El ciberespionaje es un ataque cibernético que consiste en el robo de datos clasificados, sensibles o críticos, a menudo en forma de propiedad intelectual, con el fin de obtener una ventaja competitiva sobre otra empresa o entidad gubernamental. El ciberespionaje suele dirigirse contra infraestructuras nacionales críticas para desarrollar capacidades de acceso que permitan destruir, interrumpir o inhabilitar la infraestructura de un país. En las semanas y meses previos a la guerra ruso-georgiana, se llevaron a cabo numerosos ataques de ciberespionaje como preparación para una eventual invasión rusa de Georgia. Con frecuencia, el ciberespionaje se combina con ataques.
Los ciberataques acapararon la atención de los medios en 2020, cuando el Departamento de Seguridad Nacional (DHS) emitió una advertencia sobre posibles ciberataques procedentes de Irán . Posteriormente, Christopher C. Krebs, primer y actual director de la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA), advirtió sobre el riesgo inminente de ciberespionaje y ataques contra la infraestructura estadounidense.
La mayoría de los países industrializados del mundo cuentan con sus propias fuerzas de ciberseguridad altamente cualificadas, que trabajan para proteger los datos y la infraestructura de su país. Estas fuerzas también buscan acceder a la información clasificada de otros países (tanto ofensiva como defensivamente).
Cuanto más interconectados y dependientes seamos de nuestra infraestructura tecnológica, mayor vigilancia necesitaremos para proteger estas dependencias de los ciberataques.
Fuente: VMWare/Carbon Black
Lectura adicional: El DHS advierte sobre un posible ciberataque desde Irán.
Términos relacionados: Hacker patrocinado por un Estado-nación , Hacktivista
En el ámbito de las pymes, es posible que no corran un riesgo común de ataques de ciberespionaje. Sin embargo, sin duda están expuestos a los hackers habituales. Los hackers atacan a las pequeñas y medianas empresas con una frecuencia 15 veces mayor que a las grandes. Los hackers lo saben y por ello se dirigen a ustedes. Las pymes generalmente carecen de recursos para proteger adecuadamente sus sistemas, no capacitan a sus empleados en ciberseguridad y, en ocasiones, carecen de las herramientas de seguridad adecuadas.
Por estas razones, CyberHoot recomienda a todas las PYMES que tomen estas medidas:
Tomar estas medidas proactivas puede reducir el riesgo de sufrir una violación costosa, tiempo de inactividad, daño a la marca y un reclamo de seguro cibernético (o los cuatro).
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Tengo la suerte de tener...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
