# data[].attributes.body
Arreola, A. (2019). Ciberseguridad: ¿por qué es importante para todos?. Ciudad de México: Siglo XXI.

# data[].attributes.attachment_link.readable_text
Académico de la Universidad Anáhuac. Licenciado en Relaciones Internacionales por la Universidad Nacional Autónoma de México, cuenta con una Maestría en Estudios México-EEUU por esta institución, en la que obtuvo mención honorífica. Se desempeñó como Oficial en la Secretaría de la Defensa Nacional; realizó diversas funciones: asistente personal de funcionarios de medio y alto nivel, así como traductor, intérprete, profesor, jefe de criterio del sistema de calidad, jefe de evaluación, asesor del mando y auxiliar del grupo de protocolo. Ha sido catedrático en Introducción a las Relaciones Internacionales; Geografía Económica; Agentes, Actitudes y Comportamientos Políticos; RelacionesMéxico-América del Norte, entre otras.

# data[].attributes.attachment_link.description
La ciberseguridad es importante para todos por la hiperconectividad existente, los riesgos y amenazas comunes que enfrentamos en el ciberespacio, el papel preponderante que juega el factor humano en los sistemas de ciberseguridad, la responsabilidad compartida, la necesidad de adoptar normas generales y buenas prácticas, y el poder de la información.

# data[].attributes.body
Stel, E. (2014). Seguridad y defensa del ciberespacio. Buenos aires: Dunken.

# data[].attributes.attachment_link.readable_text
En este libro se proporcionan los fundamentos por los cuales resulta imprescindible ocuparse de la Seguridad y Defensa del Ciberespacio en tanto que los actos propios de la vida cotidiana tienen una gran dependencia cibernética. Hoy en día, la economía, la política, la educación, la salud, las telecomunicaciones, Internet, el tráfico aéreo, marítimo y terrestre nacional e internacional, la distribución de energía eléctrica, agua potable y gas, la bancarización de pagos, los trámites en organismos públicos y privados, por citar algunos ejemplos, se coordinan, controlan y conducen empleando el ciberespacio. Así como es un medio para facilitar estas actividades, también es un medio vulnerable a los ataques cibernéticos con los fines más variados, como ser la desestabilización política o la comisión de delitos comunes como el robo de identidades para producir fraudes. Los delincuentes, emplean el ciberespacio como herramienta tanto a nivel nacional como trasnacional. Los secuestros, robos, hurtos, homicidios, violaciones, así como actos terroristas en todas sus variantes (bioterrorismo, terrorismo genético, eco terrorismo, etc.) actividades propias del narcotráfico y de las mafias (tráfico de armas, trata de personas, venta de órganos, tráfico de dinero, tráfico de recursos naturales, etc.) actividades pornográficas y de prostitución, actividades ilícitas de empleados y funcionarios de gobierno, se desarrollan en el ciberespacio y muchas más, están ocultas en la "deep web" (web profunda).Por lo expuesto, es una obligación ocuparse de la Seguridad y Defensa del Ciberespacio a nivel Municipal, Provincial, Nacional, Regional e Internacional para permitirle a los ciudadanos vivir en paz, orden, armonía y confianza entre sus habitantes.

# data[].attributes.attachment_link.description
En este libro se proporcionan los fundamentos por los cuales resulta imprescindible ocuparse de la Seguridad y Defensa del Ciberespacio en tanto que los actos propios de la vida cotidiana tienen una gran dependencia cibernética.

# data[].attributes.body
Fundación Telefónica. (2019). Ciberseguridad. Profesiones digitales, Primera edición, p. 13.

# data[].attributes.attachment_link.readable_text
Un mundo más tecnológico tiene innumerables ventajas y puede mejorar sobremanera la vida de las personas y el funcionamiento de las organizaciones. Pero al igual que en el mundo físico, en donde nos pueden robar la cartera o forzar la puerta de nuestra vivienda, en la red existen numerosas amenazas relacionadas con conductas delictivas. Se conoce como ciberseguridad la práctica basada en proteger los sistemas informáticos, las redes y los programas de ataques digitales.

PROFESIONES DIGITALES es una colección de monográficos de Fundación Telefónica que pretende dar a conocer aquellos perfiles profesionales más demandados por la economía digital.

Con un lenguaje sencillo y divulgativo, cada número acerca al lector una disciplina en la que desarrollan su actividad los trabajadores con los puestos más vanguardistas, ofreciendo de esta manera una breve orientación sobre nuevas áreas laborales.

# data[].attributes.attachment_link.description
Un mundo más tecnológico tiene innumerables ventajas y puede mejorar sobremanera la vida de las personas y el funcionamiento de las organizaciones. Pero al igual que en el mundo físico, en donde nos pueden robar la cartera o forzar la puerta de nuestra vivienda, en la red existen numerosas amenazas relacionadas con conductas delictivas.

# data[].attributes.body
Kaspersky. (2020). 70% de los latinoamericanos desconoce cómo detectar una fake news. Recuperado de https://latam.kaspersky.com/blog/70-de-los-latinoamericanos-desconoce-como-detectar-una-fake-news/17015/ [Consulta: 23 de Mayo de 2020].

# data[].attributes.attachment_link.readable_text
Nuevo estudio de Kaspersky realizado en la región evidenció los riesgos que los usuarios corren cuando se conectan y navegan en Internet crédulamente y sin cuestionamientos.

En promedio, el 70% de los latinoamericanos no sabe detectar o no está seguro de reconocer en Internet una noticia falsa de una verdadera, según reveló un nuevo estudio desarrollado por la compañía global de ciberseguridad Kaspersky, en conjunto con la consultora de estudios de mercado CORPA. En ese sentido, quienes menos logran identificar una fake news son los peruanos, con 79%, seguidos por colombianos (73%) y chilenos (70%). Más atrás se encuentran argentinos y mexicanos, con 66%, y finalmente brasileños, con 62%.

