México.- Para combatir la creciente actividad delincuencial cibernética, ingenieros mexicanos desarrollaron una plataforma que utiliza inteligencia artificial para prevenir, identificar y minimizar los riesgos. Juan Carlos Campuzarno, Director del área estratégica de Mnemo, que hoy los ataques se centran en suplantar plataformas tanto de bancos, empresas y otras, para obtener ya sea recursos financieros o ingresar a las organizaciones, para secuestrar sus datos y después extorsionarlos. Señaló que, en los últimos años, el fraude cibernético, representa más del 70 por ciento de los casos, respecto al fraude presencial.
“Al día de hoy, nosotros recibimos millones de nombres de dominio; un nombre de dominio, es esa dirección electrónica como: www.empresa1.com, que se tiene que analizar, el hecho de que cualquier usuario pueda generar eso, es una parte de riesgo tanto para el usuario fina, como para las empresas, porque de lado de las empresas están ocupando la imagen de ellas, que el hecho de qué te roben la identidad te va a impactar desde la perspectiva reputacional, vas a tener impactos legales y vas a tener que invertir recursos que te van a representar gastos para resolver esta problemática….el tema de suplantación de identidad no es un ataque nuevo te puedo decir que por ahí desde los años 2000 se ha escuchado, se ha aumentado, porque dándote cifras por ejemplo de CONDUSEF el tema de fraude cibernético del año 2013 a la fecha y el cibernético el día de hoy corresponde al más del 70% versus el presencial”.
Señaló que con ello cualquier sector está vulnerable a este tipo de ataques. Los especialistas señalaron que se tienen registrados más de 3 millones de indicadores de compromiso mensual, es decir algún tipo de ataque contra las empresas, explicaron que ahora se pueden introducir elementos a los servidores que queden en hibernación, es decir que no atacan de inmediato al sistema, sino en un momento de vulnerabilidad. Por ello es necesario que se detecten intrusiones a los sistemas y se cuente con inteligencia de amenazas.
Recordó que, por su importancia, el sector financiero es el que mayores recursos invierte en ese tipo de protección, sin que dejen de ser vulnerables, porque los atacantes van por quien más recursos tienen, sin embargo, los más defraudados son los usuarios finales.
“Las técnicas de compromiso hoy en día, si son más sofisticadas porque cuando tú haces una transacción financiera te pide un token electrónico, involucra que tú tengas que dar ese número a un tercero; entonces por desgracia los fraudes que les hacen a los usuarios finales, caemos en un tema de engaño sobre los usuarios, porque ellos están compartiendo ese número y la parte más graves que al final de cuentas, aquí la institución financiera no se va a hacer responsable por eso. En ese sentido yo creo que la parte de la organización hace su parte desde la perspectiva de colocar los controles como es este token, asegurar la infraestructura, darte un usuario, darte una contraseña; pero lo que creo que falta es: concientizar a los usuarios finales sobre ese tipo de temas”.
Con plataformas de inteligencia como Cyberdefense, que utilizan la Inteligencia Artificial, se puede gestionar incluso la baja de la red de sitios o esquemas fraudulentos, que no sólo protegen al usuario, sino también a todos aquellas potenciales víctimas, además se realizan patrullajes por la red y otra medidas de seguridad.
FF
