No se vuelva arrogante… ni se duerma en los laureles. Podría decirse que esas son las dos lecciones más universales que se han extraído durante el último año en materia de ciberseguridad, su papel en los conflictos armados y las medidas que deben adoptar las empresas de todo el mundo para protegerse.
En las últimas semanas, mientras el mundo se prepara para mañana, primer aniversario de la invasión rusa de Ucrania, expertos y analistas han estado tratando de evaluar el papel que han desempeñado las armas cibernéticas en la guerra. Hace un año, los países occidentales, en particular, se preparaban para lo peor.
«Esperábamos que las repercusiones fueran mucho más importantes de lo que observamos», afirmó Mieke Eoyang, subsecretaria adjunta de Defensa para la política cibernética del Departamento de Defensa, en una mesa redonda celebrada en la 2022 .ª Cumbre Cibernética de Aspen, en noviembre. «Creo que se puede afirmar con seguridad que tanto las fuerzas cibernéticas rusas como sus fuerzas militares tradicionales no han estado a la altura de las expectativas».
Aunque las hostilidades cibernéticas se han limitado en su mayor parte a Ucrania, se han producido algunas excepciones decisivas relacionadas con la infraestructura occidental. Además, un ciberataque contra la empresa estadounidense de satélites Viasat, respaldado por Rusia, interrumpió las comunicaciones militares de Ucrania en los primeros días de la guerra; el grupo de hackers vinculado a Rusia GhostWriter lideró un ataque de phishing a gran escala contra Polonia en 2022; Los hackers rusos de Sandworm desplegaron malware en Ucrania y Polonia el pasado otoño; hackers de habla rusa dejaron fuera de servicio a más de una docena de aeropuertos estadounidenses (entre ellos, LaGuardia y O’Hare) en octubre; Según se ha informado, los ciberdelincuentes rusos han estado utilizando grupos de debate clandestinos para idear formas de convertir en arma el tan comentado bot de inteligencia artificial ChatGPT, que acaba de lanzarse en noviembre; y las campañas rusas de phishing contra países de la OTAN aumentaron más del 300 %, pasando de 2020 a 2022, algunas de las cuales están sin duda relacionadas con el conflicto actual, según señala un análisis reciente de Google.
Y esas son solo las incursiones de las que tenemos constancia.
Espere más. Dicho análisis, elaborado por tres divisiones de Google y publicado este mes, señala con «alta certeza» que es probable que Rusia «intensifique los ataques perturbadores y destructivos en respuesta a la evolución de la situación en el campo de batalla», dirigidos tanto contra Ucrania como contra los socios de la OTAN.
«Es realmente importante que tomemos todas las medidas a nuestro alcance para prepararnos ante la posibilidad de [ciberataques], con el fin de convertirnos en un objetivo lo más difícil y resistente posible.»Mieke Eoyang, subsecretaria adjunta de Defensa para la política cibernética, del Departamento de Defensa
«No creo que ninguno de nosotros sepa cuál será el cálculo de la escalada ni en qué momento podríamos vernos obligados a plantearnos seriamente la posibilidad de ataques contra las infraestructuras de Estados Unidos», afirmó Eoyang. «Pero es realmente importante que tomemos todas las medidas a nuestro alcance para prepararnos ante esa posibilidad, con el fin de convertirnos en un objetivo lo más difícil y resistente posible».
Teniendo esto en cuenta, resumimos parte de la cobertura relacionada con Ucrania de « » de Focal Point, titulada « », en la que se recomiendan las mejores medidas que pueden adoptar los responsables empresariales y de seguridad para prepararse de forma eficaz ante las futuras hostilidades cibernéticas. A continuación le presentamos tres lecciones fundamentales que debe aprender —y poner en práctica— ahora mismo, si aún no lo ha hecho.
Lección 1: Las crisis mundiales dan lugar a estafas de phishing (más difíciles de evitar)
En cuanto los tanques rusos entraron en territorio ucraniano, no tardaron en aparecer correos electrónicos de phishing en los buzones de correo. Uno de los primeros ataques de phishing de tipo « » —orquestado por una banda cibernética vinculada a Bielorrusia y dirigido al personal de la Unión Europea que trabaja con refugiados ucranianos— se detectó el mismo día en que Rusia invadió el país. Apenas unas semanas después, un informe de la empresa de seguridad de correo electrónico Cyren estimaba que los autores de las amenazas estaban enviando más de 100,000 correos electrónicos falsos relacionados con donaciones al día.
Esto se está convirtiendo en un procedimiento habitual: surge una crisis y proliferan los mensajes de phishing que apelan a la compasión, con asuntos del tipo «Ayude a las víctimas de la guerra en Ucrania». A principios de este mes, la Dirección General de Turquía declaró que había cerrado 46 sitios web de «estafas de phishing» que intentaban sustraer donaciones destinadas a las víctimas del devastador terremoto de la semana pasada.
«Los correos electrónicos fraudulentos —que a menudo contienen enlaces o archivos adjuntos maliciosos— son habituales tras grandes catástrofes naturales» y otras crisis mundiales, advierte un reciente comunicado de « » () publicado por la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA). Los nuevos kits de herramientas de «phishing como servicio» de permiten a los usuarios sin experiencia robar cuentas en línea. Asimismo, el phishing por voz, o «vishing», también está en aumento.
