Seguridad informática

Una puerta trasera en un sistema informático, un criptosistema o un algoritmo , es cualquier método secreto para eludir los controles normales de autenticación o seguridad. Estas vulnerabilidades pueden deberse a diversas razones, como un diseño deficiente o una configuración inadecuada. ^{[ 13 ]} Debido a su naturaleza, las puertas traseras representan una mayor preocupación para las empresas y las bases de datos que para los usuarios individuales.

Las puertas traseras pueden ser añadidas por una parte autorizada para permitir algún acceso legítimo o por un atacante con fines maliciosos. Los delincuentes suelen usar malware para instalar puertas traseras, lo que les otorga acceso administrativo remoto a un sistema. ^{[ 14 ]} Una vez que tienen acceso, los ciberdelincuentes pueden "modificar archivos, robar información personal, instalar software no deseado e incluso tomar el control de todo el ordenador". ^{[ 14 ]}

Las puertas traseras pueden ser difíciles de detectar, ya que a menudo permanecen ocultas en el código fuente o el firmware del sistema y pueden requerir un conocimiento profundo del sistema operativo para identificarlas.

Los ataques de denegación de servicio (DoS) están diseñados para dejar una máquina o recurso de red inaccesible para sus usuarios previstos. ^{[ 15 ]} Los atacantes pueden denegar el servicio a víctimas individuales, por ejemplo, introduciendo deliberadamente una contraseña incorrecta suficientes veces consecutivas para provocar el bloqueo de la cuenta de la víctima, o pueden sobrecargar las capacidades de una máquina o red y bloquear a todos los usuarios a la vez. Si bien un ataque de red desde una única dirección IP puede bloquearse añadiendo una nueva regla de firewall, son posibles muchas formas de ataques de denegación de servicio distribuido (DDoS), donde el ataque proviene de un gran número de puntos. En este caso, defenderse de estos ataques es mucho más difícil. Dichos ataques pueden originarse en los ordenadores zombi de una botnet o en una variedad de otras técnicas posibles, incluida la denegación de servicio reflectiva distribuida (DRDoS), donde se engaña a sistemas inocentes para que envíen tráfico a la víctima. ^{[ 15 ]} Con estos ataques, el factor de amplificación facilita el ataque para el atacante porque tiene que utilizar poco ancho de banda. Para comprender por qué los atacantes pueden llevar a cabo estos ataques, consulte la sección "Motivación del atacante".

Un ataque de acceso directo se produce cuando un usuario no autorizado (un atacante) obtiene acceso físico a un ordenador, normalmente para copiar datos o robar información. ^{[ 16 ]} Los atacantes también pueden comprometer la seguridad modificando el sistema operativo, instalando gusanos informáticos , registradores de pulsaciones de teclas , dispositivos de escucha encubierta o utilizando micrófonos inalámbricos. Incluso cuando el sistema está protegido por medidas de seguridad estándar, estas pueden eludirse arrancando otro sistema operativo o herramienta desde un CD-ROM u otro medio de arranque. El cifrado de disco y el estándar Trusted Platform Module están diseñados para prevenir estos ataques.

Los ataques de servicio directo están relacionados conceptualmente con los ataques de memoria directa , que permiten a un atacante obtener acceso directo a la memoria de un ordenador. ^{[ 17 ]} Estos ataques "aprovechan una característica de los ordenadores modernos que permite a ciertos dispositivos, como discos duros externos, tarjetas gráficas o tarjetas de red, acceder directamente a la memoria del ordenador". ^{[ 17 ]}

La escucha clandestina consiste en oír subrepticiamente una conversación privada entre ordenadores, generalmente entre equipos conectados a una red. Suele ocurrir cuando un usuario se conecta a una red cuyo tráfico no está protegido ni cifrado y envía datos empresariales confidenciales a un compañero, los cuales, al ser interceptados por un atacante, podrían ser explotados. ^{[ 18 ]} Los datos transmitidos a través de una red abierta pueden ser interceptados por un atacante mediante diversos métodos.

A diferencia del malware , los ataques de acceso directo u otras formas de ciberataques, es improbable que los ataques de interceptación afecten negativamente el rendimiento de las redes o los dispositivos, lo que dificulta su detección. ^{[ 18 ]} De hecho, "el atacante no necesita tener ninguna conexión continua con el software. El atacante puede insertar el software en un dispositivo comprometido, tal vez mediante inserción directa o tal vez mediante un virus u otro malware, y luego regresar tiempo después para recuperar cualquier dato encontrado o activar el software para que envíe los datos en un momento determinado". ^{[ 19 ]}

El uso de una red privada virtual (VPN), que cifra los datos entre dos puntos, es una de las formas más comunes de protección contra la interceptación de comunicaciones. Se recomienda utilizar el mejor cifrado posible para redes inalámbricas, así como usar HTTPS en lugar de HTTP sin cifrar . ^{[ 20 ]}

Programas como Carnivore y NarusInSight han sido utilizados por el FBI y la NSA para interceptar las comunicaciones de los proveedores de servicios de internet . Incluso las máquinas que operan como sistemas cerrados (es decir, sin conexión con el exterior) pueden ser interceptadas mediante el monitoreo de las débiles transmisiones electromagnéticas generadas por el hardware. TEMPEST es una especificación de la NSA que hace referencia a estos ataques.

El software malicioso (malware) es cualquier código de software o programa informático "escrito intencionalmente para dañar un sistema informático o a sus usuarios". ^{[ 21 ]} Una vez presente en un ordenador, puede filtrar información confidencial como información personal, información empresarial y contraseñas, puede otorgar el control del sistema al atacante y puede corromper o eliminar datos de forma permanente. ^{[ 22 ] [ 23 ]}

Los ataques de intermediario (MITM) implican que un atacante malicioso intenta interceptar, vigilar o modificar las comunicaciones entre dos partes suplantando la identidad de una o ambas partes e inyectándose en medio. ^{[ 24 ]} Los tipos de ataques MITM incluyen:

• La suplantación de direcciones IP consiste en que el atacante secuestra los protocolos de enrutamiento para redirigir el tráfico del objetivo a un nodo de red vulnerable con el fin de interceptarlo o inyectarlo.
• La suplantación de identidad (mediante correo electrónico, SMS o mensajería OTT) consiste en que el atacante falsifica la identidad o el servicio de mensajería mientras la víctima utiliza protocolos de mensajería como correo electrónico, SMS o aplicaciones de mensajería OTT (basadas en IP). El atacante puede entonces monitorizar las conversaciones, lanzar ataques de inteligencia artificial o explotar vulnerabilidades de día cero para realizar ataques adicionales.
• La suplantación de SSID de Wi-Fi consiste en que el atacante simula el SSID de una estación base Wi-Fi para capturar y modificar el tráfico y las transacciones de internet. El atacante también puede usar el direccionamiento de red local y las defensas de red reducidas para penetrar el firewall del objetivo aprovechando vulnerabilidades conocidas. A veces se le conoce como ataque Pineapple debido a un dispositivo popular. Véase también Asociación maliciosa .
• La suplantación de DNS consiste en que los atacantes secuestran las asignaciones de nombres de dominio para redirigir el tráfico a sistemas bajo su control, con el fin de vigilar el tráfico o lanzar otros ataques.
• El secuestro de SSL, generalmente combinado con otro ataque MITM a nivel de medios, consiste en que el atacante suplanta el protocolo de autenticación y cifrado SSL mediante la inyección de la Autoridad de Certificación para descifrar, vigilar y modificar el tráfico. Véase también Intercepción de TLS ^{[ 24 ].}

Surgió en 2017 una nueva clase de amenazas cibernéticas multivectoriales ^{[ 25 ]} polimórficas ^{[ 26 ]} que combinan varios tipos de ataques y cambian de forma para evitar los controles de ciberseguridad a medida que se propagan.

