Limitan intercambio de inteligencia para ciberdelitos

El intercambio de inteligencia respecto a las ciberamenzas es de vital importancia para contrarrestar a este problema que afecta a nivel global. De acuerdo con el Informe de Amenazas de McAfee Labs, la consciencia de los profesionales de seguridad es alta debido a que 97 por ciento, de quienes comparten inteligencia de ciberamenzas, también observa valor en ello.

Sin embargo, según el documento, existe una disparidad entre la disposición de los usuarios para recibir inteligencia de ciberamenazas, con 91 por ciento, y su interés por compartirla, con 63 por ciento.

La encuesta, realizada a aproximadamente 500 profesionales de seguridad, arrojó que entre las razones que manifestaron quienes no desean compartir información están las políticas de las compañías, la captura de agresores, preocupaciones sobre legalidad y la privacidad, así como falta de estándares de intercambio.

Trabajo en conjunto

La compañía Intel Security detalló que, para consolidar el intercambio de inteligencia de ciberamenazas, podrían modificarse los marcos legales para que el sector empresarial, el gobierno y las organizaciones compartan información.

Entre otros aspectos, la firma tecnológica refirió que también se podría impulsar el aumento de intercambio en comunidad, con lo que sería posible revisar eventos maliciosos de manera coordinada.

Además, explicó que la automatización integrada, la creación, importación y exportación de integración de telefonía informática (CTI, por sus cifras en inglés) estandarizada son esenciales para que una organización se vea beneficiada y, por lo tanto, sea posible detener los ataques en tiempo real.

La firma abundó que el debate, en torno al intercambio de inteligencia de ciberamenazas, se enriquecerá conforme las normas se solidifiquen, se aclaren los obstáculos legales, y las organizaciones obtengan una mejor comprensión acerca de lo que comparten y dónde lo comparten.

Agresión a dispositivos

Por su parte, según el Informe de Inteligencia Móvil y Amenazas, elaborado por Skycure –compañía israelí dedicada a la ciberseguridad de dispositivos móviles– uno de cada cinco teléfonos móviles de médicos está en grave riesgo de sufrir un ataque cibernético.

El estudio también reveló que 14 por ciento de los dispositivos móviles analizados contenía datos de pacientes sin ninguna contraseña para protegerlos de accesos indeseados.

La firma explicó que el estudio, centrado en el sector salud, puso de manifiesto que el porcentaje de doctores que utilizan dispositivos móviles para la asistencia médica están expuestos a las amenazas de red, las cuales crecen exponencialmente.

La compañía estimó que, tan sólo en el próximo mes, uno de cada cinco, es decir, 22 por ciento de los móviles está en riesgo de sufrir un ataque en red, lo que es 39 por ciento superior a la cifra registrada en los últimos cuatro meses.

Además, los dispositivos móviles continúan plagados de programas maliciosos, toda vez que más de 4 por ciento de todos los teléfonos con sistema Android está infectado con aplicaciones peligrosas.

De acuerdo con la compañía responsable del estudio, “los usuarios de aplicaciones médicas están particularmente preocupados”, ya que el informe reflejó que 27 millones de dispositivos con aplicaciones médicas pueden estar infectados con un malware de elevado riesgo.

Información privada

Al respecto, Jim Routh, jefe de Seguridad en la Información de Aetna, destacó que "cada móvil es un potencial objetivo de ataque para obtener datos personales o empresariales. En lo relativo a la industria médica, es la información privada personal de la salud de pacientes y clientes; es una obligación que tanto los usuarios de móviles y los empleados de compañías médicas entiendan el riesgo que conlleva y sepan cómo mantenerse seguros”.

Subrayó que cada trimestre se registran alrededor de 6 mil 500 nuevas amenazas para Android, el sistema operativo para dispositivos móviles más extendido en el mundo.

Estafan a usuarios por Facebook

La compañía en detección proactiva de amenazas ESET delató la presencia de una nueva estafa que consiste en una serie de mensajes falsos a través de cuentas de Facebook.

La firma precisó que, sin el consentimiento del usuario de esa red social, se publican en la biografía imágenes promocionando los falsos lentes Ray-Ban, con descuentos de 90 por ciento en su precio.

Refirió que Chile es el único país de Latinoamérica que enfrenta, hasta el momento, esta ola de anuncios de spam propagada a través de cuentas de Facebook.

Sin embargo, en un listado figuran países como España, Eslovaquia, República Checa, Francia, Reino Unido y China. Estas estafas aparecen en diversos idiomas como español, inglés, francés, eslovaco y chino.

Ante tal situación, ESET alerta que los usuarios podrían perder dinero comprando bienes falsificados, y se estaría en riesgo de que los datos de las tarjetas de crédito queden expuestos.

Subrayó que, de dichas transacciones, se hacen en sitios falsos, nada seguros, y la información de pago viaja sin cifrado a través de Internet, por lo que los datos pueden ser interceptados y utilizados a futuro por los ciberdelincuentes con fines fraudulentos.

Por ello, la firma aconsejó no abrir enlaces que contengan información sospechosa independiente del medio, pues una mirada crítica puede ayudar a proteger la información.

Además, sugirió no ingresar los datos en tiendas que no contengan certificados SSL (HTTPS), activar la revisión de etiquetas antes de que aparezcan en la biografía de Facebook, y contar con una solución de seguridad (antivirus) instalada y actualizada.

"Cada móvil es un potencial objetivo de ataque para obtener datos personales o empresariales”
Jim Routh, jefe de Seguridad en la Información de Aetna

eh/i