3 lecciones de una conferencia sobre ataques cibernéticos que pueden mantenerte seguro en internet

Microsoft retiró del mercado su navegador Internet Explorer, ampliamente criticado, y modificó su navegador Edge a la misma estructura que el navegador Chrome de Google. Y eso resultó en más mejoras en el software que todos usamos en internet.

Silvanovich también compartió una estadística alentadora sobre la mayor rapidez con la que los desarrolladores solucionan fallas: cuando Project Zero comenzó en el 2010, sus investigadores vieron a los proveedores remediando el 14% de las vulnerabilidades dentro de los 90 días después de que el equipo las reportara. Ahora es el 97.5%.

2. Los sitios web y dispositivos tienen cifrado incorporado

Los navegadores web casi siempre cifran las conexiones a los sitios, lo que garantiza que cualquier persona indeseada en la misma red conozca solo los nombres de dominio de los sitios que visitas (por ejemplo, aarp.org), pero no la dirección de esta página.

Las estadísticas de Google de los usuarios de Chrome que optan por compartir datos de uso muestran que el 94% de todas las páginas cargadas en Chrome para Windows están cifradas contra la interceptación, con porcentajes para Android y macOS aún más altos. Sitios web de buena reputación han ayudado pasando al protocolo seguro de transferencia de hipertexto (HTTPS), lo que asegura que las URL, las cookies y otros datos sensibles no puedan ser monitoreados, modificados o suplantados.

Si bien el uso de un servicio de red privada virtual (VPN) puede evitar que un sitio te rastree a través de la dirección de protocolo de internet de tu dispositivo, no necesitas una VPN para tener privacidad básica en línea.

Una encriptación similar asegura casi todos los correos electrónicos de los consumidores en tránsito. Otras estadísticas de Google muestran que el 98% de los mensajes enviados desde Gmail viajan cifrados y el 99% llegan cifrados. Hace diez años, aproximadamente tres cuartos fueron enviados cifrados y menos de dos tercios llegaron cifrados.

Pero algunos sistemas de correo más antiguos utilizados en los negocios se quedan atrás en esto, lo que lleva al extraño fenómeno de que algunos participantes de la conferencia de Black Hat envíen mensajes sin cifrar en una conferencia sobre ciberseguridad. En ese panel de red, Wyler se burló de lo obsoletos que son esos servicios: "Es el año 2024. Para enviar un correo electrónico inseguro hay que hacer el esfuerzo".

Las computadoras Mac y PC, los iPhone, los iPad y los dispositivos Android también ahora cifran su almacenamiento automáticamente. A menos que alguien conozca tu código de acceso o contraseña, alguien que encuentre tu dispositivo no debería poder leer tus datos, incluso si la persona lo desmantela.

3. Los seres humanos siguen siendo vulnerables a la explotación

Atacantes decididos con suficientes recursos y tiempo aún pueden causar graves daños. Una charla explicó cómo usar un rayo láser para comprometer la seguridad de un chip de computadora y leer datos de él, pero muchos ataques hoy en día se dirigen a un sistema más fácil de eludir y más difícil de remediar: el cerebro humano.

• Las estafas de suplantación de identidad y los ataques de secuestro cibernético explotan nuestra confianza en sitios o mensajes que parecen familiares para engañarnos y hacer que sigamos enlaces engañosos.
• Las filtraciones de datos se vuelven más dañinas cuando las personas reutilizan contraseñas en múltiples sitios para hacer frente a la sobrecarga de contraseñas.
• Los mensajes y las llamadas de personas que se hacen pasar por amigos y familiares en problemas, que la inteligencia artificial (IA) hace más fácil de simular, se aprovechan de nuestra voluntad de ayudar a nuestros seres queridos.

Por eso la presión para actuar rápidamente sigue siendo parte del repertorio de los estafadores, y verificar la información por tu cuenta antes de contestar sigue siendo importante.

Los expertos en seguridad reconocen que sus sistemas no pueden exigir precaución a un nivel experto de los usuarios. Hoy en día, los administradores de contraseñas marcan las contraseñas reutilizadas y facilitan su cambio, y se desarrollaron claves de acceso para frustrar los sitios de suplantación de identidad.

Moxie Marlinspike, el seudónimo del desarrollador Matthew Rosenfeld de la aplicación de mensajería cifrada Signal, dijo a los asistentes en una sesión magistral que su tarea principal es gestionar la complejidad para sus usuarios, no esperar que aprecien esa complejidad tanto como podrían hacerlo otros desarrolladores.

En el panel que cerró la conferencia, Window Snyder, director ejecutivo de la empresa de seguridad Thistle Technologies, ofreció una definición concisa de cuál debería ser el objetivo para los consumidores: "Hacer clic en el enlace no debería ser una actividad peligrosa".