La investigación mostró también que el 16% de los consultados desconoce por completo este término, aspecto en el que igualmente destacan los peruanos, con un 47% que afirma no saber a qué se refiere. En contraste, quienes están más familiarizados con esta expresión son los brasileños, con solo un 2% que dice ignorar lo que es una fake news.

El sondeo se enmarca en la campaña Iceberg Digital, realizada por Kaspersky para analizar la situación actual que viven en materia de ciberseguridad los internautas en Argentina, Brasil, Chile, Colombia, México y Perú; y develar los riesgos que tanto empresas como usuarios comunes corren cuando se conectan y navegan en la red crédulamente y sin cuestionamientos.

Iceberg Digital tiene como fin prevenir que las personas sean víctimas de "icebergs digitales" (sitios web, apps, enlaces o imágenes que a simple vista se ven inocentes o superficiales, pero que en realidad esconden algo oscuro y desconocido), se "estrellen" contra ellos y acaben naufragando. En concreto, busca que los usuarios reconozcan los peligros que acechan en Internet, aprendan a distinguir lo bueno y lo malo, lo real de lo falso, y se mantengan así alejados de la ciberdelincuencia.

" Tal como ocurre con los icebergs, en Internet no todo lo que vemos es lo que realmente es. En las oscuras profundidades del mar puede esconderse una enorme masa de hielo capaz de hundir nuestro barco de un solo golpe si creemos únicamente en lo que está a simple vista: su punta. En Internet, esa punta puede ser una noticia falsa, un correo de cumpleaños con un link maligno, una atractiva oferta que llega como SMS a nuestro smartphone, o una imagen que propagamos por nuestra oficina; cosas que pueden verse inocentes, pero que por pecar de ingenuos podrían generar enormes daños en nosotros y en nuestro entorno", explica Dmitry Bestuzhev, director del Equipo de Investigación y Análisis para América Latina en Kaspersky.
Escasa suspicacia
De acuerdo al sondeo, apenas un 2% de los latinoamericanos cree que las fake news son solo un juego y no perjudican a nadie, mientras la gran mayoría piensa lo contrario y asegura que las noticias falsas son nocivas o, eventualmente, podrían llegar a serlo. Un 72% afirma incluso que se viralizan porque alguien busca dañar o conseguir algo a cambio. No obstante, solo el 46% de los encuestados cuestiona de vez en cuando o simplemente no cuestiona lo que lee en la web, siendo nuevamente los ciudadanos peruanos quienes destacan en este aspecto, con 58%. Le siguen colombianos, con 47%, y chilenos, argentinos, mexicanos y brasileños, con 42%.

Respecto de quienes más confían en los contenidos que circulan en Internet, las mujeres de la región superan a los hombres, con 49% versus 42%. En este contexto, las peruanas llevan la delantera con 63%, seguidas por colombianas y mexicanas, con 47%, y argentinas y brasileñas, con 45%. Las más suspicaces en tal sentido son las chilenas, con el 42% de las preferencias.

El estudio arrojó además que -en promedio- un tercio de los latinoamericanos utiliza únicamente las redes sociales para informarse a diario y solo un 17% lo hace a través de páginas webs de medios de comunicación tradicionales. De éstos, quienes emplean las redes en mayor medida para este propósito son los mexicanos, con 35%, seguidos por brasileños (33%) y chilenos (32%). Más atrás se encuentran peruanos (31%), argentinos (28%) y colombianos (26%).

En cuanto a las edades de los consultados, el sondeo mostró que son los jóvenes de entre 18 y 24 años los que más acuden a las redes para conocer lo que está pasando en su país o región, con 38%. En tanto, quienes menos se informan en estas plataformas son los internautas de entre 35 y 50 años. En la misma línea, quienes suelen compartir en sus perfiles y chats una noticia impactante sin verificar el origen de ésta, son los usuarios de entre 25 y 34 años, y quienes menos lo hacen son personas de entre 18 y 24 años.
"Los resultados de este nuevo estudio dejan en claro que gran parte de los latinoamericanos continúa confiando prácticamente a ciegas en lo que circula en la web, algo que evidentemente puede generar graves consecuencias no solo en el ámbito personal, sino también profesional", dice Bestuzhev. "En el caso de las fake news, éstas no solo pueden dañar a una persona o institución, destruir confianzas e incluso generar caos. También son utilizadas por los ciberdelincuentes para atraer a usuarios despistados a hacer clic en enlaces maliciosos y concretar así el robo de identidad o de dinero", advierte el especialista.
Los especialistas de Kaspersky ofrecen las siguientes recomendaciones para evitar ser víctima de y/o propagar noticias falsas:

Tenga cuidado en la búsqueda de información sobre noticias de última hora. Solo consulte fuentes oficiales de noticias.

Anuncios en redes sociales que parecen demasiado buenos para ser verdad probablemente lo son. No haga clic en enlaces de fuentes dudosas. Si usted hace clic en tales anuncios, no revele información personal o confidencial.

Sea cauto y responsable a la hora de compartir contenidos sensacionales y de procedencia dudosa en redes sociales, apps de mensajería instantánea o e-mails.

Asegúrese de que su computadora este al día con todas las actualizaciones de software (navegadores, plug-ins, parches de seguridad).

Además, Kaspersky recomienda instalar en todos los dispositivos electrónicos una solución robusta de seguridad como Kaspersky Security Cloud, que puede proteger datos personales, advertir sobre sitios web peligrosos y notificar si información personal ha sido comprometida.

