Una ciberguerra puede ser el primer paso de un país para atacar a otro antes de una guerra que incluya fuerzas militares con presencia geográfica. Ahora, hay consecuencias de la ciberguerra, lo que puede afectar:
- Suministros de agua, electricidad, gas
- Servicio de transporte
- Impedir o interferir en vuelos aéreos y hasta impedir aterrizajes
- Hasta el más extremo de los casos, que muchos toman por ficción, uso de armas biológicas
¿Cómo afecta una ciberguerra a la población general?
Las consecuencias de la ciberguerra también afectan otros campos de la población. Más que para extorsionar, los ciberataques son utilizados para ingresar a sistemas de entidades públicas, privadas, hasta en pymes de cualquier nación, interfiriendo directamente la privacidad de millones de ciudadanos; así como alterando en el funcionamiento de muchos sitios. Tal ha sido el caso de empresas del sector alimenticio en Estados Unidos y Reino Unido, que ha obligado a detener sus producciones y distribución.
Aunque el mundo ha presentado herramientas de ciberseguridad, los países están encargados de velar por su seguridad e implementar las medidas que consideren más seguras. Así sucedió con el Plan Nacional de Ciberseguridad que el Estado español implementó durante la invasión rusa de Ucrania.
Sin embargo, ante ese escenario de invasión, aumentaron los ataques ransomware:
- Los del tipo DDoS. Principalmente a instituciones gubernamentales y bancos ucranianos. Hubo contraataques a objetivos rusos por parte de hacktivistas
- Desfiguración de sitios web, tanto en Ucrania como en Rusia, pero esta vez se sumó Bielorrusia
- Amenazas de phishing dirigidas a instituciones o fuerzas armadas ucranianas
- Uso de códigos maliciosos de sabotaje (wiper), pero, ante estos ciberataques, se presentaron exfiltraciones de datos
Cabe destacar que, tanto los países relacionados como sus aliados o quienes presenten apoyo, pueden ser agredidos por una ciberguerra. De hecho, las consecuencias de la ciberguerra uniéndose a una invasión terrestre pueden ser de las más delicadas, porque dejaría sin “armas” a un país entero que se debe, en gran parte, a los sistemas digitales e internet. Por lo tanto, más que las consecuencias por el “efecto rebote”, todos los países y pymes deben anticiparse a esta terrible situación para prevenir o solventar sin muchas consecuencias negativas.
Medidas a tomar en cuenta en medio de una ciberguerra
Primordialmente, contar con personas capacitadas en la seguridad en línea es lo que ayudará a sobrevivir a las consecuencias de una ciberguerra. En ese caso, Eagle Tech Corp es un grupo que se dedica a ello.
ESCUDA compartió medidas necesarias ante un escenario de ciberguerra o relacionado a la alteración de la privacidad:
- Reforzar la autenticación y control de acceso.
- Aplicar el doble factor de autenticación para proteger los datos corporativos de la empresa.
- Incrementar la supervisión de la seguridad de la red.
- Realizar copias de seguridad, offline y online, de los datos y aplicaciones críticas.
- Establecer un listado prioritario de los servicios digitales críticos de la empresa.
- Tener un dispositivo de gestión de crisis adaptado ante un ciberataque
- Aplicar el modelo de seguridad Zero Trust. En resumen, que “ninguna persona o dispositivo dentro o fuera de la red de una organización debe tener acceso para conectarse a sistemas o servicios de TI hasta que se autentique y se compruebe constantemente”.
- Los sitios de trabajo, sean dentro o fuera de la organización, deben ser seguros y es responsabilidad de la misma empresa hacerlo posible.
- Siempre actualizar a los más recientes todos los sistemas y aplicaciones.
- Enseñar al personal sobre estas medidas de seguridad.
- Supervisar, auditar y reaccionar ante cualquier alerta
- Seguir las novedades en el campo, es decir, en boletines o informes de ciberseguridad. Un ejemplo es INCIBE-CERT.
Ahora, en el caso más agresivo de sufrir consecuencias de la ciberguerra, se debe tener un plan de acción. Así que ahora es el momento de comenzar a trabajar en este. Además:
- Desconectar inmediatamente de la red todos los equipos sospechosos (es decir, desconectar el wifi o el cable de red), para que no se propague el virus.
- El o los equipos afectados o con sospecha dejarlos encendidos. Por todos los medios, no intente modificar nada para poder solucionar correctamente. Si algo se altera, puede interferir en la solución.
- No conecte aparatos adicionales a la red. Mientras menos equipos permanezcan aislados, mayor será la seguridad.
- Y lo más importante: contactar al personal capacitado en el que confíe para solucionar.
La ciberguerra no es sencilla y las consecuencias pueden ser nocivas. En CyberWar Magazine, esperamos funcione como un alerta para que pueda crear un plan de prevención a su negocio u hogar.
Facebook: Eagle Tech Corp
Instagram: @eagletech_corp
Twitter: @eagletechcorp
LinkedIn: Eagle Tech
YouTube: Eagle Tech Corp
