lunes, 23 de enero de 2012

La consolidación de la CiberGuerra


Iniciamos el año con importantes noticas del mundo de la tecnología y muchas de ellas están en mayor o menor grado asociadas al mundo de la seguridad, las noticias más relevantes por estos dias son:

El cierre de Megaupload y las represarías que Anonymous tomo contra varios sitios web como protesta por ello y por la, el retiro de los fundadores de Blackberry (como copresidentes), la renuncia del presidente y cofundador de Yahoo, el retiro del congreso de los estados unidos de la ley SOPA (ley antipiratería que ocasiono que miles de sitios web se pusieran fuera de línea como forma pacífica de protesta) la nueva iniciativa ley PIPA.

Estas noticias que antes eran de interés especial para la gente de tecnología, hoy en día son noticias conocidas por todos, la penetración de la tecnología en nuestras vidas ha permitido permear este tipo de conocimiento a las personas del común, las mismas personas que se encontraron con la pagina de wikipedia fuera de servicio por 24 horas y que tuvieron que navegar más para obtener sus constantes búsquedas debido a los más de diez mil sitios que participaron de esta protesta, las iniciativas del gobierno norteamericano son loables, pero no están enmarcadas en la realidad del uso de internet, hay muchos argumentos en favor y en contra de estas leyes (no es del alcance de este artículo detallar esta lucha, que por lo demás no se va a resolver pronto "y que muy probablemente no se resuelva nunca y se tenga que aprender a convivir con ello").

El tema que nos ocupa desde el punto de vista de la seguridad es el interés que esta despertando en los medios de comunicación la reacción del ya famoso grupo Anonymous y su ultimo papel ante el cierre de megaupload como defensores de la libertad de Internet, al punto que varios medios de comunicación se preguntan si este el  inicio de la ciberguerra, las actuaciones de este grupo no son nuevas pero su aparición en las noticias ha ido tomando mucha relevancia y protagonismo, en cuanto al tema de la ciberguerra, es probable que ya haya empezado y que esta se esta haciendo hasta ahora publica, en los inicios la inseguridad que existe por si sola en cualquier sistema operativo, aplicativo popular o no, dispositivo, era vulnerada con fines altruistas, desde hace ya años se profesionalizo y se lucro la generación y distribución de Malware (ver http://inseguridadinformatica.blogspot.com/2011/11/profesionalizacion-del-malware.html ), ahora son noticias de todos los días y cada vez más el usuario final se ve involucrado en ellas, como usuarios finales debemos aprender a valorar la información que ponemos a circular en la red, y a protegerla de manera adecuada, las herramientas tecnológicas que nos ayudan en los temas de seguridad intentan hacer de manera correcta su trabajo pero no son infalibles (podemos preguntarles a los de Anonymous), así que nosotros mismos debemos tener conciencia de ello y tratar de no exponer de manera innecesaria nuestra información.

En cuanto a los ataques dirigidos a objetivos de gobiernos y grandes industrias de varios países por organizaciones sin identificar nos hacen pensar que la ciberguerra ya empezó, solo que no están claros los contendores, dado el carácter anónimo de internet se pueden ver los destrozos causados por la ciberguerra pero no es fácil identificar los originadores de los mismos, la publicación de los datos personales del director del FBI y de su familia demuestran la temeridad de Anonymous y demuestran que si una institución como el FBI es vulnerable cualquiera otra también los es (El FBI probablemente tiene una estructura de seguridad envidiable y con herramientas de tecnología de avanzada que seguramente cuestan varios millones de Dólares).

Lo que sí es claro es que estos ataques se seguirán presentando a todo nivel y los fines serán siendo lucrativos en la mayoría de los casos y con el robo de información como principal objetivo de los mismos, la necesidad de tener "segura" nuestra información paso de ser una condición más en el manejo de la misma a ser uno de nuestros principales objetivos y para cumplirlo tenemos que ser bastante metódicos y utilizar el menos común de los sentidos "el sentido común", con la evolución de las herramientas de seguridad y el aumento de los controles en la generación, tratamiento, almacenamiento y distribución de la información conseguimos a veces una falsa sensación de seguridad, pero no podemos ser ajenos a que así mismo evolucionan en capacidad, complejidad y efectividad en los ataques de los que más temprano que tarde seremos objetivo.

No hay comentarios: