• Marco Zecchetto Rocco, equipo de Facts
• |
• Ver más de facts

De acuerdo con la empresa de seguridad informática israelí, Check Point, en marzo de este año, los intentos de ciberataques en Chile casi se cuadruplicaron en dos semanas, posicionando al país como el cuarto entre los cinco con más intentos de ataques en el mundo. Entre Mongolia, Nepal, Indonesia y Taiwán, Chile es el único país perteneciente al hemisferio occidental en el ranking.

Según las estadísticas de Check Point, en la semana del 6 de marzo se registraron 1.116 ataques por organización en el país, mientras que en la semana iniciada el día 20 del mismo mes, la cifra aumentó a 4.245.

Antecedentes, variación de las cifras y escenario actual

El 25 de agosto del 2022, el Servicio Nacional del Consumidor (Sernac) denunció públicamente haber sido víctima de una vulneración a sus sistemas informáticos, lo que llevó a la caída de su plataforma de atención a los consumidores. El hackeo, además de generar problemas en el sitio web del organismo, también afectó a su sistema de base de datos.

El 19 de septiembre del año pasado, el grupo hacker Guacamaya filtró cerca de 400 mil correos electrónicos del Estado Mayor Conjunto (EMCO), órgano asesor del Ministerio de Defensa, constituido por el Ejército, la Armada y la Fuerza Aérea. Específicamente, fueron 350 gigabytes con distintos tipos de comunicaciones, minutas, informes reservados y documentos de inteligencia militares emitidos entre febrero de 2019 y mayo del 2022.

Sólo siete días después del incidente que afectó al EMCO (26 de septiembre 2022), el Departamento de Informática de la Corporación Administrativa del Poder Judicial (CAPJ) informó que algunos equipos PC corporativos con Windows 7 y antivirus McAfee dentro de su red, presenciaron un virus informático malware tipo de Cryptolocker (Ransomware). El universo de equipos con ese sistema operativo correspondía a 3.500 de un total de 14.990 computadores, sin embargo, desde la CAPJ confirmaron que sólo 150 equipos se vieron afectados, equivalentes al 1%.

De acuerdo con la Encuesta Nacional de Ciberseguridad (ENCI) realizada por el Centro de Estudios Tecnológicos de la Información de la Universidad Católica (CETIUC), los incidentes de ciberseguridad incrementaron en promedio un 31,6% durante el año pasado. Además, el Benchmark de Gestión de la Ciberseguridad 2021 (parte de la ENCI) estableció que el 62% de las organizaciones ya indicaba que la prevención era prioridad número uno de inversión en materia de seguridad de la información.

Javier Linares, Head of Security & Innovation de Zenta Group (empresa consultora de tecnologías de la información y especialista en el desarrollo de software) asegura que, durante el primer trimestre del 2021, Chile fue foco de 410 millones de ataques detectados en el ciberespacio, precisando que es posible que no se hayan descubierto todos. “Si comparamos con el año el 2022, en donde se detectaron más de 5.000 millones de intentos, podemos observar que hubo un aumento de un 138%, y la tendencia es que vaya aumentando”, asevera el experto.

“Latinoamérica sigue aumentando año a año como objetivo de ciberataques. Brasil, Colombia, México, Perú y Chile fueron los países latinoamericanos con mayor cantidad de ataques en 2022. Un cambio que se ha dado los últimos años es que el retail pasó a ser el objetivo número uno de los ataques, sobrepasando a la industria bancaria y posteriormente a la energética”, asegura José Miguel Tobar, director de Inteligencia Artificial e Innovación en Wholemeaning.com (empresa que utiliza inteligencia artificial para mejorar la rentabilidad y comunicación de los negocios de sus clientes).

Tobar explica que, en general, cuando una empresa sufre de algún tipo de intrusión o robo de información, no siempre son contabilizadas en las estadísticas, argumentando que, a menos que sea un evento público o que afecte la disponibilidad, trae un importante problema reputacional e incluso del ámbito legal. E indica que las estadísticas podrían ser mucho mayores que las reportadas oficialmente por una empresa afectada.

Modus Operandi de los hackers y los ataques más comunes

Javier Linares afirma que, actualmente, los ciberdelincuentes han aumentado mucho el uso de redes sociales como Facebook, Instagram, Tiktok y WhatsApp para hacer llegar malware a las distintas personas y organizaciones.

Además, el experto señala que, durante el mes de febrero de este año, Chile presenció diversos ataques tipo Phishing (fraude por suplantación de identidad) y páginas fraudulentas, que buscaban suplantar los sitios web oficiales de organizaciones como: Banco Ripley, Correos de Chile, Columbia, Banco Estado, Banco Falabella, Skechers, entre otros. Adicionalmente, indica que se detectaron ataques de Phishing asociados al Banco Estado, al Servicio de Impuestos Internos, entre otros.

“También tuvimos noticias durante ese mes de ataques de fuerza bruta, que consisten, básicamente, de un bot que prueba múltiples combinaciones de contraseña y usuario en sitios web específicos para poder entrar y cometer el delito planificado”, afirma Linares.
Ante esto, el experto señala que los ataques más comunes en Chile son:

• Ingeniería social (engaño y obtención de datos personales a través de la buena fe de las personas)
• Phishing
• Malware
• Ransomware (tipo de programa que secuestra datos de acceso para sistemas o archivos personales)

La exposición de los chilenos a los ciberataques

Según el último ranking Speedtest Global Index, Chile tiene el internet de banda ancha fija más rápido de la Tierra con 261,23 Mbps, seguido de China (214,23 Mbps) y Singapur (214,23 Mbps). En esa línea, Javier Linares explica que, aunque es un dato positivo, esto supone un uso mucho mayor de internet que otros países de la región, lo que aumenta las oportunidades para que los ciberdelincuentes tengan éxito en cada uno de sus intentos.

“Esto, a su vez, aumenta nuestro nivel de exposición en el ciberespacio, por lo que debemos estar muy atentos como personas y organizaciones ante eventos sospechosos. Las organizaciones deben prepararse técnicamente y también a nivel cultural, formando a su talento humano respecto a los peligros de esta índole y los cuidados que deben tener en el espacio cibernético”, agrega el Head of Security & Innovation de Zenta Group.

“En cuanto a Chile, estamos muy expuestos a este tipo de amenazas, tanto el estado como compañías privadas, incluso las personas comunes. Una filtración de datos bancarios, información comercial o correos electrónicos puede comprometer a una empresa y a las personas que confiaron esa información”, añade José Miguel Tobar.