El cibercrimen es un problema creciente para las empresas de todos los tamaños e industrias. Dado que Internet y la tecnología se utilizan en casi todos los aspectos de la vida, no sorprende que los delincuentes se hayan adaptado para aprovechar esto.
Las empresas deben ser conscientes de los diversos tipos de delitos cibernéticos y el daño potencial que pueden causar a su organización, empleados y clientes, para que puedan tomar las medidas adecuadas para protegerse.
Tabla de contenido
¿Qué es el ciberdelito?
El ciberdelito es cualquier ataque que utiliza redes informáticas, incluido Internet, como medio principal para cometer un delito. Los ciberdelincuentes utilizan software de piratería y otros medios tecnológicos para robar datos y dinero, defraudar a personas y empresas e interrumpir los servicios. Los delitos cibernéticos pueden ocurrir cuando las computadoras o las redes informáticas se utilizan como herramientas para infringir la ley. Los delitos cibernéticos a menudo se cometen de forma remota, lo que dificulta su detección y seguimiento.
El daño y los costos del delito cibernético
Cybercrime Magazine predijo que los costos estimados del delito cibernético alcanzarán los 10,5 billones de dólares anuales para 2025, frente a los 3 billones de dólares de 2015, lo que lo convierte en uno de los delitos más costosos del mundo.
Según el informe de estafas por Internet de 2021 del FBI, la extorsión, el robo de identidad, las violaciones de datos, la falta de pago y la falta de entrega, y el phishing (incluidos vishing, smashing y pharming) representan más de la mitad de estos daños.
Las estafas de compromiso de correo electrónico comercial (BEC) (también conocido como compromiso de cuenta de correo electrónico (EAC)) representaron $ 2.3 mil millones de los $ 6.9 mil millones. Estas son estafas en las que un atacante se hace pasar por un ejecutivo o empleado de la empresa para engañar a alguien para que transfiera fondos o información confidencial fuera de su negocio, como secretos comerciales, estados financieros y otra información de propiedad.
Aparte de la pérdida financiera, las empresas se enfrentan a un riesgo de reputación cuando se ven afectadas por un ciberataque, ya que es menos probable que las personas confíen en ellas y en sus productos o servicios. La información personal confidencial de los empleados y clientes también puede verse comprometida, exponiendo la responsabilidad de la empresa si se descubre negligencia en su nombre.
Tipos comunes de delitos cibernéticos
Con el panorama digital en constante evolución, una amplia variedad de amenazas cibernéticas pueden tener graves consecuencias para las empresas si no se abordan adecuadamente. Desde ataques de malware y ransomware hasta phishing y robo de identidad, comprender los diferentes tipos de delitos cibernéticos es el primer paso para proteger las empresas y sus datos de los ciberdelincuentes.
Suplantación de identidad
El phishing es una de las formas más comunes en que los piratas informáticos y los ciberdelincuentes roban información. Las estafas de phishing generalmente involucran a las víctimas que fingen ser una empresa u organización legítima para obtener datos confidenciales de las víctimas, como contraseñas y números de tarjetas de crédito.
Los correos electrónicos de phishing a menudo están diseñados para parecer que provienen de una fuente legítima, como una institución financiera, el Servicio de Impuestos Internos (IRS) o una agencia gubernamental, para engañar a las personas para que proporcionen información personal.
Estas estafas generalmente involucran un correo electrónico o una llamada telefónica que informa a los destinatarios que deben actualizar la información de su cuenta de inmediato o corren el riesgo de ser bloqueados. Este tipo de estafa ha aumentado dramáticamente en los últimos años porque es fácil de hacer y difícil de rastrear hasta el perpetrador. Wandera, una empresa de seguridad de TI, informó que se crea un nuevo sitio de phishing cada 20 segundos.
Es decir, se crean tres nuevos sitios web de phishing por minuto, lo que expone a las empresas a posibles amenazas. La mejor manera de evitar ser víctima es educar a los empleados sobre las señales de advertencia de los correos electrónicos de phishing y crear políticas sobre lo que deben hacer los empleados si sospechan que un correo electrónico podría ser falso.
