Social Tabatinga Leticia Iquitos - TALEOI.COM

Más de 1.000 expertos pidieron una moratoria de seis meses en para poder pensar cómo regularla.

ElTiempo

Por: MICHAEL R. STRAIN - Project Syndicate
15 de abril 2023, 11:28 p. m.

La carta abierta que solicita “a todos los laboratorios de Inteligencia Artificial (IA) hacer una pausa de al menos seis meses en el entrenamiento de los sistemas de IA” recibió miles de firmas, entre ellas las de íconos de la tecnología como Elon Musk y Steve Wozniak, muchos directores ejecutivos, y académicos destacados. Muchas personas temen que la IA eliminará la necesidad de trabajadores humanos.
Quienes piden una pausa enfatizan que la “IA generativa” es distinta de todo lo anterior: ChatGPT es tan avanzado que puede conversar de manera convincente con los humanos, redactar ensayos mejor que muchos estudiantes, y escribir y corregir programas informáticos. El Financial Times descubrió recientemente que ChatGPT –al igual que Bard, el chatbot experimental de Google– puede contar chistes pasables, escribir un eslogan publicitario, elegir acciones bursátiles e imaginar una conversación entre Xi Jinping y Vladimir Putin.

Fotos eltiempo-com.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder mundial especializado en ciberseguridad, destaca este año el siete de abril “Día Mundial de la Salud” para recordar la importancia de mantener una salud e higiene digital adecuadas.

Según el último informe de seguridad de software de Check Point, existe un mayor interés de los ciberdelincuentes en infraestructura crítica, como la educación y la investigación, lo que mantiene al sector de la salud en el número uno, con un aumento interanual del 78 %, alcanzando un promedio de 1426 ataques por semana.

Los ataques cibernéticos seguirán aumentando y seguirán siendo una tendencia creciente en los próximos años. Los ciberdelincuentes son muy conscientes del impacto de cualquier interrupción de los servicios vitales, no solo financieramente sino también en términos de confianza y confidencialidad.

Hay varias razones para este aumento continuo de ataques al sector de la salud, una de las cuales es la falta de buenas prácticas en ciberseguridad, esto causa pérdidas de datos y dinero.

En términos económicos, según estimaciones de IBM y Check Point Research, la división de Threat Intelligence de Check Point Software, el costo de un ciberataque en la industria sanitaria ha aumentado un 60% durante 2022. Así, por 12º año consecutivo, la sanidad tuvo el costo promedio más alto de violación de datos de todas las industrias, con un costo total promedio que aumentó a USD$ 10.10 millones.

Así como los ciudadanos no pueden quedarse sin electricidad o agua, tampoco sin los servicios de salud, lo que hace más probable que las empresas de atención médica paguen en caso de un secuestro de ransomware. Los ciberdelincuentes también están muy atentos y atacan durante los períodos más turbulentos y de crisis como punto de entrada para ataques de phishing.

Una encuesta realizada por Ponemon Institute a fines del año pasado mostró que más del 20 % de las organizaciones de atención médica informaron un aumento en las tasas de mortalidad de los pacientes después de experimentar un ataque cibernético, mientras que otro 57 % informó problemas para brindar resultados y tratamientos a los pacientes. Además, el estudio identificó y destacó cuatro tipos comunes de ataques: brecha en la nube, ransomware, phishing y cadena de suministro.

Otro factor de riesgo común entre las organizaciones de infraestructura crítica es su alto nivel heredado de tecnología interconectada, incluidos los dispositivos y procesos comerciales antiguos, que sólo pueden operarse con un software obsoleto que no puede parchearse y no está bajo el control de los equipos digitales y de seguridad, problema que no ha hecho más que aumentar con la llegada de los dispositivos IoT que son increíblemente complejos de administrar y rara vez se construyen con la seguridad como un factor objetivo.
Si bien una mayor conectividad amplía la superficie de ataque y dificulta su administración, existen tecnologías que ayudan a proteger los dispositivos IoT contra nuevas amenazas y hacen que este período de transición sea más fluido.

Desde la contratación del personal, la seguridad en "Traiga su propio dispositivo", hasta la administración de firewall y la protección antimalware, cualquier número de vías puede crear vulnerabilidades. Como tal, Check Point Software describe cuatro elementos clave que toda empresa y cada colaborador deben seguir para garantizar la máxima seguridad:

1. Comunicación: 'una cadena es tan fuerte como su eslabón más débil'. Las empresas deben capacitar a los empleados sobre cómo mantenerse seguros. Si no se gestiona correctamente, cualquier dispositivo que tenga acceso a una red es una puerta de entrada para los ciberdelincuentes a todos los dispositivos conectados. Este problema se ha multiplicado con prácticas de trabajo híbridas y remotas.

2. Visibilidad y segmentación: es imposible asegurar con éxito una red sin antes comprender los activos que contiene. Hacer un inventario completo, incluidos los activos de la nube y del centro de datos, expondrá cualquier debilidad, como posibles actualizaciones de seguridad, parches o dispositivos que tengan firmware obsoleto. Una vez que se mapea la red, se pueden implementar estrategias como la segmentación, que crea barreras internas virtuales que evitan que los atacantes cibernéticos se muevan lateralmente y causen daños generalizados.