Los ataques polimórficos multivectoriales, como su nombre indica, son tanto multivectoriales como polimórficos. ^{[ 27 ]} En primer lugar, son un ataque singular que involucra múltiples métodos de ataque. En este sentido, son "multivectoriales" (es decir, el ataque puede utilizar múltiples medios de propagación, como a través de la web, el correo electrónico y las aplicaciones). Sin embargo, también son multietapa, lo que significa que "pueden infiltrarse en las redes y moverse lateralmente dentro de ellas". ^{[ 27 ]} Los ataques pueden ser polimórficos, lo que significa que los ciberataques utilizados, como virus, gusanos o troyanos, "cambian constantemente ("morfos"), lo que hace casi imposible detectarlos utilizando defensas basadas en firmas". ^{[ 27 ]}

El phishing es el intento de obtener información confidencial, como nombres de usuario, contraseñas y datos de tarjetas de crédito, directamente de los usuarios mediante el engaño. ^{[ 28 ]} El phishing se suele realizar mediante la suplantación de identidad por correo electrónico , mensajería instantánea , mensajes de texto o llamadas telefónicas . A menudo, se dirige a los usuarios a introducir sus datos en un sitio web falso cuya apariencia es casi idéntica a la del sitio legítimo. ^{[ 29 ]} El sitio web falso suele solicitar información personal, como datos de inicio de sesión y contraseñas. Esta información puede utilizarse posteriormente para acceder a la cuenta real del usuario en el sitio web legítimo.

El phishing, que se aprovecha de la confianza de la víctima, puede clasificarse como una forma de ingeniería social . Los atacantes pueden utilizar métodos ingeniosos para acceder a cuentas reales. Una estafa común consiste en enviar facturas electrónicas falsas ^{[ 30 ]} a las personas, indicando que han comprado recientemente música, aplicaciones u otros productos, y pidiéndoles que hagan clic en un enlace si las compras no fueron autorizadas. Un tipo de phishing más estratégico es el spear-phishing, que utiliza detalles personales o específicos de la organización para que el atacante parezca una fuente confiable. Los ataques de spear-phishing se dirigen a personas específicas, en lugar de a la red general que lanzan los intentos de phishing. ^{[ 31 ]}

La escalada de privilegios describe una situación en la que un atacante con acceso limitado puede, sin autorización, elevar sus privilegios o nivel de acceso. ^{[ 32 ]} Por ejemplo, un usuario informático estándar puede explotar una vulnerabilidad en el sistema para obtener acceso a datos restringidos, o incluso convertirse en administrador y tener acceso completo e irrestricto al sistema. La gravedad de los ataques puede variar desde el simple envío de un correo electrónico no solicitado hasta un ataque de ransomware contra grandes cantidades de datos. La escalada de privilegios suele comenzar con técnicas de ingeniería social , a menudo el phishing . ^{[ 32 ]}

La escalada de privilegios se puede dividir en dos estrategias: escalada de privilegios horizontal y vertical:

• La escalada horizontal (o toma de control de cuenta) se produce cuando un atacante obtiene acceso a una cuenta de usuario normal con privilegios de nivel relativamente bajo. Esto puede lograrse robando el nombre de usuario y la contraseña. Una vez que tienen acceso, obtienen una base de apoyo y, utilizando esta base, el atacante puede moverse por la red de usuarios con el mismo nivel de privilegio, obteniendo acceso a información con privilegios similares. ^{[ 32 ]}
• Sin embargo, la escalada vertical se dirige a personas con puestos más altos en la empresa y que suelen tener mayor poder administrativo, como un empleado del departamento de TI con privilegios elevados. El uso de esta cuenta privilegiada permite al atacante acceder a otras cuentas. ^{[ 32 ]}

Todo sistema computacional afecta a su entorno de alguna forma. Este efecto puede abarcar desde la radiación electromagnética hasta efectos residuales en las celdas de RAM que, como consecuencia, posibilitan un ataque de arranque en frío , pasando por fallos en la implementación del hardware que permiten el acceso o la adivinación de otros valores que normalmente deberían ser inaccesibles. En escenarios de ataque de canal lateral, el atacante recopila información sobre un sistema o red para adivinar su estado interno y, como resultado, acceder a información que la víctima considera segura. La información objetivo en un ataque de canal lateral puede ser difícil de detectar debido a su baja amplitud cuando se combina con otras señales. ^{[ 33 ]}

La ingeniería social , en el contexto de la seguridad informática, busca convencer a un usuario de revelar información confidencial como contraseñas, números de tarjetas, etc., o de otorgar acceso físico, por ejemplo, haciéndose pasar por un alto ejecutivo, un banco, un contratista o un cliente. ^{[ 34 ]} Esto generalmente implica explotar la confianza de las personas y aprovechar sus sesgos cognitivos . Una estafa común consiste en enviar correos electrónicos al personal de los departamentos de contabilidad y finanzas, haciéndose pasar por su director ejecutivo y solicitando acciones urgentes. Una de las principales técnicas de ingeniería social son los ataques de phishing .

A principios de 2016, el FBI informó que este tipo de estafas de compromiso de correo electrónico empresarial (BEC) habían costado a las empresas estadounidenses más de 2 mil millones de dólares en aproximadamente dos años. ^{[ 35 ]}

En mayo de 2016, el equipo de la NBA Milwaukee Bucks fue víctima de este tipo de estafa cibernética en la que un perpetrador se hizo pasar por el presidente del equipo, Peter Feigin , lo que resultó en la entrega de todos los formularios fiscales W-2 de 2015 de los empleados del equipo . ^{[ 36 ]}

La suplantación de identidad (spoofing) consiste en hacerse pasar por una entidad válida mediante la falsificación de datos (como una dirección IP o un nombre de usuario) para obtener acceso a información o recursos que de otro modo no se tendría autorización para obtener. La suplantación de identidad está estrechamente relacionada con el phishing . ^{[ 37 ] [ 38 ]} Existen varios tipos de suplantación de identidad, entre ellos:

• La suplantación de identidad por correo electrónico se produce cuando un atacante falsifica la dirección del remitente (o de origen) de un correo electrónico .
• La suplantación de direcciones IP consiste en que un atacante altera la dirección IP de origen en un paquete de red para ocultar su identidad o hacerse pasar por otro sistema informático.
• La suplantación de MAC consiste en que un atacante modifica la dirección de control de acceso a medios (MAC) del controlador de interfaz de red para ocultar su identidad o para hacerse pasar por otra persona.
• Suplantación biométrica , donde un atacante produce una muestra biométrica falsa para hacerse pasar por otro usuario. ^{[ 39 ]}
• La suplantación del Protocolo de Resolución de Direcciones (ARP) consiste en que un atacante envía un protocolo ARP falsificado a una red de área local para asociar su dirección IP con la dirección IP de otro host. Esto provoca que los datos se envíen al atacante en lugar de al host previsto.

En 2018, la empresa de ciberseguridad Trellix publicó una investigación sobre el riesgo mortal de la suplantación de identidad en el sector sanitario. ^{[ 40 ]}

La manipulación describe una modificación o alteración maliciosa de datos. Se trata de un acto intencional pero no autorizado que resulta en la modificación de un sistema, componentes de sistemas, su comportamiento previsto o datos. Los llamados ataques de la sirvienta maliciosa y la implantación de capacidades de vigilancia en enrutadores por parte de los servicios de seguridad son ejemplos de ello. ^{[ 41 ]}

El contrabando de HTML permite a un atacante introducir código malicioso dentro de un HTML o página web específica. ^{[ 42 ]} Los archivos HTML pueden contener cargas útiles ocultas como datos benignos e inertes para eludir los filtros de contenido . Estas cargas útiles pueden reconstruirse al otro lado del filtro. ^{[ 43 ]}

Cuando un usuario objetivo abre el HTML, se activa el código malicioso; el navegador web decodifica el script, que luego descarga el malware en el dispositivo objetivo. ^{[ 42 ]}

La seguridad desde el diseño, o también conocida como diseño seguro, significa que el software ha sido diseñado desde cero para ser seguro. En este caso, la seguridad se considera una característica principal.

