Los delitos informáticos impactaron a 33
millones de consumidores mexicanos en 2017, con 77.7 millones de dólares en
pérdidas; México ocupa la segunda posición en negocios ilícitos después de la
venta de drogas. En materia de seguridad computacional, en el Diario Oficial
sólo existe una publicación sobre buenas prácticas, y data de 2008
México ocupa el octavo lugar
en la métrica de robo de identidad, donde los ciberdelitos representan el
segundo problema de inseguridad después del narcotráfico.
Para combatir grandes delitos
computacionales, universidades, empresas privadas, instituciones de gobierno,
incluyendo el Ejército Mexicano, han recurrido a investigadores de Telemática
del Centro de Investigación Científica y de Educación Superior de Ensenada
(Cicese).
A nivel de procuración de
justicia, en Baja California sólo existe la Policía Cibernética, que depende de
la Policía Estatal Preventiva (PEP) y está constituida por diez agentes
distribuidos en las delegaciones de Tijuana, Mexicali y Ensenada.
Los elementos que integran la
unidad tienen un perfil de policías investigadores de academia, pero no son
especialistas en informática, perfil que
los limita al enfrentar o resolver delitos de mayor calado, como robo de
información, encriptación de datos o intrusión a sistemas avanzados.
ALARMANTE CIFRA DE CIBERDELITOS
En 2017, cibercriminales
lograron concretar un robo, luego que el 53 por ciento de las veces, tomaron
información de tarjetas bancarias, impactando a 33 millones de consumidores mexicanos.
El costo financiero estimado
fue de 77.7 millones de dólares, según datos del Banco de México y de la
Comisión Nacional para la Protección y Defensa de Usuarios de Servicios
Financieros.
En el presente año, a nivel
mundial se han registrado un millón 40 mil 910 fraudes cibernéticos, que en los
últimos cinco años representan una tasa de crecimiento de mil por ciento.
“Se manejan en estructuras
bien organizadas, los hackers trabajan por contrato, es una guerra cibernética
la que se estamos librando”, trascendió en un Foro de Seguridad de Información
celebrado en el Cicese.
La unidad de seguridad dentro
del Centro, ha detectado a los responsables de ataques de índole internacional
principalmente en China y otros países europeos.
“Muchos tienen interés en el
Cicese no por el dinero, sino por las patentes y el desarrollo científico”,
aclaró un especialista.
En agosto, el organismo
experimentó uno de los ataques más fuertes, cuando una agencia francesa intentó
robar información de patentes relacionadas con cáncer de próstata.
También han padecido
atentados con patentes de cáncer de mama y vacunas.
Raúl Rivera Rodríguez,
director del Centro Telemática de Cicese, informó que México tiene un
importante déficit de profesionales en seguridad de la información.
CIBERDELITOS, UN TEMA DE SEGURIDAD NACIONAL
Consultado por ZETA, David
Cisneros, del área de ciberseguridad de Telnor, declaró que después del
narcotráfico, los ciberdelitos representan el segundo problema de seguridad en
el país, de ahí la importancia de reforzar la estrategia de ciberseguridad nacional.
En 2016, con un solo correo
electrónico a través de Tesorería, el Ayuntamiento de Ensenada depositó 750 mil
pesos para pagar el flete de un contenedor de artículos supuestamente
incautados por el Servicio de Administración Tributaria en Veracruz.
A la fecha, la administración
de Marco Novelo Osuna no ha recuperado el contenedor o lo depositado; debido a
que el Departamento Jurídico del Ayuntamiento no ha interpuesto una denuncia
ante el Ministerio Público, Sindicatura Municipal ya investiga el ilícito.
Más allá de las aplicaciones
financieras, los usuarios también son vulnerables a factores de riesgo a través
de redes sociales e internet, incluso usuarios menores de edad.
A través de estos medios, se
ejecutan delitos como ciberacoso o cyberbullying. Grooming, engaño de un adulto para ganar la
confianza de un menor de edad con fines sexuales. Sexting, envío de mensajes
explícitos con contenido sexual. Pornografía infantil, suplantación de
identidad, phishing y smishing, que es el envío de correo electrónico y mensaje
de texto para lograr que los usuarios receptores proporcionen información
privada. Por último, se posiciona la venta de drogas.
NADIE SE SALVA DEL CIBERCRIMEN
La cultura de recurrir al
“software gratis” abona a estos delitos cibernéticos. Cuando la mayoría de las
descargas sin licencia contiene software malicioso, normalmente trae backdoors,
puertas traseras que afectan los dispositivos, haciéndolos vulnerables ante el
robo de procesamiento y de información.
