Unknown
Los ataques vía Internet a sistemas como gas, energía y agua han aumentado en todo el mundo, según concluye un informe presentado por la empresa especializada en seguridad virtual McAfee.
La empresa McAfee encuestó a 200 ejecutivos de tecnología de empresas de servicios en 14 países, el 80% de los cuales aseguró que sus redes habían sido atacadas por hackers durante el año pasado.
El número de incidentes reportados fue más alto que en 2009, cuando sólo poco más de la mitad de los preguntados dijo haber sido víctima de ese tipo de acción. China es vista como la fuente más probable de los ataques, seguida por Rusia y EU.
Negativa de servicio
La mayoría de los problemas de seguridad fueron del tipo "negativa de distribución de servicio" o denial of service (DDOS, por sus siglas en inglés), en la que una red de computadoras abruma y anula los sistemas de Internet de una compañía. Aunque esos incidentes tienen el potencial de impactar sitios web o redes corporativas, los investigadores dicen que no es improbable que hayan buscado cortar suministros de energía.
Existe la posibilidad de que los ataques DDOS puedan causar más daño en el futuro, según Stewart Baker, ex asesor de seguridad del presidente George W Bush, y quien es uno de los autores del informe. "Preguntamos cuál era la posibilidad de un gran evento que causara una interrupción significativa, es decir, una que cause severas pérdidas de servicios por al menos 24 horas, pérdidas de vida o heridas personas o fallas de una compañía", dijo Baker.
"Tres cuartos pensaron que esto podría pasar en los próximo dos años"
Stuxnet
Indiscutiblemente, el mayor ejemplo de una amenaza vía Internet para los sistemas industriales es el gusano virtual Stuxnet, descubierto en 2010. Analistas sugieren que ese código de computación maligno fue diseñado específicamente para tomar el control de la maquinaria en las instalaciones nucleares iraníes de Bushehr o Natanz.
Entre las empresas de servicios que han realizado búsquedas de Stuxnet en sus sistemas computarizados el 40% encontró restos de él, de acuerdo con el informe de McAfee. "El hecho de que se esparció tan ampliamente y que podría haber hecho daño si hubiera sido diseñado de una manera diferente, es muy muy preocupante, si estas preocupado por ataques cibernéticos de naciones hostiles o intentos de extorsión por bandas criminales", dijo Baker.
Algunos afirman que Stuxnet fue desarrollado para atacar instalaciones nucleares iraníes. Los encuestados también fueron cuestionados acerca de cuán involucrados estaban con sus gobiernos en atacar los asuntos de seguridad cibernética. Japón estaba a la cabeza de la lista, junto con China y los Emiratos Árabes Unidos, aunque el estudio no preguntó si esa cooperación era voluntaria o forzada.
Inglaterra registró el nivel más bajo de todos países que participaron en el estudio, aunque un portavoz del Gabinete dijo que la situación ha mejorado "dramáticamente" desde el lanzamiento de la Estrategia Nacional de Seguridad el año pasado. El documento reconoce la política de ataques cibernéticos como uno de las cuatro principales amenazas a la seguridad nacional que enfrenta el país.
Bélgica investiga recolección de datos de Google Street View
Fiscales belgas iniciaron una investigación de Google por recolectar datos de redes inalámbricas privadas mientras creaba su aplicación Street View. La investigación responde a una denuncia presentada por la Comisión de Privacidad belga.
Google reconoció el año pasado que los vehículos que tomaban fotos para el servicio de cartografía en varias ciudades europeas también recolectaban datos de redes inalámbricas no codificadas. Al Verney, un vocero de la compañía, dijo que Google desistió de esa práctica apenas llegó a su atención y que colaboraba con las autoridades belgas. "Nunca inspeccionamos la carga útil de datos ni la usamos en producto o servicio alguno de Google", dijo Verney en un comunicado.
Más de 30 países han denunciado a Google por recolección y almacenamiento indebido de datos para Street View, que permite a los usuarios de internet recorrer virtualmente diversos lugares. A principios de semana, la agencia de protección de datos holandesa criticó a Google por la recolección de datos y exigió que informe a los usuarios cómo borrar su información. El mes pasado, Francia multó a Google en 100 mil euros (145 mil dólares) por recolectar datos personales de las redes WiFi entre 2007 y 2010.
Posted in: Delitos Informaticos
0 comentarios:
Publicar un comentario