispositivos conectados a internet que, en alguna medida, pueden ser hackeados para robar datos, para secuestrarlos y pedir rescate, o para perjudicar a empresas y a Estados.
Según el sitio especializado Cybersecurity Ventures, en todo 2021, los daños por delitos cibernéticos van a alcanzar los seis billones de dólares, a diferencia de los tres billones registrados en 2015. Y la tendencia va en alza, por lo que ya se empiezan a ver los primeros cibercombates entre Estados a gran escala.
JAQUE AL OLEDUCTO MÁS IMPORTANTE DE ESTADOS UNIDOS
El primer y más reciente caso es el del ataque al oleoducto Colonial, en Estados Unidos. Se produjo en mayo pasado y dio mucho de qué hablar. Tan caótico fue el escenario que se dieron escenas de crisis en varios estadounidenses; incluso obligó al presidente de ese país, Joe Biden, a salir a hablar y a pedir que la población no entrase en pánico.
El Colonial pipeline se apagó en las primeras horas del pasado viernes 7 de mayo después de sufrir un ataque de ransomware, es decir, un programa malicioso que ingresa al sistema, encripta archivos y después pide un dinero de rescate para devolverlos al usuario.
¿Por qué es tan clave este oleoducto? Porque es responsable de transportar combustible desde las refinerías de la costa del golfo de México hasta Nueva Jersey, proporcionando casi la mitad de la nafta y el diésel que consume la costa este. Según Biden, el ataque fue realizado por delincuentes rusos, aunque descartó que fuese iniciativa de Putin.
Leandro Ocón, especialista en estos temas y autor del libro Ciberdefensa. Claves para pensar una estrategia de soberanía nacional, sostiene que este ataque demuestra “la importancia de una política de ciberseguridad amplia que contemple al sector público y privado”. Además, remarca la necesidad de la colaboración del sector público y privado, sobre todo en industrias estratégicas o infraestructuras críticas. Por último, Ocón dice: “se necesita el aggiornamiento de políticas de ciberseguridad en todos los espacios e instituciones públicas y empresas privadas”.
STUXNET: UN CIBERATAQUE TRISTEMENTE CÉLEBRE
Probablemente, este sea el ataque más famoso y el más recordado por los especialistas en Seguridad y Defensa. Se trató de un malware que, en 2010, inutilizó las centrifugadoras de enriquecimiento de uranio en Irán, retrasando varios años el programa nuclear del país.
El virus llegó a alterar en un veinte por ciento la velocidad de rotación de los generadores sin que los indicadores lo reflejaran, haciendo que las máquinas se volvieran inutilizables. Sin embargo, lo más llamativo no tuvo que ver con los daños sino con que, aunque en la central iraní no había conexión a internet, probablemente para prevenir ciberataques, el virus logró ser introducido.
La versión más extendida es que alguien introdujo el virus a través de un vector físico, como un pendrive o una memoria USB. De todos modos, lo que sí se sabe con certeza es que el virus informático salió de un laboratorio, y fue tal su poder de destrucción que excedió la central iraní e infectó a miles de computadoras normales de gente normal.
WANNACRY Y UN HÉROE SIN CAPA
Este ataque se trató de un hackeo de tipo ransomware. El 12 de mayo de 2017, más de 230.000 computadoras en todo el mundo amanecieron con sus archivos encriptados y el acceso como administrador bloqueado, y WannaCry fue descrito como un ataque sin precedentes por la magnitud que tuvo.
Los países más perjudicados fueron Rusia; Ucrania; India; Gran Bretaña, donde se vio comprometido el Servicio Nacional de Salud; España, donde el principal impacto lo recibió la empresa Telefónica; y Alemania, donde se afectó a la empresa ferroviaria alemana Deutsche Bahn.
El rescate para recuperar los datos se pedía en bitcóines, cuando la criptomoneda no valía tanto como ahora, y, así y todo, los atacantes reunieron el equivalente a más de 140.000 dólares. Sin embargo, no se siguió expandiendo gracias a un héroe sin capa que encontró la manera de detenerlo.
Marcus Hutchins, conocido en las redes como Malware Tech, fue quien encontró una suerte de “botón de apagado” para terminar con los daños producidos por Wannacry. ¿Cómo lo logró? Bueno, el virus buscaba acceder a un dominio determinado y, al no poder, cifraba los datos de la computadora infectada. Al darse cuenta de esto, Marcus registró el dominio y adiós al problema.
* Si querés saber más sobre este y otros temas, visitá nuestro canal de YouTube.
SEGUIR LEYENDO:
Últimas Noticias
Cómo las iniciativas de Estados Unidos están impactando en el avance de China en América Latina
En un escenario marcado por presiones, repliegues y oportunidades, las decisiones de Estados Unidos buscan reconfigurar el terreno sobre el que China proyecta su influencia en la región. ¿Cuál es el resultado de las políticas de la administración de Trump?
La hora de la inteligencia artificial: avances, aplicaciones y el desafío de un desarrollo ético en Argentina
Esta nueva tecnología atraviesa una etapa de expansión sin precedentes, transformando desde la economía global hasta la vida cotidiana. Argentina busca posicionarse en este nuevo paradigma tecnológico, en un contexto mundial donde la ética, la energía y la gobernanza digital se vuelven tan decisivas como los avances técnicos
La perestroika cubana: ¿reforma real o el último intento del régimen para quedarse en el poder?
A 40 años de la reforma política y económica implementada por Mijaíl Gorbachov en la Unión Soviética, Cuba parece imitar su modelo para salvaguardar el régimen
Guerra en Irán: cuál es la diferencia entre árabes y persas, y por qué esta distinción es clave en Medio Oriente
El escenario internacional actual, con Irán como protagonista, hace necesario el abordaje de un tema clave para comprender qué sucede en Medio Oriente: ¿cuál es la diferencia entre estas dos culturas milenarias?
Microsoft y Fundación Taeda debaten sobre IA en Montevideo: desempleo, regulación y oportunidades para la región
En el marco de la presentación del libro Inteligencia Artificial para el Bien, Juan Lavista desarrolló más sobre los conceptos que se abordan en sus páginas con Nicolás Jodal, cofundador y CEO de GeneXus by Globant, y Daiana Beitler, PhD en Sociología y exdirectora de Filantropía de Microsoft Asia
