No se fíe de lo que se dice sobre las noticias de ayer: a veces pueden seguir siendo de vital importancia mucho tiempo después de que salieran en los titulares.
Al igual que nuestros tres artículos de la sección « » de Focal Point , que ganaron los premios Tabbie en la 20.ª edición del concurso internacional anual de redacción y diseño para publicaciones «business-to-business» (B2B), organizado por Trade, Association, and Business Publications International (TABPI). «Focal Point» es una de las 13 publicaciones —un grupo muy variado que incluye a McKinsey Global Publishing, ; Computerworld,; y ; Global Cannabis Times,— que recibieron tres o más premios a principios de este mes, de entre cientos de candidaturas de todo el mundo publicadas en 2022.
Nuestras historias ganadoras siguen siendo de gran relevancia para los debates actuales sobre ciberseguridad y, en algunos aspectos, resultan incluso más pertinentes en la actualidad.
Considere nuestra investigación sobre los hackers adolescentes, inspirada en el ciberataque perpetrado el año pasado contra Uber por un joven de 17 años vinculado a la famosa (y notoriamente joven) banda cibernética Lapsus$. Precisamente este mes, el Departamento de Seguridad Nacional de EE. UU. (DHS) ha publicado el informe « » de su Junta de Revisión de Seguridad Cibernética (CSRB) sobre las actividades de Lapsus$, en el que se describe cómo los miembros del grupo —muchos de ellos adolescentes— han logrado burlar a un número sorprendente de organizaciones con amplios recursos en los últimos años utilizando técnicas bastante sencillas. El informe enumera 10 recomendaciones, varias de las cuales se tratan en nuestro artículo, que las empresas pueden (y deberían) poner en práctica de inmediato para reforzar sus defensas cibernéticas.
Tal y como señaló el secretario del DHS, Alejandro Mayorkas: «Las conclusiones de la CSRB no solo son oportunas, sino que también se pueden poner en práctica».
Lo mismo puede decirse de las recomendaciones que figuran en los tres artículos siguientes, en los que se ofrece asesoramiento especializado por parte de responsables de seguridad de la información (CISO), directores generales, analistas de seguridad y cazadores de fallos de seguridad.
Y, por cierto, se acerca un fin de semana de tres días. Así que, si ha reservado un rato para disfrutar de una hamaca o una tumbona de primera, le sugerimos que marque esta página como favorita y vuelva a visitarla cuando se haya puesto cómodo. O mejor aún: haga clic ahora mismo y vaya un paso por delante. Este fin de semana dormirá más tranquilo sabiendo cómo reforzar la seguridad de su organización.
El suplantación de identidad en el correo electrónico empresarial: la amenaza silenciosa
EL PREMIO: Artículo técnico n.º 2023 — Bronce
POR QUÉ ES RELEVANTE HOY EN DÍA: Este artículo saca a la luz un hecho bien documentado, pero aún poco conocido, sobre la ciberdelincuencia: El ransomware, que acapara gran parte de la atención de los medios de comunicación, palidece en comparación con los ataques de suplantación de identidad en el correo electrónico empresarial (BEC), que llevan más tiempo entre nosotros, resultan mucho más costosos y están aumentando en frecuencia, complejidad y gravedad.
Es cierto que el ransomware —a pesar de su carácter destructivo— parece tener un aire más moderno y atractivo, mientras que «» y «business email compromise» suenan técnicos, torpes y aburridos. Sin embargo, esta forma de phishing de « » ( ) es muy sigilosa, ya que los correos electrónicos falsos (pero convincentes) se cuelan en las bandejas de entrada de empleados desprevenidos y causan estragos. Las estafas más habituales consisten en que los piratas informáticos se hacen pasar por proveedores que envían facturas o por altos directivos que solicitan transferencias bancarias. Los empleados —que suelen estar sobrecargados de trabajo, carecer de recursos suficientes y tener poca experiencia en materia de seguridad cibernética— ceden con demasiada frecuencia.
El informe « » del FBI sobre delitos en Internet, titulado « 2022 » (), publicado en primavera, registró el año pasado cerca de 22,000 denuncias relacionadas con el BEC, con unas pérdidas ajustadas que ascendieron a más de 2.7 000 millones de dólares.
Es imprescindible dar a conocer este tipo de estafas, ya que la mejor defensa contra el BEC es una plantilla informada y comprometida , formada para detectar estos mensajes falsos.
La terapia conversacional para los CISO da sus frutos
EL PREMIO: Artículo práctico « 2023 consejos» — Bronce
POR QUÉ ES RELEVANTE HOY EN DÍA: Diseñado para los CISO, pero útil para cualquier persona que colabore con la alta dirección, este artículo desglosa el arte de realizar presentaciones persuasivas en tres pasos básicos. Prescindir de la jerga informática es una parte fundamental del primer paso.
Para convencer a los directores generales de prácticamente cualquier cosa, no solo hay que pensar como los altos directivos, sino también hablar su mismo idioma. Eso significa anticipar las cifras y el resultado final. Trazamos ese camino paso a paso, utilizando gráficos y datos procedentes de una encuesta a directivos sobre comunicación realizada por Harvard Business Review Analytic Services, patrocinada por Tanium (que edita esta revista).
Por lo general, a los médicos no se les enseñan habilidades de trato con los pacientes en la facultad de medicina, y las certificaciones de CISO nunca abordan cómo dirigirse a las personas que firman los cheques y establecen las normas. Deberían hacerlo; esas habilidades son fundamentales.
Los hackers adolescentes han vuelto* y son difíciles de predecir
EL PREMIO: Artículo destacado n.º 2023 (entre los 25 mejores números) —4th .º puesto, mención de honor
POR QUÉ ES RELEVANTE HOY EN DÍA: Los hackers adolescentes: el tema parece casi anticuado, dada la preocupación actual por las bandas cibernéticas de élite , las bandas cibernéticas y los agentes criminales que actúan con el consentimiento directo (o indirecto) y la consideración de los Estados-nación. Sin embargo, el hacker adolescente sigue ahí fuera y, en cierto modo, resulta aún más difícil de localizar.
«Las conclusiones del CSRB [sobre la banda cibernética Lapsus$, compuesta en su mayoría por adolescentes] no solo son oportunas, sino que también se pueden poner en práctica.»Alejandro Mayorkas, secretario de Seguridad Nacional de Estados Unidos
Lo que le motiva (suele tratarse de un hombre, aunque la ciberdelincuencia femenina está en aumento) no es el dinero ni el poder, ámbitos con los que los estrategas defensivos están familiarizados. Es una cuestión de orgullo.
Nuestro artículo, que quedó en cuarto lugar entre los 25 finalistas de TABPI, se publicó antes de que ChatGPT se convirtiera en un nombre muy conocido. Desde entonces, la inteligencia artificial (IA) ha experimentado un crecimiento vertiginoso, y muchos expertos en tecnología están preocupados. Los chatbots basados en inteligencia artificial, como ChatGPT, que reducen las barreras de acceso y permiten a personas con menos experiencia llevar a cabo ciberataques, no harán más que aumentar el impacto de los hackers adolescentes. El año pasado, el equipo del Centro de Coordinación de la « » ( ) consideró que nos habíamos olvidado de este colectivo, que dominaba el mundo de los ciberataques en los primeros tiempos de Internet. Era (y es) el momento de recordar qué es lo que les motiva.
[Siga leyendo: Dentro de la mente del escurridizo hacker adolescente]
* Los hackers adolescentes son como las incidencias del servicio de asistencia informática: por muy bueno que sea uno, nunca desaparecen del todo.
