En un mundo interconectado en el que la seguridad digital se está convirtiendo en una prioridad cada vez mayor, la historia de Onur Aksoy debe servir de advertencia. Este individuo, implicado en una de las mayores operaciones de tráfico de productos falsificados jamás descubiertas, generó 100 millones de dólares vendiendo equipos de red informática falsificados, poniendo en peligro la propia seguridad del ejército estadounidense. Este caso pone de relieve una verdad que a menudo se pasa por alto: ningún sector, ni siquiera las instituciones militares mejor protegidas, está a salvo.

Identificar las capacidades del adversario

La realidad es que nuestros adversarios no siempre buscan un beneficio directo. Su objetivo puede ser perturbar, infiltrarse o comprometer sistemas esenciales para nuestra seguridad o nuestra economía, como demuestra claramente el caso Aksoy. Las empresas, ya sean pequeñas o grandes, pueden ser, por tanto, objeto de ataques, no por su tamaño o su rentabilidad, sino por su posicionamiento estratégico en una cadena de valor más amplia.

La importancia de la mesura

Es fundamental no sobrevalorar ni subestimar las amenazas. Caer en la trampa del ego puede llevarnos a creer que nuestros sistemas son demasiado sofisticados como para verse comprometidos, un error que puede resultar fatal. Por el contrario, subestimar las capacidades de los atacantes puede conducir a una negligencia que abra la puerta a intrusiones y ataques. Sin embargo, es igualmente esencial no sucumbir a una paranoia paralizante que pudiera obstaculizar nuestra capacidad para operar con eficacia. Por lo tanto, las empresas deben adoptar una estrategia de seguridad basada en una evaluación realista de los riesgos y las amenazas.

La preparación es clave

Ante las amenazas habituales, la adopción de las mejores prácticas en materia de seguridad informática constituye una primera línea de defensa eficaz. Sin embargo, ante acontecimientos extraordinarios e imprevisibles, como aquellos en los que intervienen atacantes motivados por objetivos distintos a la rentabilidad, es imprescindible una estrecha colaboración con aseguradoras competentes y una preparación para las crisis. Estas aseguradoras están ahí para cubrir las posibles pérdidas relacionadas con ataques imprevistos, minimizando así el impacto en la empresa. Esto incluye planes de respuesta ante incidentes bien diseñados, simulacros periódicos para poner a prueba la resiliencia de los sistemas y una formación continua de los empleados sobre las mejores prácticas de seguridad.

Conclusión

El caso Aksoy no es simplemente un caso aislado, sino un síntoma de una amenaza más amplia que se cierne sobre todas las organizaciones. Al reconocer y comprender la naturaleza y el alcance de las capacidades de nuestros adversarios, podemos prepararnos mejor para hacerles frente de manera eficaz. No se trata solo de protegernos contra las pérdidas económicas, sino de preservar la confianza en nuestras instituciones y la seguridad de nuestras infraestructuras críticas.

Fuente: https://www.justice.gov/usao-nj/pr/ceo-dozens-companies-sentenced-78-months-prison-massive-scheme-traffic-fraudulent-and