Qué pueden hacer los responsables de las empresas: Los empresarios se ven en la obligación de garantizar que sus trabajadores estén informados, formados y alerta. Para contar con una plantilla más preparada y competente, es necesario implicar a los trabajadores en un compromiso de toda la empresa con el fin de mejorar la ciberseguridad. Esto implica formar a todo el personal, desde los puestos de nivel inicial hasta la alta dirección, mejorar la moral de los trabajadores e invertir en tecnología que permita mejorar la experiencia de los empleados.
Lección 2: La proliferación de cláusulas de «exclusión por guerra» demuestra que no se puede confiar únicamente en un seguro cibernético
Ante el aumento de la ciberdelincuencia y el hecho de que la guerra en Ucrania se esté prolongando mucho más de lo que nadie esperaba, las aseguradoras han comenzado a subir las primas, las franquicias y a expresar su preocupación por las exclusiones, en particular la cada vez más relevante «exclusión de guerra de».
La mayoría de las pólizas excluyen la cobertura de actos de guerra, pero estas cláusulas pueden resultar difíciles de hacer valer. Dada la situación de incertidumbre, algunos han pedido un «mecanismo de respaldo» federal —similar al seguro público que cubre las pérdidas de cosechas— para las pólizas de seguro cibernético que protegen las infraestructuras críticas. En julio, la Oficina de Responsabilidad Gubernamental de los Estados Unidos recomendó que los Departamentos de Seguridad Nacional y del Tesoro evaluaran dicho plan. Pero eso llevará años.
«. Estimamos, con un alto grado de certeza, que Moscú intensificará los ataques disruptivos y destructivos en respuesta a la evolución de la situación en el campo de batalla.»«La niebla de la guerra: cómo el conflicto de Ucrania ha transformado el panorama de las amenazas cibernéticas», de Google
Mientras tanto, las aseguradoras están dando marcha atrás. Lloyd’s of London ha anunciado que dejará de cubrir los ciberataques atribuidos a cualquier Estado-nación y, según se ha informado, el año pasado comenzó a desaconsejar a sus aproximadamente 100 miembros de los sindicatos que suscribieran pólizas de ciberriesgo este año. Chubb ha hecho pública una estrategia destinada a limitar la cobertura de los siniestros de gran alcance.
Qué pueden hacer los responsables de las empresas: Saque esa póliza de seguro y lea la letra pequeña para determinar qué está cubierto, qué no lo está y qué es lo que necesita. Pero eso no es todo. Las aseguradoras esperan cada vez más que los clientes refuercen sus prácticas de ciberseguridad mediante la adopción de la autenticación multifactorial y el modelo «zero trust», la automatización de la gestión de parches y la determinación de su puntuación de riesgo cibernético.
[Siga leyendo: ¿Respaldarán las autoridades federales los seguros cibernéticos?]
Lección 3: Crear un equipo de detección de amenazas es más importante que nunca
Si la guerra de Ucrania pasa a la historia por algo, probablemente será por la figura del actor no estatal. Un ejemplo claro: el « » (Ejército informático ucraniano), una alianza sin precedentes y poderosa —aunque poco estructurada— de hackers de todo el mundo, que colabora con funcionarios del Ministerio de Defensa de Ucrania para atacar infraestructuras y sitios web rusos.
Rusia, por supuesto, cuenta con su propio equipo de mercenarios de operaciones encubiertas expertos en ciberseguridad y programadores que trabajan entre bastidores, los cuales pueden estar o no actuando bajo órdenes oficiales del Kremlin. Ese es el problema de esta guerra: la variedad de participantes y su relación (si es que existe alguna) con los gobiernos es abrumadora.
Todo ello hace que la detección de amenazas y la misión sean fundamentales para las empresas, tanto grandes como pequeñas. Los cazadores de amenazas son el equipo privado de Navy SEALs de su organización. Estos expertos en ciberseguridad analizan a fondo los sistemas y las redes para detectar a los atacantes antes de que se produzcan incidentes graves. Conocen las tácticas, técnicas y procedimientos de una amplia variedad de actores maliciosos, desde hackers aficionados hasta hacktivistas movidos por ideales, pasando por bandas cibernéticas y organizaciones criminales.
Qué pueden hacer los responsables de las empresas: Actúen de forma proactiva. Cree un equipo de detección de amenazas y procure que sea lo más diverso posible, incluyendo a personas con diferentes perfiles y niveles de experiencia. (Los equipos con diversidad obtienen mejores resultados.) Busque las denominadas «competencias no técnicas» (resolución de problemas, asunción de riesgos) e invierta en una formación realista sobre adversarios, de modo que los cazadores puedan identificar adecuadamente las amenazas del mundo real.
Ahora que el conflicto de Ucrania entra en su decimotercer mes (lo que supone unos 12 meses y medio más de lo que nadie esperaba hace un año), hay algo que sigue siendo cierto: que nada es seguro ni predecible en lo que respecta a la guerra moderna y, en particular, a la ciberguerra.
«Dado que la ciberseguridad es una actividad de gestión de riesgos y que su preparación lleva tiempo, es muy importante que todos subsanen todas las vulnerabilidades conocidas que tengan, apliquen los parches, cumplan con las medidas básicas y se aseguren de contar con planes de resiliencia YA», afirma el Sr. Eoyang, del Departamento de Defensa (DOD). «Porque no creo que nadie pueda afirmar con certeza qué va a pasar a continuación».
