de aqu\u00ed<\/a>.<\/p>\nSin embargo, la tecnolog\u00eda de inteligencia artificial puede usarse tanto para bien como para mal.<\/p>\n
– S\u00ed, ciertamente nos ayuda a encontrar agujeros de seguridad de la informaci\u00f3n y parchearlos.<\/p>\n
La autenticaci\u00f3n en dos pasos proporciona seguridad<\/h3>\n
Los mensajes de phishing se han vuelto mucho m\u00e1s comunes en los \u00faltimos a\u00f1os. La inteligencia artificial probablemente tambi\u00e9n causar\u00e1 sus propios desaf\u00edos para identificarlos.<\/p>\n
En el phishing, el atacante intenta obtener la informaci\u00f3n de la v\u00edctima, por ejemplo, para iniciar sesi\u00f3n en los servicios o intenta obtener la informaci\u00f3n de pago de la v\u00edctima.<\/p>\n
Sin embargo, Laiho quiere felicitar a los ciudadanos, porque han tomado conciencia de esto y la gente sabe c\u00f3mo protegerse contra el phishing.<\/p>\n
– La mejor manera de protegerse es la autenticaci\u00f3n en dos pasos. Habl\u00e9 de eso durante una docena de a\u00f1os y finalmente se dieron cuenta de esto, dice Laiho.<\/p>\n
En la identificaci\u00f3n de dos pasos a un servicio en l\u00ednea, como el correo electr\u00f3nico, el inicio de sesi\u00f3n se verifica, por ejemplo, a trav\u00e9s de una aplicaci\u00f3n en el tel\u00e9fono o con la ayuda de un c\u00f3digo recibido a trav\u00e9s de un mensaje de texto.<\/p>\n
Reserva mejor en el antiguo<\/h3>\n
Se han intentado filtraciones de datos utilizando m\u00e9todos de phishing, pero con la identificaci\u00f3n en dos pasos, los delincuentes han tenido que buscar otros m\u00e9todos. Seg\u00fan Laiho, ahora se intentan violaciones de datos a trav\u00e9s de un agujero en el sistema.<\/p>\n
– Una brecha en el sistema es causada por una actualizaci\u00f3n de software de seguridad olvidada, un enrutador obsoleto, c\u00e1maras de seguridad y, en general, todo lo que est\u00e1 conectado a Internet.<\/p>\n
En las filtraciones de datos, las empresas suelen ser las que m\u00e1s sufren. Laiho se\u00f1ala que las copias de seguridad de los dispositivos deben mantenerse en alg\u00fan lugar fuera de la red.<\/p>\n
– Se han comenzado a vender m\u00e1s cintas ahora que en los cinco a\u00f1os anteriores. La copia de seguridad en cinta antigua es obviamente un medio conveniente para esto.<\/p>\n
Dos tipos de estafas de chantaje<\/h3>\n
Hay dos tipos de estafas de chantaje. En estos, el delincuente intenta bloquear el contenido de la computadora o amenaza con difundir informaci\u00f3n confidencial sobre el objetivo. De estos, los delincuentes buscan varias sumas peque\u00f1as o un bote grande.<\/p>\n
En casos m\u00e1s graves, el atacante puede bloquear los contenidos de la computadora del usuario y exigir un rescate de la persona para liberarlos. En este caso, las copias de seguridad inform\u00e1ticas son la forma correcta de protegerse de ellas.<\/p>\n
– Despu\u00e9s de llegar a la m\u00e1quina, el atacante suele estudiar durante meses qu\u00e9 tipo de informaci\u00f3n hay y cu\u00e1nta informaci\u00f3n se puede solicitar. Una posible demanda de rescate puede ascender a decenas de millones en ese caso, afirma Laiho.<\/p>\n
En otro tipo de estafa de chantaje se vuelve a invocar la distribuci\u00f3n de material sensible y la p\u00e9rdida de reputaci\u00f3n de la v\u00edctima, como ha sido, por ejemplo, el chantaje pornogr\u00e1fico. Por lo general, el extorsionador intenta probar esto con alguna informaci\u00f3n que puede haberse difundido en una violaci\u00f3n de datos.<\/p>\n
Sin embargo, este tipo de mensajes de chantaje se basan en la cantidad de mensajes.<\/p>\n
– Es un poco como decirle a un finland\u00e9s que has estado en una sauna. Cuando suficientes personas pasan por eso, esto parece real para alguien.<\/p>\n
actividad organizada<\/h3>\n
Las actividades de los delincuentes y estafadores en l\u00ednea suelen estar muy organizadas. Laiho dice que las estafas generalmente se orquestan desde centros de llamadas donde muchas personas pueden trabajar.<\/p>\n
– Si la inteligencia artificial se involucra en las estafas, podr\u00eda reemplazar el trabajo humano y dar un volumen mucho mayor a las estafas, piensa Laiho.<\/p>\n
En los casos de ransomware, el atacante paga una tarifa de licencia al desarrollador del software. El software fraudulento tiene una especie de marca de agua, seg\u00fan la cual se le puede cobrar al usuario por su uso.<\/p>\n
En las violaciones de datos y ataques dirigidos a las administraciones p\u00fablicas, nuevamente, ning\u00fan estado apoya directamente al grupo de atacantes, sino que permite o acepta sus actividades.<\/p>\n
Laiho dice que, por ejemplo, con el ransomware Lockbit que una vez atac\u00f3 a la administraci\u00f3n finlandesa, se not\u00f3 que el atacante estaba usando su versi\u00f3n anterior. Por el c\u00f3digo que utiliza, se not\u00f3 que el malware no se activa si el usuario tiene un teclado ruso.<\/p>\n
– Esto no nos habr\u00eda llamado la atenci\u00f3n si el atacante hubiera pagado la tarifa de actualizaci\u00f3n. Esta observaci\u00f3n ha sido corregida en sus versiones m\u00e1s recientes. Sin embargo, esta es una prueba divertida de que tienen al menos la aprobaci\u00f3n estatal en segundo plano.<\/p>\n
Adem\u00e1s de Rusia, Ir\u00e1n y China, entre otros, otorgan una “aprobaci\u00f3n” gubernamental similar para los ataques cibern\u00e9ticos. Corea del Norte, por otro lado, es el \u00fanico pa\u00eds que incluso financia las actividades de su estado con el ciberdelito.<\/p>\n<\/div>\n
\n
ttn-es-54<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"La inteligencia artificial har\u00e1 que las estafas sean a\u00fan m\u00e1s cre\u00edbles. El capacitador en seguridad de la informaci\u00f3n,<\/p>\n","protected":false},"author":1,"featured_media":800985,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[84803,26428,23539,134847,3688,89266,2010,151,3099,2573,13420,246,36,231,11175,42,3379,89267],"class_list":["post-800984","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-24-horas","tag-amenazada","tag-carteras","tag-ciberamenazas","tag-delincuente","tag-delitos-contra-la-seguridad-informatica-y-de-la-informacion","tag-estas","tag-finlandeses","tag-finlandia","tag-golpea","tag-hacking","tag-las","tag-los","tag-por","tag-procesamiento-de-datos-y-tecnologia-de-la-informacion","tag-seguridad","tag-social","tag-tecnologias-de-la-informacion-sector"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/800984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=800984"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/800984\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/800985"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=800984"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=800984"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=800984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}