Para descargar una licencia gratuita de 30 días de Kaspersky Security Cloud, haga clic aquí.

Para más información sobre el estudio Digital Iceberg, diríjase a nuestro blog: haga clic aquí

# data[].attributes.attachment_link.title
70% de los latinoamericanos desconoce cómo detectar una fake news

# data[].attributes.attachment_link.description
Nuevo estudio de Kaspersky realizado en la región evidenció los riesgos que los usuarios corren cuando se conectan y navegan en Internet crédulamente y sin cuestionamientos. En promedio, el 70% de los latinoamericanos no sabe detectar o no está seguro de reconocer en Internet una noticia falsa de una verdadera, según reveló un nuevo estudio desarrollado por la compañía global de ciberseguridad Kaspersky, en conjunto con la consultora de estudios de mercado CORPA.

# data[].attributes.body
Agencia Peruana de Noticias Andina. (2018). ¿Cuáles son los ciberataques más comunes en el Perú?. Perú. Recuperado de https://portal.andina.pe/edpespeciales/2018/ciberataques-peru/index.html [Consulta: 23 de Mayo de 2020].

# data[].attributes.attachment_link.readable_text
"¡El aplicativo de ventas no funciona! ¿Qué hacemos?", le gritaron al teléfono a Miguel. Lo que pensaba el ingeniero que era un error en el servidor resultaba ser algo mucho más grave. En cuestión de minutos, los servidores de una empresa de retail de equipos tecnológicos quedaron inutilizables al ser infectados con ransomware. La base de datos con la información logística de la compañía peruana había sido secuestrada y encriptada. Al menos 1.5 bitcoins era lo que pedían los ciberdelincuentes, aproximadamente, US$15,000 en marzo del 2018.

La operación comercial, a cargo de más de 100 trabajadores, quedó paralizada por horas. Lo pensaron largamente, pero finalmente la compañía decidió no pagar el monto exigido. Se formatearon los servidores, se actualizó el software y se restauró la base de datos con la información de 24 horas atrás.

"Fue un problema muy grande. La información de stock se actualiza en tiempo real. En ocasiones se vendieron productos que ya no estaban en stock y se tuvo que solucionar con el cliente", contó Miguel a la Agencia Andina, quien pidió mantener su identidad en reserva.

Si bien los clientes continuaban llegando, los vendedores no tenían certeza de que los productos solicitados se encontraban en el almacén. Decenas de ventas fueron canceladas. Luego de un día y medio, el servidor retomó su operación. Pero pasó una semana para que el inventario sea actualizado por completo.

Hasta el momento se investiga quién estuvo detrás del ataque. Sin evidencias, "no valía la pena denunciar", dijo Miguel.

El 25.1% de ataques de ransomware (secuestro de datos) en el 2017 fueron identificados en nuestro país, la cifra más alta en América Latina, según la empresa de seguridad Eset.

No pague al ciberdelincuente

La compañía peruana de seguridad Supra Networks estimó que los ciberataques se elevarán en 25% este año en América Latina. Pero ¿cuáles son las modalidades que más afectan a los usuarios y empresas en el Perú? Los expertos consultados coinciden que el ransomware, phishing y recientemente el cryptojacking generan cada vez más víctimas en el país.

En el primer caso, TeslaCrypt, Crysis y Locky son las variantes con mayor cantidad de detecciones en nuestro país, según Eset.

"En el último año la cantidad de variantes diferentes aumentó en un 60%, lo cual nos demuestra que los cibercriminales encontraron en este tipo de amenaza una forma de obtener ganancias económicas a costa de la información de los usuarios", señaló Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de Eset Latinoamérica.

El cibercrimen también se aprovecha de las vulnerabilidades y, en el Perú, una de las amenazas de este tipo es EternalBlue, que se utilizó para propagar Wannacry en el 2017 y dejó una decena de empresas peruanas perjudicadas y más de 200,000 sistemas afectados en 150 países.

Eso fue lo que ocurrió con una consultora peruana. Todo empezó por no actualizar el sistema operativo de las computadoras. "En menos de una hora, 25 computadoras resultaron infectadas. No teníamos un plan de contingencia y no pudimos responder rápido", contó Manuel, quien también reservó su identidad. Todas las carpetas compartidas en ese equipo habían sido afectadas por ransomware. Se perdió la jornada laboral de 25 trabajadores.

"Your files have been encrypted!", se leía en cada equipo. Al hacer clic al botón del medio de pantalla se solicitaba el pago de un bitcoin.

Para resolver el problema se decidió formatear la computadora con los datos estadísticos internos de la semana. Si bien formatear el equipo es la solución más rápida para acabar con el ransomware, no es la primera opción.

"Hay que preservar las evidencias. No se puede formatear los equipos. Pues, esto significa destruir todas las evidencias junto con sus indicadores de compromiso. Estos datos son valiosos ya que permiten investigar el origen del ataque, su motivación, su alcance, su objetivo y también quién está detrás", explicó a la Agencia Andina Dmitry Bestuzhev, Director del equipo de Investigación y Análisis para América Latina en Kaspersky Lab.

Otro problema que hace difícil detectar el ransomware es que el ataque no se ejecuta de forma inmediata. El 47% de las empresas peruanas indican tener poca probabilidad de descubrir en el corto plazo un ataque cibernético sofisticado, según un estudio de EY Perú.

Elder Cama, socio de consultoría de EY Perú, precisó que solo el 9% de las compañías peruanas consideran que está preparada para detectar un ciberataque a tiempo. "Las empresas tienen la guardia baja. Cuando un atacante entra a la red, no lo hace la misma semana sino seis meses o un año atrás. Primero estudia la estructura de la compañía", dijo.

Por eso, hay que detectar comportamientos extraños, por ejemplo, archivos que no estaban previamente en una carpeta. Y debe quedar en claro que nunca se debe pagar al ciberdelincuente ante el secuestro de datos.

Según EY Perú, el 6% de las empresas incrementarán su presupuesto de ciberseguridad en 25%. Sin embargo, la falta de cultura de prevención suele ser el mayor problema que enfrenta una compañía en el Perú.

Otra mala práctica es no contar con un sistema de backup supervisado. Elba Salas, Gerente General de INTECNIA, partner exclusivo de Bitdefender en el Perú, dijo a la Agencia Andina que los smartphones de los trabajadores que se conecten a la red de la empresa o se utilicen para el trabajo también deben ser protegidos.

"Es muy importante involucrar al personal de las empresas sobre las medidas de seguridad para el cuidado de la red", añadió. La especialista manifestó que compañías de todo tamaño son afectadas, principalmente del rubro de servicios, industriales, comercio, telecomunicaciones y financiero.

El caso más conocido en el Perú fue el ciberataque a la naviera del grupo Maersk de Dinamarca. La empresa fue víctima de ransomware de la variante Petya. La compañía, que restringió sus operaciones en el país, tuvo pérdidas financieras no reveladas en su reciente reporte financiero.

La segunda modalidad más común es la ingeniería social a través del phishing para cometer fraude electrónico y estafas en línea. El cibercriminal apunta a los usuarios más que a las empresas para robar información financiera. Las campañas se han diversificado a través de redes sociales y el correo electrónico.

Un tipo de ataque reciente descubierto en mayo del 2018 por Radware advierte del uso de una extensión de Chrome que roba credenciales del navegador.

En algunos casos, las víctimas ingresan a portales atraídos por un tema de coyuntura, como una noticia. Dejan sus datos sin percatarse que están inscribiéndose a un servicio de pago. Por ejemplo, esta semana, Kaspersky Lab detectó sitios falsos que vendían entradas a los partidos del Mundial Rusia 2018. Los estafadores han creado cientos de dominios con algunas palabras relacionadas con la Copa Mundial y ofrecen exclusivos boletos con precios inflados en más de diez veces.

La forma más rápida de evitar ser estafado es ver la URL de la web y corroborar que sea una tienda real. Es necesario ignorar despampanantes ofertas que llegan vía email, Facebook, Twitter o Whatsapp.

Ataques invisibles

En el Perú hay dos tipos de detecciones de los códigos maliciosos del tipo 'miner', que buscan utilizar la capacidad de procesamiento de los dispositivos de los usuarios para obtener criptomonedas: a través de la modalidad del cryptojacking y el minado directo desde la computadora, laptop u otro equipo, alertó Camilo Gutiérrez, Jefe del Laboratorio de Investigación de Eset Latinoamérica.

El cryptojacking es la más popular en nuestro país. Los usuarios ingresan a un portal y se ejecuta algoritmos criptográficos para crear criptomonedas como Bitcoin, Etherium y Ripple, con valores superiores a los 5,000 dólares dependiendo del mercado. La otra variante implica que el software malicioso se instale en el dispositivo del usuario.

"El minado de criptomonedas no es una actividad ilegal, pero los atacantes comprometen la seguridad de los dispositivos de los usuarios y usan sus recursos para el minado", dijo.

A ello se suma otro código malicioso popular en el Perú que es conocida como HoudRat. El RAT (Remote Access Tool) está orientado al control de equipos informático para permitir el acceso remoto del ciberatacante. "Este código malicioso es utilizado principalmente para el robo de información, especialmente financiera y en el último tiempo ha ido migrando hacia la minería de criptomonedas", añadió Gutiérrez.

¿Cómo funciona? La historia de Ana lo explica claramente. Ella descargó un archivo de una dirección web maliciosa y, sin darse cuenta, 35 computadoras resultaron afectadas en 24 horas.

El malware realizaba criptominería. Para ello seguía un protocolo de interacciones en la red que comprobaron la veracidad de las transacciones de criptomoneda.

"Al día siguiente, el antivirus lo detectó, pero el código de programación era tan avanzado que luego de eliminarse se regeneraba y era un ciclo infinito", contó Ana bajo el anonimato.

La página web del atacante estaba registrada desde China, de donde provienen la mayoría de ataques en el Perú, según los expertos consultados. No hizo la denuncia, y la Directiva de Seguridad, elaborada por la Autoridad de Protección de Datos Personales, determina que se realice el registro interno, mas no el reporte, salvo que involucre pérdida de datos privados.

"Generar criptodivisas usando miles de computadoras infectadas es rentable para el atacante ya que podría obtener muchos dólares en poco tiempo. Esta es la razón de la popularidad de estos ataques en los últimos meses", refirió Jorge Castañeda, gerente general de Secure Soft Corporation. Los bitcoins pueden ser utilizados para la compra en línea de propiedades, servicios o productos.

Lo más preocupante es que este tipo de ataques pueden permanecer en el anonimato por meses sin la protección debida. Para detectarlos es necesario estar atento a algunos síntomas.

"Los equipos cuentan con registros (logs) donde se graban los eventos que se ejecutan, por eso, es sumamente importante contar con soluciones o servicios de correlación y analítica de logs que les permitan tener visibilidad de lo que sucede y aplicar los mecanismos y controles preventivos o reactivos", refirió a la Agencia Andina.

Otro síntoma es que una computadora consuma muchos recursos en CPU y se pongan lentas. Para descartar un ataque se debe revisar el Administrador de tareas de un equipo.

