Nasdaq Cybersecurity Indexes

La ciberseguridad se centra en proteger ordenadores, redes, programas y datos frente a accesos no autorizados y/o no intencionados. La ciberseguridad ha adquirido una importancia cada vez mayor en los últimos tiempos, a medida que gobiernos, empresas y personas recopilan, procesan y almacenan grandes cantidades de información confidencial y transmiten esos datos a través de redes. Las filtraciones de datos se han vuelto casi habituales en los últimos años. En los últimos años, los casos de ciberataques de alto perfil han incrementado la demanda de software y productos de seguridad sofisticados.

Las empresas de todo el mundo son cada vez más conscientes de la amenaza potencial, lo que está llevando a una mayor asignación de recursos hacia las empresas que ayudan a mitigar esos riesgos. El crecimiento de la ciberseguridad está impulsado principalmente por las medidas necesarias para contrarrestar el creciente número de ciberdelitos al que las personas, las empresas y los gobiernos se enfrentan a diario.

Los atacantes cibernéticos pueden ir desde individuos hasta grupos patrocinados por gobiernos. Debido a la naturaleza diversa del problema de la ciberseguridad, no solo las empresas tradicionales de software y tecnología informática prestan servicios de ciberseguridad, sino que también hay empresas de defensa más tradicionales con experiencia en la prestación de servicios de defensa frente a grupos patrocinados por gobiernos. A continuación se incluye una lista de distintas amenazas cibernéticas y sus descripciones, elaborada por la Government Accountability Office (GAO).

Lista de amenazas de la GAO:

• Operadores de redes de bots - Los operadores de redes de bots son hackers; sin embargo, en lugar de acceder a sistemas por el reto o para presumir, toman el control de múltiples sistemas para coordinar ataques y distribuir campañas de phishing, spam y ataques de malware. Los Servicios de estas redes a veces se ponen a disposición en mercados clandestinos (por ejemplo, la compra de un ataque de denegación de servicio, servidores para retransmitir spam o ataques de phishing, etc.).
• Grupos criminales: los grupos criminales buscan atacar sistemas para obtener un beneficio económico. En concreto, los grupos de delincuencia organizada utilizan spam, phishing y spyware/malware para cometer robo de identidad y fraude en línea. Los espías corporativos internacionales y las organizaciones de delincuencia organizada también suponen una amenaza para Estados Unidos por su capacidad para llevar a cabo espionaje industrial y robos monetarios a gran escala, así como para contratar o desarrollar talento hacker.
• Servicios de inteligencia extranjera - Los servicios de inteligencia extranjeros utilizan herramientas cibernéticas como parte de sus actividades de recopilación de información y espionaje. Además, varios países trabajan intensamente para desarrollar doctrina, programas y capacidades de guerra de la información. Estas capacidades permiten que una sola entidad tenga un impacto significativo y grave al interrumpir las infraestructuras de suministro, comunicaciones y económicas que Soporte el poder militar - impactos que podrían afectar la vida cotidiana de los ciudadanos estadounidenses en todo el país.
• Hackers: los hackers se infiltran en redes por la emoción del reto o para ganar prestigio en la comunidad hacker. Aunque antes el acceso remoto no autorizado requería bastante habilidad o conocimientos informáticos, ahora los hackers pueden descargar de Internet scripts y protocolos de ataque y lanzarlos contra sitios de las víctimas. Así, aunque las herramientas de ataque se han vuelto más sofisticadas, también son más fáciles de usar. Según la Agencia Central de Inteligencia, la gran mayoría de los hackers no tiene la experiencia necesaria para amenazar objetivos difíciles, como las redes críticas de Estados Unidos. No obstante, la población mundial de hackers plantea una amenaza relativamente alta de una interrupción aislada o breve que cause daños graves.
• Personas internas: la persona interna descontenta de la organización es una de las principales fuentes de ciberdelincuencia. Es posible que las personas internas no necesiten grandes conocimientos sobre intrusiones informáticas, porque su conocimiento de un sistema objetivo a menudo les permite obtener acceso sin restricciones para causar daños al sistema o robar datos del sistema. La amenaza interna también incluye a los proveedores externalizados, así como a los empleados que introducen accidentalmente malware en systems.
• Phishers - Personas, o pequeños grupos, que llevan a cabo campañas de phishing con el fin de robar identidades o información para obtener un beneficio económico. Los phishers también pueden utilizar spam y spyware/malware para lograr sus objetivos.
• Spammers: personas u organizaciones que distribuyen correo electrónico no solicitado con información oculta o falsa con el fin de vender productos, llevar a cabo campañas de phishing, distribuir spyware/malware o atacar a organizaciones (es decir, denegación de servicio).
• Autores de spyware y malware: personas u organizaciones con intención maliciosa llevan a cabo ataques contra los usuarios mediante la producción y distribución de spyware y malware. Varios virus y gusanos informáticos destructivos han dañado archivos y discos duros, entre ellos el Melissa Macro Virus, el gusano Explore.Zip, el virus CIH (Chernobyl), Nimda, Code Red, Slammer y Blaster.
• Terroristas: los terroristas buscan destruir, incapacitar o explotar infraestructuras críticas para amenazar la seguridad nacional, causar numerosas víctimas, debilitar la economía de un país y dañar la moral y la confianza del público.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

La ciberseguridad es un tema dinámico y se sitúa en la intersección de múltiples industrias, especialmente tecnología e industriales, así como de múltiples sectores dentro de la tecnología, como software y servicios informáticos. La naturaleza diversa de este tema es el resultado directo de la diversidad de retos a los que se enfrentan las empresas, los gobiernos, las personas y las organizaciones, así como de las soluciones disponibles para abordarlos. Asimismo, algunas empresas de ciberseguridad ofrecen al mercado soluciones únicas o múltiples, mientras que otros elementos de la ciberseguridad se ofrecen como parte de compañías tecnológicas diversificadas. A continuación se presenta una lista de diversos elementos de la ciberseguridad extraída de Digital Guardian.5

Elementos de la ciberseguridad de Digital Guardian:

• Seguridad de redes: proceso de protección de la red frente a usuarios no autorizados, ataques e intrusiones.
• Seguridad de aplicaciones: las aplicaciones requieren actualizaciones y pruebas constantes para garantizar su protección frente a ataques.
• Seguridad de dispositivos finales: el acceso remoto es una parte necesaria de la actividad empresarial, pero también puede representar un punto débil para los datos. La seguridad de dispositivos finales es el proceso de proteger el acceso remoto a la red de una empresa.
• Seguridad de datos: las redes y las aplicaciones contienen datos. La protección de la información corporativa y de los clientes constituye una capa de seguridad independiente.
• Gestión de identidades: proceso que permite conocer los niveles de acceso de cada persona dentro de una organización.
• Seguridad de bases de datos e infraestructura: todo en una red implica bases de datos y equipos físicos. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 INFORMACIÓN GLOBAL Servicios
• Seguridad en la nube: muchos archivos se encuentran en entornos digitales o "en la nube". Proteger los datos en un entorno totalmente en línea plantea numerosos desafíos.
• Seguridad móvil: los teléfonos móviles y las tabletas plantean prácticamente todos los tipos de desafíos de seguridad existentes.
• Planificación de recuperación ante desastres y continuidad del negocio - En caso de una brecha, un desastre natural u otro Evento, los datos deben protegerse y la actividad debe continuar.
• https://digitalguardian.com/blog/what-cyber-security. (Fuente: Digital Guardian, "¿Qué es la ciberseguridad? Definición, mejores prácticas y más, 10 de junio de 2020, https://digitalguardian.com/blog/what-is-cyber-security)