Los proveedores de redes como blanco

Los proveedores de redes son las empresas que ofrecen servicios de conectividad a internet, telefonía y televisión a través de diferentes tecnologías, como fibra óptica, cable coaxial, satélite o radiofrecuencia.

Estos proveedores son un blanco a ciberataques porque manejan una gran cantidad de información sensible de sus clientes y de otras empresas que dependen de sus servicios para operar.

Además, al estar conectados a la infraestructura crítica de un país, pueden ser víctimas de ataques dirigidos a causar daños o interrupciones en sectores clave como la energía, la salud o la seguridad.

El papel crucial de los proveedores de redes en la infraestructura digital

Según un estudio realizado por la consultora Accenture, el 46,8% de los incidentes de ciberseguridad que se han encontrado las empresas en 2020 se han originado sobre sus proveedores. Esto significa que los ciberdelincuentes aprovechan las vulnerabilidades o debilidades que puedan tener los proveedores de redes para acceder a sus sistemas o a los de sus clientes.

Algunos ejemplos de ciberataques que han afectado a proveedores de redes en los últimos años son:

En 2019, la empresa mexicana Axtel, que ofrece servicios de internet y telefonía fija y móvil, sufrió un ataque de ransomware que afectó a sus sistemas internos y externos, obligándola a pagar un rescate para recuperar el acceso a sus datos.
En 2020, la empresa estadounidense SolarWinds, que provee software de gestión de redes a miles de organizaciones en todo el mundo, fue víctima de una sofisticada campaña de espionaje que comprometió a sus clientes, entre los que se encontraban agencias gubernamentales, empresas privadas y proveedores de seguridad.
En 2021, la empresa colombiana UNE EPM Telecomunicaciones, que brinda servicios de internet, telefonía y televisión por cable, fue atacada por el grupo de hackers REvil, que robó información confidencial y exigió un pago de 50 millones de dólares para no divulgarla.
En 2023, ESET Latinoamérica advirtió sobre las tendencias de ciberseguridad para 2024, entre las que se encuentran el impacto de las inteligencias artificiales (IA), el auge del cibercrimen en aplicaciones de mensajería, las campañas de espionaje y la evolución de los troyanos bancarios. La empresa también señaló que los sectores más vulnerables son los de salud, educación y gobierno.
De igual modo, en 2023, FortiGuard Labs reveló que América Latina y el Caribe sufrieron más de 63 mil millones de intentos de ciberataques en el primer semestre del año, siendo Brasil el país más afectado con 23 mil millones, seguido por México con 14 mil millones, Venezuela con 10 mil millones, Colombia con 5 mil millones y Chile con 4 mil millones. Los tipos de ataques más comunes fueron los relacionados con malware, ransomware y botnets.

El papel crucial de los proveedores de redes en la infraestructura digital

Los proveedores de redes son los responsables de ofrecer y gestionar los servicios de conectividad que permiten el acceso a la infraestructura digital. La infraestructura digital es el conjunto de recursos tecnológicos que facilitan la transmisión, el almacenamiento, el procesamiento y el análisis de los datos generados por las actividades humanas y las máquinas.

La infraestructura digital incluye elementos como las redes de fibra óptica, los satélites, las antenas, los centros de datos, los servidores, las nubes, las plataformas digitales y las aplicaciones.

El papel crucial de los proveedores de redes en la infraestructura digital es garantizar la calidad, la seguridad, la eficiencia y la sostenibilidad de los servicios de conectividad que ofrecen a sus clientes.

Deben adaptarse a las crecientes demandas de ancho de banda, velocidad, latencia y cobertura que requieren las nuevas tecnologías y los nuevos usos digitales.

Trabajan en innovar y desarrollar soluciones que permitan optimizar el uso de los recursos disponibles, reducir el consumo energético y las emisiones de carbono, y proteger la privacidad y la seguridad de los datos.

Los proveedores de redes son, por tanto, actores clave para el desarrollo y la transformación digital de la sociedad. Su papel es fundamental para facilitar el acceso a la información, el conocimiento, la educación, la salud, el ocio, el comercio, la administración y otros servicios digitales que mejoran la calidad de vida y el bienestar de las personas.

También contribuyen al crecimiento económico, la competitividad, la innovación y la creación de empleo en los sectores digitales y en otros sectores que se benefician de la infraestructura digital.

Estrategias para minimizar el riesgo

Estos casos demuestran la importancia de que los proveedores de redes implementen medidas de seguridad robustas y actualizadas para proteger sus sistemas y los de sus clientes. Pueden implementar las siguientes estrategias:

Adoptar un enfoque de seguridad por diseño, que consiste en integrar la seguridad en todas las fases del ciclo de vida de la red, desde la planificación hasta el despliegue y el mantenimiento.
Implementar medidas de protección, detección y respuesta, que incluyen el uso de herramientas y tecnologías para prevenir, identificar y mitigar las amenazas cibernéticas, así como establecer protocolos y procedimientos para gestionar los incidentes.
Fomentar una cultura de seguridad, que implica capacitar y concienciar al personal sobre las buenas prácticas de seguridad, así como promover la colaboración y el intercambio de información con otros actores del ecosistema digital, como los reguladores, los proveedores de servicios y los usuarios finales.

Estas estrategias pueden ayudar a los proveedores de redes a mejorar su resiliencia frente a los ataques cibernéticos y a garantizar la continuidad y la calidad de los servicios que ofrecen a la sociedad.

Los proveedores de redes son actores fundamentales para el desarrollo económico y social de un país, por lo que deben estar preparados para enfrentar los desafíos que plantea el ciberespacio. Sólo así podrán garantizar la continuidad y calidad de sus servicios y la confianza de sus clientes.

Facebook: Eagle Tech Corp