Nasdaq Cybersecurity Indexes

La ciberseguridad se centra en proteger ordenadores, redes, programas y datos frente a accesos no autorizados y/o no intencionados. Su relevancia ha crecido notablemente en los últimos tiempos, dado que gobiernos, corporaciones y people recopilan, procesan y almacenan grandes volúmenes de información confidencial, además de transmitir esos datos a través de redes. Las violaciones de datos se han vuelto casi habituales en los últimos años. En este periodo, los casos mediáticos de ciberataques han incrementado la demanda de software avanzado y productos de seguridad.

Las empresas de todo el mundo son cada vez más conscientes de la amenaza potencial, lo que conduce a una mayor asignación de recursos hacia las compañías que contribuyen a mitigar dichos riesgos. El crecimiento de la ciberseguridad está impulsado principalmente por las medidas necesarias para contrarrestar el aumento del número de ciberdelitos que enfrentan las personas, empresas y gobiernos a diario.

Los atacantes cibernéticos pueden ser desde individuos hasta grupos patrocinados por gobiernos. Debido a la naturaleza diversa del problema de ciberseguridad, no solo las empresas tradicionales de software y tecnología informática ofrecen servicios de ciberseguridad, sino que también existen compañías de defensa más clásicas con experiencia en proporcionar servicios de defensa frente a grupos patrocinados por gobiernos. A continuación, se presenta una lista de diferentes amenazas cibernéticas y sus descripciones según la Oficina de Responsabilidad Gubernamental (Government Accountability Office, GAO).

Lista de amenazas de la GAO:

• Operadores de redes bot: son hackers que, en lugar de acceder a sistemas por el reto o el reconocimiento, toman el control de múltiples sistemas para coordinar ataques y distribuir esquemas de phishing, spam y malware. Los servicios de estas redes a veces se ofrecen en mercados clandestinos (por ejemplo, compra de ataques de denegación de servicio, servidores para retransmitir spam o ataques de phishing, etc.).
• Grupos criminales: buscan atacar sistemas con fines económicos. En concreto, las organizaciones criminales utilizan spam, phishing y spyware/malware para cometer robo de identidad y fraude en línea. Los espías corporativos internacionales y las organizaciones criminales también representan una amenaza para Estados Unidos debido a su capacidad para llevar a cabo espionaje industrial, robos monetarios a gran escala y para contratar o formar talento hacker.
• Servicios de inteligencia extranjera: estos servicios emplean herramientas cibernéticas como parte de sus actividades de recopilación de información y espionaje. Además, varias naciones trabajan activamente en desarrollar doctrinas, programas y capacidades de guerra informativa. Estas capacidades permiten a una sola entidad causar un impacto significativo y grave al interrumpir las infraestructuras de suministro, comunicaciones y economía que sostienen el poder militar, afectando potencialmente la vida diaria de los ciudadanos estadounidenses en todo el país.
• Hackers: Los hackers acceden a redes por el desafío que supone o para ganar prestigio dentro de la comunidad hacker. Aunque antes el acceso remoto requería un considerable nivel de habilidad o conocimientos informáticos, hoy en día pueden descargar scripts y protocolos de ataque desde Internet y lanzarlos contra sitios objetivo. Por tanto, aunque las herramientas de ataque se han sofisticado, también se han simplificado en su uso. Según la Agencia Central de Inteligencia, la mayoría de los hackers carece de la experiencia necesaria para amenazar objetivos complejos como redes críticas de Estados Unidos. No obstante, la población global de hackers representa una amenaza relativamente alta de interrupciones aisladas o breves que pueden causar daños graves.
• Amenazas internas: el empleado descontento es una fuente principal de delitos informáticos. No siempre requieren un conocimiento profundo sobre intrusiones informáticas, ya que su familiaridad con el sistema objetivo les permite acceder sin restricciones para dañar el sistema o robar datos. La amenaza interna también abarca a proveedores externos y empleados que introducen malware de forma accidental en los sistemas.
• Phishers: individuos o pequeños grupos que ejecutan esquemas de phishing para robar identidades o información con fines económicos. También pueden emplear spam y software espía/malicioso para lograr sus objetivos.
• Spammers: personas u organizaciones que envían correos electrónicos no solicitados con información oculta o falsa para vender productos, realizar esquemas de phishing, distribuir spyware/malware o atacar organizaciones (por ejemplo, ataques de denegación de servicio).
• Autores de spyware/malware: personas u organizaciones con intenciones maliciosas que atacan a los usuarios mediante la creación y distribución de spyware y malware. Varios virus y gusanos informáticos destructivos han dañado archivos y discos duros, entre ellos el virus Melissa Macro, el gusano Explore.Zip, el virus CIH (Chernóbil), Nimda, Code Red, Slammer y Blaster.
• Terroristas: los terroristas intentan destruir, incapacitar o explotar infraestructuras críticas para amenazar la seguridad nacional, causar bajas masivas, debilitar la economía de un objetivo y dañar la moral y la confianza del sector público.

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

La ciberseguridad es un tema dinámico que se sitúa en la intersección de múltiples industrias, especialmente tecnología e industria, así como en varios sectores dentro de la tecnología, como software y servicios informáticos. La diversidad de este tema refleja la variedad de desafíos que enfrentan empresas, gobiernos, individuos y organizaciones, así como las soluciones disponibles para abordarlos. Además, algunas empresas de ciberseguridad ofrecen soluciones únicas o múltiples al mercado, mientras que otros elementos de la ciberseguridad se presentan como ofertas de compañías tecnológicas diversificadas. A continuación, se muestra una lista de diversos elementos de la ciberseguridad según Digital Guardian.5

Elementos de ciberseguridad según Digital Guardian:

• Seguridad de la red: proceso de protección de la red frente a usuarios no autorizados, ataques e intrusiones.
• Seguridad de aplicaciones: las aplicaciones requieren actualizaciones y pruebas constantes para garantizar que estén protegidas contra ataques.
• Seguridad en el endpoint: el acceso remoto es una parte necesaria del negocio, pero también puede ser un punto débil para los datos. La seguridad en el endpoint es el proceso de proteger el acceso remoto a la red de una empresa.
• Seguridad de datos: dentro de las redes y aplicaciones se encuentra la información. Proteger los datos de la empresa y de los clientes constituye una capa adicional de seguridad.
• Gestión de identidades: en esencia, es un proceso para comprender los accesos que tiene cada persona dentro de una organización.
• Seguridad de bases de datos e infraestructura: todo en una red implica bases de datos y equipos físicos. 12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 GLOBAL INFORMATION Servicios
• Seguridad en la nube: muchos archivos se encuentran en entornos digitales o en la nube. Proteger los datos en un entorno completamente en línea presenta numerosos desafíos.
• Seguridad móvil: los teléfonos y tabletas plantean prácticamente todo tipo de desafíos de seguridad por sí mismos.
• Planificación de recuperación ante desastres y continuidad del negocio: en caso de violación, desastre natural u otro Evento, los datos deben protegerse y la actividad empresarial debe continuar.
• https://digitalguardian.com/blog/what-cyber-security. (Fuente: Digital Guardian, "What is Cybersecurity? Definition, Best Practices & More", 10 de junio de 2020, https://digitalguardian.com/blog/what-cyber-security)