Hackear
La piratería es el acto de obtener acceso no autorizado a un sistema informático para infectar las computadoras de sus víctimas o eludir las medidas de seguridad. Los piratas informáticos, alguien que usa su conocimiento para explotar vulnerabilidades en un sistema informático, pueden causar varios problemas a las empresas, desde entrar en sus sistemas informáticos hasta acceder a datos confidenciales.
Incluso podrían destruir la reputación de la empresa al publicar información privada sobre ellos y amenazar al negocio con más. A menudo se les llama hacktivistas. Hay tres tipos de piratería: piratería de sombrero blanco (piratería ética), piratería de sombrero negro y piratería de sombrero gris.
- Los hackers de sombrero blanco usan sus habilidades para encontrar errores en el software antes que los usuarios malintencionados; informan los errores para que puedan corregirse.
- Los piratas informáticos de sombrero negro crean programas diseñados para entrar en las computadoras de otras personas, robar información y venderla en la web oscura.
- Los hackers de sombrero gris utilizan técnicas que se encuentran entre estos dos extremos; intentan identificar vulnerabilidades en un sistema, pero sus métodos pueden violar leyes o normas éticas.
criptojacking
El cryptojacking es un delito cibernético en el que los piratas informáticos explotan ilegalmente las computadoras y las redes de las personas para extraer criptomonedas. Según los datos de SonicWall, el volumen global de cryptojacking aumentó a 66,7 millones en la primera mitad de 2022, un aumento del 30 % con respecto a la primera mitad de 2021. La industria financiera se vio más afectada por un aumento del 269 %.
Un problema importante del cryptojacking es la carga excesiva en el uso de la CPU, lo que hace que los sistemas se ralenticen significativamente o incluso se bloqueen por completo. A veces esto sucede antes de que las empresas se den cuenta de que están siendo atacadas. Las organizaciones pueden protegerse de este tipo de delitos haciendo que un profesional de seguridad de TI supervise periódicamente el sistema en busca de picos inusuales en el uso de la CPU.
suplantación de identidad
Este delito cibernético es cuando alguien disfraza su identidad en línea para engañar o defraudar a otro. Estos delitos pueden incluir suplantación de identidad por correo electrónico, suplantación de identidad por teléfono, perfiles de redes sociales falsos y anuncios falsos. Un ejemplo es cuando una persona envía un correo electrónico que parece provenir de un colega en el trabajo solicitando información confidencial en nombre del director ejecutivo de la empresa.
Los suplantadores de identidad también pueden crear páginas web que parezcan estar relacionadas con su empresa pero que estén diseñadas para recopilar información personal. La mejor manera de evitar estas estafas es revisar los enlaces antes de hacer clic en ellos o enviar cualquier dato. También debe tener cuidado con los correos electrónicos no solicitados que solicitan su contraseña, números de cuenta financiera u otra información confidencial.
Secuestro de datos
El ransomware es una forma de malware que ataca los sistemas informáticos, bloquea los datos y exige un pago para desbloquearlos. Una vez que una computadora ha sido infectada con ransomware, generalmente se solicita al usuario que pague un rescate para recibir una clave de descifrado necesaria para abrir la computadora y recuperar el control de los datos.
El costo promedio de un ataque de ransomware es de más de $ 4 millones, mientras que el promedio de un ataque destructivo es de más de $ 5 millones. Las infecciones de ransomware a menudo se pueden prevenir siguiendo prácticas básicas de seguridad, como mantener su sistema operativo actualizado o evitar hacer clic en enlaces sospechosos o archivos adjuntos de remitentes desconocidos.
Secuencias de comandos entre sitios
Cross-Site Scripting (XSS) es una vulnerabilidad de seguridad web que ocurre cuando un atacante inyecta scripts maliciosos en un sitio web o una aplicación web de confianza. XSS puede permitir a los atacantes obtener el control de la sesión de un usuario, robar sus credenciales de inicio de sesión y recopilar datos valiosos.
Por ejemplo, los atacantes pueden colocar código malicioso en un sitio comprometido que espera a que un usuario desprevenido inicie sesión antes de ejecutar comandos que pueden revelar información de la máquina de la víctima. Estas vulnerabilidades a veces permiten a los atacantes secuestrar una sesión y suplantar por completo la identidad de la víctima.