El Centro Nacional de Ciberseguridad del gobierno del Reino Unido divide los principios de diseño cibernético seguro en cinco secciones: ^{[ 51 ]}

1. Antes de crear o actualizar un sistema seguro, las empresas deben asegurarse de comprender los fundamentos y el contexto del sistema que intentan crear, e identificar cualquier vulnerabilidad en el mismo.
2. Las empresas deben diseñar y centrar su seguridad en técnicas y defensas que hagan que atacar sus datos o sistemas sea inherentemente más difícil para los atacantes.
3. Las empresas deben asegurarse de que sus servicios esenciales que dependen de la tecnología estén protegidos para que los sistemas prácticamente nunca fallen.
4. Si bien es posible crear sistemas que sean seguros frente a multitud de ataques, esto no significa que no se vayan a producir. Independientemente de la seguridad, los sistemas de todas las empresas deberían estar diseñados para detectar y localizar los ataques en cuanto se produzcan, a fin de garantizar la respuesta más eficaz.
5. Las empresas deberían crear sistemas seguros diseñados de tal manera que cualquier ataque que tenga éxito tenga una gravedad mínima.

Estos principios de diseño de seguridad desde el diseño pueden incluir algunas de las siguientes técnicas:

• El principio del mínimo privilegio establece que cada parte del sistema solo posee los privilegios necesarios para su función. De esta manera, incluso si un atacante accede a esa parte, su acceso al sistema completo será limitado.
• Demostración automatizada de teoremas para comprobar la corrección de subsistemas de software cruciales.
• Revisiones de código y pruebas unitarias : enfoques para aumentar la seguridad de los módulos cuando no es posible realizar pruebas formales de corrección.
• Defensa en profundidad , donde el diseño es tal que se necesita violar más de un subsistema para comprometer la integridad del sistema y la información que contiene.
• Configuración segura predeterminada y diseño para fallar de forma segura en lugar de fallar de forma insegura (véase el concepto de seguridad intrínseca para el equivalente en ingeniería de seguridad ). Idealmente, un sistema seguro debería requerir una decisión deliberada, consciente, informada y libre por parte de las autoridades legítimas para que se vuelva inseguro.
• Los registros de auditoría monitorizan la actividad del sistema para que, cuando se produzca una brecha de seguridad, se pueda determinar el mecanismo y el alcance de la misma. Almacenar estos registros de forma remota, donde solo se pueden añadir datos, impide que los intrusos borren sus huellas.
• Revelación completa de todas las vulnerabilidades, para garantizar que el período de vulnerabilidad se mantenga lo más breve posible una vez que se descubran los errores.

La arquitectura de seguridad puede definirse como la "práctica de diseñar sistemas informáticos para lograr objetivos de seguridad". ^{[ 52 ]} Estos objetivos se superponen con los principios de "seguridad por diseño" explorados anteriormente, incluyendo "dificultar la vulneración inicial del sistema" y "limitar el impacto de cualquier vulneración". ^{[ 52 ]} En la práctica, el rol de un arquitecto de seguridad sería asegurar que la estructura de un sistema refuerce la seguridad del sistema y que los nuevos cambios sean seguros y cumplan con los requisitos de seguridad de la organización. ^{[ 53 ] [ 54 ]}

De manera similar, Techopedia define la arquitectura de seguridad como "un diseño de seguridad unificado que aborda las necesidades y los riesgos potenciales involucrados en un escenario o entorno determinado. También especifica cuándo y dónde aplicar los controles de seguridad. El proceso de diseño es generalmente reproducible". Los atributos clave de la arquitectura de seguridad son: ^{[ 55 ]}

• la relación entre los diferentes componentes y cómo dependen unos de otros.
• Determinación de controles basada en la evaluación de riesgos, las buenas prácticas, las finanzas y los asuntos legales.
• la estandarización de los controles.

La aplicación de una arquitectura de seguridad eficaz proporciona la base adecuada para abordar sistemáticamente las preocupaciones empresariales, informáticas y de seguridad en una organización.

Un estado de seguridad informática es el ideal conceptual que se alcanza mediante el uso de tres procesos: prevención, detección y respuesta ante amenazas. Estos procesos se basan en diversas políticas y componentes del sistema, que incluyen los siguientes:

• Limitar el acceso de los usuarios mediante controles de acceso a las cuentas y el uso de criptografía puede proteger los archivos y los datos del sistema, respectivamente.
• Los firewalls son, con diferencia, los sistemas de prevención más comunes desde la perspectiva de la seguridad de la red, ya que pueden (si están configurados correctamente) proteger el acceso a los servicios de red internos y bloquear ciertos tipos de ataques mediante el filtrado de paquetes. Los firewalls pueden ser tanto de hardware como de software. Monitorizan y controlan el tráfico entrante y saliente de una red informática y establecen una barrera entre una red de confianza y una red no confiable. ^{[ 56 ]}
• Los sistemas de detección de intrusiones (IDS, por sus siglas en inglés) están diseñados para detectar ataques de red en curso y ayudar en el análisis forense posterior al ataque , mientras que los registros de auditoría cumplen una función similar para los sistemas individuales.
• La respuesta se define necesariamente por los requisitos de seguridad evaluados de cada sistema y puede abarcar desde la simple mejora de las protecciones hasta la notificación a las autoridades legales , la implementación de contraataques, etc. En algunos casos especiales, se prefiere la destrucción completa del sistema comprometido, ya que puede ocurrir que no se detecten todos los recursos afectados.
• Capacitación en concientización sobre ciberseguridad para hacer frente a las amenazas y ataques cibernéticos. ^{[ 57 ]}
• Las soluciones de proxy web de reenvío pueden impedir que el cliente visite páginas web maliciosas e inspeccionar el contenido antes de descargarlo a los equipos del cliente.

Hoy en día, la seguridad informática consiste principalmente en medidas preventivas, como cortafuegos o un procedimiento de salida . Un cortafuegos se puede definir como un método para filtrar datos de red entre un host o una red y otra red, como Internet . Se pueden implementar como software que se ejecuta en la máquina, integrándose en la pila de red (o, en el caso de la mayoría de los sistemas operativos basados ​​en UNIX , como Linux , integrados en el núcleo del sistema operativo ) para proporcionar filtrado y bloqueo en tiempo real. ^{[ 56 ]} Otra implementación es un cortafuegos físico , que consiste en una máquina independiente que filtra el tráfico de red. Los cortafuegos son comunes en máquinas que están conectadas permanentemente a Internet.

Algunas organizaciones están recurriendo a plataformas de big data , como Apache Hadoop , para ampliar la accesibilidad a los datos y el aprendizaje automático para detectar amenazas persistentes avanzadas . ^{[ 58 ]}

Para garantizar una seguridad adecuada, la confidencialidad, la integridad y la disponibilidad de una red, conocidas como la tríada CIA , deben protegerse y se consideran la base de la seguridad de la información. ^{[ 59 ]} Para lograr estos objetivos, deben emplearse medidas de seguridad administrativas, físicas y técnicas. El grado de seguridad que se le puede brindar a un activo solo puede determinarse cuando se conoce su valor. ^{[ 60 ]}

La gestión de vulnerabilidades es el ciclo de identificar, corregir o mitigar vulnerabilidades , ^{[ 61 ]} especialmente en software y firmware . La gestión de vulnerabilidades es integral para la seguridad informática y la seguridad de redes .

Las vulnerabilidades se pueden descubrir con un escáner de vulnerabilidades , que analiza un sistema informático en busca de vulnerabilidades conocidas, ^{[ 62 ]} como puertos abiertos , configuración de software insegura y susceptibilidad al malware . Para que estas herramientas sean efectivas, deben mantenerse actualizadas con cada nueva actualización que publique el proveedor. Por lo general, estas actualizaciones escanean las nuevas vulnerabilidades introducidas recientemente.

Además del escaneo de vulnerabilidades, muchas organizaciones contratan auditores de seguridad externos para realizar pruebas de penetración periódicas en sus sistemas con el fin de identificar vulnerabilidades. En algunos sectores, esto es un requisito contractual. ^{[ 63 ]}

El acto de evaluar y reducir las vulnerabilidades a los ciberataques se conoce comúnmente como evaluaciones de seguridad de la tecnología de la información . Su objetivo es evaluar los sistemas en cuanto a riesgos y predecir y probar sus vulnerabilidades. Si bien es posible la verificación formal de la corrección de los sistemas informáticos, ^{[ 64 ] [ 65 ]} aún no es común. Entre los sistemas operativos verificados formalmente se incluyen seL4 , ^{[ 66 ]} y PikeOS de SYSGO ^{, [ 67 ] [ 68 ]} pero estos representan un porcentaje muy pequeño del mercado.

