José David Rodríguez, asesor tecnológico de IBIS Computer.– El otro día hablando con una empresa salió el tema de la ciberseguridad. Me llamó mucho la atención algo que me dijo el Gerente: Nosotros somos muy pequeños, a nosotros no nos van a atacar. ¡Madre mía!
El caso es que hace ya muchos años que los ataques iban dirigidos a Coca Cola, BBVA o Telefónica.
Hoy en día los ataques no son dirigidos a una empresa, si no que los malos lo que hacen es “pesca de arrastre”, es decir, ellos buscan agujeros por donde colarse y cuando encuentran alguno, sencillamente se cuelan. No piensan “uys, es una empresita pequeñita y familiar, estos no interesan”, nada, van a todo lo que puedan, y a esa empresa ya le hacen cualquier pillería. Hace años lo normal era secuestrar la información y pedir 3.000 € de rescate, ahora la media de lo que piden se sitúa en 20.000 €
Y qué son esos agujeros, pues son cosas que no se han cerrado bien en los sistemas operativos como Windows, o en los antivirus… etc. ¿A qué me estoy refiriendo? Pues es como el dicho, quien hace la ley, hace la trampa. Si recuerdas cuando nos confinaron dijeron: «pero si tienes perro puedes salir a pasearlo». Ahí había un agujero en la norma, tu salías con tu perro y recorrías el pueblo entero, hasta que las autoridades vieron ese agujero en la norma y pusieron “el parche” de acotar hasta donde se podía salir con el perro, unos ayuntamientos decían 200 mts, otros más, otros menos…
Con los sistemas operativos pasa lo mismo. Cuando sacaron, por ejemplo, Windows 8 pues tenía agujeros por donde los malos se colaban en nuestro pc, y Microsoft iba sacando actualizaciones que tenían esos parches que tapaban esos agujeros. Es decir, es muy muy muy importante tener actualizados tus programas, tu sistema operativo, Windows, por ejemplo, tus antivirus, tu firewall, tu móvil… etc.
Y sobre todo, la mejor manera de tener un verdadero desastre en ciberseguridad es decir: a nosotros no nos van a atacar…
