Economía

ESET: los ataques de ingenería social tienen una efectividad de 90%

Melissa Hernández

sábado 22, junio 2019 - 12:02 am

La ingeniería social es uno de los ataques informáticos más efectivos. Engañar a los usuarios legítimos para robar información de contraseñas o datos bancarios tiene 90 % de probabilidad de cosechar víctimas, afirma Benjamín Carpio, country manager del Laboratorio de Investigación de ESET El Salvador, empresa desarrolladora de soluciones de seguridad informática que este jueves realizó en el país el ESET Security Day.

Este tipo de ataques no solo se enfocan en personas naturales. Las empresas pueden ser víctimas de este mecanismo que los ciberdelincuentes utilizan cada vez con más frecuencia para vulnerar la seguridad cibernética.

Carpio explica que los ataques de tipo ransomware también utilizan técnicas de ingeniería social para obtener documentos a través de correos electrónicos.

publicidad

“Estos ataques son los más recurrentes en el país y en la región. Inclusive ha habido ataques registrados de suplantación de identidad por correo electrónico en el Ministerio de Hacienda, cuando hubo inconsistencia en su declaración de la renta”, indica.

 


Ataques de malware

De igual manera, el malware es otra de las técnicas de ingeniería social más utilizada. A través de esta amenaza informática, muchas compañías ven afectadas sus operaciones.

Carpio explica que el malware “stuxnet” diseñado para atacar una planta nuclear en Irán, se instaló en 1,000 máquinas del programa nuclear de Natanz, tomando el control de ellas.

Básicamente, consistía en que, a través de ingeniería social, se instalara en el equipo para que este comenzara a enviarle menciones a los otros equipos que controlaban la planta, conocido como denegación de servicios.

Cada servidor tiene una capacidad, un límite. La negación se da cuando un equipo recibe más peticiones de las que puede procesar. En este caso, lo que hace el servidor es apagarse o reiniciarse, señala el experto.

El country manager de la ESET explica que este gusano informático también se propagó en el país. “Se encontró este malware instalado en muchas empresas de El Salvador, por lo tanto, esos equipos en el país estuvieron atacando inconscientemente a otras empresas”, explica.

 

Una preocupación para las empresas

Actualmente, existe mayor conciencia para instalar un antivirus. Sin embargo, más allá de eso se necesita otro tipo de controles u otras barreras que protejan contra otro tipo de ataques.

Las alertas en ingeniería social son las que más deben considerarse para evitar vulnerabilidades en la seguridad de la información.

Una encuesta de la firma KPMG revela que el 27 % de los CEO en Centroamérica mencionó a la ciberseguridad como el riesgo que representa una mayor amenaza para sus operaciones. El año pasado, ocupó el tercer lugar.

Además, el 58 % de los CEO de Centroamérica consideran que una estrategia sólida de seguridad cibernética es fundamental para generar confianza entre sus grupos de interés.




RECOMENDACIÓN DE LA REDACCIÓN



Opine y Comente

Diario El Mundo abre este espacio de opiniones para que se pueda debatir, construir ideas y fomentar la reflexión. Por eso, pedimos que se evite hacer uso de ataques ofensivos, que incluyan malas palabras, de lo contrario nos reservamos el derecho de publicación.

Recuerde que este es un medio que está para generar opinión constructiva.