"Los ciberataques no discriminan a nadie"

Juan Vergara.

La seguridad de los datos se convirtió en las últimas décadas en un tema trascendental. La vulneración de la información en su respaldo digital puede afectarnos a nosotros como individuos que necesitamos proteger nuestra privacidad a la vez que puede jaquear a los gobiernos como sucedió este viernes con el ciberataque de gran escala en 74 países.

Entre los países implicados figura España y el Reino Unido, donde ha afectado al funcionamiento de compañías estatales y hospitales, aunque, por el momento, no a infraestructura vital o estratégica, además de India, Ucrania y la propia Rusia.

Las empresas también son vulnerables y el factor comercial las convierte en objetivos mucho más codiciados para un ataque. Las consecuencias pueden ir desde la pérdida de un negocio, hasta afectar la imagen de la compañía y poner en peligro su misma continuidad. "Los ciberataques no discriminan tamaño de empresas", sostiene Juan Vergara, director de ventas regional para Latinoamérica de Gigamon, una empresa enfocada en brindar soluciones de gestión y seguridad de la información para compañías.

Vergara enfatiza la vulnerabilidad a la que están expuestos todos los sistemas y la necesidad de un planeamiento ordenado de las estrategias de seguridad para evitar ser víctimas del ataque de hackers. En el caso de una empresa, advierte Vergara, un ciberataque "puede ser fulminante" y llevarla hacia la quiebra. A continuación la entrevista que brindó a ámbito.com:

Periodista: ¿Cuáles son las principales amenazas de ciberseguridad para las empresas?
Juan Vergara: Amenazas hay de todo tipo y cada día hay más y salen nuevas formas. Ya hay un negocio atrás de la ciberseguridad. Uno puede comprar malware (software malicioso), ataques. Cualquiera tiene acceso a este tipo de daños. Lo que las empresas tienen que pensar es cuáles van a ser sus estrategias de seguridad. Eso por un lado y por otro cómo van a hacer las implementaciones.

P.: ¿Suponen un mayor peligro para las pymes?
J.V.: Los ataques no discriminan tamaño de empresas. Lo que hoy también está de moda es el ransomware (programa malicioso que restringe el acceso a dispositivos y el que usado en el ciberaaque de la víspera). Personas individuales pueden ser atacadas, no sólo empresas. (Con esta modalidad) te bloquean el disco duro, no puedes acceder a tu teléfono y te piden que pagues un dólar, dos dólares. Nada inaccesible, pero imagina la suma de millones (de estos casos).

P.: En un escenario apocalíptico, ¿cuál puede llegar a ser el costo monetario de ser víctima de un hackeo?
J.V.: Quiebra la empresa. Todos sus recursos se le pueden ir y no sólo por el robo de información y recursos, sino por la mala imagen que se pueden crear por el escándalo de tener una brecha de seguridad. Puede ser fulminante para una empresa en un escenario catastrófico.

P.: ¿Cuáles son los mayores peligros para el usuario común en el día a día y cómo influye el uso de redes sociales?
J.V.: La tecnología está haciendo su labor, ayuda, no es infalible, pero sobretodo los hábitos de las personas son los difíciles de controlar con tecnología y es donde los individuos deben poner atención. Es tema de educación. El uso de redes sociales acelera este peligro porque la gente comparte demasiada información de sus vidas. Lo que hacen los hackers es ingeniería social. Ven que te gustan los animales, que vas a determinados tipos de eventos, etc., y de ahí ellos empiezan a figurarse cómo podrían ser tus passwords.

P.: ¿El smartphone supone una nueva brecha? ¿Hay que cuidarse de una manera especial?
J.V.: El tema con el Smartphone es que es el dispositivo con el que mayor parte del tiempo estás conectado. Mientras más conectado, más riesgo. Pero no es diferente de una PC porque en realidad hoy en día ya es una PC, ya puedes hacer todo allí.

P.: ¿Cómo ve el futuro del uso de datos biométricos como medida de seguridad?
J.V.: Va en crecimiento. Es una manera muy eficaz de garantizar que se esté interactuando con la persona correcta. El robo de identidad es también una manera de ciberataque y el usar herramientas biométricas ayuda a garantizar que sí es la persona que dice que es.