También es alarmante que este ataque se esté propagando vía smartphones. Dmitry Bestuzhev, director del equipo de Investigación y Análisis para América Latina en Kaspersky Lab, reveló la detección de aplicaciones móviles con código malicioso que tienen hasta 100,000 instalaciones en Android.

Kaspersky Lab recomienda no instalar apps fuera de las tiendas virtuales oficiales y evitar dar acceso de administrador. Por el momento, la mayoría de víctima está la India, Estados Unidos y Reino Unido.

"En el 2019 vamos a seguir viendo ataques de esclavización de la minería de criptodivisas, así como ataques de Ransomware. Lo que va a cambiar es la forma de infectar que sería más sutil y sofisticada", opinó.

Peligro latente

Radware también ha detectado portales ilegales que ofrecen ataques en línea desde 20 dólares. José Luis Ríos, gerente regional de Radware, advirtió que en Centroamérica hubo un caso donde el hacker recibió 15,000 dólares por dejar fuera del servicio a una institución pública.

A ello se suma otro riesgo: el uso de malware en dispositivos conectados. La tendencia del internet de las cosas (IoT) ofrece ventajas para las ciudades digitales, pero también presenta un nuevo reto de ciberseguridad. "La combinación del malware con el internet de las cosas es un nuevo vector de ataque para el cual no estamos preparados. Los bots del IoT, por ejemplo, atacan cámaras de vigilancia", dijo.

Arie Simchis, director para Latinoamérica de Radware, agregó que los ataques son cada vez más encriptados para que no puedan ser detectados. "Es bien difícil saber las cifras exactas porque la mayoría de las empresas, si lo pueden esconder, lo hacen. No hay empresas que no estén siendo atacadas. Lo que vemos es que algunas están preparadas y otras no", señaló.

Según Gartner, para el 2020 habrá 25 mil millones de 'cosas' conectadas en uso y se calculan 44 zettabytes de datos digitales.

[AHORA] En sesión Comisión de Relaciones Exteriores. pic.twitter.com/KxaWbYl06j
- Congreso del Perú (@congresoperu) 4 de junio de 2018

¿Qué hace el Perú al respecto? Según el National Cyber Security Index de la Fundación e-Governance Academy de Estonia, nuestro país está en el tercer lugar del ranking de América Latina en cuanto a preparación en ciberseguridad. Los primeros puestos son para Colombia y Chile, respectivamente. Con el puesto 55 de 100 a nivel mundial, Perú obtiene 37.66 puntos. Las prioridades con mayor desarrollo son educación (67%), identificación digital (78%), lucha contra el cibercrimen (78%), pero aún requiere mejorar el nivel de respuesta en tiempo real (50%).

Por su parte, el Ejecutivo envió el año pasado un proyecto de ley que propone la aprobación del Convenio de Budapest sobre ciberdelincuencia. La comisión de Relaciones Exteriores del Congreso aprobó el 4 de junio la resolución legislativa que aprueba esta iniciativa. "Hemos pedido que tenga prioridad para su debate en el Pleno", dijo el congresista Juan Carlos Del Águila, miembro de dicho grupo parlamentario. La adhesión permitirá al Perú aplicar a programas técnicos y de capacitación sobre ciberdelincuencia.

Publicado: 14/06/2018. Última actualización: 31/08/2018

¿Cómo prevenir estos ataques?

Responde este cuestionario para conocer las mejores prácticas de ciberseguridad y privacidad:

# data[].attributes.attachment_link.authors[].name
Sofía Pichihua, periodista de la Agencia Andina

# data[].attributes.attachment_link.title
¿Cuáles son los ciberataques más comunes en el Perú?

# data[].attributes.attachment_link.description
"¡El aplicativo de ventas no funciona! ¿Qué hacemos?", le gritaron al teléfono a Miguel. Lo que pensaba el ingeniero que era un error en el servidor resultaba ser algo mucho más grave. En cuestión de minutos, los servidores de una empresa de retail de equipos tecnológicos quedaron inutilizables al ser infectados con ransomware.

# data[].attributes.body
Panda Security. (2013). MALWARE MOBILE NEWS. Recuperado de https://www.pandasecurity.com/spain/mediacenter/malware/que-es-un-ransomware/ [Consulta: 23 de Mayo de 2020].

# data[].attributes.attachment_link.title
¿Qué es un Ransomware y cómo actúa? - Panda Security

# data[].attributes.attachment_link.description
El Ransomware es un software malicioso que al infectar nuestro equipo le da al ciberdelincuente la capacidad de bloquear un dispositivo desde una ubicación remota y encriptar nuestros archivos quitándonos el control de toda la información y datos almacenados.

# data[].attributes.body
Panda Security. (s.f.). Phishing. Recuperado de https://www.pandasecurity.com/es/security-info/phishing/  [Consulta: 23 de Mayo de 2020].

# data[].attributes.attachment_link.readable_text
¿Qué es el Phishing?

El phishing se refiere al envío de correos electrónicos que tienen la apariencia de proceder de fuentes de confianza (como bancos, compañías de energía etc.) pero que en realidad pretenden manipular al receptor para robar información confidencial. Por eso siempre es recomendable acceder a las páginas web escribiendo la dirección directamente en el navegador.

Cómo actúa el Phishing

La mayoría de los ataques de phishing comienzan con la recepción de un correo electrónico o un mensaje directo en el que el remitente se hace pasar por un banco, una empresa u otra organización real con el fin de engañar al destinatario. Este correo electrónico incluye enlaces a un sitio web preparado por los criminales -que imita al de la empresa legítima- y en el que se invita a la víctima a introducir sus datos personales.