Hay tres tipos de XSS: XSS almacenado, XSS reflejado y XSS basado en DOM (modelo de objeto de documento).
- Un ataque XSS (persistente) almacenado aprovecha la falta de validación de entrada y los mecanismos de autenticación deficientes. Los atacantes utilizan este tipo de vulnerabilidad para cargar malware o robar cookies con información personal confidencial, como contraseñas y números de tarjetas de crédito.
- Un ataque XSS (no persistente) reflejado se desencadena cuando la víctima hace clic en un enlace dentro del sitio atacante que ejecuta un script en el navegador de la víctima, que contiene código malicioso. El navegador de la víctima enviará el script de regreso al servidor atacante.
- Un ataque XSS basado en DOM explota las vulnerabilidades dentro del DOM o cómo los navegadores analizan los documentos HTML. Este ataque tiene como objetivo obligar al navegador a realizar cambios que crean vulnerabilidades mediante la manipulación de objetos de JavaScript, como XMLHttpRequest o instancias de WebSocket.
Para protegerse contra los tres tipos de secuencias de comandos entre sitios, las empresas deben adoptar prácticas de codificación seguras, como la eliminación de pelusas y garantizar la validación adecuada de los valores de entrada.
El robo de identidad
El robo de identidad ocurre cuando una persona usa la información personal de otra persona, como el nombre y el número de seguro social, el número de cuenta bancaria y la información de la tarjeta de crédito, para cometer fraude u otros delitos. Los malos actores pueden empañar la buena reputación de la víctima, dañar su historial crediticio y la víctima puede enfrentar años de recuperación del robo de identidad.
Los ladrones de identidad recopilan información personal a través de varios métodos, que incluyen piratear computadoras, robar correo, usar cámaras para capturar datos de las pantallas de las computadoras y hacer copias falsas de identificaciones de víctimas desprevenidas. Luego usan esta información para hacerse pasar por víctimas y tomar el control de sus finanzas accediendo a cuentas bancarias en línea, abriendo nuevas líneas de crédito, solicitando préstamos a nombre de la víctima y más.
Para evitar el robo de identidad, es mejor cuidar adecuadamente todos los documentos que contengan información confidencial: triture los documentos con información confidencial antes de tirarlos, y nunca deseche las facturas viejas hasta que haya verificado minuciosamente que no contienen datos confidenciales. .
Fraude de cuentas por pagar
En el fraude de cuentas por pagar, un estafador se hace pasar por el proveedor de la empresa y solicita el pago de bienes o servicios que nunca se proporcionaron. Estas estafas suelen tener éxito porque la factura fraudulenta se envía a un departamento de contabilidad que no conoce personalmente al proveedor.
Las empresas suelen ser más vulnerables al fraude de cuentas por pagar cuando escalan operaciones y pasan de ser una empresa pequeña a una empresa mediana o grande. El estafador puede hacerse pasar por un empleado que solicita fondos en nombre de la empresa, o incluso puede llegar a crear facturas fraudulentas que parecen legítimas.
Cuando se trata de delitos cibernéticos, las empresas deben tener controles y equilibrios al depender de varias personas dentro de una organización, como requerir múltiples firmas para todos los pagos por encima de un monto específico en dólares.
Malware
El malware es un programa o software diseñado para interrumpir las operaciones de la computadora, recopilar información confidencial de los sistemas informáticos u obtener el control remoto de la computadora. El malware a menudo pasa desapercibido, es difícil de eliminar y puede causar daños significativos a los sistemas informáticos al infectar archivos, alterar datos y destruir las utilidades del sistema.
También es importante tener en cuenta que el malware puede disfrazarse de software legítimo para facilitar a los usuarios su instalación en sus equipos. Algunos ejemplos son virus, gusanos, troyanos, spyware y adware.
Ingeniería social
Este es el arte de manipular a las personas para que entreguen información confidencial o credenciales de acceso. La ingeniería social se perpetra haciéndose pasar por un compañero de trabajo, haciendo llamadas telefónicas, enviando correos electrónicos y utilizando servicios de mensajería instantánea para ganarse la confianza de la víctima.
