Seguridad informática: ¿cuáles son las tres variables que permiten calcular el riesgo para empresas y profesionales?

Una fórmula y el uso de modelos probabilísticos posibilitan dimensionar la importancia de resguardar los datos. La pandemia potenció los ataques, según informes internacionales

Aunque la mayoría de los individuos y de las empresas hoy trabajan sobre datos informáticos, todavía la inversión en seguridad en este ámbito es por muchos considerada un “gasto” y no una “inversión” , por lo cual en el mundo -y sobre todo en Argentina- crecen cada vez más los delitos informáticos simples, tendencia que ha ido en aumento durante este tiempo de pandemia. [privado]

Así lo advirtió en diálogo con Comercio y Justicia Albano Cofré , ingeniero en Telecomunicaciones y maestrando en seguridad informática, quien además explicó cuáles son las variables y una fórmula simple que permiten analizar el riesgo que se corre.

Según especificó el especialista en conversación con este medio, se debe realizar un cálculo entre la amenaza, la vulnerabilidad y el valor del activo para conocer el riesgo que corren los datos de una empresa o de un profesional, tras lo cual, aplicando modelos probabilísticos sustentados en teorías de este campo disciplinar, se puede conocer con mayor precisión la necesidad de resguardar un bien.

“En un ejemplo simple, pensemos que vos tenés una computadora con la que trabajás desde tu casa . Ése sería el activo que es lo que querés proteger. En este caso, la amenaza es todo lo que puede llegar a afectar ese bien, como es el caso de que te entren a robar. Si tenés una ventana de vidrio de fácil acceso, eso puede constituir una vulnerabilidad. Así se calcula entonces una probabilidad para poder establecer el alcance de la seguridad con la cual se necesita contar”, explicó Cofré, agregando que claramente el análisis se vuelve más complejo para el caso de las empresas.

Luego, ante el riesgo ya estimado, existen dos posibles caminos o alternativas . Aceptar ese riesgo como propio e invertir en seguridad , en el caso que se requiera; o también transferir ese riesgo a una compañía aseguradora, que es una alternativa muy utilizada.

Por otro lado, a la multiplicación, también es necesario agregarle el factor “subjetivo” en estas evaluaciones, pues son los individuos o las empresas los que van a determinar qué constituye un “riesgo aceptable” y que no, en relación siempre al valor del activo.

La explicación de Cofré es válida, considerando que desde que comenzó al Aislamiento Social, Preventivo y Obligatorio (ASPO) crecieron aún más las transacciones económicas online y el uso de distintas aplicaciones que, en el caso de los más desprevenidos, pueden traer consecuencias indeseables, dado que en cada uno de las plataformas virtuales se brindan innumerables datos.

Efecto pandemia

Según un informe de mediados de 2020 de la firma checa Avast , los argentinos que usan computadoras -ya sean de escritorio o notebook- en el ámbito doméstico tienen 27,4% de posibilidades de encontrarse con cualquier tipo de amenaza cibernética pero este porcentaje aumentó 55,3% durante 2020

En tanto, los usuarios también enfrentan 5,22% de probabilidades de toparse con una “amenaza avanzada”, un término que refiere a peligros nuevos, “aún no vistos, diseñados para eludir las tecnologías de protección comunes incluidas en el software de seguridad”,

Estos números muestran que en Argentina el peligro de encontrarse con cualquier tipo de malware para PC es superior al promedio global, que postula una probabilidad de 25,6% (frente a 20,1% del año anterior).

Por su parte, en el ámbito empresarial -según indicó Avast- el riesgo es mayor y alcanza a más de dos de cada diez computadoras comerciales (23%), una proporción que también está por encima del promedio global (15%).

Esto fue confirmado también por un documento difundido a fines de noviembre por la misma firma, en el cual se indica que durante este año, “circularon una serie de estafas, diseñadas para aprovecharse las personas que buscan información sobre el virus y temas asociados, como el suministro de máscaras faciales y ventiladores”.

En este sentido, se detectaron publicidades maliciosas, tiendas falsas y medicamentos “contra el virus” que se vendían en línea con el nombre y el logotipo de la Organización Mundial de la Salud (OMS).

“Los ciberdelincuentes se aprovechan de las tendencias para asegurarse de que atraen a tantas víctimas potenciales como sea posible . Observamos a los ciberdelincuentes adaptar sus ataques para aprovechar esta crisis porque las personas tienen hambre de información y pueden ser más susceptibles a ser víctimas. Además, dados los bloqueos y otras restricciones, las personas están en línea con más frecuencia y, por lo tanto, es probable que el grupo objetivo de víctimas potenciales de los ciberdelincuentes también haya aumentado ", dijo Luis Corrons, en un comunicado de la compañía.

En la misma línea se expresó el ingeniero Cofré, quien además indicó la falta de hábito de seguridad informática entre los argentinos, la cual puede percibirse -incluso- al momento de decidir la complejidad de una contraseña . “Cuando salías de tu casa te acordás de ponerle llave a la puerta, pero cuando se trata de elegir una contraseña, la mayoría opta por combinaciones que se recuerdan con facilidad y eso también es una gran vulnerabilidad”, aseguró.

Además, agregó que en el país, usualmente se cuidan los elementos físicos como los teléfonos o las computadoras, pero no los datos . “Las fotos que las personas se sacan, las suben -por ejemplo- a las redes sociales, aunque en muchos casos no se sabe los derechos a los que se está cediendo. Falta toma de conciencia”, precisó.

En tanto, a escala mundial, según el informe de Avast de julio, el país en el que los ciudadanos tienen más probabilidades de encontrarse con amenazas es China, con un 43,67%, seguido por Afganistán (43,30%) y Venezuela (41,84%).

Mientras que los primeros diez lugares en la lista de países más amenazados la completan Irán (40,17%), Argelia (39,41%), Palestina (39,33%), Madagascar (37,71%), Santa Lucía (37,39%), Yemen (37,35%) y Angola (36,75%).

ALERTA

Riesgos y recomendaciones a tener en cuenta

Hoy, en general, especificó Cofré, las dos formas más comunes de ataques cibernéticos son el “phishing” y el “ransomware”.

El primero se refiere a la modalidad de extracción de datos que se efectúa cuando el hacker mediante envío de emails o de SMS se hace pasar por una persona o una empresa de confianza, comunicando la necesidad de actualizar datos. Si la persona accede a brindar esa información, fácilmente puede convertirse en víctima de la estafa.

En tanto, el segundo se refiere a que usualmente ingresa al sistema un virus que encripta la información y por la cual se suele pedir un rescate.

Para lograr detectar estas amenazas es fundamental saber, en primer lugar, que existen y conocer cuál es el riesgo (en términos monetarios y funcionales) que se corre.

Al respecto, Cofré recomienda realizar el análisis de riesgo dado que “si vos no sabés qué estás protegiendo o qué es lo más importante, no hay chances de defenderse”.En tanto, también resulta fundamental realizar copias de seguridad de manera periódica , al igual que realizar evaluaciones frecuentemente . Además, resulta fundamental la capacitación del personal para que puedan detectar las amenazas desde un primer momento. [/privado]