Conocer el paso a paso de los cibercriminales en sus ataques le permite anticiparse

Tan rápido avanza la creación de programas que ayudan a las organizaciones y las personas a prevenir, proteger y reaccionar ante incidentes relacionados con la ciberseguridad, como los delincuentes que operan en la red para encontrar la manera de entrometerse en sus servidores, sistemas y dispositivos, controlarlos y cometer sus fechorías, como robarse los datos, suplantar su identidad, instalar software malicioso, entre otras.

Dice Rodrigo Kede Lima, presidente de Microsoft Latinoamérica, que con el aumento de dispositivos conectados al internet de las cosas (IoT), la ciberseguridad se ha convertido en uno de los temas prioritarios en la agenda pública y la pregunta que todos nos debemos hacer no es si los delincuentes nos van a hackear, sino cuándo.

Esto hace que, como lo plantea el Instituto Nacional de Ciberseguridad de España –Incibe–, en ocasiones las medidas que se tomen no sean suficientes para detener a los ciberdelincuentes, ya que estos van desarrollando sus propios métodos y técnicas, como lo hacen las organizaciones en sus planes de prevención, pero una manera de mitigar el riesgo es conociendo su actuar e identificar las vulnerabilidades que se tengan y actuar con base en esa información.

La entidad hace mención de un concepto denominado Cyber Kill Chain, utilizado en el ámbito militar para definir los pasos que usa el enemigo para atacar y Lockheed Martin, una multinacional estadounidense de la industria aeroespacial y militar, lo empleó para crear un modelo que le ayudara a tomar decisiones cuando tenía que responder a un ciberataque.

Según este concepto, la clave para detectar, detener, interrumpir y recuperarse de un ciberataque “radica en comprender su ciclo de vida y así desarrollar e implementar todas las operaciones necesarias que garanticen el mayor grado de seguridad y protección”, de acuerdo con Incibe.

Conocer el paso a paso de los ciberdelincuentes en su proceso de ataque permite anticiparse a sus movimientos, romper la secuencia que trae y bloquearlos. Esta es la forma en la que ellos actúan según el concepto de Cyber Kill Chain.

Si desea obtener una orientación más amplia acerca de la prevención de ciberdelitos, ingrese a este enlace, participe de la sesión On-Demand de Microsoft Cybersecurity Tabletop Exercise y viva desde adentro un ejercicio teórico relacionado con un hipotético incidente de ciberseguridad que afecta a una empresa de e-commerce.

Sponsored by Microsoft