Luego, el perpetrador solicita información como contraseñas y números de identificación personal (PIN). Los datos muestran que el 98% de todos los delitos cibernéticos involucran alguna forma de ingeniería social.
Las víctimas no solo son engañadas para que entreguen su información, sino que también pueden, sin darse cuenta, revelar los secretos comerciales y la propiedad intelectual de su empresa a través de técnicas de ingeniería social. Tener un plan de respuesta a incidentes con todos a bordo contribuirá en gran medida a prevenir este tipo de delito.
Estafas de soporte técnico
En estas estafas, el estafador se hace pasar por un representante de una empresa conocida y llama a las posibles víctimas alegando haber encontrado varios problemas en la computadora. Estos problemas pueden variar desde malware hasta virus que deben reparar por una tarifa. A la víctima se le muestra un asistente que se asemeja a errores y programas legítimos.
Luego son engañados para que den acceso remoto a su sistema, lo que le permite al estafador cobrarles más dinero o incluso robar información personal. El FBI informó que una pareja de Maine perdió $ 1.1 millones después de recibir una alerta emergente que les informaba que su computadora había sido violada y que había un intento de comprometer su información bancaria.
Los estafadores se enfocan en personas en situaciones de alto estrés que son vulnerables y están dispuestas a pagar cualquier cosa para protegerse. Es posible que las víctimas no se den cuenta de que han sido estafadas hasta que sea demasiado tarde porque el estafador les proporcionó actualizaciones de software que les permitieron creer que estaban protegidas. Los estafadores convencieron a la pareja de transferir dinero de su cuenta de jubilación a Coinbase para su custodia antes de cortar toda comunicación con ellos.
Hackeo de IoT
IoT Hacking es una de las formas más frecuentes de ciberdelincuencia y puede provocar daños físicos. Esta piratería ocurre cuando un pirata informático usa un dispositivo conectado a Internet, como un termostato inteligente o un refrigerador. Hackean el dispositivo y lo infectan con malware, extendiéndose por toda la red.
Luego, los piratas utilizan este sistema infectado para lanzar un ataque contra otros sistemas en la red. Estos ataques a menudo pueden resultar en el robo de datos de estos dispositivos y dar acceso a los piratas informáticos a su información confidencial. El riesgo de piratería de IoT surge porque estos dispositivos están construidos con seguridad limitada y, a menudo, tienen una potencia de procesamiento, memoria y capacidad de almacenamiento limitadas. Esto significa que es más probable que tengan vulnerabilidades que otros sistemas.
Piratería de software
La piratería de software es el acto de copiar y distribuir ilegalmente o usar software sin la propiedad o un permiso legal. Puede ocurrir mediante la descarga de programas de un sitio web de software ilegal, la copia de un programa de una computadora a otra o la venta de copias de software.
El software pirateado afecta las ganancias de una empresa al impedir que gane dinero con sus productos. Un estudio de Software Alliance mostró que el 37% del software instalado en las computadoras personales no tiene licencia o está pirateado. Dado que este es un problema global tan generalizado, es esencial que las empresas comprendan de manera integral cómo podrían verse afectadas y qué soluciones existen para protegerse.
Caballos de Troya
Los caballos de Troya son un virus que se hace pasar por un programa legítimo y se instala en su computadora sin su permiso. Cuando se ejecuta, puede hacer cosas como eliminar archivos, instalar otro malware y robar información, como números de tarjetas de crédito.
La clave para evitar los caballos de Troya es solo descargar programas de sitios acreditados como el sitio de la empresa o socios autorizados.
escuchar a escondidas
Escuchar a escondidas es escuchar o grabar conversaciones en secreto sin el conocimiento y/o consentimiento de todas las partes. Esto puede ocurrir por teléfono, con una cámara oculta o incluso mediante acceso remoto.
Escuchar a escondidas es ilegal y puede ponerlo en riesgo de fraude y robo de identidad. Puede proteger su empresa limitando lo que los empleados comparten por correo electrónico y en persona. El cifrado de conversaciones también ayudará, así como el uso de software que evite que los usuarios no autorizados accedan a los recursos de la red de forma remota.
