Cuando un t\u00e9rmino tecnol\u00f3gico desconocido se generaliza, suele ser una mala noticia. Piensa en el \u00abspam<\/strong>\u00bb, la plaga de correo electr\u00f3nico no solicitado que amenaz\u00f3 con \u00abdestruir Internet\u00bb<\/strong> hace 20 a\u00f1os. O incluso el t\u00e9rmino ciberseguridad, un buen ejemplo de lo que hoy es una gran industria, pero hace d\u00e9cadas, cuando nac\u00edan los nuevos profesionales de hoy, era algo muy incipiente. Por si a\u00fan no te sientes lo suficientemente viejo: Avast se fund\u00f3 en Praga en 1988, tras analizar un virus en un disquete.<\/strong><\/p>\n La expresi\u00f3n que amenaza con convertirse en la palabra funesta de este a\u00f1o es \u00abransomware\u00bb, que como ya lo fueron el spam y los virus, solo constituye una novedad en los titulares de las noticias. Expertos en campos como la criptograf\u00eda, la seguridad e incluso la seguridad corporativa se han estado ocupando de \u00e9l durante muchos a\u00f1os. <\/strong>Al igual que los intentos maliciosos de hackeo m\u00e1s conocidos, como el robo de informaci\u00f3n de tarjetas de cr\u00e9dito, los ataques de ransomware han pasado inadvertidos porque se han centrado en las empresas. Las atacan, ellas pagan e intentan seguir adelante discretamente para que el esc\u00e1ndalo no da\u00f1e la imagen de su marca. Despu\u00e9s de todo, restablecer las contrase\u00f1as y reembolsar el dinero robado a los clientes (a veces, el seguro le reembolsar\u00e1 el dinero<\/strong>) resulta m\u00e1s barato que dejar que los clientes se den cuenta de que su empresa es incompetente y poco segura.<\/p>\n Tambi\u00e9n se consideraba que pagar los costos del ataque era m\u00e1s barato que contratar expertos en ciberseguridad e implementar las reformas y el mantenimiento que requiere una buena protecci\u00f3n. Gestionar las relaciones p\u00fablicas, incluso despu\u00e9s de los peores ataques, se convirti\u00f3 en algo casi rutinario<\/strong>, y el hecho de que se volvieran tan comunes tambi\u00e9n ayud\u00f3 a las empresas.<\/p>\n \u00abLe pasa a todo el mundo\u00bb <\/strong>no ser\u00eda aceptable como respuesta a un atraco a mano armada a un banco o, para establecer una comparaci\u00f3n m\u00e1s precisa, a una ola de delitos que afecte simult\u00e1neamente a millones de tiendas y bancos.<\/p>\n La negociaci\u00f3n suele generar conflictos. Foto: Shutterstock\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n Es posible que d\u00e9cadas de indiferencia est\u00e9n llegando hoy a su fin, ya que las consecuencias en el mundo real se vuelven cada vez m\u00e1s graves y los costos de los rescates m\u00e1s altos. Los delincuentes corren el riesgo de arruinarse al exigir unas cantidades tan altas que no pasan inadvertidas en los titulares de las noticias. La tendencia empresarial de pagar a los estafadores est\u00e1 mal vista por el p\u00fablico, sobre todo porque ese dinero servir\u00e1 para financiar m\u00e1s y mayores ataques. Existe una raz\u00f3n por la que se supone que no se debe negociar con terroristas y secuestradores<\/strong>: alienta a otros terroristas y secuestradores.<\/p>\n El otro elemento que aflora es el geopol\u00edtico, lo que obliga a los pol\u00edticos, incluso al presidente de Estados Unidos, a dar una respuesta. Cuando los hackers pasan desapercibidos, es dif\u00edcil que generen indignaci\u00f3n entre los consumidores, pero cuando provocan cortes del suministro de gas y amenazan a los hospitales y al abastecimiento de alimentos durante una pandemia, la cosa cambia. Y cuando hay una cara, o en este caso, una bandera, tras los ataques, el planteamiento es distinto.