Ciberataques ponen en alerta a empresas y servicios esenciales

Una amenaza que trasciende el robo de información

Los recientes ataques informáticos contra entidades financieras, plataformas de criptomonedas y cadenas de supermercados han encendido las alertas sobre el alcance que puede tener el ciberdelito. Los incidentes muestran que los delincuentes ya no buscan únicamente obtener datos personales: también intentan afectar las operaciones de grandes compañías y comprometer servicios de los que depende la población.

Entre los casos mencionados se encuentra el de Crédit Mutuel Arkéa, en Francia, que reportó un fraude cercano a los 100 millones de euros. La entidad suspendió temporalmente algunas transacciones mientras adelanta las investigaciones. También se reportó un ataque contra Binance, ocurrido el 29 de octubre, que habría ocasionado el robo de aproximadamente 6.300 millones de dólares en activos digitales.

El riesgo de un efecto en cadena

Consultados por SEMANA, especialistas en ciberseguridad advirtieron que un ataque informático de gran escala podría afectar simultáneamente a varios países. Andrés Cajamarca, director de Ingeniería para Fortinet Colombia, explicó que la interdependencia entre infraestructuras críticas aumenta el impacto potencial de estos incidentes.

Un ataque dirigido a redes eléctricas o cadenas logísticas, por ejemplo, podría generar consecuencias en otros sectores, como la salud, el suministro de agua y el sistema financiero. Por su parte, Ángel Salazar, gerente de Ingeniería de Seguridad de Canales para América Latina de Check Point Software, señaló que la expansión de las herramientas digitales también multiplica los puntos vulnerables.

Inteligencia artificial y nuevas modalidades delictivas

Los expertos identifican amenazas como el ransomware, el phishing, el robo de identidad y la explotación de fallas de seguridad. Además, advierten que la inteligencia artificial puede facilitar la búsqueda de objetivos, la creación de mensajes fraudulentos más convincentes y la automatización de diferentes etapas de un ataque.

El ransomware también ha evolucionado: además de bloquear sistemas para exigir pagos, los delincuentes sustraen información confidencial y amenazan con divulgarla si las víctimas no cumplen sus exigencias. Esta modalidad se conoce como doble extorsión.

Ante este panorama, la protección digital requiere más que prevenir intrusiones. Las organizaciones necesitan detectar amenazas oportunamente, contener los incidentes y recuperar sus operaciones con rapidez. La seguridad de proveedores tecnológicos, plataformas en la nube y sistemas compartidos resulta clave para reducir la posibilidad de que una vulneración se propague a otras empresas o países.