¿Cómo se descubre y desenmascara a los piratas informáticos?

Comprender los métodos empleados en la detección y aprehensión de piratas informáticos es vital para salvaguardar su empresa frente a las amenazas cibernéticas que se avecinan.

El crecimiento de la ciberdelincuencia en los últimos años ha sido asombroso. El viejo dicho de que «el crimen no paga» desgraciadamente se ha invertido: la ciberdelincuencia se ha convertido en un negocio muy lucrativo. En comparación con otras actividades delictivas, conlleva riesgos relativamente bajos, y los delincuentes pueden obtener importantes beneficios al tiempo que se enfrentan a penas mínimas.

Las investigaciones de la empresa de seguridad Bromium muestran que los ciberdelincuentes que más ganan pueden llegar a ganar hasta 2 millones de dólares al año, los delincuentes de nivel medio alrededor de 900.000 dólares y los hackers principiantes aproximadamente 42.000 dólares anuales. La ciberdelincuencia ha pasado de ser una actividad individual o de pequeños grupos a convertirse en redes delictivas organizadas que operan a escala mundial. Estos grupos explotan herramientas y programas informáticos anónimos para cometer ataques sin temor a las consecuencias inmediatas.

¿Cómo atrapan a los piratas informáticos?

Los ciberdelincuentes utilizan malware, enlaces de phishing, ataques DDoS y otras tácticas para atacar a empresas y particulares vulnerables. Los datos robados pueden utilizarse para suplantar la identidad, comerciar en foros de piratas informáticos o venderse en la web oscura, que proporciona anonimato y protección frente a las fuerzas de seguridad.

En el Reino Unido, la ciberdelincuencia y el fraude son los delitos más comunes, de los que son víctimas casi una de cada diez personas. Se calcula que anualmente se producen más de 5,5 millones de ciberdelitos, casi la mitad de todos los delitos. A pesar de ello, más del 80% de los delitos de fraude no se denuncian, lo que permite a muchos ciberdelincuentes operar con impunidad.

¿Por qué es tan difícil atrapar a un pirata informático?

Los piratas informáticos emplean tácticas sofisticadas para cubrir sus huellas. Sólo se detiene a alrededor del 5% de los ciberdelincuentes, lo que pone de manifiesto los retos a los que se enfrentan las fuerzas del orden. Las técnicas más comunes incluyen:

• Servidores proxy: Ocultan su identidad y canalizan las comunicaciones a través de varios países.
• Tor y encriptación: Añada capas de anonimato para eludir la detección.
• Ciberdelincuencia colaborativa: Los equipos que operan a escala mundial hacen que las investigaciones sean más complejas.

Para rastrear a los piratas informáticos se necesitan unidades especializadas en ciberdelincuencia que analicen los archivos encriptados, recuperen los datos borrados y descifren las contraseñas. Este proceso, que requiere mucho trabajo, suele durar meses o años.

Cómo se equivocan los piratas informáticos

A pesar de sus habilidades, los hackers son humanos y cometen errores, dejando rastros para los investigadores. Algunos ejemplos son:

• Errores tipográficos: En el ataque al Banco Central de Bangladesh de 2016, un pequeño error ortográfico impidió que se robaran 1.000 millones de dólares.
• Firmas de malware: El malware puede revelar vínculos entre distintos ataques e incluso señalar a países concretos.
• Alarde de hacker: Los delincuentes suelen publicar en foros, revelando inadvertidamente sus identidades.
• Honeypots: Los sistemas señuelo atraen a los piratas informáticos y recopilan inteligencia procesable. Más información: Honeypots.

Atrapar a los piratas informáticos es todo un reto, pero la vigilancia persistente, la colaboración y el análisis forense digital han demostrado su eficacia.

Cómo proteger a su personal y a su empresa contra los piratas informáticos

Un pirata informático puede obtener acceso cuando los empleados no siguen las políticas y procedimientos internos. Reforzar la seguridad de su organización requiere una combinación de concienciación, formación y cumplimiento:

• Implantar sólidas prácticas de gestión del cumplimiento.
• Ofrezca formación periódica sobre concienciación en materia de seguridad automatizada.
• Realice simulacros avanzados de phishing para poner a prueba y educar al personal.
• Aproveche la inteligencia y el análisis de riesgos para supervisar y reducir las amenazas potenciales.

Al educar a los empleados sobre las últimas amenazas y garantizar el cumplimiento de los requisitos de conformidad, su organización puede reforzar su postura de seguridad general y reducir la probabilidad de costosas infracciones.

Más información sobre la protección de su organización

Explore la Plataforma de Gestión de Riesgos Humanos para ver cómo puede proteger su empresa contra las ciberamenazas.