Es posible reducir las posibilidades de un atacante manteniendo los sistemas actualizados con parches y actualizaciones de seguridad, y contratando personal con experiencia en seguridad. Las grandes empresas con amenazas significativas pueden contratar analistas del Centro de Operaciones de Seguridad (SOC). Estos son especialistas en ciberdefensa, y su función abarca desde "realizar análisis de amenazas hasta investigar informes de nuevos problemas y preparar y probar planes de recuperación ante desastres". ^{[ 69 ]}

Si bien ninguna medida puede garantizar por completo la prevención de un ataque, estas medidas pueden ayudar a mitigar los daños que podrían ocasionar. Los efectos de la pérdida o el daño de datos también pueden reducirse mediante copias de seguridad cuidadosas y un seguro .

Además de las evaluaciones formales, existen varios métodos para reducir las vulnerabilidades, incluido el fortalecimiento de los sistemas. ^{[ 70 ]} La autenticación de dos factores es un método para mitigar el acceso no autorizado a un sistema o información confidencial. ^{[ 71 ]} Requiere algo que usted sabe: una contraseña o PIN, y algo que usted posee : una tarjeta, un dongle, un teléfono celular u otro dispositivo de hardware. Esto aumenta la seguridad, ya que una persona no autorizada necesita ambos para obtener acceso.

La protección contra la ingeniería social y los ataques de acceso directo a computadoras (físicos) solo puede lograrse mediante medios no informáticos, lo cual puede ser difícil de implementar, dada la sensibilidad de la información. A menudo se requiere capacitación para mitigar este riesgo, mejorando el conocimiento de las personas sobre cómo protegerse y aumentando su conciencia sobre las amenazas. ^{[ 72 ]} Sin embargo, incluso en entornos altamente disciplinados (por ejemplo, organizaciones militares), los ataques de ingeniería social pueden ser difíciles de prever y prevenir.

La inoculación, derivada de la teoría de la inoculación , busca prevenir la ingeniería social y otros trucos y trampas fraudulentas inculcando resistencia a los intentos de persuasión mediante la exposición a intentos similares o relacionados. ^{[ 73 ]}

La seguridad informática basada en hardware o asistida por hardware también ofrece una alternativa a la seguridad informática exclusivamente basada en software. El uso de dispositivos y métodos como dongles , módulos de plataforma segura , carcasas con detección de intrusiones, bloqueos de unidades, desactivación de puertos USB y acceso móvil puede considerarse más seguro debido al acceso físico (o acceso a través de puertas traseras sofisticadas) necesario para vulnerar el sistema. Cada uno de estos métodos se describe con más detalle a continuación.

• Los dongles USB se utilizan normalmente en esquemas de licencias de software para desbloquear las funcionalidades del software, ^{[ 74 ]} pero también pueden considerarse una forma de prevenir el acceso no autorizado al software de una computadora u otro dispositivo. El dongle, o llave, crea esencialmente un túnel cifrado seguro entre la aplicación de software y la llave. El principio es que un esquema de cifrado en el dongle, como el Estándar de Cifrado Avanzado (AES), proporciona un nivel de seguridad más alto, ya que es más difícil piratear y replicar el dongle que simplemente copiar el software original a otra máquina y usarlo. Otra aplicación de seguridad para los dongles es su uso para acceder a contenido web, como software en la nube o redes privadas virtuales (VPN). ^{[ 75 ]} Además, un dongle USB puede configurarse para bloquear o desbloquear una computadora. ^{[ 76 ]}
• Los módulos de plataforma segura (TPM) protegen los dispositivos integrando capacidades criptográficas en los dispositivos de acceso, mediante el uso de microprocesadores, o los llamados ordenadores en un chip. Los TPM utilizados junto con el software del servidor ofrecen una forma de detectar y autenticar los dispositivos de hardware, impidiendo el acceso no autorizado a la red y a los datos. ^{[ 77 ]}
• La detección de intrusiones en la carcasa del ordenador se refiere a un dispositivo, normalmente un interruptor de botón, que detecta cuando se abre la carcasa. El firmware o la BIOS están programados para mostrar una alerta al usuario la próxima vez que se inicie el ordenador.
• Los bloqueos de disco son esencialmente herramientas de software para cifrar discos duros, haciéndolos inaccesibles para los ladrones. ^{[ 78 ]} También existen herramientas específicas para cifrar unidades externas. ^{[ 79 ]}
• Deshabilitar los puertos USB es una medida de seguridad para prevenir el acceso no autorizado y malicioso a un ordenador que, de otro modo, sería seguro. La revista Network World considera que los adaptadores USB infectados conectados a una red desde un ordenador dentro del cortafuegos constituyen la amenaza de hardware más común para las redes informáticas.
• Desconectar o deshabilitar dispositivos periféricos (como cámara, GPS, almacenamiento extraíble, etc.) que no estén en uso. ^{[ 80 ]}
• Los dispositivos de acceso habilitados para dispositivos móviles están ganando popularidad debido a la omnipresencia de los teléfonos celulares. ^{[ 81 ]} Las capacidades integradas, como Bluetooth , el más reciente Bluetooth de baja energía (LE), la comunicación de campo cercano (NFC) en dispositivos que no son iOS y la validación biométrica , como los lectores de huellas dactilares, así como el software de lectura de códigos QR diseñado para dispositivos móviles, ofrecen nuevas formas seguras para que los teléfonos móviles se conecten a los sistemas de control de acceso. Estos sistemas de control brindan seguridad informática y también pueden usarse para controlar el acceso a edificios seguros. ^{[ 82 ]}
• Las IOMMU permiten el aislamiento de componentes basado en hardware en ordenadores móviles y de escritorio mediante la utilización de protecciones de acceso directo a la memoria . ^{[ 83 ] [ 84 ]}
• Las funciones físicas inclonables (PUF) pueden utilizarse como una huella digital o un identificador único para circuitos integrados y hardware, lo que permite a los usuarios proteger las cadenas de suministro de hardware que llegan a sus sistemas. ^{[ 85 ] [ 86 ]}

Un uso del término seguridad informática se refiere a la tecnología empleada para implementar sistemas operativos seguros . El uso de sistemas operativos seguros es una buena manera de garantizar la seguridad informática. Estos son sistemas que han obtenido la certificación de una organización externa de auditoría de seguridad; las evaluaciones más populares son las de Criterios Comunes (CC). ^{[ 87 ]}

En ingeniería de software, la codificación segura busca prevenir la introducción accidental de vulnerabilidades de seguridad. También es posible crear software diseñado desde cero para ser seguro. Estos sistemas son seguros por diseño . Además, la verificación formal busca demostrar la corrección de los algoritmos subyacentes a un sistema; ^{[ 88 ]} importante para los protocolos criptográficos, por ejemplo.

En los sistemas informáticos, dos de los principales modelos de seguridad capaces de garantizar la separación de privilegios son las listas de control de acceso (ACL) y el control de acceso basado en roles (RBAC).

Una lista de control de acceso (ACL), en lo que respecta a un sistema de archivos informático, es una lista de permisos asociados a un objeto. Una ACL especifica qué usuarios o procesos del sistema tienen acceso a los objetos, así como qué operaciones están permitidas sobre ellos.

El control de acceso basado en roles es un enfoque para restringir el acceso al sistema a usuarios autorizados, ^{[ 89 ] [ 90 ] [ 91 ]} utilizado por la mayoría de las empresas con más de 500 empleados, ^{[ 92 ]} y puede implementar control de acceso obligatorio (MAC) o control de acceso discrecional (DAC).

Otro enfoque, la seguridad basada en capacidades, se ha restringido principalmente a sistemas operativos de investigación. Sin embargo, las capacidades también pueden implementarse a nivel de lenguaje, lo que da lugar a un estilo de programación que es esencialmente un refinamiento del diseño orientado a objetos estándar. Un proyecto de código abierto en este ámbito es el lenguaje E.

