Octubre es el Mes de la Concientización sobre la Ciberseguridad, que tiene como objetivo promover un mayor conocimiento sobre los riesgos digitales y la importancia de adoptar medidas para proteger la información y los sistemas.
En ese contexto, Carlos Aguiluz, experto en Ciberseguridad y Seguridad de la Información, participó en la entrevista de Frente a Frente, de Telecorporación Salvadoreña (TCS) para poner en contexto el tema, el uso de la Inteligencia Artificial y los riesgos a los que están expuestas las personas.
«La ciberseguridad es una responsabilidad compartida: todos tenemos que aprender de seguridad, no solo es de expertos; al menos, cuestiones básicas, todos debemos de conocerlas», destacó Aguiluz.
Te podría interesar
En ese sentido, Phantom Labs, un equipo de investigación de seguridad de BeyondTrust, realizó un análisis anual sobre los factores que impulsan los ataques actuales y detallaron algunos problemas principales que representan más de la mitad de todos los hallazgos:
- Exposición de credenciales y secretos (18 %)
- Exposición de relaciones y conexiones de identidad (11 %)
- Privilegios excesivos o permanentes (11 %)
- Configuraciones incorrectas de identidad (10 %)
- Movimiento lateral, es decir, la capacidad de un atacante para desplazarse desde un sistema o cuenta comprometida hacia otros sistemas o recursos de una organización (6 %)
Uso de la IA en la ciberseguridad
«A medida ha venido pasando el tiempo y los ciberdelincuentes están ocupando otro tipo de herramientas, la inteligencia artificial y ese tipo de situaciones hace que para la gente, pues resulte más difícil identificar el fraude. Por eso es tan importante este mes de concientización en ciberseguridad porque nos recuerda un poco más ampliamente el tema de que tenemos que estar atentos, que tenemos que ser todos conocedores del tema», reflexionó el experto en Ciberseguridad y Seguridad de la Información.
Pero, ¿qué son las amenazas cibernéticas? Básicamente, se trata de cualquier intento malicioso de acceder, robar, alterar o destruir información digital sin autorización. Todo esto puede ser realizado por hackers, virus, programas maliciosos u otras herramientas dañinas.
Diferentes formas de amenazas cibernéticas:
- Phishing: El criminal intenta engañar a la víctima con correos electrónicos o mensajes falsos para robar datos como contraseñas e información bancaria
- Ransomware: “Secuestra” datos y exige pago para que sean liberados
- Malware: Software malicioso diseñado para dañar o comprometer sistemas. Puede incluir virus, troyanos y programas espía
- Ataques de fuerza bruta: Los hackers intentan adivinar contraseñas mediante combinaciones repetitivas hasta encontrar la correcta
- Robo de identidad: La información personal se utiliza de manera indebida para obtener acceso a servicios o recursos financieros
Video/TCS.
Jugar con la mente y sentimientos
«Casi siempre los ciberdelincuentes son como una especie de psicólogo, que saben también cómo ver, cómo engañar a las personas, cómo hacer que realmente no pensemos claramente. Y la señal principal es que siempre es un tema de urgencia», subrayó Aguiluz.
En el caso de El Salvador, el experto señala que los ciberdelincuentes está ocupando múltiples frentes, como por ejemplo llamadas telefónicas, mensajes de WhatsApp; y, muchas veces, toman las cuentas de WhatsApp de otras personas, incluso de familiares o amigos.
Te podría interesar: Phishing lidera los ataques de ciberseguridad contra empresas