8/11/2019 Reportaje de Correo Semanal sobre ciberdelitos

1/3

REPORTERC O R R E O S E M A N A L

2 6 * O C T U B R E . 2 0 1 4

DIVISIN DE CIBERDELITOS

8/11/2019 Reportaje de Correo Semanal sobre ciberdelitos

2/3

C O R R E O S E M A N A L

LUEGO DE QUE ESTE AO SE DUPLICARAN LOS CIBERDELITOS EN LA REGIN, EL PER SECONVIERTE EN EL SEGUNDO PAS CON MS CASOS DE ROBOS A TRAVS DE LA INTERNET.

QU PELIGROS AMENAZAN A LAS COMPAAS Y A LOS USUARIOS LOCALES?

PORISAAC VSQUEZ TELLO

A

las once de la maana Mathas haba perdidocasi S/.1.400. La tarde anterior utiliz por ltimavez su tarjeta de dbito para actualizar sus datosen la pgina de su banco, tal como se lo solicit

la entidad financiera va correo electrnico. Al recordar elhecho se percat de que haba sido una vctima ms del'phishing', una modalidad defraude electrnico que engaaa travs de sitios webs falsos yque a pesar de su popularidad,segn McAfee Labs, destacaporque el 80% de usuarios nola detecta en al menos uno desiete 'e-mails'. Sin embargo, noes el nico ciberdelito. Existenmuchas otros ataques que

afectan a empresas y usuariosque, como Mathas, residen en elPer, uno de los pases que msciberdelitos capta en la regin,solo por detrs de Brasil.

Si bien el territorio nacional,junto a Mxico y Venezuela,recibe entre el 26% y 36%de los ciberataques de todoLatinoamrica, segn DmitryBestuzhev, director de KasperskyLab; en 2013 la compra de

programas de 'software'antivirus en el pas fue similaral ao anterior, indica GerardoSarmiento, gerente de sistemas de Startlabs, distribuidoroficial de ESET en el Per. El hecho se vuelve ms alarmantesi se considera que el 41,6% de los usuarios de la reginha sido vctima de 'softwares' maliciosos y que cada da segeneran cerca de 315 mil virus, de los que ms de 19 miltienen como fin obtener informacin bancaria.

Una prueba de ello ya lo daba el Estudio Global sobre laSeguridad TI Empresarial de Kaspersky del ao pasado,que indic que el 70% de las empresas de la regin fuevctima de 'malwares'. Ante esto, resulta inevitablepreguntarse, qu peligros amenazan a las compaas yusuarios peruanos?

FUGAS CORPORATIVAS

A pesar de que cada segundoaparecen tres nuevos virus yque, de acuerdo a Kaspersky,cada ataque cuesta a las grandesempresas sudamericanasUS$813 mil en promedio, paraSarmiento estas tienen unapreocupacin ms: la fuga

de informacin. Y sucedeque los ataques internos deex trabajadores disgustadospueden causar tanto o msdao que un 'hacker' (o'cracker') malintencionado.Solo en los EE. UU. lasempresas perdieron US$40 milmillones en 2013 por ataquesde ex trabajadores, segndio a conocer en septiembreSpectorS oft Corp a travs de laagencia Bloomberg.

"Casi un 70% (de los ataquesa compaas) es la fuga de

informacin. A veces el personal que se va, sea el gerentede sistemas o el encargado de rea, te puede poner decabeza toda la red", afirma Sarmiento, aclarando que estosataques pueden implicar desde un simple cambio decontraseas o robo de informacin hasta la eliminacinde datos de alta relevancia.

SCAR MONTEZUMA,ABOGADO

2 0 1 4 . O C T U B R E * 2

EN EL GOBIERNOPERUANO EL

DESARROLLODE LASTECNOLOGAS DELA INFORMACINNO ES UN TEMAPRIORITARIO, PERODEBERA SERLO

CONTINA...

