{"id":15855,"date":"2020-01-30T08:46:48","date_gmt":"2020-01-30T08:46:48","guid":{"rendered":"http:\/\/fundacionmicrofinanzasbbva.org\/revistaprogreso\/el-componente-humano-de-la-ciberseguridad\/"},"modified":"2020-02-10T18:15:47","modified_gmt":"2020-02-10T18:15:47","slug":"el-componente-humano-de-la-ciberseguridad","status":"publish","type":"post","link":"https:\/\/www.fundacionmicrofinanzasbbva.org\/revistaprogreso\/en\/el-componente-humano-de-la-ciberseguridad\/","title":{"rendered":"El componente humano de la ciberseguridad"},"content":{"rendered":"
\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>

La ciberseguridad est\u00e1 de moda. Los ciberataques est\u00e1n a la orden del d\u00eda y todas las empresas y particulares quieren evitar ser la siguiente v\u00edctima. La inversi\u00f3n en medidas t\u00e9cnicas se dispara y se predice la creaci\u00f3n de miles de nuevos puestos de trabajo<\/a> en este sector; sin embargo, m\u00e1s del 90% de los ciberataques tienen como punto de entrada un error o un descuido humano. Por este motivo es importante conocer las amenazas existentes y c\u00f3mo evitar que nos afecten a nosotros o a nuestro entorno: familia, empresas y p\u00fablico en general.<\/p>\n

\"\"

Ana G\u00f3mez, Global Head of Security Culture – Corporate Security BBVA<\/p><\/div>\n

Para que seamos conscientes de la dimensi\u00f3n del contexto, en 1991 se crea la World Wide Web, com\u00fanmente conocida como Internet, con menos de un mill\u00f3n de dispositivos conectados. Hoy d\u00eda se estima que en el mundo hay 7700 millones de habitantes y 22000 millones de dispositivos conectados a Internet, lo que corresponde con m\u00e1s de tres dispositivos inteligentes por persona en media. Si a estas cifras se le suma que cada vez se realizan m\u00e1s tareas de la vida cotidiana en Internet como gestiones bancarias, compartir informaci\u00f3n, relaciones sociales, ocio, compras online, etc., se entiende por qu\u00e9 hay organizaciones criminales que han optado por dar el salto al mundo digital: la ciberdelincuencia.<\/p>\n

Pero al igual que ocurre con los delincuentes, existen ciberdelincuentes solitarios y bandas criminales organizadas, por lo que las t\u00e9cnicas empleadas y la motivaci\u00f3n de los ataques son muchas y muy variadas. Los ciberdelincuentes pueden actuar para robar dinero directamente, para sustraer informaci\u00f3n sensible que venden en la Dark Web por precios insospechados o para prestar servicios contratados por terceros, como el espionaje industrial o da\u00f1o reputacional.<\/p>\n

En funci\u00f3n de los objetivos y el retorno econ\u00f3mico esperado, se emplear\u00e1n t\u00e9cnicas m\u00e1s o menos sofisticadas. Los ciberdelincuentes suelen entrar a la fuerza cuando los dispositivos est\u00e1n mal protegidos t\u00e9cnicamente o sin actualizar, y cuando los sistemas de defensa son sofisticados, los atacantes optan por combinar t\u00e9cnicas m\u00e1s pr\u00f3ximas a la psicolog\u00eda: la ingenier\u00eda social<\/a>.<\/p>\n

La ingenier\u00eda social es una t\u00e9cnica con la que los ciberdelincuentes intentan conseguir sus objetivos manipulando a usuarios leg\u00edtimos, principalmente con informaci\u00f3n p\u00fablica que encuentran en Internet. As\u00ed tratan de convertir a los usuarios en la puerta de entrada a los ordenadores personales o los sistemas empresariales. Incluso, en algunas ocasiones, son los propios usuarios manipulados los que llevan a cabo las acciones delictivas sin necesidad de que los ciberdelincuentes accedan. Seg\u00fan una importante empresa del sector, el 93% de las brechas de seguridad en 2018 son iniciadas mediante ataques de ingenier\u00eda social.<\/p>\n

De cara a poder reducir estas cifras, los organismos responsables est\u00e1n actualizando las regulaciones. En ellas se establecen una serie de medidas b\u00e1sicas que las empresas, organizaciones sin \u00e1nimo de lucro e instituciones p\u00fablicas deben cumplir. Regulaciones como GDPR<\/a> y PSD2<\/a> en Europa o las comunicaciones del Banco Central de la Rep\u00fablica Argentina entre otras, no se limitan solo a medidas organizativas y t\u00e9cnicas, sino que tambi\u00e9n exigen formaci\u00f3n y concienciaci\u00f3n de seguridad de la informaci\u00f3n y riesgos tecnol\u00f3gicos tanto para empleados como para clientes.<\/p>\n

Al igual que en el mundo f\u00edsico, en el mundo digital tambi\u00e9n se debe tener una conducta responsable y segura para evitar ser v\u00edctima de los ciberdelincuentes. Existen algunas recomendaciones b\u00e1sicas<\/a> que debemos aplicar y fomentar entre compa\u00f1eros, amigos, familiares y sociedad en general. Pero tambi\u00e9n hay otros conceptos que no se pueden olvidar:<\/p>\n