De algún modo, cuidamos de nuestra propia seguridad en la vida cotidiana de forma automática. Usamos cinturones de seguridad en el coche, casco en bicicleta y al esquiar, tenemos instalados dispositivos de seguridad en casa, nos detenemos ante el semáforo en rojo y cerramos el coche con llave. Sin embargo, en el mundo virtual cuidamos mucho peor de nuestra seguridad.
PROBABLEMENTE se deba a que en la vida cotidiana sabemos cómo movernos y a qué debemos prestar atención. Conocemos las amenazas y, por lo tanto, podemos imaginar sus consecuencias; hacemos las cosas automáticamente y actuamos en consecuencia. Sin embargo, en la vida digital no estamos tan familiarizados con las amenazas. Por lo general, no sabemos exactamente cuáles existen ni qué pueden provocar. Al mismo tiempo, a medida que nos trasladamos cada vez más al espacio digital, los daños derivados de incidentes cibernéticos se aproximan gradualmente a las pérdidas causadas por accidentes «tradicionales» en el mundo real.
CINTURONES SÍ, COPIAS DE SEGURIDAD NO
A principios de este año, antes de la pandemia de covid-19, Acronis realizó una encuesta entre particulares y organizaciones. Según esta, el 68 por ciento de los usuarios habituales ha sufrido alguna vez la pérdida de datos o de dispositivos, propios o de familiares. Esto supone tres puntos porcentuales más que en la encuesta del año pasado. Aumentaron considerablemente las preocupaciones de los usuarios habituales por los ataques de ransomware (un 29 por ciento), el cryptojacking (un 31 por ciento) y la ingeniería social (un 34 por ciento). A pesar de ello, hay un gran número de usuarios que no realizan copias de seguridad ni protegen de otra forma sus datos. Por ello, se mueven en el mundo digital como si condujeran un automóvil sin cinturones de seguridad.
Las empresas se protegen mucho más, pero aun así el 42 por ciento ya ha sufrido interrupciones operativas como consecuencia de la pérdida de datos empresariales; es decir, 12 puntos porcentuales más que el año pasado. A nivel empresarial aumenta sobre todo la frecuencia de las copias de seguridad: ha crecido significativamente el número de administradores de TI que realizan copias al menos una vez al día (ahora el 27 por ciento) o varias veces al día (ahora el 15 por ciento), mientras que disminuye rápidamente el de quienes las realizan solo una o dos veces al mes (ahora el 20 por ciento). Sin embargo, sigue sin ser suficiente, porque los ataques de los hackers se dirigen principalmente allí donde les reportarán más dinero. Un solo ataque a una organización desprotegida puede causar daños millonarios y, en el caso de un hospital, incluso poner en peligro la vida de los pacientes.
¿QUÉ SUSTITUIMOS MÁS FÁCILMENTE: EL MÓVIL O LOS DATOS?
Tenemos asumido que la pérdida de un objeto físico en el mundo real es peor que la pérdida de información digital. No es del todo cierto: algunos estudios indican que para muchas personas la pérdida de datos clave y fotografías privadas es emocionalmente más importante que la pérdida del teléfono móvil en el que estaban almacenadas imágenes o vídeos únicos.
¿Qué puede ocurrir si no nos protegemos en el espacio digital igual que en el mundo real? La pérdida de datos personales y documentos empresariales requiere mucho tiempo o recursos para recuperarlos. La pérdida de dinero como consecuencia de un ataque de ransomware puede hacer necesario pagar a los extorsionadores para recuperar el acceso a datos críticos. La pérdida de privacidad puede producirse por la divulgación de información sensible, correos electrónicos y facturas falsos, con los consiguientes fraudes financieros.
Por tanto, no es cierto que las pérdidas o el robo de bienes digitales sean insignificantes en comparación con las pérdidas de bienes físicos. Y, con la creciente dependencia del mundo en línea, seguirán aumentando.
¿QUÉ TAN EN FORMA ESTÁ?
No queda más remedio que llamar más la atención sobre las amenazas, pero también sobre las soluciones, que no tienen por qué ser complicadas ni caras. La iniciativa ¡Ponte en forma cibernética! se centra precisamente en aumentar la concienciación sobre los riesgos en el mundo cibernético. Es una respuesta a una situación en la que pocas personas descuidan conscientemente el cuidado de su salud en el mundo real, pero subestiman los riesgos del mundo digital, que pueden tener consecuencias igual de graves en su vida personal y profesional.
Por lo tanto, el mayor problema no es la seguridad, sino precisamente la subestimación de las amenazas. En www.budcyberfit.cz tanto particulares como empresas pueden obtener más información sobre los riesgos actuales en el ciberespacio. Disponen de un sencillo formulario que, una vez cumplimentado, indicará al participante cuál es su puntuación Cyber Fit. La iniciativa se dirige a consumidores que utilizan sus ordenadores y dispositivos móviles para fines personales, a usuarios profesionales y a organizaciones que utilizan varios ordenadores.
Si queremos comportarnos responsablemente en la vida real, acudimos a revisiones preventivas al médico. Si queremos comportarnos responsablemente también en la vida digital, deberíamos tener una visión general del estado de nuestro sistema de ciberseguridad. ¡Ponte en forma cibernética! quiere funcionar como un lugar al que particulares y empresas acuden para realizar revisiones preventivas de su salud cibernética.
Este texto se publicó el 15 de octubre en la revista Reflex
Autor del artículo: Redacción ZEBR.ai