8/11/2019 Reportaje de Correo Semanal sobre ciberdelitos

3/3

C O R R E O S E M A N A L

Otra amenaza para Sarmiento son los dispositivospersonales, como tabletas, 'notebooks' o 'smartphones',que son usados en muchos centros laborales. "Si unusuario lleva su computadora o dispositivo mvil ylo conecta a la red, tienes que asegurarte de que esedispositivo est con un sistema operativo actualizado, consus programas actualizados, que cuente con una solucin

'antimalware'; porque si no podras estar exponiendo atoda tu red a que ingrese un cdigo malicioso, 'malware',porque a veces el usuario cree que est todo bien, pero suequipo est infectado", explica.

A nivel de usuarios, el experto seala que muchas de lasvctimas de 'malware' son quienes teniendo instaladoo no un antivirus no descargan confrecuencia las actualizaciones parasus sistemas operativos, dando lugar avulnerabilidades en el sistema que luegopueden ser aprovechadas por programasmaliciosos que son descargados sin

consentimiento de los usuarios por mediode 'toolbars' (barras de herramientas),aplicaciones de navegadores o 'plugins'que algunas pginas web piden para podervisualizar videos 'on-line' u otro contenidomultimedia.

"Sea cual sea el sistema operativo que utilices, siempreactualzalo; tanto el sistema operativo (SO) como lasaplicaciones. Sabemos que algunos ataques son porvulnerabilidad de los programas o vulnerabilidades de losnavegadores que permiten ejecutar cdigos de maneraremota". Es decir, aquellas vulnerabilidades pueden

permitir que otros accedan a un equipo ajeno desdecualquier otro dispositivo por medio de una conexin aInternet. La mejor forma de combatirlas, explica, es casiobvia: manteniendo siempre actualizados los programas,SO y antivirus.

FALTA DE INICIATIVA

Para scar Montezuma, abogado especializado en

tecnologas de la informacin, del estudio Montezuma& Porto, aunque el marco legal en el pas ha mejorado enlos ltimos aos, al considerar al 'phishing' como fraudeinformtico y dar penas de hasta ocho aos de crcel, elGobierno an tiene mucho por hacer. Para el especialista,el desarrollo de tecnologas de la informacin dista de sertratado como una prioridad o un tema estratgico por las

autoridades peruanas.

"En el Gobierno peruano el desarrollo de las tecnologasde la informacin no es un tema prioritario que est enagenda, pero debera estarlo", indica, para luego recordarque el popular caso de "los Cornejoleaks" son uno delos ms claros ejemplos. Y si se le pide un dato ms

estadstico, explica que de acuerdo alinforme "Luces y sombras en la luchacontra la delincuencia informtica enel Per", de la ONG Hiperderecho, entrelos aos 2000 y 2010 el 84,4% de lasdenuncias de ciberdelitos se ubicaron

en Lima (567), Amazonas (97), Huaura(69), Callao (25), Cusco (23), Arequipa(21) y La Libertad (21). En los ltimoscuatro aos, los nmeros han crecido.Solo en 2013 los casos de ciberdelitos seduplicaron en la regin.

"Lo que se debe desarrollar son redes de cooperacininternacional porque estos ataques no son locales, sino quese manejan en el mbito internacional. Esto, adems decapacitacin profunda a los operadores de la norma comojueces y fiscales", explica Montezuma. Sus palabras nocarecen de sustento.

De acuerdo al Registro de Direcciones de Internet deAmrica Latina y el Caribe (Lacnic), el Per tuvo el15% de los 80 mil robos que envan 'malware' en todoLatinoamrica; una realidad que se vuelve preocupante yque requiere de ms iniciativas por parte de las autoridadesperuanas, y de una mejor preparacin por parte de lasempresas y los mismos usuarios.

41,6%DE LOS USUARIOS DE LAREGIN HA SIDO VCTIMADE 'SOFTWARES'MALICIOSOS

2 8 * O C T U B R E . 2 0 1 4