Este es el camino: Mandalorian

¡Feliz año! -creo que todavía se vale-. Estamos iniciando un nuevo ciclo, después de un cuasi apocalíptico 2020, y sin duda su llegada genera muchas expectativas y sobre todo esperanza. Te deseo que ante todo, exista salud y prosperidad para tu familia y tu equipo de trabajo.

Como cada año, estos días de asueto nos permiten reflexionar y sobre todo “recargar pila”. Entre otras actividades, probablemente en tus ratos de ocio aprovechaste para devorar series o películas en plataformas de streaming, y si fuiste afortunado gozaste de «The Mandalorian». No sé ustedes, para mi estuvo a la altura de la saga y excedió mis expectativas, inclusive con un dejo de nostalgia al final, la disfruté como enano. Y bueno, me parece que Mando y compañía pueden ayudarnos como analogía para replantearnos cómo enfrentar algunos retos en ciberseguridad, no sin antes emitir una alerta de spoiler, ya que analizaremos brevemente un episodio de esta serie.

El año pasado nos enfrentamos a retos sin precedentes. Muchas organizaciones nos vimos en la necesidad de “cambiar la llanta al auto en movimiento”, puso a prueba nuestros controles y procesos, y sin duda la seguridad de la información se vio mermada, lo cual se reflejó en las diversas estadísticas y reportes de la industria. Por supuesto, estos cambios abruptos también aceleraron la transformación digital, o al menos nos obligaron a reinventarnos. 2021 no será muy diferente, de hecho, los esquemas colaborativos y a la distancia se fortalecerán, y nuestros hogares se adaptarán en mayor medida a esta realidad. Dentro de las estrategias de seguridad, los usuarios toman un papel relevante, dependemos en gran medida de que no existan errores de capa 8 y de que no caigan en las garras del phishing, ransomware u otras amenazas dirigidas a las personas.

Standsome Worklifestyle – Unsplash

En el capítulo 4 de la primera temporada, Mando y Grogu se encuentran en una pequeña y amigable villa en el planeta de Sorgan. Un lugar que parece muy apacible, de esos rinconcitos de la galaxia en donde se respira un espíritu de colaboración, situación que se refleja en nuestras organizaciones -bueno tal vez no es así en todas, pero es la idea-. Sin embargo, los habitantes de esta villa son víctimas de un grupo de rapaces bandidos, que en nuestro contexto son todos esos cibercriminales que nos acechan. En Sorgan, estos bandidos cuentan con una gran arma: un caminante imperial AT-ST, lo cual supone una gran ventaja ante los asolados agricultores de la villa.

Mando junto con Cara, deciden apoyar al pueblo, pero se encuentran ante un panorama muy dispar ya que los pobres habitantes de la villa no tienen recursos ni el liderazgo adecuado para salir avante. En primera instancia no se vislumbra cómo defenderse del AT-ST, sin embargo Mando y Cara definen una estrategia: identifican los riesgos ante un escenario de lucha con los bandidos, generan un plan de acción donde incorporan obstáculos en zonas estratégicas y construyen defensas con los recursos que tienen a la mano, además de que entrenan a los aldeanos y los preparan ante ese escenario. Después de provocar a los bandidos, el plan es exitoso, los emboscan y terminan derribando al gran AT-ST, liberando al pueblo de los malvados klatoonianos.

Scene from the Disney+ series THE MANDALORIAN.

En nuestras organizaciones no debe ser tan diferente. Sabemos que el cibercrimen tiene diferentes armas, puede estar en una posición ventajosa, y sus motivadores son principalmente ir por nuestros preciados activos. Como Mando con Grogu, tienes la responsabilidad de cuidar los activos de tu organización. Identifica tus riesgos ante estos nuevos escenarios de trabajo, y si ya lo hiciste en primera instancia es crucial que no aflojes, que los midas y gestiones continuamente. Haz alianzas estratégicas, como Mando lo hace con Cara; habilita controles donde tu análisis de riesgos lo demande y establece esos obstáculos donde puedas atrapar a tus atacantes. Para nosotros lo más importante es que entrenes día con día a tus colaboradores. Ellos deben saber qué hacer en el momento adecuado, deben identificar las amenazas y responder en consecuencia. Como mencionamos previamente, las personas deben formar parte imprescindible de tu estrategia, serán la primera línea de defensa en tu villa y pueden convertirse en la diferencia ante un incidente de seguridad. No es fácil, hay que hacer arduo trabajo pero como dijera el armero: “Así es el camino”.

Si podemos apoyarte en fortalecer tu estrategia, estaremos encantados de colaborar.

¡Hablemos de seguridad!

Provehito in altum
Por: Juan Pablo Carsi

Hace algunos días se difundió ampliamente un hacker en la plataforma de Twitter en donde usuario de ato perfil se vieron afectados. Personajes como el ex presidente de los Estados Unidos Barack Obama, y el candidato demócrata Joe Biden, asi como el CEO de Tesla Elon Musk, entre otros, vieron hackeadas sus cuentas y desafortunadamente muchos usuarios cayeron en el fraude cibernético lanzado desde ellas al depositar miles de dolares en bitcoin como parte de esta estafa.

Más allá del hecho, importante pero no aislado, ni único, ni último; es importante explorar un poco sobre algunos puntos que detonaron este incidente:

1.- Las personas son ahora el blanco de los ciberdelincuentes. Se comprometieron cuentas de herramientas internas que facilitaron el acceso a cuentas de alto perfil de Twitter.

2.- Una oferta difícil de perderse. La estrategia de comunicación que utilizan los ciberdelincuentes sigue siendo muy similar a la de hace muchos años, la utilización de mensajes empáticos, en donde ofrecen a la gente obtener increíbles beneficios por acciones realmente de poco esfuerzo, en este caso duplicarles la cantidad de bitcoin depositados (se calcula que la estafa alcanzó aproximadamente los 100,000 euros en tan solo 4 horas).   

3.- Una cultura de ciberseguridad incipiente. Si bien cada día existe mayor interés por parte de las personas a cuidar su entorno digital, la realidad es que aún existe mucha ingenuidad por parte de los usuarios al utilizar aplicaciones y servicios digitales. Se estima que 90% de los incidentes de seguridad son exitosos gracias a la intervención de las personas, que se convirtieron en víctimas.

4.- Una deficiente atención a la protección de datos personales lo que ha originado un incremento sustancial en las multas por violación a la normativa vigente tanto en la Unión Europea, en USA y nuestro país.

Y para terminar, y muy importante desde nuestra óptica, es la falta de una consciencia en seguridad desarrollada, esto va la de mano con la cultura de seguridad, pero mientras las personas no seamos conscientes de los riesgos y amenazas latentes al navegar en el ciberespacio y actuar en consecuencia, continuaremos viendo cómo este tipo de incidentes de seguridad se incrementaran, más cuando vemos en el corto plazo que nuevas tecnologías irrumpen el escenario con la ansiedad de conquistar el gusto de los usuarios, y desafortunadamente, dejando para después aspectos fundamentales de ciberseguridad.

Por: Eleazar Cruz

Más información

#HablemosDeSeguridad

Vía @Contacto_Capa8

Referencia: https://www-theverge-com.cdn.ampproject.org/c/s/www.theverge.com/platform/amp/2020/7/15/21326656/twitter-hack-explanation-bitcoin-accounts-employee-tools