A nivel institucional, los
gobiernos han sufrido ataques informáticos que inmovilizan equipos
especializados o computadoras con información reservada, para esos casos
contactan al Cicese.
Raúl Rivera explicó cómo
resolvieron una agresión en contra de una corporación militar y en un lapso de
ocho horas restablecieron el atentado.
“Realmente el problema fue
mínimo (con el Ejército), pusieron una imagen que no tenía qué ver en una de
las páginas oficiales, la reacción fue inmediata, no fue en una página
principal”, agregó.
Robar información, dijo, es
tan sencillo como abrir un archivo dentro de un correo electrónico únicamente
por curiosidad.
El modus operandi consiste en
recibir un archivo en formato PDF por correo, con todas las características de
un correo oficial.
El usuario abre el documento
y sin notar baja un programa que infecta la computadora, el cual se puede
utilizar para espiar, robar información o, en conjunto con otros procesos,
encriptar el disco duro completo.
“El uso que hacen personas
con capacidades elevadas en el manejo de la tecnología en ingeniería social, y
la gran necesidad que tienen los mismos gobiernos, hacen que logren su
objetivo, que es extorsionar”, indicó.
Con el Foro de Seguridad de
Información, el Cicese pretende crear conciencia en el uso de aplicaciones y
dispositivos con acceso a internet, robusteciendo la seguridad en el uso de las
tecnologías.
“No sólo es el robo de
información en sí, son los casos de extorsión, el secuestro físico mediante el
uso de tecnologías para poder perpetrar esos ilícitos”, concluyó.
MÉXICO VA “ATRASADÓN” EN LEGISLACIÓN
En Baja California, la unidad
de Policía Cibernética se ocupa principalmente de casos de acoso digital y
fraudes por medio de páginas en redes sociales. Hasta el momento el
departamento sigue alrededor de cien denuncias.
Los casos judicializados
tienen que ver con venta de drogas en redes sociales, “gente que ofrece
artículos, se deposita y no les llegan, empresas que ofrecen préstamos que no se
dan y casos de extorsión por redes sociales”, indicó un funcionario de la
corporación, quien omitió su nombre por cuestiones de seguridad.
En su opinión, no hay una
estadística de los casos, ya que la unidad tiene relativamente poco tiempo
operando. No obstante, el 60 o 70 por ciento de los casos, son denuncias
relacionadas con el honor, es decir, publicación de fotografías, difamación “y
ese tipo de incidentes”.
“Legislativamente en materia
cibernética sí está un poco ‘atrasadón’, el país, aunque en conjunto con
Procuraduría se está trabajando en ajustar los delitos para dar con ellos y
detenerlos”, sostuvo el consultado.
MENORES DE EDAD ENTRE LOS ATACANTES
En cuanto a la falta de
claridad en materia de tecnologías de la información, en específico en área de
seguridad y robo de información, hay escasez de expertos, mientras que en
materia de leyes, poco se ha legislado.
El acuerdo del 8 de mayo de
2008, publicado en el Diario Oficial de la Federación (DOF) en materia de
tecnologías de la información, dio relevancia a cómo organizarse en
dependencias gubernamentales para mejores prácticas en seguridad de la
información.
Dentro del centro se ha
automatizado el organizar la reacción y el manejo de los contactos.
A nivel local no hay
detenidos, situación delicada porque en la mayoría de los casos, los
perpetradores son menores de edad.
INSTITUCIONES ADAPTAN SU SEGURIDAD: GUIDO MARINONE
“Esta transformación afecta
en la vida diaria a toda la sociedad. Cambia cuestiones de cómo entendemos e
interactuamos con el mundo que nos rodea”, expresó Guido Marinone Moschetto,
director general del Cicese.
Añadió que las empresas e instituciones
de todos los niveles están adoptando modelos de negocio digitales que les
permiten responder ágilmente a las demandas cambiantes de los clientes, al
procesar transacciones y reaccionar en tiempo real.
Para concluir, dijo que el
proceso estratégico de asegurar la información desempeña un papel clave como un
elemento mediador entre el uso de la tecnología, la privacidad de los datos y
la continuidad de los negocios y empresas, ya que ayudan a evitar y reducir los
ataques cibernéticos.
(SEMANARIO ZETA/ EDICIÓN IMPRESA /LORENA LAMAS/ LUNES, 8 OCTUBRE, 2018 01:00
PM)
