No se ponga audaz ni complaciente. Podría decirse que esas son las dos lecciones más universales aprendidas el año pasado sobre ciberseguridad, su rol en los conflictos armados y los pasos que las empresas de todo el mundo deben tomar para protegerse.
En las últimas semanas, mientras el mundo se preparaba para el mañana, el primer aniversario de la invasión de Rusia a Ucrania, expertos y expertos han estado tratando de evaluar el rol que las armas cibernéticas han desempeñado en la guerra. Hace un año, las naciones occidentales en particular se preparaban para lo peor.
“Esperábamos impactos mucho más significativos que los que vimos”, dijo Mieke Eoyang, subsecretario adjunto de defensa para políticas cibernéticas en el Departamento de Defensa, en un panel de la Cumbre Cibernética de Aspen 2022 en noviembre. “Creo que es seguro decir que las fuerzas cibernéticas rusas, así como sus fuerzas militares tradicionales, superaron las expectativas”.
Aunque las hostilidades cibernéticas han permanecido principalmente confinadas a Ucrania, ha habido algunas excepciones decisivas relacionadas con la infraestructura occidental. In addition, a Russia-backed cyberattack on U.S. satellite company Viasat disrupted Ukraine military communications in the early days of the war; the Russia-linked hacking group GhostWriter led an all-out phishing assault on Poland in 2022; Russia’s Sandworm hackers deployed malware in Ukraine and Poland last fall; Russian-speaking hackers knocked offline more than a dozen U.S. airports (including LaGuardia and O’Hare) in October; Russian cybercriminals have been reportedly using underground discussion groups to brainstorm ways to weaponize the much-buzzed-about artificial intelligence bot ChatGPT, just released in November; and Russian phishing campaigns against NATO countries increased more than 300% from 2020 to 2022, some of which is no doubt linked to the current conflict, notes a recent Google analysis.
Y esas son solo las incursiones que conocemos.
Espere más. Ese análisis realizado por tres divisiones de Google, publicado este mes, señala con “alta confianza” que Rusia probablemente “aumente los ataques disruptivos y destructivos en respuesta a los desarrollos en el campo de batalla”, dirigidos a los socios de Ucrania y la OTAN.
“Es muy importante que estemos tomando todas las medidas que podamos para prepararnos para la posibilidad de [ataques cibernéticos], para hacernos un objetivo lo más duro y resiliente posible”.Mieke Eoyang, subsecretario adjunto de defensa para políticas cibernéticas, Departamento de Defensa
“No creo que ninguno de nosotros sepa cuál será el cálculo de escalamiento y en qué momento podríamos tener que pensar realmente en los ataques a la infraestructura de los EE. UU.”, dijo Eoyang. “Pero es muy importante que estemos tomando todas las medidas que podamos para prepararnos para la posibilidad de eso, para hacernos un objetivo lo más duro y resiliente posible”.
Con eso en mente, estamos resumiendo parte de la cobertura relacionada con Ucrania de Focal Point que indica los mejores pasos que los líderes comerciales y de seguridad pueden tomar para prepararse eficazmente para las hostilidades cibernéticas futuras. Estas son tres lecciones vitales para aprender y actuar ahora, si aún no ha comenzado.
Lección 1: Las crisis globales desencadenan estafas de phishing (más difíciles de resistir)
Una vez que los tanques rusos rodaron sobre el suelo ucraniano, los correos electrónicos de phishing no tardaron mucho en llegar a las cajas. Uno de los primeros ataques de phishing informados, iniciado por una pandilla cibernética vinculada a Bielorrusia y dirigido al personal de la Unión Europea que trabaja con refugiados ucranianos, se detectó el mismo día en que Rusia invadió. Tan solo semanas después, un informe de la firma de seguridad de correo electrónico Cyren estimó que los actores de amenazas estaban implementando más de 100,000 correos electrónicos de donación falsos al día.
Esto se está convirtiendo en un procedimiento operativo estándar, una crisis y proliferan mensajes de phishing con líneas de asunto como “Ayudar a las víctimas de la guerra ucraniana”. A principios de este mes, la Dirección General de Turquía declaró que había cerrado 46 sitios web de “estafa de phishing” que intentaban robar donaciones a víctimas del devastador terremoto de la semana pasada.
“Los correos electrónicos fraudulentos, que a menudo contienen enlaces o archivos adjuntos maliciosos, son comunes después de grandes desastres naturales” y otras crisis globales, advierten un anuncio reciente de la Agencia de Seguridad de Infraestructura y Ciberseguridad (Cybersecurity and Infrastructure Security Agency, CISA). Los nuevos conjuntos de herramientas de phishing como servicio permiten a los aficionados robar cuentas en línea. Y el phishing relacionado con la voz, o “vishing”, también está en aumento.
