Del ataque masivo al ataque dirigido

¿Se acuerdan de aquellas épocas en que los virus y gusanos que infectaban millones de ordenadores y ponían a las redes de rodillas eran programados por adolescentes inteligentes pero antisociales y recluidos, de veintitantos años? Esos, según parece ahora, eran los lejanos buenos tiempos. Ahora los ataques son menos distribuidos, pero más específicos y dirigidos.

En lugar de muchachos que escribían código de ataque por la sola ambición de la gloria, los ataques son cada vez más perpetrados por delincuentes que intentan robar información, ya sea corporativa o “casera”. Esa información puede ser utilizada para chantajear. Esa es la conclusión de un estudio de la Universidad Carnegie Mellon y del Instituto Británico de Seguridad.

El software de protección, en el punto de mira

Uno de los puntos más irónicos del estudio es que el software creado para proteger datos se ha convertido en blanco de los ataques. Así se ven ataques no solo contra Windows en sus múltiples versiones, sino también contra otros programas y sistemas, entre ellos software de backup, antivirus, bases de datos y hasta reproductores multimedia. Los errores de programación en esos programas ponen en peligro la seguridad de las naciones y de las grandes corporaciones, y tienen el potencial de colapsar grandes sistemas.

La actualización, otra batalla

Ahora los virus, cuando impactan, provocan pérdidas millonarias en dólares, porque hay que contabilizar no solo los costos de reparación de las PC infectadas, sino también el tiempo que esas PC dejaron de “producir” en el caso de las empresas. Es arriesgado asumir que uno está seguro solo porque siempre tiene instalado el último sistema operativo o la última versión de un antivirus. Uno tiene que asegurarse de que los programas estén totalmente actualizados. Afortunadamente, muchos sistemas o programas, como Adobe Acrobat Reader o Mozilla Firefox, tienen sus propios sistemas de actualización y el usuario no debe preocuparse de nada. Pero muchos programas requieren la intervención del usuario, y esto es una pérdida de tiempo para todos. Y esto, amigos, es en sí mismo otro virus.