En este sentido existe una vinculación entre el spam y el phishing, ya que los correos electrónicos fraudulentos suelen enviarse de forma masiva para multiplicar el número de víctimas potenciales de los hackers. De hecho, si bien el e-mail continúa siendo el medio más utilizado por los ciberdelincuentes para este tipo de fraudes, el phishing puede utilizar otros medios de comunicación además: son frecuentes los intentos vía SMS (a veces llamados smishing), VoIP (vishing) o los mensajes instantáneos en redes sociales.

Además los criminales se valen de ciertos trucos de ingeniería social para crear alarma en los receptores de los mensajes, con indicaciones de urgencia, alarma y diferentes llamadas a la acción. La idea es que el usuario actúe de inmediato ante el estímulo y no se detenga a analizar los riesgos de su acción.

Cómo reconocer un mensaje de Phishing

Es raro que las empresas -ya sean de banca, energía o telecomunicaciones- pidan datos personales vía correo electrónico. El mero hecho de que ocurra debería ponernos en guardia.

No siempre es fácil reconocer los mensajes de phishing por su apariencia. Sin embargo reproducir de manera fidedigna el formato de una empresa requiere un tiempo y esfuerzo que los criminales no suelen estar dispuestos a invertir. Los errores, incoherencias o faltas de ortografía son un indicio claro. Fíjate también en la dirección del remitente.

Sé precavido en las operaciones desde tu smartphone. La creciente popularidad de los teléfonos inteligentes hace que muchos usuarios realicen muchas de sus gestiones en su móvil. Los criminales lo saben y tratan de aprovecharse de la pérdida de claridad derivada de pantallas más pequeñas y de menores medidas de seguridad.

Cómo protegerse contra el Phishing

Después de leer el correo no hagas clic en ningún enlace. Realiza las verificaciones pertinentes en tu espacio personal de cliente, acudiendo directamente desde la Url del navegador.

Mejora la seguridad de su ordenador. El sentido común y el buen juicio son tan vitales como mantener tu equipo protegido, pero además, siempre debes tener las actualizaciones más recientes de tu sistema operativo y navegador web.

Además, lo ideal es que cuentes con una capa adicional con un antivirus profesional.

Introduce tus datos confidenciales sólo en sitios web seguros. Para que un sitio se pueda considerar como 'seguro', el primer paso -aunque no el único- es que empiece por "https://", lo que implica que sigue el protocolo de transferencia de hipertexto, y que el navegador muestre el icono de un candado cerrado.

Revisa periódicamente tus cuentas. Nunca está de más revisar facturas y cuentas bancarias cada cierto tiempo para estar al tanto de cualquier irregularidad en las transacciones.

Ante cualquier duda, no te arriesgues. El mejor consejo ante el phishing es siempre fomentar la prudencia entre todas las personas que forman parte de la organización. Asegurar la autenticidad del contenido ante la más mínima sospecha es la mejor política.

# data[].attributes.attachment_link.description
El phishing se refiere al envío de correos electrónicos que tienen la apariencia de proceder de fuentes de confianza (como bancos, compañías de energía etc.) pero que en realidad pretenden manipular al receptor para robar información confidencial. Por eso siempre es recomendable acceder a las páginas web escribiendo la dirección directamente en el navegador.

# data[].attributes.body
Eset. (s.f.). Criptominería (cryptojacking). Recuperado de https://www.eset.com/es/caracteristicas/cryptojacking/# [Consulta: 23 de Mayo de 2020].

# data[].attributes.attachment_link.readable_text
¿Cómo reconocer un ataque de criptominado?

El criptominado y el cryptojacking provocan una actividad de procesador extremadamente alta que tiene efectos secundarios notables. Las víctimas a menudo informan de un rendimiento visiblemente reducido de su dispositivo, su sobrecalentamiento y una mayor actividad del ventilador (y, por lo tanto, un ruido superior).

En los dispositivos Android, la carga del dispositivo puede incluso provocar un "hinchazón" de la batería, y por lo tanto, un daño físico del dispositivo que puede ocasionar desperfectos en el mismo.

En el hardware y sofware pueden ocurrir problemas similares; sin embargo en el caso del cryptojacking, estos aparecen después de que la víctima acceda a un sitio web específico, probablemente uno que incorpora el código JavaScript cryptomining.

# data[].attributes.attachment_link.title
Cryptomining malware (Cryptojacking) ¿Qué es y cómo protegerse? | ESET

# data[].attributes.attachment_link.description
El criptominado y el cryptojacking provocan una actividad de procesador extremadamente alta que tiene efectos secundarios notables. Las víctimas a menudo informan de un rendimiento visiblemente reducido de su dispositivo, su sobrecalentamiento y una mayor actividad del ventilador (y, por lo tanto, un ruido superior).

# data[].attributes.body
Gestión. (2020). El malware se disfraza de Covid-19. Perú. Recuperado de https://gestion.pe/tecnologia/el-malware-se-disfraza-de-covid-19-noticia/?ref=gesr [Consulta: 23 de Mayo de 2020].

# data[].attributes.attachment_link.readable_text
La pandemia de Covid-19 ha disparado en las últimas semanas el software maligno o malware, que se ha adaptado a la crisis sanitaria camuflándose como herramienta útil frente al coronavirus.
La siguiente es una relación de los nuevos ciberataques más comunes que se hacen pasar por herramientas contra el Covid-19, elaborada con base a informes de Nokia, Microsoft y agencias de ciberseguridad:

Troyano Coronavirus

Este troyano va dirigido a usuarios de Windows e imita los mapas que muestran los casos de coronavirus por ciudades y regiones a tiempo real, que se han popularizado en las últimas semanas.

