La industria del cibercrimen, la cual genera unos 6 billones de dólares anuales, se está reorganizando a manera de empresa, lo que ha impulsado su crecimiento, advirtió Borja Rosales, especialista en seguridad cibernética de Kela Group, durante el webinar La industria del Cibercrimen: Dark Web, organizado por Delta Protect.
Durante el evento, Borja Rosales explicó que el mundo del cibercrimen es cada vez más visto como un negocio al adoptar prácticas empresariales, pues los hackers ya no sólo se dedican a ello como un hobby, sino que ahora le otorgan tiempo completo, buscan comprar-vender información, contactan a expertos en diferentes áreas para satisfacer su cadena de suministro y los contratan a manera de outsourcing; “ya no se manejan como individuos, sino ahora como grupos u organizaciones”, explicó.
Rosales detalló que estas prácticas les permiten ser más ágiles y efectivos a la hora de desarrollar los ataques, les da una mayor oportunidad de monetizarlos, además de que el costo es reducido, pues pueden adquirir accesos a empresas u organizaciones (a través de correos electrónicos o portales vulnerados) o bases de datos por 200 dólares en promedio.
En el webinar también explicó que las motivaciones de los atacantes se dividen en tres: la ideológica (en la que entran los grupos de hacktivistas); la financiera (cuyo principal objetivo es el monetario); y la estratégica (que se debe a razones geopolíticas o políticas entre naciones).
Sin embargo, la que ha adquirido mayor relevancia en los últimos años es la financiera. Al respecto, Borja Rosales destacó: “En el informe Data Breach de Verizon de 2020, 86 por ciento de los ataques estaban motivados por intereses financieros; no obstante, el reporte de 2023 indica que la motivación financiera llegó al 97 por ciento”.
Ante ello, Enrique Kin Carrera, Sales and Business Development Manager de Delta Protect, recordó que los ciberataques ya ocupan el cuarto lugar de los ingresos económicos anuales a nivel mundial, con 6 billones de dólares; pues según datos del Banco Mundial en 2022 sobre el índice de Paridad del Poder Adquisitivo (PPA), sólo hay tres economías que generan más ingresos (PIB) anualmente: China, con 25.7 billones de dólares; Estados Unidos, con 21.6 bdd y la India, con 10 billones.
Kin Carrera también resaltó que el costo promedio de un ciberataque en Latinoamérica ronda los 1.5 millones de dólares y que esta situación puede ser insostenible para algunas empresas, por ello es importante tomar todas las medidas necesarias para disminuir el riesgo.
Por último, Borja Rosales destacó que otro factor que muestra la evolución hacia una ideología empresarial es la especialización de los actores, pues “no es la misma persona la que desarrolla el código, la que implementa o difunde el código, la que lo ejecuta y la que cobra el rescate”. De ahí que es necesario que las empresas implementen todas las medidas a las que tengan acceso y que puedan hacer más difícil el ataque.