El usuario final es ampliamente reconocido como el eslabón más débil en la cadena de seguridad ^{[ 93 ]} y se estima que más del 90% de los incidentes y brechas de seguridad involucran algún tipo de error humano. ^{[ 94 ] [ 95 ]} Entre las formas más comunes de errores y juicios erróneos registrados se encuentran la mala gestión de contraseñas, el envío de correos electrónicos con datos confidenciales y archivos adjuntos al destinatario equivocado, la incapacidad para reconocer URL engañosas e identificar sitios web falsos y archivos adjuntos de correo electrónico peligrosos. Un error común que cometen los usuarios es guardar su nombre de usuario y contraseña en sus navegadores para facilitar el inicio de sesión en sitios bancarios. Esto representa una oportunidad para los atacantes que han obtenido acceso a una máquina por algún medio. El riesgo puede mitigarse mediante el uso de la autenticación de dos factores. ^{[ 96 ]}

Dado que el componente humano del riesgo cibernético es particularmente relevante para determinar el riesgo cibernético global ^{[ 97 ]} al que se enfrenta una organización, la capacitación en concientización sobre seguridad, en todos los niveles, no solo proporciona un cumplimiento formal con los mandatos regulatorios y de la industria, sino que se considera esencial ^{[ 98 ]} para reducir el riesgo cibernético y proteger a las personas y las empresas de la gran mayoría de las amenazas cibernéticas.

El enfoque en el usuario final representa un profundo cambio cultural para muchos profesionales de la seguridad, que tradicionalmente han abordado la ciberseguridad exclusivamente desde una perspectiva técnica, y se mueve en las líneas sugeridas por los principales centros de seguridad ^{[ 99 ]} para desarrollar una cultura de concienciación cibernética dentro de la organización, reconociendo que un usuario consciente de la seguridad proporciona una importante línea de defensa contra los ciberataques.

En relación con la formación de usuarios finales, la higiene digital o ciberhigiene es un principio fundamental de la seguridad de la información y, como demuestra la analogía con la higiene personal , equivale a establecer medidas rutinarias sencillas para minimizar los riesgos derivados de las ciberamenazas. Se parte de la premisa de que unas buenas prácticas de ciberhigiene pueden proporcionar a los usuarios conectados una capa adicional de protección, reduciendo el riesgo de que un nodo vulnerable se utilice para lanzar ataques o comprometer otro nodo o red, especialmente en el caso de ciberataques comunes. ^{[ 100 ]} La ciberhigiene no debe confundirse con la ciberdefensa proactiva , término militar. ^{[ 101 ]}

Las prácticas más comunes de higiene digital incluyen la actualización de la protección contra malware, las copias de seguridad en la nube, las contraseñas y la garantía de permisos de administrador restringidos y cortafuegos de red. ^{[ 102 ]} A diferencia de una defensa puramente tecnológica contra las amenazas, la higiene cibernética se centra principalmente en medidas rutinarias que son técnicamente sencillas de implementar y que dependen en gran medida de la disciplina ^{[ 103 ]} o la formación. ^{[ 104 ]} Puede considerarse como una lista abstracta de consejos o medidas que han demostrado tener un efecto positivo en la seguridad digital personal o colectiva. Por lo tanto, estas medidas pueden ser realizadas por personas sin conocimientos técnicos, no solo por expertos en seguridad.

La higiene cibernética se relaciona con la higiene personal de la misma manera que los virus informáticos se relacionan con los virus biológicos (o patógenos). Sin embargo, mientras que el término virus informático se acuñó casi simultáneamente con la creación de los primeros virus informáticos funcionales, ^{[ 105 ]} el término higiene cibernética es una invención mucho posterior, quizás tan tardía como en el año 2000 ^{[ 106 ]} por el pionero de Internet Vint Cerf . Desde entonces, ha sido adoptado por el Congreso ^{[ 107 ]} y el Senado de los Estados Unidos, ^{[ 108 ]} el FBI, ^{[ 109 ]} las instituciones de la UE ^{[ 100 ]} y los jefes de Estado. ^{[ 101 ]}

Responder a los intentos de violación de seguridad suele ser muy difícil por diversas razones, entre ellas:

• Identificar a los atacantes es difícil, ya que pueden operar mediante servidores proxy, cuentas de acceso telefónico anónimas temporales, conexiones inalámbricas y otros procedimientos de anonimización que dificultan el rastreo; además, suelen estar ubicados en otra jurisdicción . Si logran vulnerar la seguridad, a menudo también obtienen suficiente acceso administrativo como para borrar los registros y ocultar sus huellas.
• La enorme cantidad de intentos de ataque, a menudo mediante escáneres de vulnerabilidades automatizados y gusanos informáticos, impide que las organizaciones puedan dedicar tiempo a investigar cada uno de ellos.
• Los agentes del orden a menudo carecen de las habilidades, el interés o el presupuesto necesarios para perseguir a los atacantes. Además, identificar a los atacantes en una red puede requerir la recopilación de registros de múltiples ubicaciones dentro de la red y en varios países, un proceso que puede ser difícil y llevar mucho tiempo.

Cuando un ataque tiene éxito y se produce una brecha de seguridad, muchas jurisdicciones cuentan ahora con leyes de notificación obligatoria de violaciones de seguridad .

Los sistemas informáticos de los reguladores financieros y las instituciones financieras como la Comisión de Bolsa y Valores de EE. UU ., SWIFT, los bancos de inversión y los bancos comerciales son objetivos destacados de piratería informática para los ciberdelincuentes interesados ​​en manipular los mercados y obtener ganancias ilícitas. ^{[ 110 ]} Los sitios web y las aplicaciones que aceptan o almacenan números de tarjetas de crédito , cuentas de corretaje e información de cuentas bancarias también son objetivos destacados de piratería informática, debido al potencial de ganancia financiera inmediata al transferir dinero, realizar compras o vender la información en el mercado negro . ^{[ 111 ]} Los sistemas de pago en tiendas y los cajeros automáticos también han sido manipulados para obtener datos de cuentas de clientes y PIN .

El informe de UCLA sobre Internet: Un análisis del futuro digital (2000) reveló que la privacidad de los datos personales creaba barreras para las ventas en línea y que más de nueve de cada diez usuarios de Internet estaban algo o muy preocupados por la seguridad de sus tarjetas de crédito . ^{[ 112 ]}

Las tecnologías web más comunes para mejorar la seguridad entre navegadores y sitios web son SSL (Secure Sockets Layer) y su sucesor TLS ( Transport Layer Security ). Los servicios de autenticación y gestión de identidades , así como los servicios de nombres de dominio , permiten a empresas y consumidores comunicarse y realizar transacciones de forma segura. Actualmente, se utilizan varias versiones de SSL y TLS en aplicaciones como la navegación web, el correo electrónico, el fax por internet, la mensajería instantánea y la VoIP (voz sobre IP). Existen diversas implementaciones interoperables de estas tecnologías, incluyendo al menos una de código abierto . El código abierto permite a cualquier persona acceder al código fuente de la aplicación , buscar vulnerabilidades e informar sobre ellas.

Las compañías de tarjetas de crédito Visa y MasterCard colaboraron en el desarrollo del chip EMV seguro , integrado en las tarjetas de crédito. Otros avances incluyen el Programa de Autenticación por Chip, mediante el cual los bancos proporcionan a sus clientes lectores de tarjetas portátiles para realizar transacciones seguras en línea. Asimismo, se ha desarrollado tecnología como la Emisión Instantánea, que permite a los quioscos de los centros comerciales , en nombre de los bancos, emitir tarjetas de crédito al instante a los clientes interesados.

En muchos servicios públicos, las computadoras controlan funciones como la coordinación de las telecomunicaciones , la red eléctrica , las centrales nucleares y la apertura y cierre de válvulas en las redes de agua y gas. Si están conectadas a Internet, representan un posible vector de ataque para estas máquinas, pero el gusano Stuxnet demostró que incluso los equipos controlados por computadoras no conectadas a Internet pueden ser vulnerables. En 2014, el Equipo de Respuesta a Emergencias Informáticas (CREMT) , una división del Departamento de Seguridad Nacional , investigó 79 incidentes de piratería informática en empresas energéticas. ^{[ 113 ]}

La industria de la aviación depende en gran medida de una serie de sistemas complejos que podrían ser atacados. ^{[ 114 ]} Un simple corte de energía en un aeropuerto puede tener repercusiones en todo el mundo, ^{[ 115 ]} gran parte del sistema depende de transmisiones de radio que podrían ser interrumpidas, ^{[ 116 ]} y controlar aeronaves sobre los océanos es especialmente peligroso porque la vigilancia por radar solo se extiende de 175 a 225 millas mar adentro. ^{[ 117 ]} También existe la posibilidad de un ataque desde el interior de una aeronave. ^{[ 118 ]}

Implementar soluciones en los sistemas aeroespaciales plantea un desafío único, ya que el transporte aéreo eficiente se ve fuertemente afectado por el peso y el volumen. Mejorar la seguridad mediante la adición de dispositivos físicos a los aviones podría aumentar su peso en vacío y, potencialmente, reducir la capacidad de carga o de pasajeros. ^{[ 119 ]}

En Europa, con el ( Servicio de Red Paneuropea ) ^{[ 120 ]} y NewPENS, ^{[ 121 ]} y en los EE. UU. con el programa NextGen, ^{[ 122 ]} los proveedores de servicios de navegación aérea están avanzando para crear sus propias redes dedicadas.