3. Los CISO deben hacer su parte: el papel de un CISO es garantizar que la gerencia tenga una mejor comprensión de los riesgos que enfrenta una empresa. Su trabajo es aclarar estos puntos en un lenguaje que sea fácil de entender para todos los puestos, así como explicar las consecuencias comerciales de una seguridad débil. Si hay una falta general de comunicación entre los CISO y la empresa, eso debe cambiar para proteger mejor los servicios críticos.

4. Necesidad de una autoridad global: está claro que las empresas de todos los sectores necesitan elevar sus programas de ciberseguridad, pero no pueden hacerlo solas. Se necesita un organismo regulador unificado que pueda ayudar a estos sectores a implementar prácticas estándar para reducir las disparidades en el gasto en seguridad cibernética.

"Muchas organizaciones de atención médica y de salud cuentan con una buena gestión de riesgos, pero en muchos casos carecen de una estrategia de seguridad cibernética integral que cubra todo. El nivel de amenaza continúa creciendo y las consecuencias solo pueden volverse más graves", explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. "Tales ataques pueden no sólo interrumpir las operaciones de estas organizaciones de atención médica, sino que provocan la pérdida de vidas si se impide la prestación de los servicios. Es necesario contar con soluciones para tomar medidas inmediatas, pero, sobre todo, para garantizar la prevención en primer lugar este tipo de ataques, en vez de la simple detección", agregó Manuel Rodríguez.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de marzo. Los investigadores han descubierto una nueva campaña de malware del troyano Emotet que se sitúa como en el segundo malware más prevalente el mes pasado.

Los atacantes de Emotet han estado explorando desde principios de año formas alternativas de distribuir archivos maliciosos desde que Microsoft anunció que bloquearía las macros de los archivos de Office. En la última campaña, los ciberdelincuentes han adoptado una nueva estrategia que consiste en el envío de mensajes de spam con un archivo malicioso de OneNote. Una vez abierto, aparece un mensaje falso que engaña a la víctima para que haga clic en el documento, lo que descarga la infección de Emotet. Una vez instalado, el malware puede recopilar datos de correo electrónico del usuario, como credenciales de inicio de sesión e información de contacto. Así, utilizan la información recopilada para ampliar el alcance de la campaña y facilitar futuros ciberataques.

“Sabemos que Emotet es un troyano sofisticado y no nos sorprende ver que ha logrado sortear las últimas defensas de Microsoft. Lo más importante que pueden hacer los usuarios es asegurarse de que cuentan con la seguridad adecuada en el correo electrónico, evitar la descarga de archivos inesperados y comprobar siempre el origen de un e-mail y su contenido y en caso de sospecha, no hacer clic en ningún link”, asegura Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software.

Los 3 malware más buscados en Colombia en marzo de 2023:
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.
1. ↔ Qbot – AKA Qakbot, es un troyano bancario que apareció por primera vez en 2008 diseñado para robar las credenciales bancarias y las pulsaciones de teclas. A menudo se distribuye a través de correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. Ha sido responsable del 11,02 % de los ataques en Colombia y del 10.30% en el mundo.

2. ↔ XMRig – XMRig es un software de minería de CPU de código abierto utilizado para minar la criptomoneda Monero. Los actores de amenazas a menudo abusan de este software de código abierto integrándolo en su malware para actividades de minado desde los dispositivos de las víctimas. En marzo impactó en un 9.32% a las empresas en Colombia y en el ámbito global en un 3.50%.

3. ↑ Glupteba – Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de BitCoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 7.20% de las organizaciones en Colombia en marzo y su impacto global fue del 1.30% en el mismo periodo.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por gobierno/militar y sanidad.

1. Educación/investigación
2. Gobierno/militar
3. Sanidad

Las tres vulnerabilidades más explotadas en marzo:
Por otra parte, Check Point Research también reveló que "Apache Log4j Remote Code Execution" fue la vulnerabilidad más explotada y ha afectado al 44% de las empresas a nivel mundial, "Web Servers Malicious URL Directory Traversal", seguida por "Inyección de comandos sobre HTTP”, que afectó al 43% y Web Server Exposed Git Repository Information Disclosure", al 46%, con un impacto global del 45%.

1. Web Servers Malicious URL Directory Traversal - La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no depura correctamente el URI para los patrones transversales. La explotación permite acceder a archivos arbitrarios en el servidor vulnerado.
2. Inyección de comandos sobre HTTP (CVE-2021-43936, CVE-2022-24086) - Se ha informado de una vulnerabilidad de inyección de comandos sobre HTTP. Un atacante remoto puede aprovechar este problema enviando una solicitud especialmente diseñada a la víctima. Una explotación exitosa permitiría a un ciberdelincuente ejecutar código arbitrario en el equipo de destino.
3. MVPower DVR Ejecución remota de código - Existe una vulnerabilidad de ejecución remota de código en los dispositivos MVPower DVR. Un atacante remoto puede explotar esta debilidad para ejecutar código arbitrario en el router afectado a través de una solicitud crafteada.

Los tres malwares móviles más usados en marzo:
1. AhMyth –troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, la toma de capturas de pantalla, el envío de mensajes SMS y la activación de la cámara, que generalmente se usa para robar información confidencial.
2. Anubis –malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente, ha ganado funcionalidades adicionales que incluyen troyano de acceso remoto (RAT), keylogger, capacidades de grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
3. Hiddad - malware de Android que reempaqueta aplicaciones legítimas y luego las libera en una tienda de terceros. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles clave de seguridad integrados en el sistema operativo

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.