Qué pueden hacer los líderes empresariales: La presión recae en los empleadores para asegurarse de que sus trabajadores estén informados, capacitados y atentos. Mantener una fuerza laboral más resistente e inteligente significa involucrar a los trabajadores en un compromiso de toda la empresa con una mejor ciberseguridad. Eso significa capacitar a todos los miembros del personal, desde el nivel inicial hasta la alta gerencia, mejorar la moral de los trabajadores e invertir en tecnología que pueda mejorar la experiencia del empleado.
Lección 2: Una proliferación de cláusulas de “exclusión de guerra” demuestra que no puede confiar solo en el seguro cibernético
Con el aumento del delito cibernético y la guerra en Ucrania que dura mucho más de lo que cualquiera esperaba, las aseguradoras han comenzado a aumentar las tasas, los deducibles y las inquietudes sobre las exclusiones, especialmente la “exclusión de guerra” cada vez más significativa.
La mayoría de las pólizas excluyen la cobertura para actos de guerra, pero dichas cláusulas pueden ser difíciles de aplicar. Dado el clima confuso, algunos han solicitado un “retroceso” federal, al igual que el seguro del gobierno cubre el fracaso de los cultivos, para las pólizas de seguro cibernético que protegen la infraestructura crítica. En julio, la Oficina de Responsabilidad del Gobierno de los EE. UU. recomendó que los departamentos de Seguridad Nacional y Tesorería evalúen dicho plan. Pero eso llevará años.
“Evaluamos con alta confianza que Moscú aumentará los ataques disruptivos y destructivos en respuesta a los desarrollos en el campo de batalla”.“Fog of War: How the Ucrania Conflict Transformed the Cyber Threat Landscape”, de Google
Mientras tanto, las aseguradoras están retrocediendo. Lloyd’s de Londres anunció que ya no cubrirá los ciberataques atribuidos a cualquier nación-estado, y el año pasado supuestamente comenzó a desalentar a sus aproximadamente 100 miembros sindicados a escribir negocios cibernéticos este año. Chubb se ha hecho público con una estrategia de limitar la cobertura para eventos generalizados.
Qué pueden hacer los líderes empresariales: saque esa póliza de seguro y lea la letra pequeña para determinar qué está cubierto, qué no y qué necesita. Pero no se detiene allí. Las aseguradoras esperan cada vez más que los clientes refuercen la ciberhigiene adoptando autenticación multifactor y cero confianza, automatizando la gestión de parches y determinando su puntaje de riesgo cibernético.
[Leer sobre: ¿Los alimentos respaldarán el ciberseguro?]
Lección 3: Crear un escuadrón de caza de amenazas es más vital que nunca
Si la guerra en Ucrania se recuerda por una cosa, es probable que sea la figura del actor no estatal. Caso en particular: el Ejército de TI ucraniano, una alianza sin precedentes y poderosa, pero suelta, de hackers de todo el mundo, que trabaja en colaboración con funcionarios del Ministerio de Defensa de Ucrania para dirigirse a infraestructura y sitios web rusos.
Rusia, por supuesto, tiene su propia cuadrilla de mercenarios de operaciones negras cibernéticas y codificadores de trastienda que pueden o no estar trabajando con órdenes oficiales de marcha del Kremlin. Ese es el problema con esta guerra: la variedad de participantes y su relación (si la hubiera) con los gobiernos es sorprendente.
Todo esto hace que la búsqueda de amenazas sea fundamental para las empresas grandes y pequeñas. Los cazadores de amenazas son el propio equipo privado de Navy SEAL de su organización. Estos profesionales de ciberseguridad profundizan en los sistemas y las redes para eliminar a los atacantes antes de que sucedan cosas malas. Comprenden las tácticas, las técnicas y los procedimientos de una gran cantidad de diferentes actores de amenazas, desde hackers nefastos y hacktivistas impulsados por ideales hasta pandillas cibernéticas y sindicatos criminales.
Qué pueden hacer los líderes empresariales: Sea proactivo. Inicie un escuadrón de caza de amenazas y hágalo lo más diverso posible, incluidos aquellos con diferentes antecedentes y niveles de experiencia. (Los equipos con diversidad producen mejores resultados). Busque las llamadas habilidades “suaves” (resolución de problemas, toma de riesgos) e invierta en una capacitación realista de los adversarios para que los cazadores puedan identificar adecuadamente las amenazas del mundo real.
A medida que el conflicto de Ucrania entra en su 13.o mes (que es alrededor de 12 años y medio más de lo que cualquiera esperaba hace un año), una cosa sigue siendo segura: que nada es seguro, o predecible, cuando se trata de la guerra moderna y la ciberguerra en particular.
“Debido a que la cibernética es un ejercicio gestionado por el riesgo y lleva tiempo prepararse, es muy importante que todos cierren todas las vulnerabilidades conocidas que tienen, hagan el parcheo, hagan lo básico, se aseguren de tener planes de resiliencia AHORA”, dice Eoyang del DOD. “Porque no sé que alguien pueda decir con certeza lo que sucederá a continuación”.