Muchos pasaportes modernos son ahora pasaportes biométricos , que contienen un microchip integrado que almacena una fotografía digitalizada e información personal como nombre, sexo y fecha de nacimiento. Además, más países están introduciendo tecnología de reconocimiento facial para reducir el fraude relacionado con la identidad . La introducción del pasaporte electrónico ha ayudado a los funcionarios de fronteras a verificar la identidad del titular del pasaporte, lo que permite un procesamiento rápido de los pasajeros. ^{[ 123 ]} En EE. UU., el Reino Unido y Australia se están llevando a cabo planes para introducir quioscos SmartGate con tecnología de reconocimiento de retina y huellas dactilares . ^{[ 124 ]} La industria aérea está pasando del uso de billetes de papel tradicionales al uso de billetes electrónicos (e-tickets). Esto ha sido posible gracias a los avances en las transacciones con tarjeta de crédito en línea en colaboración con las aerolíneas. Las compañías de autobuses de larga distancia también están cambiando a las transacciones de billetes electrónicos en la actualidad.

Las consecuencias de un ataque exitoso van desde la pérdida de confidencialidad hasta la pérdida de la integridad del sistema, interrupciones en el control del tráfico aéreo , pérdida de aeronaves e incluso pérdida de vidas.

Los ordenadores de sobremesa y portátiles suelen ser objetivo de ataques para obtener contraseñas o información financiera, o para crear una botnet que ataque a otro objetivo. Los smartphones , las tabletas , los relojes inteligentes y otros dispositivos móviles , como los dispositivos de seguimiento de actividad física, cuentan con sensores como cámaras, micrófonos, receptores GPS, brújulas y acelerómetros que podrían ser explotados y recopilar información personal, incluyendo información confidencial sobre la salud. Las redes Wi-Fi, Bluetooth y de telefonía móvil de cualquiera de estos dispositivos podrían utilizarse como vectores de ataque, y los sensores podrían activarse de forma remota tras una intrusión exitosa. ^{[ 125 ]}

El creciente número de dispositivos de automatización del hogar, como el termostato Nest, también son objetivos potenciales. ^{[ 125 ]}

Actualmente, muchos proveedores de atención médica y compañías de seguros de salud utilizan internet para ofrecer productos y servicios mejorados. Algunos ejemplos son el uso de la telemedicina para ofrecer potencialmente una mejor calidad y acceso a la atención médica, o los dispositivos de seguimiento de actividad física para reducir las primas de los seguros. ^{[ 126 ]} Los registros de pacientes se almacenan cada vez más en redes internas seguras, lo que reduce la necesidad de espacio de almacenamiento adicional. ^{[ 127 ]}

Las grandes corporaciones son objetivos frecuentes. En muchos casos, los ataques buscan obtener beneficios económicos mediante el robo de identidad e implican filtraciones de datos . Algunos ejemplos incluyen la pérdida de datos financieros y de tarjetas de crédito de millones de clientes por parte de Home Depot , ^{[ 128 ]} Staples , ^{[ 129 ]} Target Corporation , ^{[ 130 ]} y Equifax . ^{[ 131 ]}

Los registros médicos han sido objeto de robo de identidad en general, fraude al seguro médico y suplantación de identidad de pacientes para obtener medicamentos recetados con fines recreativos o para su reventa. ^{[ 132 ]} Aunque las ciberamenazas siguen aumentando, el 62 % de todas las organizaciones no incrementaron la capacitación en seguridad para su negocio en 2015. ^{[ 133 ]}

Sin embargo, no todos los ataques tienen una motivación financiera: la empresa de seguridad HBGary Federal sufrió una serie de ataques graves en 2011 por parte del grupo de hacktivistas Anonymous en represalia porque el director ejecutivo de la empresa afirmó haberse infiltrado en su grupo, ^{[ 134 ] [ 135 ]} y Sony Pictures fue hackeada en 2014 con el aparente doble motivo de avergonzar a la empresa mediante filtraciones de datos y paralizarla borrando estaciones de trabajo y servidores. ^{[ 136 ] [ 137 ]}

Los vehículos están cada vez más informatizados, con sistemas como la sincronización del motor, el control de crucero , los frenos antibloqueo , los pretensores de los cinturones de seguridad, los cierres de las puertas, los airbags y los sistemas avanzados de asistencia al conductor en muchos modelos. Además, los coches conectados pueden usar Wi-Fi y Bluetooth para comunicarse con los dispositivos del usuario a bordo y la red de telefonía móvil. ^{[ 138 ]} Se espera que los coches autónomos sean aún más complejos. Todos estos sistemas conllevan ciertos riesgos de seguridad, y estos problemas han recibido mucha atención. ^{[ 139 ] [ 140 ] [ 141 ]}

Ejemplos sencillos de riesgo incluyen el uso de un CD malicioso como vector de ataque ^{[ 142 ]} y el uso de los micrófonos integrados del automóvil para la interceptación de comunicaciones. Sin embargo, si se obtiene acceso a la red de área de control interna de un automóvil , el peligro es mucho mayor ^{[ 138 ]} ; y en una prueba ampliamente difundida en 2015, unos piratas informáticos robaron un vehículo de forma remota desde 16 kilómetros de distancia y lo estrellaron contra una zanja. ^{[ 143 ] [ 144 ]}

Los fabricantes están reaccionando de diversas maneras; por ejemplo, Tesla, en 2016, implementó algunas correcciones de seguridad de forma inalámbrica en los sistemas informáticos de sus automóviles. ^{[ 145 ]} En el ámbito de los vehículos autónomos, en septiembre de 2016, el Departamento de Transporte de los Estados Unidos anunció algunos estándares de seguridad iniciales e instó a los estados a establecer políticas uniformes. ^{[ 146 ] [ 147 ] [ 148 ]}

Además, se están desarrollando licencias de conducir electrónicas utilizando la misma tecnología. Por ejemplo, la autoridad de licencias de México (ICV) ha utilizado una plataforma de tarjeta inteligente para emitir las primeras licencias de conducir electrónicas en la ciudad de Monterrey , en el estado de Nuevo León . ^{[ 149 ]}

Las empresas de transporte ^{[ 150 ]} han adoptado la tecnología RFID (Identificación por Radiofrecuencia) como un dispositivo de seguimiento eficiente y digitalmente seguro . A diferencia de un código de barras , la RFID se puede leer hasta a 20 pies de distancia. FedEx ^{[ 151 ]} y UPS ^{[ 152 ]} utilizan RFID .

