Ciberseguridad. Retos y amenazas a la Seguridad Nacional - IEEE

El ciberespacio y el crimen organizado
Por otro lado, debido a la permanente respuesta del mundo de la
seguridad informática y bancaria, el hacker está obligado a una constante
innovación. Todo el malware que desarrolla tiene una vida limitada
hasta que es descubierto. Pero no sólo el malware, sino las técnicas de
hacking para detectar agujeros de seguridad o bugs en los sistemas o
programas, que permiten acceder sin ser detectados, tienen una vigencia
hasta que el desarrollador del software corrige el error. Esta actividad
creativa ha alcanzado cotas insospechadas, llegándose a una producción
de malware sin precedentes, donde las empresas de seguridad antimalware,
no son capaces de dar una respuesta eficiente.
Dentro de este mundo del malware, fruto de los análisis que llevan
a cabo las empresas antivirus y otras del sector, se pueden definir dos
corrientes o escuelas. La de los países del este y la de los brasileños. La
primera tiene su influencia o campo de acción sobre los usuarios europeos
y norteamericanos, y la segunda sobre los latinoamericanos. Pero
el efecto globalizador de la red también se deja notar en ambas escuelas,
donde se empieza a detectar que unas copian de otras. Tras los recientes
incidentes de Google con hackers chinos, se empieza a hablar también
de la escuela china, no tan orientada al fraude de banca electrónica
sino al robo de información.
Consecuencia de esta amplia actividad de desarrollo de malware,
las bandas organizadas empiezan a dejar de tener hackers a su servicio,
para empezar a contratar servicios que éstos venden. Y el hacker, de
esta forma, se desvincula del hecho delictivo concreto y sólo ofrece el
instrumento. El más claro ejemplo de esto es la venta de kits de phishing
en la que un usuario cualquiera, sin conocimientos avanzados de informática
puede adquirir en el mercado del malware, un kit que sólo ha de
configurar y poner en funcionamiento, para empezar a infectar equipos y
obtener información de sus usuarios. Incluso en los acuerdos de servicio
por el kit, informan que el desarrollador no se hace responsable del mal
uso del programa.
Lamentablemente la cultura de seguridad informática es muy escasa,
tanto a nivel doméstico como a nivel empresarial. La informática es
concebida como un servicio y no como un activo que requiere de una inversión
en seguridad. Consecuencia de esto es la ausencia o insuficiente
dedicación de esfuerzos a la seguridad de los equipos y sistemas, y el
gran número de máquinas y servidores susceptibles de ser comprometidos.
— 156 —