A continuación se enumeran algunas de las causas más habituales de las filtraciones de datos y, lo que es más importante, cómo prevenirlas.
En 2021 se produjeron filtraciones que afectaron a 22 000 millones de registros de datos. Dichos registros incluían credenciales de acceso, datos personales, información confidencial de empresas e información financiera. Es probable que esos datos acabaran en mercados de la dark web para su venta a la comunidad de ciberdelincuentes en general.
Un pirata informático puede utilizar los datos sustraídos para llevar a cabo ciberataques, entre los que se incluyen el robo de identidad, el «Business Email Compromise» (BEC) y la infección por ransomware. Los datos son la piedra angular de la avalancha de ciberdelitos que está viviendo el mundo; sin acceso a los datos personales, los ciberdelincuentes se verían privados de los 1,5 billones de dólares de ingresos que obtuvieron en 2019.
A continuación se enumeran algunas de las causas más habituales de las filtraciones de datos y, lo que es más importante, cómo prevenirlas.
Las cuatro causas más comunes de una filtración de datos
El Informe sobre investigaciones de filtraciones de datos (DBIR) es un análisis anual de la situación actual en el ámbito de la ciberseguridad. El DBIR de 2022 identifica cuatro vías principales por las que los ciberdelincuentes «se cuelan en su sector inmobiliario»: credenciales, phishing, aprovechamiento de vulnerabilidades y redes de bots.
Credenciales
Según el DBIR de 2022, se ha producido un aumento del 30 % en el número de credenciales sustraídas desde 2017. Si un ciberdelincuente se hace con un conjunto de credenciales de acceso —por ejemplo, un nombre de usuario y una contraseña—, es como si le entregara directamente los datos de su empresa y su cuenta bancaria.
Incluso las credenciales de inicio de sesión de los empleados que carecen de privilegios para acceder a los servidores y a las zonas sensibles de la red pueden abrir la puerta de su castillo. Estas credenciales se utilizan para ampliar los privilegios y obtener acceso a zonas y aplicaciones sensibles de la red: esto se conoce como «movimiento lateral».
Hábitos como compartir contraseñas y reutilizarlas en varias cuentas también ponen en riesgo las credenciales de acceso: una encuesta de Google reveló que el 52 % de las personas reutiliza las mismas contraseñas en varias cuentas.
El phishing es un ámbito de alto riesgo que da lugar al robo de credenciales y, en última instancia, a una filtración de datos:
Phishing
La forma más habitual de sustraer datos personales es mediante el phishing. En todas sus variantes —incluidos el phishing por correo electrónico, el spear-phishing, el smishing y el vishing—, este mecanismo de ingeniería social constituye la vía más eficaz para que un ciberdelincuente inicie el proceso que conduce a una filtración de datos.
El DBIR de 2022 muestra que el phishing sigue siendo la principal forma de ingeniería social. Esto se debe a que el phishing por correo electrónico constituye una vía directa de acceso a una organización; si un correo electrónico de phishing llega a la bandeja de entrada de un empleado, a menos que este sepa a qué se enfrenta, el siguiente paso es el robo de credenciales y/o la infección por malware. Incluso el ransomware, que antes se utilizaba exclusivamente con fines de extorsión económica, ahora se emplea para robar datos. Todo gira en torno a los datos.
Además, el uso de múltiples factores de autenticación (MFA/2FA) ya no constituye una protección contra el robo de credenciales y datos mediante el phishing. Los ciberdelincuentes, siempre ingeniosos, están encontrando ahora nuevas formas de eludir la autenticación de dos factores.
Aprovechamiento de vulnerabilidades
El phishing y el robo de credenciales suelen aprovechar vulnerabilidades que dan lugar al robo de datos. Las vulnerabilidades de software son habituales. CVE Details mantiene un registro y una base de datos de vulnerabilidades: en 2021, CVE Details registró más de 20 000 vulnerabilidades; cada una de ellas podría permitir a un pirata informático aprovechar el fallo y hacerse con el control de una aplicación. El objetivo es utilizar este exploit para acceder a partes de la red que permitan al pirata informático instalar malware o sustraer datos.
