La gran mayoría de los profesionales de la ciberseguridad piensan que la empresa para la que trabajan es un objetivo para los piratas informáticos del estado-nación, pero solo una pequeña fracción piensa que su organización puede identificar con confianza si los ataques están siendo realmente llevados a cabo por estados hostiles.
Según un análisis de la empresa de seguridad cibernética Trellix, la mitad de todas las organizaciones creen que han sido objeto de un ciberataque de estado-nación en los últimos 18 meses, mientras que otro 42 % cree que será objeto de uno en el futuro. Menos de una de cada 10 empresas creen que no son un objetivo para los piratas informáticos del estado-nación.
Para las organizaciones que han sido atacadas por piratas informáticos respaldados por estados nacionales, los sospechosos más probables identificados por el personal de seguridad cibernética son Rusia y China, junto con mercenarios ciberdelincuentes sospechosos de trabajar en nombre de los gobiernos.
VER: Una estrategia ganadora para la ciberseguridad (Informe especial de MarketingyPublicidad.es)
Corea del Norte, Irán y los gobiernos occidentales se encuentran entre los que también se sospecha que están detrás de los ataques, mientras que algunos miembros del personal de seguridad cibernética reconocen que es demasiado difícil saber quién está detrás de las campañas.
Cuando se les preguntó qué tan seguros estaban de que, sin ayuda, su organización podría notar la diferencia entre los ciberataques llevados a cabo por un estado nacional y los ciberataques llevados a cabo por ciberdelincuentes, solo una cuarta parte dijo que tenía plena confianza en que este sería el caso.
Esta falta de conocimiento podría generar problemas en el futuro, ya que las operaciones de piratería respaldadas por el estado nacional a menudo están diseñadas para crear una persistencia a largo plazo en las redes, lo que significa que si una intrusión no se identifica correctamente como obra de un gobierno hostil: los atacantes cibernéticos respaldados, incluso si se intenta limpiarlo, no saber que es un ataque respaldado por un estado-nación con buenos recursos podría llevar a que las puertas traseras y otros remanentes del ataque se pasen por alto y se exploten más adelante.
«Los incidentes cibernéticos de los estados nacionales son más sofisticados y persistentes que un incidente de crimen cibernético promedio. Detectar y responder con éxito a este tipo de ataques requiere una comprensión más profunda de los métodos de los adversarios y su objetivo previsto», John Fokker, ingeniero principal y jefe de investigaciones cibernéticas en Trellix, le dijo a MarketingyPublicidad.es.
«Muchas organizaciones luchan por detectar con éxito las puertas traseras que quedan después de un incidente cibernético respaldado por el estado», agregó.
Incluso las organizaciones que no confían en su capacidad para identificar ataques cibernéticos respaldados por estados nacionales dicen que es importante poder hacerlo, aunque muchas están limitadas por la estrategia de seguridad cibernética o la falta de recursos. La gran mayoría, el 90 %, de los encuestados dijo que su propio gobierno debe hacer más para ayudarlos a protegerse contra los observatorios extranjeros hostiles.
«Los gobiernos pueden proporcionar a las organizaciones que han sido atacadas inteligencia vital para evaluar mejor el origen y el objetivo detrás de un incidente cibernético respaldado por el estado», dijo Fokker.
Defenderse de los ataques cibernéticos, en particular de los enemigos que cuentan con importantes recursos, es un desafío, pero se pueden tomar medidas para mejorar las probabilidades. Esto incluye medidas de higiene cibernética, como aplicar parches de seguridad críticos y requerir el uso de autenticación de múltiples factores para ayudar a mantener a los atacantes fuera de la red.
También es vital que el personal de seguridad cibernética comprenda completamente la red que están defendiendo, para que puedan identificar todos los activos que necesitan protección y tomar medidas contra cualquier actividad potencialmente sospechosa.