Con esta supuesta información como anzuelo, los piratas informáticos intentan que el usuario se descargue el software maligno que, una vez en el ordenador, logra acceso a sus credenciales de usuario y otros datos personales.

E-mails de la OMS

Se trata de un claro caso de "phishing", es decir, de ganarse la confianza del usuario haciéndose pasar por un emisario fiable para sustraerle información.

En este caso, los correos electrónicos fingen provenir de entidades sanitarias que se encuentran en primer plano en la lucha contra el Covid-19, como la Organización Mundial de la Salud (OMS) o los Centros para el Control de Enfermedades de Estados Unidos (CDC, en inglés).

"Covid-19. Actualización especial. OMS", reza el asunto de uno de los e-mails más populares que está circulando estos días. En el cuerpo del mensaje, que lleva el membrete de la OMS, aparece un enlace para acceder a esa supuesta "información" y al hacer clic en él, el aparato se infecta de malware.

Covidlock (ransomware)

Es una aplicación para sistemas operativos Android que asegura ofrecer a los usuarios la ubicación de pacientes cercanos de Covid-19 y rastrear la propagación del virus en todo el mundo. Sin embargo, la instalación de la aplicación en el móvil bloquea el dispositivo y exige al usuario un rescate de US$ 250 en bitcoines para poder volver a usarlo.

Corona Safety Mask (SMS)

Se presenta ante el público como una aplicación que ayuda a los usuarios de Android a encontrar mascarillas, pero, en realidad, los piratas informáticos la usan para robar información al usuario y obtener sus SMS, cuyos contactos utilizan posteriormente para enviar más mensajes fraudulentos e incrementar la cifra de víctimas.

"Zoom-bombing" y noticias falsas

Aunque no son estrictamente ataques con malware, la pandemia de Covid-19 también ha tenido como consecuencia el incremento sustancial de noticias falsas relacionadas con la crisis sanitaria, así como la aparición del fenómeno bautizado como "Zoom-bombing", consistente en acceder sin permiso a videoconferencias que están manteniendo otros usuarios.

¿Cómo protegerse?

Aunque el principal consejo a seguir para no ser víctima de los piratas informáticos en tiempos de Covid-19 es, como siempre, guiarse por el sentido común, la mayoría de especialistas coinciden también en los siguientes puntos:

- Visitar solo páginas web de reputación conocida y que sean fuentes de información fiable sobre la pandemia.

- Instalar únicamente aplicaciones que se encuentren en tiendas digitales oficiales como las de Apple, Google y Microsoft.

- Usar un programa de antivirus también en el teléfono móvil y mantenerlo actualizado.

- No abrir los contenidos adjuntos de correos electrónicos cuyo emisor es desconocido.

- No facilitar a las aplicaciones o páginas web acceso a datos personales si no está clara la razón por la cual los solicitan.

# data[].attributes.attachment_link.description
Covidlock (ransomware) es una aplicación para sistemas operativos Android que asegura ofrecer a los usuarios la ubicación de pacientes cercanos de Covid-19 y rastrear la propagación del virus en todo el mundo. Sin embargo, la instalación de la aplicación en el móvil bloquea el dispositivo y exige al usuario un rescate de US$ 250 en bitcoines para poder volver a usarlo.

# data[].attributes.body
Gestión. (2020). Ciberataques a dispositivos móviles en Perú se duplicaron en marzo. Perú. Recuperado de https://gestion.pe/peru/ciberataques-a-dispositivos-moviles-en-peru-se-duplicaron-en-marzo-noticia/?ref=gesr [Consulta: 23 de Mayo de 2020].

# data[].attributes.attachment_link.readable_text
Los ataques de phishing contra dispositivos móviles se duplicaron durante el último mes en el país, según una investigación de la compañía de ciberseguridad Kaspersky.

De febrero a marzo del 2020, se detectó un aumento del 117% en este tipo de estafa en el Perú. El crecimiento está directamente relacionado con los numerosos mensajes maliciosos que circulan en WhatsApp aprovechando el interés del público sobre la pandemia del coronavirus (Covid-19).

Entre las principales formas utilizadas para ganar dinero, estos mensajes hacen que la víctima descargue aplicaciones legítimas (que se pagan a través de programas de afiliación) o roba los datos personales de la persona para usarlos en otros ataques.

" Los cibercriminales adaptan sus estafas diariamente y envían mensajes muy convincentes. En algunos países hasta hemos visto que el mismo día que el gobierno anuncia alguna ayuda económica de emergencia, aparecen mensajes maliciosos y de phishing circulando en las apps de mensajería y en las redes sociales, aprovechándose de la ansiedad de la población ", explica Fabio Assolini, analista senior de seguridad en Kaspersky.

El experto agrega que la adopción repentina de l trabajo remoto en las últimas semanas ha aumentado la acción de los ciberdelincuentes. Para las compañías, este es un riesgo que puede tener serias implicaciones.

"Además de las consecuencias directas para la víctima, un incidente puede poner en riesgo toda la infraestructura de una compañía si el dispositivo afectado está interconectado con las aplicaciones y redes de la compañía, algo que es extremadamente común durante este tiempo de aislamiento", advierte Assolini.

Para evitar ser víctima de mensajes de phishing, se recomienda:

- Siempre sospecha de los enlaces recibidos por correo electrónico, SMS o mensajes de WhatsApp, especialmente cuando la dirección parece dudosa o extraña.

- Comprueba siempre la dirección del sitio web al que fue redirigido, la dirección del enlace y el correo electrónico del remitente para asegurarte de que sean genuinos. Para hacer esto, presiona el enlace hasta que se copie y pégalo en el bloc de notas o WhatsApp para revisar la dirección del sitio web.