Redes de bots
SpamHaus registró un aumento del 23 % en la actividad de las redes de bots durante el cuarto trimestre de 2021. El término «red de bots» hace referencia a un conjunto de dispositivos infectados con malware que se utilizan de forma coordinada para llevar a cabo ataques. Un actor malintencionado, denominado «botherder», controla estos ordenadores de sobremesa y portátiles.
El Botherder utiliza estos dispositivos para llevar a cabo ciberataques contra un objetivo, lo que incluye el envío de correos electrónicos de phishing, malware y/o la realización de un ataque de denegación de servicio. Todo ello puede formar parte de un objetivo más amplio: el robo de datos.
Estas son las mejores formas de prevenir una filtración de datos
Una de las conclusiones clave del DBIR de 2022 es que el 82 % de las filtraciones de datos están relacionadas con el factor humano. Además, según el informe,«las personas siguen desempeñando un papel muy importante tanto en los incidentes como en las filtraciones». Centrar sus esfuerzos en cambiar esta cifra es la mejor forma de combatir las filtraciones de datos.
Estas son algunas de las mejores formas de hacerlo:
Forme a sus empleados en materia de estrategias de seguridad de la información
La formación en concienciación sobre seguridad sigue siendo la mejor forma de prevenir un ciberataque que se basa en la manipulación del comportamiento humano. Sin embargo, este tipo de formación para empleados no se limita únicamente a informarles sobre el aspecto relacionado con la ciberdelincuencia en las filtraciones de datos.
La concienciación en materia de seguridad también consiste en mejorar los hábitos generales de seguridad, como compartir y reutilizar contraseñas. Los programas de formación eficaces abarcarán todos los aspectos relacionados con la seguridad en una organización y formarán a los empleados de forma periódica para mejorar sus hábitos generales de seguridad.
Llevar a cabo simulaciones de phishing
Las simulaciones de phishing son una forma excelente de que los empleados comprendan cómo funciona el phishing. El uso de ejercicios de simulación de phishing es fundamental, ya que los ciberdelincuentes recurren cada vez más a métodos sofisticados de phishing por correo electrónico y se centran en puestos específicos dentro de una organización.
Los proveedores de simulaciones de phishing ofrecen plantillas para crear sus propias simulaciones en función del tipo de correo electrónico de phishing que suponga un riesgo para su empresa. Además, las plataformas avanzadas de simulación de phishing le proporcionarán una consola centralizada para gestionar la formación y le ofrecerán métricas que le ayudarán a adaptar los ejercicios.
Fomentar la notificación de incidentes de violación de datos
Se debe animar a los empleados a notificar los incidentes de seguridad. De este modo, las organizaciones fomentan una cultura que da prioridad a la seguridad y que facilita la colaboración en la lucha contra la ciberdelincuencia. Una cultura de seguridad que haga hincapié en la notificación abierta y que facilite la notificación de incidentes permite a su equipo de TI contribuir a evitar que un incidente se convierta en un problema de seguridad de gran envergadura.
Utilice un gestor de contraseñas
El robo de credenciales es habitual, ya que las contraseñas se utilizan con frecuencia para iniciar sesión en aplicaciones. Dado que las personas deben recordar tantas contraseñas, acaban utilizando la misma una y otra vez. La contraseña más habitual es «123456». El uso de un gestor de contraseñas es una forma eficaz de evitar la «fatiga de contraseñas» y fomentar buenas prácticas en materia de contraseñas.
Actualice sus sistemas
Las vulnerabilidades solo pueden ser objeto de explotación si existen. Por lo tanto, asegúrese de actualizar el sistema y aplicar los parches de seguridad a medida que estén disponibles. Si esto le parece una tarea titánica, busque un mecanismo centralizado que permita automatizar la aplicación de parches.
En el lado positivo, en 2020 se produjeron filtraciones que afectaron a 37 000 millones de registros de datos. Por lo tanto, los 22 000 millones de registros afectados en 2021 suponen un avance. Es poco probable que este descenso se deba a que los ciberdelincuentes se hayan tomado unos días libres. Lo más probable es que se deba a que las organizaciones están tomando nota y aplicando medidas para prevenir las filtraciones.
De hecho, el DBIR de 2022 lo reiteró:«Ninguna organización está a salvo sin un plan para hacer frente a todas ellas». Una empresa puede crear un entorno más seguro y prevenir las filtraciones de datos trabajando de forma colaborativa y apostando por la formación en materia de seguridad.