Los sistemas informáticos gubernamentales y militares son atacados frecuentemente por activistas ^{[ 153 ] [ 154 ] [ 155 ]} y potencias extranjeras. ^{[ 156 ] [ 157 ] [ 158 ] [ 159 ]} Esto incluye infraestructura gubernamental local y regional, como controles de semáforos , comunicaciones de la policía y agencias de inteligencia, registros de personal , así como registros de estudiantes. ^{[ 160 ]}

El Internet de las cosas (IoT) es la red de objetos físicos, como dispositivos, vehículos y edificios, que incorporan electrónica , software , sensores y conectividad de red que les permite recopilar e intercambiar datos. ^{[ 161 ]} Se han planteado preocupaciones sobre el hecho de que se esté desarrollando sin la debida consideración de los desafíos de seguridad que implica. ^{[ 162 ] [ 163 ]}

Si bien el IoT crea oportunidades para una integración más directa del mundo físico en los sistemas informáticos, ^{[ 164 ] [ 165 ]} también ofrece oportunidades para el mal uso. En particular, a medida que el Internet de las Cosas se extiende ampliamente, es probable que los ciberataques se conviertan en una amenaza cada vez más física (en lugar de simplemente virtual). ^{[ 166 ]} Si la cerradura de una puerta principal está conectada a Internet y se puede bloquear/desbloquear desde un teléfono, un delincuente podría entrar en la casa con solo presionar un botón desde un teléfono robado o pirateado. Las personas podrían perder mucho más que los números de sus tarjetas de crédito en un mundo controlado por dispositivos habilitados para IoT. Los ladrones también han utilizado medios electrónicos para eludir las cerraduras de las puertas de los hoteles que no están conectadas a Internet. ^{[ 167 ]}

Un ataque dirigido contra infraestructuras físicas o vidas humanas se denomina a menudo ataque cibernético. A medida que los dispositivos y aparatos de IoT se generalizan, la prevalencia y el daño potencial de los ataques cibernéticos pueden aumentar sustancialmente.

Los dispositivos médicos han sido atacados con éxito o se han demostrado vulnerabilidades potencialmente mortales, incluyendo equipos de diagnóstico hospitalario ^{[ 168 ]} y dispositivos implantados como marcapasos ^{[ 169 ]} y bombas de insulina . ^{[ 170 ]} Hay muchos informes de hospitales y organizaciones hospitalarias que han sido pirateados, incluyendo ataques de ransomware , ^{[ 171 ] [ 172 ] [ 173 ] [ 174 ]} exploits de Windows XP , ^{[ 175 ] [ 176 ]} virus, ^{[ 177 ] [ 178 ]} y filtraciones de datos confidenciales almacenados en servidores hospitalarios. ^{[ 179 ] [ 172 ] [ 180 ] [ 181 ]} El 28 de diciembre de 2016, la Administración de Alimentos y Medicamentos de EE. UU. publicó sus recomendaciones sobre cómo los fabricantes de dispositivos médicos deberían mantener la seguridad de los dispositivos conectados a Internet, pero sin una estructura para su cumplimiento. ^{[ 182 ] [ 183 ]}

En los sistemas de generación distribuida, el riesgo de un ciberataque es real, según Daily Energy Insider . Un ataque podría provocar una pérdida de energía en una amplia zona durante un largo periodo de tiempo, y sus consecuencias podrían ser tan graves como las de un desastre natural. El Distrito de Columbia está considerando la creación de una Autoridad de Recursos Energéticos Distribuidos (DER) dentro de la ciudad, con el objetivo de que los clientes tengan mayor conocimiento de su propio consumo energético y que la empresa eléctrica local, Pepco , pueda estimar mejor la demanda de energía. Sin embargo, la propuesta del Distrito de Columbia «permitiría a proveedores externos crear numerosos puntos de distribución de energía, lo que podría generar más oportunidades para que los ciberdelincuentes amenacen la red eléctrica». ^{[ 184 ]}

Quizás el dispositivo de telecomunicaciones digitalmente seguro más conocido sea la tarjeta SIM (Módulo de Identidad del Abonado), un dispositivo integrado en la mayoría de los teléfonos móviles del mundo antes de que se pueda acceder a cualquier servicio. La tarjeta SIM es solo el comienzo de este entorno digitalmente seguro.

El borrador del estándar de servidores web para tarjetas inteligentes (SCWS) define las interfaces para un servidor HTTP en una tarjeta inteligente . ^{[ 185 ]} Se están realizando pruebas para proteger la información de pago y de tarjetas de crédito OTA ("over-the-air") desde y hacia un teléfono móvil. Se están desarrollando dispositivos combinados SIM/DVD mediante la tecnología de tarjeta de video inteligente, que integra un disco óptico compatible con DVD en el cuerpo de una tarjeta SIM convencional.

Otros avances en telecomunicaciones relacionados con la seguridad digital incluyen las firmas móviles , que utilizan la tarjeta SIM integrada para generar una firma electrónica legalmente vinculante .

En 1988, 60 000 ordenadores estaban conectados a Internet, la mayoría de ellos mainframes, minicomputadoras y estaciones de trabajo profesionales. El 2 de noviembre de 1988, muchos comenzaron a ralentizarse debido a que ejecutaban un código malicioso que exigía tiempo de procesador y que se propagaba a otros ordenadores: el primer gusano informático de Internet . ^{[ 195 ]} El software fue rastreado hasta Robert Tappan Morris, un estudiante de posgrado de 23 años de la Universidad de Cornell, quien dijo que "quería contar cuántas máquinas estaban conectadas a Internet". ^{[ 195 ]}

En 1994, piratas informáticos no identificados realizaron más de cien intrusiones en el Laboratorio de Roma , el principal centro de mando e investigación de la Fuerza Aérea de los Estados Unidos. Mediante troyanos , los hackers lograron obtener acceso ilimitado a los sistemas de red de Roma y eliminar rastros de sus actividades. Los intrusos consiguieron archivos clasificados, como datos de sistemas de órdenes de tareas aéreas, y además lograron penetrar en las redes conectadas del Centro de Vuelos Espaciales Goddard de la NASA , la Base de la Fuerza Aérea Wright-Patterson, algunos contratistas de defensa y otras organizaciones del sector privado, haciéndose pasar por un usuario autorizado del centro de Roma. ^{[ 196 ]}

A principios de 2007, la empresa estadounidense de ropa y artículos para el hogar TJX anunció que había sido víctima de una intrusión no autorizada en sus sistemas informáticos ^{[ 197 ]} y que los piratas informáticos habían accedido a un sistema que almacenaba datos sobre transacciones con tarjetas de crédito , tarjetas de débito , cheques y devoluciones de mercancía. ^{[ 198 ]}

En 2010, el gusano informático conocido como Stuxnet supuestamente dañó casi una quinta parte de las centrifugadoras nucleares de Irán . ^{[ 199 ]} Lo hizo interrumpiendo los controladores lógicos programables (PLC) industriales en un ataque dirigido. Generalmente se cree que fue lanzado por Israel y Estados Unidos para interrumpir el programa nuclear de Irán ^{[ 200 ] [ 201 ] [ 202 ] [ 203 ]} – aunque ninguno lo ha admitido públicamente.

A principios de 2013, The Washington Post y The Guardian publicaron documentos proporcionados por Edward Snowden ^{[ 204 ] [ 205 ]} que exponían la magnitud de la vigilancia global de la NSA . También hubo indicios de que la NSA podría haber insertado una puerta trasera en un estándar NIST para cifrado. ^{[ 206 ]} Este estándar fue posteriormente retirado debido a las críticas generalizadas. ^{[ 207 ]} Además, se reveló que la NSA había interceptado las conexiones entre los centros de datos de Google . ^{[ 208 ]}

Un hacker ucraniano conocido como Rescator irrumpió en los ordenadores de Target Corporation en 2013, robando aproximadamente 40 millones de tarjetas de crédito, ^{[ 209 ]} y luego en los ordenadores de Home Depot en 2014, robando entre 53 y 56 millones de números de tarjetas de crédito. ^{[ 210 ]} Se emitieron advertencias en ambas corporaciones, pero fueron ignoradas; se cree que las brechas de seguridad física mediante máquinas de autopago jugaron un papel importante. "El malware utilizado es absolutamente poco sofisticado y poco interesante", dice Jim Walter, director de operaciones de inteligencia de amenazas en la empresa de tecnología de seguridad McAfee, lo que significa que los robos podrían haberse detenido fácilmente con el software antivirus existente si los administradores hubieran respondido a las advertencias. La magnitud de los robos ha generado gran atención por parte de las autoridades estatales y federales de los Estados Unidos y la investigación continúa.

