![\"Gr\u00e1fico](\"https:\/\/blogs.laprensagrafica.com\/litoibarra\/wp-content\/uploads\/2016\/05\/blog386img01.jpg\")
\u201cLa informaci\u00f3n est\u00e1 segura cuando cuesta m\u00e1s obtenerla que lo que puede valer\u201d. Est\u00e1 es una observaci\u00f3n atribuida a Kevin Poulsen, alias Dark Dante, quien fuera un hacker pionero en los a\u00f1os 1980 y 1990. Una implicaci\u00f3n de esta afirmaci\u00f3n es que, dado que se ha vuelto tan f\u00e1cil acceder a la informaci\u00f3n en general, con costos tendientes a cero, aunque el valor de la informaci\u00f3n sea peque\u00f1o o grande, dicha informaci\u00f3n no est\u00e1 segura.<\/p>\n
La forma y mecanismos de ataque han cambiado con el tiempo, y de los ataques distribuidos de denegaci\u00f3n de servicio (DDoS) y las suplantaciones hechas con el phishing, se ha pasado a las amenazas avanzadas persistentes (APT, por sus siglas en ingl\u00e9s), en los que los atacantes son mejor financiados, y pueden ser hacktivistas con alguna causa, competidores o incluso gobiernos.<\/p>\n
Mayor conectividad, m\u00e1s inseguridad<\/strong><\/p>\n Muchos abogamos por una mayor difusi\u00f3n de la conectividad, de forma que haya m\u00e1s personas en el pa\u00eds y en el mundo que puedan acceder de forma provechosa a la vasta cantidad de informaci\u00f3n, transacciones, negocios y educaci\u00f3n que hay en Internet. Este acceso universal supone, por otro lado, un incremento en la informaci\u00f3n disponible, un alza en la cantidad de dispositivos conectados, y una multiplicaci\u00f3n de los puntos vulnerables.<\/p>\n Internet de las cosas, que har\u00e1 que la cantidad de direcciones IP y cosas conectadas a la red se eleve a n\u00fameros sin precedente, hace que la superficie susceptible de ser blanco de ataque sea mucho mayor, ya sea como destino directo, o como un mecanismo de acceso indirecto a otros objetivos de m\u00e1s valor y atractivo para los intrusos.<\/p>\n Adicionalmente, las cosas conectadas a Internet, cuando no son procesadores completos, como en una computadora, tablet o tel\u00e9fono m\u00f3vil, tienen poco poder computacional, y por tanto es m\u00e1s dif\u00edcil que puedan incluir medidas de protecci\u00f3n y de seguridad de acceso en s\u00ed mismos. Esta limitaci\u00f3n en el dise\u00f1o hace que esos dispositivos y cosas conectadas sean una entrada relativamente f\u00e1cil a la red a la que est\u00e1n conectadas.<\/p>\n El cibercrimen, en t\u00e9rminos generales, es m\u00e1s rentable y, sobre todo, menos riesgoso para los perpetradores que, por ejemplo, el robo f\u00edsico de bancos. Seg\u00fan datos del FBI, en 2014 la cantidad de dinero sustra\u00eddo por medio del robo de credenciales de identidad fue 25 veces mayor que la cantidad robada f\u00edsicamente en bancos, y los cibercriminales tienen 11 veces menos riesgo que los ladrones f\u00edsicos de ser arrestados.<\/p>\n Oportunidades para j\u00f3venes profesionales<\/strong><\/p>\n Esta tendencia, que es muy clara y certera, provoca f\u00e1cilmente la conclusi\u00f3n de que m\u00e1s recursos humanos, financieros y tecnol\u00f3gicos ser\u00e1n necesarios para prevenir y contrarrestar la falta de seguridad, y las vulnerabilidades que podemos encontrar en muchos sistemas inform\u00e1ticos, conexiones y puntos finales de acceso.<\/p>\n Por ejemplo, la encriptaci\u00f3n de datos es un mecanismo de protecci\u00f3n que puede ser v\u00e1lido y efectivo, pero que as\u00ed como protege la informaci\u00f3n buena, tambi\u00e9n hace m\u00e1s dif\u00edcil que los algoritmos que intentan discriminar mensajes y paquetes leg\u00edtimos basados en comunicaciones v\u00e1lidas, logren descifrar y construir sus bases de datos para admitir mensajes v\u00e1lidos y normales.<\/p>\n Se espera que en el futuro la construcci\u00f3n de redes de protecci\u00f3n se base cada vez m\u00e1s en la colaboraci\u00f3n y trabajo conjunto entre distintas entidades en el mundo dedicadas a este tema. Es decir, se espera que los \u201cbuenos\u201d puedan aportar informaci\u00f3n de sus transacciones a bases de datos de confianza, que sirvan para detectar comportamientos an\u00f3malos sofisticados que puedan ser parte de las amenazas avanzadas persistentes (APT).<\/p>\n La forma de dise\u00f1ar y ejecutar los mecanismos de prevenci\u00f3n, defensa, alerta y mitigaci\u00f3n de ataques y violaciones en el ciberespacio est\u00e1n siendo cada vez m\u00e1s sofisticadas y complejas, y provocar\u00e1n una demanda de expertos a nivel mundial. El mensaje es claro para cualquier joven que busque c\u00f3mo destacarse y eventualmente lograr buenas posiciones e ingresos financieros: la seguridad inform\u00e1tica es una industria que seguir\u00e1 creciendo y demandando a los mejores recursos humanos, a nivel mundial.<\/p>\n <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Hay una creciente dependencia de parte de la mayor\u00eda de los usuarios de Internet y de las tecnolog\u00edas de informaci\u00f3n y comunicaciones de los servidores, equipos intermedios, la nube y la conectividad omnipresente, tanto para los quehaceres profesionales y laborales como para las actividades y relaciones personales. Esta vinculaci\u00f3n de nuestra vida y la informaci\u00f3n … Seguir leyendo La seguridad inform\u00e1tica demandar\u00e1 cada vez m\u00e1s recursos<\/span> ![\"Gr\u00e1fico](\"https:\/\/blogs.laprensagrafica.com\/litoibarra\/wp-content\/uploads\/2016\/05\/blog386img02.jpg\")
![\"blog386img03\"](\"https:\/\/blogs.laprensagrafica.com\/litoibarra\/wp-content\/uploads\/2016\/05\/blog386img03.jpg\")
<\/p>\n