DDoS
La denegación de servicio distribuida (DDoS) ataca un servicio o sistema, lo que inunda el objetivo con más solicitudes de las que puede manejar. Este ataque tiene como objetivo el sitio web de una organización e intenta saturarlo enviando numerosas solicitudes simultáneamente. La avalancha de solicitudes obliga a los servidores a cerrarse, interrumpiendo la disponibilidad de información para los usuarios que intentan acceder a ella.
Los piratas informáticos utilizan DDoS como una forma de protesta contra los sitios web y su gestión, aunque estos ataques también se utilizan para extorsionar en algunos casos. Los ataques DDoS también pueden resultar de campañas de espionaje cibernético diseñadas para robar datos de una organización en lugar de destruirlos.
APT
Las amenazas persistentes avanzadas (APT) son un tipo de ataque cibernético altamente dirigido, persistente, sofisticado y con buenos recursos. Las APT generalmente se usan para robar información de una organización para obtener ganancias financieras.
Los ciberataques de APT pueden durar meses o años. Se infiltran en las redes, extraen datos y luego los filtran sin ser detectados. Los objetivos típicos incluyen agencias gubernamentales, universidades, empresas manufactureras, industrias de alta tecnología y contratistas de defensa.
SEO de sombrero negro
Black Hat SEO es un tipo de spam en el que los especialistas en marketing utilizarán técnicas poco éticas para obtener una clasificación más alta en los resultados de los motores de búsqueda. Las tácticas de Black Hat pueden incluir relleno de palabras clave, texto invisible y encubrimiento, lo que engaña al algoritmo del motor de búsqueda para que piense que la página es relevante cuando no lo es.
Estas tácticas de marketing son ilegales porque violan los Principios básicos de la búsqueda de Google (anteriormente Directrices para webmasters) al hacer un mal uso de su sistema de clasificación. Como resultado, los SEO de sombrero negro pueden recibir sanciones o eliminar su sitio web de la página de resultados del motor de búsqueda (SERP) por completo.
Protección contra el crimen cibernético
Es esencial contar con una política integral de seguridad cibernética. Esto debe incluir pautas para los empleados sobre cómo deben comportarse al acceder a los sistemas de la empresa y las consecuencias de no seguirlos. Esta política debe explicarse claramente a todos los empleados y actualizarse regularmente para garantizar que esté al día con las últimas amenazas de seguridad.
Algunos otros pasos que vale la pena considerar para protegerse contra los delitos cibernéticos incluyen:
- Trabaje con un proveedor de servicios profesional que esté actualizado con las últimas tecnologías y procesos.
- Realice una copia de seguridad de todos los datos en una ubicación externa.
- Actualice los sistemas regularmente con los últimos parches y actualizaciones.
- Realice una auditoría anual de sus licencias de software
- Use un programa antivirus confiable que busque programas maliciosos como virus, spyware, gusanos, troyanos y rootkits.
- Instale un software de filtrado web que bloquee cualquier contenido ilegal o inapropiado para que no ingrese a la red
- Cifre todos los dispositivos que almacenan datos confidenciales para evitar el acceso no autorizado
- Desarrolle un proceso para monitorear los registros del sistema automáticamente, para que sepa si hay un intento de violación.
- Solicite auditorías del sistema a profesionales periódicamente para asegurarse de que sus sistemas no sean vulnerables
- Implemente la tecnología de prevención de pérdida de datos que protege la información antes de que abandone la red controlando lo que los usuarios pueden copiar, pegar y guardar en dispositivos externos.
Ultimas palabras
Las organizaciones pueden protegerse del delito cibernético implementando políticas sólidas de seguridad cibernética y protección de datos, realizando evaluaciones periódicas de amenazas cibernéticas, actualizando software, usando software antivirus, aumentando la educación y la conciencia de los empleados y usando herramientas que pueden automatizar los procesos de seguridad cibernética.
Las empresas también pueden trabajar con proveedores de servicios que brindan entornos informáticos en la nube seguros y servicios de seguridad administrados que pueden ayudar a protegerse contra ataques cibernéticos.