<\/strong><\/p>\n Estados Unidos admiti\u00f3 demasiado tarde, aunque m\u00e1s vale tarde que nunca, que los ataques de hackers rusos no se limitan a perseguir objetivos pol\u00edticos o de propiedad intelectual. El ransomware no es una simple cuesti\u00f3n de dinero cuando afecta a las infraestructuras vitales. Hemos de tener cuidado con el uso de la expresi\u00f3n \u00abacto de guerra\u00bb y las consecuencias que puede desencadenar, pero resulta evidente que ya es hora de empezar a tomarnos la ciberguerra mucho m\u00e1s en serio<\/strong>, a escala nacional, empresarial e individual.<\/p>\n Mis opiniones son claras, aunque ciertamente algo simplistas a falta de una explicaci\u00f3n m\u00e1s profunda. Al igual que con otros tipos de guerra h\u00edbrida, cuando se trata de ciberdelitos que se niegan f\u00e1cilmente y, a menudo, \u00abextragubernamentales\u00bb<\/strong>, la disuasi\u00f3n es la \u00fanica soluci\u00f3n real. Tratar de detener a todos los hackers y llevarlos a juicio constituye una tarea casi imposible, especialmente cuando est\u00e1n protegidos por sus Gobiernos o respaldados directamente por ellos.<\/p>\n Aunque no se debe abandonar la aplicaci\u00f3n de la ley, los reg\u00edmenes que albergan y protegen a los hackers deben ser tratados como si acogieran a cualquier otro tipo de terrorista. Hackear un oleoducto para cerrarlo puede resultar tan peligroso para la seguridad nacional como volarlo. Esperar a que se produzca un suceso catastr\u00f3fico para responder en\u00e9rgicamente es una torpeza. Hay que dejar claras las consecuencias, desde un principio y con frecuencia. El grupo \u00abREvil\u00bb<\/strong>, con sede en Rusia seg\u00fan los expertos, se ha desvanecido en los \u00faltimos d\u00edas, posiblemente para relanzarse bajo otro nombre y esperar a que bajemos la guardia, tal y como ha venido ocurriendo hasta ahora.<\/p>\n Putin y la invasi\u00f3n a Ucrania intensificaron los ataques. Foto AFP\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n Por todas estas razones, estuve encantado de que la reportera de ciberseguridad del New York Times, Nicole Perlroth, accediera a participar en el \u00faltimo episodio de Garry durante el confinamiento. Adem\u00e1s de docenas de historias de ataques recientes de hackers en todo el mundo, Perlroth ha publicado un libro este a\u00f1o sobre el tema: \u00abThis Is How They Tell Me the World Ends: The Cyberweapons Arms Race\u00bb<\/strong> (As\u00ed me dicen que ser\u00e1 el fin del mundo: la carrera ciber-armament\u00edstica).<\/p>\n Los or\u00edgenes de las dificultades occidentales, especialmente de las estadounidenses, en la esfera de la ciberguerra, a pesar de su superioridad tecnol\u00f3gica y su experiencia, son una historia tr\u00e1gica <\/strong>que debe entenderse si queremos hacer algo al respecto.<\/p>\nNegociar con los ciberdelincuentes fomenta los ataques<\/h2>\n
![\"La](\"https:\/\/www.clarin.com\/img\/2021\/02\/02\/la-negociacion-suele-generar-conflictos___cpzbUCtTf_720x0__1.jpg\")
\n<\/source><\/picture>La carrera ciber-armament\u00edstica<\/h2>\n
![\"Putin](\"https:\/\/www.clarin.com\/img\/2022\/06\/01\/putin-y-la-invasion-a___8E4Nob73H_720x0__1.jpg\")
\n<\/source><\/picture>