- Comprueba si el mensaje es verdadero visitando el sitio web oficial de la empresa u organización, o los perfiles en las redes sociales.

- Si no estás seguro de que el sitio web sea real y seguro, no ingreses ninguna información personal.

- Usa soluciones de seguridad confiables en tu teléfono, como Kaspersky Internet Security para Android, que bloqueará el acceso al sitio web falso si el usuario hace clic en el enlace malicioso.

# data[].attributes.attachment_link.title
Ciberataques a dispositivos móviles en Perú se duplicaron en marzo

# data[].attributes.attachment_link.description
Los ataques de phishing contra dispositivos móviles se duplicaron durante el último mes en el país, según una investigación de la compañía de ciberseguridad Kaspersky. De febrero a marzo del 2020, se detectó un aumento del 117% en este tipo de estafa en el Perú.

# data[].attributes.body
Equipo de expertos (2018). ¿Qué es la seguridad y como puede ayudarme?. España. Universidad Internacional de Valencia. Recuperado de https://www.universidadviu.com/prevencion-riesgos-ciberseguridad-aspectos-cuenta/ [Consulta: 23 de mayo de 2020].

# data[].attributes.attachment_link.readable_text
La prevención de riesgos de ciberseguridad está a la orden del día. Los sistemas digitales de nuestras empresas se exponen casi de forma diaria a un gran número de amenazas que pueden hacer que nuestro sistema se vea dañado o desaparezca por completo con todo lo que almacene en su interior. Tomar medidas al respecto para evitar los posibles ataques es algo fundamental, dado que ningún negocio se quiere encontrar ante una situación sin vuelta atrás en la cual se pierda información valiosa. Para conseguir evitar incidentes hay cinco aspectos que nunca se deben olvidar:

Un exhaustivo control de acceso

La gran mayoría de empleados que forman parte de una empresa suelen tener acceso ilimitado al sistema que está implantado y por consiguiente a la información y los datos que en él están almacenados. Sin embargo, esto puede traernos complicaciones, puesto que no controlamos todos los que pueden entrar en dicho sistema. Por este motivo, ( una de las recomendaciones que ofrece el Instituto Nacional de Ciberseguridad INCIBE) es que restrinjamos el acceso a nuestro sistema informático.

Los usuarios podrán entrar en él, pero solo podrán consultar la información que necesiten, no teniendo la oportunidad de conocer la totalidad del sistema. Además de controlar el acceso a los usuarios, también es importante que eliminemos todos los perfiles de los trabajadores que ya no se encuentran en plantilla y es esencial que los mecanismos que utilicemos para llevar a cabo estas restricciones, se revisen continuamente para evitar peligros mayores.

La importancia de las copias de seguridad

Otro factor clave para prevenir incidentes de este tipo son las copias de seguridad. Es fundamental que hagamos copias de toda la información o los datos que se almacenan dentro de nuestro sistema. Así, en el caso de que seamos víctimas de un ataque, sabremos que podemos recuperar dicha información lo antes posible. Estas copias de seguridad no deben realizarse de forma aislada, hay que llevarlas a cabo periódicamente y también es muy aconsejable que las guardemos en lugares donde no se encuentre la información que hemos almacenado, puesto que así no serán accesibles para los intrusos. De nada nos sirve hacer copias de seguridad si las guardamos en el mismo lugar donde se encuentran los datos del sistema. Eso sí, comprueba que las copias se han creado de forma correcta y que podemos recuperar la información fácilmente si fuera necesario.

La instalación de un firewall

Para proteger nuestro sistema informático del exterior, lo que debemos hacer es instalar un buen firewall. Así estaremos seguros de que no van a poder acceder a nuestro sistema tan fácilmente. Además, un firewall también es un buen elemento en el caso de que tengamos que compartir algunos recursos con personas externas, como puede ser el caso de proveedores o clientes. Sabremos que estos tendrán acceso a nuestra red corporativa pero solo a la parte que queremos, sin que otros datos del sistema puedan verse dañados. Así mismo, en relación a este tema es importante que separemos las redes Wi-Fi cuando vayamos a llevar a cabo acciones a través de nuestra red corporativa. Ten una red abierta al público y otra para la organización interna será muy positivo.

Mantener el sistema actualizado

Con la gran cantidad de métodos y formas que se van creando cada día para realizar ataques informáticos es fundamental que tengamos nuestro sistema actualizado con las últimas versiones que se encuentren disponibles en el mercado. Si instalamos todas las actualizaciones, tendremos los parches de seguridad al día, no habrá sorpresas debido a bugs que se hayan detectado en tiempos recientes y para los que no estemos protegidos.

Software antimalware

Además del firewall también debemos instalar un software antimalware que nos permita detectar los posibles virus y eliminarlos de nuestro sistema. Este software es fundamental para evitar que nuestro sistema se contagie a través de elementos externos por los que nos envían información, como el correo electrónico, páginas webs de terceros u otros sistemas de almacenamiento que están fuera de nuestra organización. De igual modo, este tipo de software también debemos programarlo para que analice cómo está en cada momento nuestro sistema informático y sepa encontrar las posibles amenazas a las que se puede ver expuesto.

# data[].attributes.attachment_link.title
Prevención de riesgos de ciberseguridad, aspectos a tener en cuenta | VIU

# data[].attributes.attachment_link.description
La prevención de riesgos de ciberseguridad está a la orden del día. Los sistemas digitales de nuestras empresas se exponen casi de forma diaria a un gran número de amenazas que pueden hacer que nuestro sistema se vea dañado o desaparezca por completo con todo lo que almacene en su interior.