Mentes criminales ven que Internet de las cosas es el próximo gran premio de piratería

John Hultquist, vicepresidente de análisis de inteligencia de la firma de seguridad cibernética Mandiant, propiedad de Google, compara su trabajo con estudiar las mentes criminales a través de una pajita de refresco. Supervisa los grupos de amenazas cibernéticas en tiempo real en la web oscura, observando lo que equivale a un mercado libre de flujo y reflujo de innovación criminal.

Los grupos compran y venden servicios, y una gran idea, un modelo de negocios para un crimen, puede despegar rápidamente cuando las personas se dan cuenta de que funciona para causar daños o para que las personas paguen. El año pasado, fue ransomware, ya que los grupos de hackers criminales descubrieron cómo apagar los servidores a través de lo que se llama ataques de denegación de servicio. Pero 2022, dicen los expertos, puede haber marcado un punto de inflexión debido a la rápida proliferación de dispositivos IoT (Internet de las cosas).

Los ataques están evolucionando desde aquellos que apagan computadoras o roban datos, para incluir aquellos que podrían causar estragos más directamente en la vida cotidiana. Los dispositivos IoT pueden ser puntos de entrada para ataques a partes de la infraestructura crítica de los países, como redes eléctricas o tuberías, o pueden ser objetivos específicos de delincuentes, como en el caso de automóviles o dispositivos médicos que contienen software.

“Lo que deseo es que las vulnerabilidades de la seguridad cibernética nunca puedan afectar negativamente la vida humana y la infraestructura”, dice Meredith Schnur, líder de corretaje cibernético para EE. UU. y Canadá en Marsh & McLennan, que asegura a las grandes empresas contra ataques cibernéticos. “Todo lo demás son solo negocios”.

Durante la última década, los fabricantes, las empresas de software y los consumidores se han apresurado a cumplir la promesa de los dispositivos de Internet de las cosas. Ahora hay unos 17 mil millones en el mundo, desde impresoras hasta abridores de puertas de garaje, cada uno repleto de software (algunos de ellos software de código abierto) que pueden piratearse fácilmente. en un conversación 26 de diciembre con The Financial Times, Mario Greco, director ejecutivo del grupo de la gigante aseguradora Zurich Insurance Group, dijo que los ataques cibernéticos podrían representar una amenaza mayor para las aseguradoras que las pandemias y el cambio climático, si los piratas informáticos tienen como objetivo alterar vidas, en lugar de simplemente espiar o robar datos.

Los dispositivos IoT son un punto de entrada clave para muchos ataques, según el Informe de defensa digital 2022 de Microsoft. “Si bien la seguridad del hardware y software de TI se ha fortalecido en los últimos años, la seguridad de Internet de las cosas (IoT)... no ha seguido el mismo ritmo”. según el informe.

Una serie de ataques que llegaron al mundo físico a través del mundo cibernético en el último año muestran lo que está en juego. El pasado mes de febrero, Toyota detuvo operaciones en una de sus plantas a causa de un ciberataque. En abril, la red eléctrica de Ucrania fue atacada. En mayo, el puerto de Londres sufrió un ciberataque. Eso siguió a un 2021 que incluyó grandes ataques a infraestructura crítica en los EE. UU., derribando las operaciones de suministro de energía y alimentos de Colonial Pipeline y el conglomerado de envasado de carne JBS.

Lo que muchos expertos anticipan es el día en que los delincuentes emprendedores o los piratas informáticos afiliados a un estado-nación descubran un esquema fácil de replicar utilizando dispositivos IoT a escala. Un grupo de delincuentes, quizás relacionado con un gobierno extranjero, podría descubrir cómo tomar el control de muchas cosas a la vez, como automóviles o dispositivos médicos. “Ya hemos visto ataques a gran escala utilizando IoT, en forma de botnets de IoT. En ese caso, los actores que aprovecharon las vulnerabilidades sin parches en los dispositivos IoT utilizaron el control de esos dispositivos para llevar a cabo ataques de denegación de servicio contra muchos objetivos. Esas vulnerabilidades se encuentran regularmente en productos ubicuos que rara vez se actualizan”.

En otras palabras, la posibilidad ya existe. Es solo una cuestión de cuándo un criminal o una nación decide actuar de una manera que apunte al mundo físico a gran escala. “No siempre es el arte de lo posible. Es algo impulsado por el mercado”, dijo Hultquist. “Alguien descubre un plan que tiene éxito para ganar dinero”.

Lea la historia completa aquí ...