En abril de 2015, la Oficina de Gestión de Personal descubrió que había sido víctima de un ataque informático más de un año antes, en una filtración de datos que resultó en el robo de aproximadamente 21,5  millones de registros de personal gestionados por la oficina. ^{[ 211 ]} El ataque informático a la Oficina de Gestión de Personal ha sido descrito por funcionarios federales como una de las mayores filtraciones de datos gubernamentales en la historia de los Estados Unidos. ^{[ 212 ]} Los datos afectados incluían información de identificación personal , como números de Seguro Social , nombres, fechas y lugares de nacimiento, direcciones y huellas dactilares de empleados gubernamentales actuales y anteriores, así como de cualquier persona que hubiera sido sometida a una verificación de antecedentes por parte del gobierno. ^{[ 213 ] [ 214 ]} Se cree que el ataque fue perpetrado por piratas informáticos chinos. ^{[ 215 ]}

En julio de 2015, un grupo de hackers conocido como The Impact Team logró vulnerar el sitio web de relaciones extramatrimoniales Ashley Madison, creado por Avid Life Media. El grupo afirmó haber robado no solo datos de la empresa, sino también datos de los usuarios. Tras la vulneración, The Impact Team filtró correos electrónicos del director ejecutivo de la empresa para demostrar su punto y amenazó con filtrar los datos de los clientes si el sitio web no se cerraba definitivamente. ^{[ 216 ]} Cuando Avid Life Media no cerró el sitio, el grupo publicó dos archivos comprimidos más, uno de 9,7 GB y el segundo de 20 GB. Tras la segunda filtración de datos, el director ejecutivo de Avid Life Media, Noel Biderman, dimitió; pero el sitio web siguió funcionando.

En junio de 2021, el ciberataque paralizó el mayor oleoducto de Estados Unidos y provocó escasez en toda la costa este. ^{[ 217 ]}

El 14 de abril de 2016, el Parlamento Europeo y el Consejo de la Unión Europea adoptaron el Reglamento General de Protección de Datos (RGPD). El RGPD, que entró en vigor el 25 de mayo de 2018, otorga a las personas físicas y jurídicas de la Unión Europea (UE) y del Espacio Económico Europeo (EEE) el derecho a la protección de datos personales . El reglamento exige que toda entidad que trate datos personales incorpore la protección de datos desde el diseño y por defecto. Asimismo, exige que determinadas organizaciones designen un Delegado de Protección de Datos (DPD).

La asociación de seguridad informática TeleTrusT existe en Alemania desde junio de 1986 y es una red internacional de competencias en seguridad informática.

Desde 2010, Canadá cuenta con una estrategia de ciberseguridad. ^{[ 230 ] [ 231 ]} Esta funciona como documento complementario de la Estrategia Nacional y el Plan de Acción para la Infraestructura Crítica. ^{[ 232 ]} La estrategia tiene tres pilares principales: proteger los sistemas gubernamentales, proteger los sistemas cibernéticos privados vitales y ayudar a los canadienses a estar seguros en línea. ^{[ 231 ] [ 232 ]} También existe un Marco de Gestión de Incidentes Cibernéticos para proporcionar una respuesta coordinada en caso de un incidente cibernético. ^{[ 233 ] [ 234 ]}

El Centro Canadiense de Respuesta a Incidentes Cibernéticos (CCIRC) es responsable de mitigar y responder a las amenazas a la infraestructura crítica y los sistemas cibernéticos de Canadá. Brinda apoyo para mitigar las amenazas cibernéticas, asistencia técnica para responder y recuperarse de ataques cibernéticos dirigidos, y proporciona herramientas en línea para los miembros de los sectores de infraestructura crítica de Canadá. ^{[ 235 ]} Publica boletines periódicos de ciberseguridad ^{[ 236 ]} y opera una herramienta de denuncia en línea donde individuos y organizaciones pueden reportar un incidente cibernético. ^{[ 237 ]}

Para informar al público en general sobre cómo protegerse en línea, Seguridad Pública de Canadá se ha asociado con STOP.THINK.CONNECT, una coalición de organizaciones sin fines de lucro, del sector privado y gubernamentales, ^{[ 238 ]} y ha lanzado el Programa de Cooperación en Ciberseguridad. ^{[ 239 ] [ 240 ]} También administran el portal GetCyberSafe para los ciudadanos canadienses y el Mes de Concientización sobre Ciberseguridad durante octubre. ^{[ 241 ]}

Seguridad Pública de Canadá tiene previsto comenzar una evaluación de la estrategia de ciberseguridad de Canadá a principios de 2015. ^{[ 232 ]}

El gobierno federal australiano anunció una inversión de 18,2 millones de dólares para fortalecer la resiliencia en ciberseguridad de las pequeñas y medianas empresas (PYME) y mejorar su capacidad de respuesta ante las ciberamenazas. Este respaldo financiero es un componente integral de la Estrategia Australiana de Ciberseguridad 2023-2030. ^{[ 242 ]} Se destinará una importante partida de 7,2 millones de dólares al establecimiento de un programa voluntario de evaluación de la salud cibernética, que facilitará a las empresas la realización de una autoevaluación integral y personalizada de sus competencias en ciberseguridad.

Esta evaluación de salud vanguardista sirve como herramienta de diagnóstico, permitiendo a las empresas determinar la solidez de las regulaciones de ciberseguridad de Australia. ^{[ 243 ]} Además, les brinda acceso a un repositorio de recursos y materiales educativos, fomentando la adquisición de las habilidades necesarias para una postura de ciberseguridad más sólida. Esta iniciativa pionera fue presentada conjuntamente por la Ministra de Ciberseguridad, Clare O'Neil, y la Ministra de Pequeñas Empresas, Julie Collins . ^{[ 244 ]}

El proyecto de ley de protección de infraestructuras críticas (sistemas informáticos) de Hong Kong (el “Proyecto de Ley”) fue aprobado por el Consejo Legislativo el 19 de marzo de 2025, con el propósito de “establecer requisitos legales para las organizaciones designadas como operadores de infraestructuras críticas”. ^{[ 245 ]} Para defender la economía y la seguridad pública contra las amenazas cibernéticas de interrupción grave, la nueva Ordenanza de protección de infraestructuras críticas (sistemas informáticos) de Hong Kong (Cap. 653) (la Ordenanza), junto con sus directrices del Código de Prácticas (CoP) para los guardianes en la primera línea de defensa, entró en vigor el 1 de enero de 2026. ^{[ 246 ]}

Algunas disposiciones sobre ciberseguridad se han incorporado a las normas elaboradas en virtud de la Ley de Tecnologías de la Información de 2000. ^{[ 247 ]}

La Política Nacional de Ciberseguridad 2013 es un marco normativo del Ministerio de Electrónica y Tecnología de la Información (MeitY) que busca proteger la infraestructura pública y privada de los ciberataques y salvaguardar la información, como la información personal (de los usuarios de internet), la información financiera y bancaria y los datos soberanos. CERT-In es el organismo coordinador que monitorea las ciberamenazas en el país. Asimismo, se creó el puesto de Coordinador Nacional de Ciberseguridad en la Oficina del Primer Ministro (PMO) .

La Ley de Sociedades Anónimas de la India de 2013 también introdujo la legislación cibernética y las obligaciones de ciberseguridad para los directores indios. Algunas disposiciones sobre ciberseguridad se incorporaron a las normas elaboradas en virtud de la Actualización de la Ley de Tecnologías de la Información de 2000 en 2013. ^{[ 248 ]}

Tras los ciberataques ocurridos en la primera mitad de 2013, en los que se vieron comprometidos el gobierno, los medios de comunicación, las cadenas de televisión y los sitios web de los bancos, el gobierno nacional se comprometió a capacitar a 5000 nuevos expertos en ciberseguridad para 2017. El gobierno surcoreano culpó a su homólogo del norte por estos ataques, así como por incidentes ocurridos en 2009, 2011 ^{[ 249 ]} y 2012, pero Pyongyang niega las acusaciones. ^{[ 250 ]}

En 2016 se creó el Centro Nacional de Ciberseguridad como organismo central que supervisa la ciberseguridad en el Reino Unido, como parte del GCHQ . ^{[ 251 ] [ 252 ]} El gobierno del Reino Unido publicó una Estrategia Nacional de Ciberseguridad en 2022, asignando 2600 millones de libras esterlinas para la industria, las habilidades y la seguridad nacional. ^{[ 253 ] [ 254 ]} Además, la Fuerza Nacional Cibernética , lanzada en 2020, trabaja con el GCHQ y el Ministerio de Defensa y tiene como objetivo «transformar la capacidad del Reino Unido para hacer frente a los adversarios en el ciberespacio, para proteger al país, a su gente y a nuestra forma de vida». ^{[ 255 ]}